建站
咨詢
售后
建站咨詢
新聞中心
ss命令用于顯示socket狀態(tài). 他可以顯示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等統(tǒng)計(jì). 它比其他工具展示等多tcp和state信息. 它是一個非常實(shí)用、快速、有效的跟蹤IP連接和sockets的新工具。
創(chuàng)新互聯(lián)于2013年開始，先為溫縣等服務(wù)建站，溫縣等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為溫縣企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
直接輸入 ss，默認(rèn)會顯示與 netstat 同樣的內(nèi)容，并且輸入類似的參數(shù)可以獲取你想要的類似輸出。例如：
$ ss -t
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 127.0.0.1:postgresql 127.0.0.1:48154
ESTAB 0 0 192.168.0.136:35296 192.168.0.120:8009
ESTAB 0 0 192.168.0.136:47574 173.194.74.189:https
[…]
ss -t 只顯示 TCP 連接。ss -u 用于顯示 UDP 連接，-l 參數(shù)只會顯示監(jiān)聽的端口，而且可以進(jìn)一步過濾到任何想要的信息。
我并沒有測試所有可用參數(shù)，但是你甚至可以使用 -K 強(qiáng)制關(guān)閉 socket。
ss 真正耀眼的地方是其內(nèi)置的過濾能力。讓我們列出所有端口為 22（ssh）的連接：
$ ss state all sport = :ssh
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 *:ssh *:*
tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540
tcp LISTEN 0 128 :::ssh :::*
如果只想看已建立的 socket（排除了 listening 和 closed ）：
$ ss state connected sport = :ssh
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540
類似的，可以列出指定的 host 或者 ip 段。例如，列出到達(dá) 74.125.0.0/16 子網(wǎng)的連接，這個子網(wǎng)屬于 Google：
$ ss state all dst 74.125.0.0/16
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 0 192.168.0.136:33616 74.125.142.189:https
tcp ESTAB 0 0 192.168.0.136:42034 74.125.70.189:https
tcp ESTAB 0 0 192.168.0.136:57408 74.125.202.189:https
ss與 iptables 的語法非常相同，如果已經(jīng)熟悉了其語法，ss 非常容易上手。也可以安裝 iproute2-doc 包， 通過 /usr/share/doc/iproute2-doc/ss.html 獲得完整文檔。
標(biāo)題名稱：詳解網(wǎng)絡(luò)狀態(tài)工具SS命令
本文地址：http://www.fisionsoft.com.cn/article/cdicjod.html
