ss是Socket Statistics的縮寫。顧名思義，ss命令可以用來獲取socket統計信息，它可以顯示和netstat類似的內容。ss的優勢在於它能夠顯示更多更詳細的有關TCP和連接狀態的信息，而且比netstat更快速更高效。

當服務器的socket連接數量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執行速度都會很慢。

ss快的秘訣在於，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用於分析統計的模塊，可以獲得Linux 內核中第一手的信息，這就確保了ss的快捷高效。

ss常見命令參數

Usage: ss [ OPTIONS ]
       ss [ OPTIONS ] [ FILTER ]
   -h, --help           this message
   -V, --version        output version information
   -n, --numeric        don‘t resolve service names
   -r, --resolve       resolve host names
   -a, --all            display all sockets
   -l, --listening      display listening socket
   -o, --options       show timer information
   -e, --extended      show detailed socket information
   -m, --memory        show socket memory usage
   -p, --processes      show process using socket
   -i, --info           show internal TCP information
   -s, --summary        show socket usage summary

   -4, --ipv4          display only IP version 4 sockets
   -6, --ipv6          display only IP version 6 sockets
   -0, --packet display PACKET sockets
   -t, --tcp            display only TCP sockets
   -u, --udp            display only UDP sockets
   -d, --dccp           display only DCCP sockets
   -w, --raw            display only RAW sockets
   -x, --unix           display only Unix domain sockets
   -f, --family=FAMILY display sockets of type FAMILY

   -A, --query=QUERY, --socket=QUERY
       QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

   -D, --diag=FILE      Dump raw information about TCP sockets to FILE
   -F, --filter=FILE   read filter information from FILE
       FILTER := [ state TCP-STATE ] [ EXPRESSION ]

常用的命令展示

ss -t -a 【顯示TCP連接】

-t： tcp

-a: all

-l: listening 【ss -l列出所有打開的網絡連接端口】

-s: summary 【顯示 Sockets 摘要】

-p: progress

-n: numeric 【不解析服務名稱】

-r: resolve 【解析服務名稱】

-m: memory 【顯示內存情況】

查看進程使用的socket

ss –pl

找出打開套接字/端口應用程序

ss -lp | grep 22

顯示所有UDP Sockets

ss -u –a 

顯示所有狀態為established的SMTP連接

ss -o state ‘established‘ 

ss -o state established ‘( dport = :smtp or sport = :smtp )‘

列舉出處於 FIN-WAIT-1狀態的源端口為 80或者 443，目標網絡為 193.233.7/24所有 tcp套接字

ss -o state FIN-WAIT-1 dst 192.168.25.100/24

匹配遠程地址和端口號

ss dst 192.168.25.100
ss dst 192.168.25.100:50460

匹配本地地址和端口號

ss src 192.168.25.140

ss 和 netstat 效率對比

time netstat –an 【效率低】

time ss 【效率高】

Linux ss命令詳解