简介
ss 全称 Socket Statistics，是一个用于探究 Linux 上的套接字和网络连接的强大实用程序，它被用来替代老版的 netstat ，提供更快、更详细的信息输出。
常用选项
查看所有 sockets
ss -a
# 显示所有监听和未监听的sockets
显示监听的 sockets
ss -l
# 输出主动等待连接的服务
仅显示 TCP sockets
ss -t
仅显示 UDP sockets
ss -u
显示数字地址
ss -n
# 跳过 DNS 解析以显示 IP 地址和端口号
显示包含进程的信息
ss -p
# 显示进程ID和进程名称
仅显示 IPv4
ss -4
仅显示 IPv6
ss -6
显示已建立的连接
ss -t -a state established
# 显示所有已建立的 TCP 连接
持续监控
ss -c
# 实时更新socket信息。
显示摘要统计信息
ss -s
# 提供套接字使用情况的摘要，包括打开和已建立的连接数
显示监听的 TCP 端口
ss -lt
连接到指定地址
ss dst 192.168.1.100
连接到指定端口
ss dport = 22
显示路由表
ss -r
# 显示内核路由表
关键字段解释
-
Netid：网络类型或协议，如：tcp、udp、unix -
State：连接的状态，如：LISTEN、LISTEN -
Recv-Q：接收队列中的字节数 -
Send-Q：发送队列中的字节数 -
Local Address:Port：连接本地端的地址和端口 -
Peer Address:Port：连接远端的地址和端口 -
Process：关联的进程ID和名称
高级用法
显示 UNIX 域套接字
ss -x
# 显示 UNIX 套接字连接（例如，进程间通信）
显示已建立的 TCP 连接
ss state established
显示正在监听的 UDP 连接
ss -u state listening
显示详细的接口统计信息
ss -i
