今天给大家介绍一下Linux的ss命令。ss是SocketStatistics的缩写，用来统计socket连接的相关信息。它类似于netstat，但比netstat具有更强大的统计功能，可以显示更多更详细的连接信息。一开始接触ss命令可能比较困难。我们可以通过ss-h或者ss-help来详细了解ss的选项功能。当然，最好的办法就是直接尝试一些常用的命令来学习ss。让我们来看看ss的一些实际用途。ss-s是一个非常有用的命令。它可以按网络传输类型显示总体统计信息，让我们测试一下：$ss-sTotal:524TCP:8(estab1,closed0,orphaned0,timewait0)TransportTotalIPIPv6RAW211UDP752TCP862INET17125FRAG000RAW套接字原始套接字。允许在不满足特定传输协议的情况下直接发送和接收IP数据包，用于nmap等安全应用。TCP传输控制协议。它是我们网络连接中的主要连接协议。UDP用户数据报协议。类似于TCP但没有错误检查。INET包含上述项目。（INET4和INET6可以用一些ss命令分别查看）。FRAG可以理解为片段的意思。显然，上面的输出并没有直接显示详细的套接字连接状态。我们可以看到最上面的Total行显示的套接字总数非常大。但是，这种分类统计方法在某些情况下是有用的。如果我们想查看具体的socket活动信息，可以使用ss-a命令，但是要有心理准备，查看的信息会很多，可以先用wc-l统计行数试试看:$ss-a|wc-l555你害怕了吗？555行数据！但不要惊慌，我们可以查看特定类别的套接字活动。ss-ta转储所有TCPsocketss-ua转储所有UDPsocketss-wa转储所有RAWsocketss-xa转储所有UNIXsocketss-4a转储所有IPV4socketss-6a转储所有IPV6套接字显示所有已建立的套接字连接。为了阅读方便，这里只显示一页信息，其他大部分信息省略：$ss|moreNetid状态Recv-QSend-Q本地地址：端口对等地址：Portu_strESTAB00*20863*20864u_strESTAB00*32232*33018u_strESTAB00*33147*3257544dddyu_strESTAB00/run/user/121/bus32796*32795u_strESTAB00/run/user/121/bus32574*32573u_strESTAB00*32782*32782*ESTABrun/system_0str/journal/stdout19091*18113u_strESTAB00*769568*768429u_strESTAB00*32560*32561u_strESTAB00@/tmp/dbus-8xbBdjNe33155*33154u_strESTAB00/runn3/systemdjout/*32782...tcpESTAB064192.168.0.16:ssh192.168.0.6:25944tcpESTAB00192.168.0.16:ssh192.168.0.6:5385要查看刚刚建立的TCP连接，请使用ss-t:$ss-tStateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB064192.168.0.16:ssh192.168.0.6:25944ESTAB00192.168.0.16:ssh192.168.0.9:5385要仅显示监听套接字，请尝试ss-lt:$ss-ltStateRecv-QSend-Q本地地址：端口对等地址：PortLISTEN010127.0.0.1:submission0.0.0.0:*LISTEN0128127.0.0.53%lo:domain0.0.0.0:*LISTEN01280.0.0.0:ssh0.0.0.0:*LISTEN05127.0.0.1:ipp0.0.0.0:*LISTEN010127.0.0.1:smtp0.0.0.0:*LISTEN0128[::]:ssh[::]:*LISTEN05[::1]:ipp[::]:*如果要显示端口号而不是服务名，ss-ltn:$ss-ltnStateRecv-QSend-Q本地地址：端口对等地址：PortLISTEN010127.0.0.1:5870.0.0.0:*LISTEN0128127.0.0.53%lo:530.0.0.0:*LISTEN01280.0.0.0:220.0.0.0:*LISTEN05127.0.0.1:6310.0.0.0:*LISTEN010127.0.0.1:250.0.0.0:*LISTEN0128[::]:22[::]:*LISTEN05[::1]:631[::]:*这里是第一次介绍，其他的请参考帮助手册（ss-h）。例如：$aliaslisten="ss-lt"$aliassocksum="ss-s"----------------我是某财富公司Linux开发工程师梁旭500外企，专业生产Linux干货。欢迎关注我的公众号“良旭Linux”，回复“1024”获取最新最全的技术资料，回复“进群”进入专家云技术交流群。
