Linux之ss命令

　　ss是SocketStatistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。
　　当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接catprocnettcp，执行速度都会很慢。
　　ss快的秘诀在于，它利用到了TCP协议栈中tcpdiag。tcpdiag是一个用于分析统计的模块，可以获得Linux内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcpdiag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比netstat要快。）
　　ss命令用于显示socket状态。他可以显示PACKETsockets，TCPsockets，UDPsockets，DCCPsockets，RAWsockets，Unixdomainsockets等等统计。它比其他工具展示等多tcp和state信息。它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具。SS命令可以提供如下信息命令格式ss〔参数〕ss〔参数〕〔过滤命令功能
　　比netstat好用的socket统计信息，iproute2包附带的另一个工具，允许你查询socket的有关统计信息命令参数h，help帮助信息V，version程序版本信息n，numeric不解析服务名称r，resolve解析主机名a，all显示所有套接字（sockets）l，listening显示监听状态的套接字（sockets）o，options显示计时器信息e，extended显示详细的套接字（sockets）信息m，memory显示套接字（socket）的内存使用情况p，processes显示使用套接字（socket）的进程i，info显示TCP内部信息s，summary显示套接字（socket）使用概况4，ipv4仅显示IPv4的套接字（sockets）6，ipv6仅显示IPv6的套接字（sockets）0，packet显示PACKET套接字（socket）t，tcp仅显示TCP套接字（sockets）u，udp仅显示UCP套接字（sockets）d，dccp仅显示DCCP套接字（sockets）w，raw仅显示RAW套接字（sockets）x，unix仅显示Unix套接字（sockets）f，familyFAMILY显示FAMILY类型的套接字（sockets），FAMILY可选，支持unix，inet，inet6，link，netlinkA，queryQUERY，socketQUERYQUERY：｛allinettcpudprawunixpacketnetlink｝〔，QUERY〕D，diagFILE将原始TCP套接字（sockets）信息转储到文件F，filterFILE从文件中读取过滤器信息FILTER：〔stateTCPSTATE〕〔EXPRESSION〕显示TCP连接ssat
　　显示UDP链接ssau
　　显示Sokets摘要sss
　　列出当前的established，closed，orphanedandwaitingTCPsockets显示本地打开的所有端口ssln
　　查看进程使用的socketsspl
　　找出打开套接字端口应用程序ssnlpgrep3306
　　显示所有状态为established的SMTP连接ssostateestablished（dport：smtporsport：smtp）显示所有状态为Established的HTTP连接ssostateestablished（dport：httporsport：http）用TCP状态过滤Socketsss4stateFILTERNAMEHEREss6stateFILTERNAMEHERE
　　FILTERNAMEHERE可以是下面的任何一个listen：侦听来自远方的TCP端口的连接请求synsent：再发送连接请求后等待匹配的连接请求（客户端）synrecv：再收到和发送一个连接请求后等待对方对连接请求的确认（服务器）established：代表一个打开的连接finwait1：等待远程TCP连接中断请求，或先前的连接中断请求的确认finwait2：从远程TCP等待连接中断请求closewait：等待从本地用户发来的连接中断请求closing：等待远程TCP对连接中断的确认lastack：等待原来的发向远程TCP的连接中断请求的确认timewait：等待足够的时间以确保远程TCP接收到连接中断请求的确认closed：没有任何连接状态all：所有以上状态connected：除了listenandclosed的所有状态synchronized：所有已连接的状态除了synsentbucket：显示状态为maintainedasminisockets，如：timewait和synrecv。big：和bucket相反。匹配远程地址和端口号ssdstADDRESSPATTERNssdst192。168。1。1ssdst192。168。21。1：httpssdst192。168。21。1：smtpssdst192。168。21。1：443将本地或者远程端口和一个数比较sssport：httpssdport：httpssdportgt；：1024sssportgt；：1024sssport：32000sssporteq：22ssdport！：22ssstateconnectedsport：httpss（sport：httporsport：https）ssostatefinwait1（sport：httporsport：https）dst192。168。124
　　ssdportOPPORT远程端口和一个数比较；sssportOPPORT本地端口和一个数比较。OP可以代表以下任意一个：orle：小于或等于端口号orge：大于或等于端口号oreq：等于端口号！orne：不等于端口号orgt：小于端口号orlt：大于端口号ss和netstat效率对比timenetstatattimesstimenetstatatreal0m10。849suser0m0。013ssys0m0。008stimessreal0m0。008suser0m0。004ssys0m0。004s
　　用time命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。