比netstat好用？Linux网络状态工具ss详解

　　ss命令用于显示socket状态。他可以显示PACKETsockets，TCPsockets，UDPsockets，DCCPsockets，RAWsockets，Unixdomainsockets等等统计。它比其他工具展示等多tcp和state信息。
　　它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具。SS命令可以提供如下信息：所有的TCPsockets所有的UDPsockets所有sshftpttphttps持久连接所有连接到Xserver的本地进程使用state（例如：connected，synchronized，SYNRECV，SYNSENT，TIMEWAIT）、地址、端口过滤所有的stateFINWAIT1tcpsocket连接以及更多
　　很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令。熟悉这个工具有助于您更好的发现与解决系统性能问题。本人强烈建议使用ss命令替代netstat部分命令，例如netsatantlnt等。
　　展示他之前来做个对比，统计服务器并发连接数netstattimenetstatantgrepESTwcl3100real0m12。960suser0m0。334ssys0m12。561stimessostateestablishedwcl3204real0m0。030suser0m0。005ssys0m0。026s
　　结果很明显ss统计并发连接数效率完胜netstat，在ss能搞定的情况下，你还会在选择netstat吗，还在犹豫吗，看以下例子，或者跳转到帮助页面。
　　常用ss命令：ssl显示本地打开的所有端口sspl显示每个进程具体打开的socketssta显示所有tcpsocketssua显示所有的UDPSocektssostateestablished（dport：smtporsport：smtp）显示所有已建立的SMTP连接ssostateestablished（dport：httporsport：http）显示所有已建立的HTTP连接ssxsrctmp。X11unix找出所有连接X服务器的进程sss列出当前socket详细信息：
　　显示sockets简要信息，列出当前已经连接，关闭，等待的tcp连接sssTotal：3519（kernel3691）TCP：26557（estab3163，closed23182，orphaned194，synrecv0，timewait231820），ports1452TransportTotalIPIPv63691RAW220UDP1073TCP337533687INET3387337710FRAG000
　　列出当前监听端口sslRecvQSendQLocalAddress：PortPeerAddress：Port010：：：5989：：：05：rsync：0128：：：sunrpc：：：0128：sunrpc：0511：http：0128：：：ssh：：：0128：ssh：0128：：：35766：：：0128127。0。0。1：ipp：0128：：1：ipp：：：0100：：1：smtp：：：0100127。0。0。1：smtp：0511：https：0100：：：1311：：：05：5666：0128：3044：
　　ss列出每个进程名及其监听的端口sspl
　　ss列所有的tcpsocketsssta
　　ss列出所有udpsocketsssua
　　ss列出所有http连接中的连接ssostateestablished（dport：httporsport：http）以上包含对外提供的80，以及访问外部的80用以上命令完美的替代netstat获取http并发连接数，监控中常用到
　　ss列出本地哪个进程连接到xserverssxsrctmp。X11unix
　　ss列出处在FINWAIT1状态的http、https连接ssostatefinwait1（sport：httporsport：https）
　　ss常用的state状态：establishedsynsentsynrecvfinwait1finwait2timewaitclosedclosewaitlastacklistenclosingall：Alloftheabovestatesconnected：Allthestatesexceptforlistenandclosedsynchronized：Alltheconnectedstatesexceptforsynsentbucket：Showstates，whicharemaintainedasminisockets，i。e。timewaitandsynrecv。big：Oppositetobucketstate。
　　ss使用IP地址筛选sssrcADDRESSPATTERNsrc：表示来源ADDRESSPATTERN：表示地址规则如下：sssrc120。33。31。1列出来之20。33。31。1的连接列出来至120。33。31。1，80端口的连接sssrc120。33。31。1：httpsssrc120。33。31。1：8
　　ss使用端口筛选ssdportOPPORTOP：是运算符PORT：表示端口dport：表示过滤目标端口、相反的有sport
　　OP运算符如下：orle：小于等于orge：大于等于oreq：等于！orne：不等于端口orlt：小于这个端口orgt：大于端口
　　OP实例sssport：http也可以是sssport：80ssdport：httpssdportgt；：1024sssportgt；：1024sssport：32000sssporteq：22ssdport！：22ssstateconnectedsport：httpss（sport：httporsport：https）ssostatefinwait1（sport：httporsport：https）dst192。168。
　　为什么ss比netstat快：
　　netstat是遍历proc下面每个PID目录，ss直接读procnet下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多
　　ss命令帮助sshUsage：ss〔OPTIONS〕ss〔OPTIONS〕〔FILTER〕h，helpthismessageV，versionoutputversioninformationn，numericdontresolveservicenamesr，resolveresolvehostnamesa，alldisplayallsocketsl，listeningdisplaylisteningsocketso，optionsshowtimerinformatione，extendedshowdetailedsocketinformationm，memoryshowsocketmemoryusagep，processesshowprocessusingsocketi，infoshowinternalTCPinformations，summaryshowsocketusagesummary4，ipv4displayonlyIPversion4sockets6，ipv6displayonlyIPversion6sockets0，packetdisplayPACKETsocketst，tcpdisplayonlyTCPsocketsu，udpdisplayonlyUDPsocketsd，dccpdisplayonlyDCCPsocketsw，rawdisplayonlyRAWsocketsx，unixdisplayonlyUnixdomainsocketsf，familyFAMILYdisplaysocketsoftypeFAMILYA，queryQUERY，socketQUERYQUERY：｛allinettcpudprawunixpacketnetlink｝〔，QUERY〕D，diagFILEDumprawinformationaboutTCPsocketstoFILEF，filterFILEreadfilterinformationfromFILEFILTER：〔stateTCPSTATE〕〔EXPRESSION〕
　　文章来源：www。ttlsa。comlinuxcommandssreplacenetstat