位置: 编程技术 - 正文

Linux怎么使用ss命令查看系统的socket状态(linux怎么使用ssh命令)

编辑:rootadmin

推荐整理分享Linux怎么使用ss命令查看系统的socket状态(linux怎么使用ssh命令),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:Linux怎么使用shell命令,linux怎么使用ssh远程登录,Linux怎么使用shell命令,linux怎么使用ssh远程登录,linux怎么使用ssh远程登录,linux怎么使用ssh远程登录,linux怎么使用ssh连接另一台linux,linux怎么使用ssh远程登录,内容如对您有帮助,希望把文章链接给更多的朋友!

  Linux系统中,ss命令可用于查看系统的socket的状态,而socket作为系统的进程通信机制,了解其状态是很有必要的,下面小编就给大家介绍下Linux如何使用ss命令查看socket的状态。

  ss是Socket Statistics的缩写。顾名思义,ss命令可以用来获取socket统计信息,它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢。可能你不会有切身的感受,但请相信我,当服务器维持的连接达到上万个的时候,使用netstat等于浪费 生命,而用ss才是节省时间。天下武功唯快不破。ss快的秘诀在于,它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块,可以获得Linux 内核中第一手的信息,这就确保了ss的快捷高效。当然,如果你的系统中没有tcp_diag,ss也可以正常运行,只是效率会变得稍慢。(但仍然比 netstat要快。)

  1.命令格式:

  ss [参数]

  ss [参数] [过滤]

  2.命令功能:

  ss(Socket Statistics的缩写)命令可以用来获取 socket统计信息,此命令输出的结果类似于 netstat输出的内容,但它能显示更多更详细的 TCP连接状态的信息,且比 netstat 更快速高效。它使用了 TCP协议栈中 tcp_diag(是一个用于分析统计的模块),能直接从获得第一手内核信息,这就使得 ss命令快捷高效。在没有 tcp_diag,ss也可以正常运行。

  3.命令参数:

  -h, --help 帮助信息

  -V, --version 程序版本信息

  -n, --numeric 不解析服务名称

  -r, --resolve 解析主机名

  -a, --all 显示所有套接字(sockets)

  -l, --listening 显示监听状态的套接字(sockets)

  -o, --options 显示计时器信息

  -e, --extended 显示详细的套接字(sockets)信息

  -m, --memory 显示套接字(socket)的内存使用情况

  -p, --processes 显示使用套接字(socket)的进程

  -i, --info 显示 TCP内部信息

  -s, --summary 显示套接字(socket)使用概况

  -4, --ipv4 仅显示IPv4的套接字(sockets)

  -6, --ipv6 仅显示IPv6的套接字(sockets)

  -0, --packet 显示 PACKET 套接字(socket)

  -t, --tcp 仅显示 TCP套接字(sockets)

  -u, --udp 仅显示 UCP套接字(sockets)

  -d, --dccp 仅显示 DCCP套接字(sockets)

  -w, --raw 仅显示 RAW套接字(sockets)

  -x, --unix 仅显示 Unix套接字(sockets)

  -f, --family=FAMILY 显示 FAMILY类型的套接字(sockets),FAMILY可选,支持 unix, inet, inet6, link, netlink

  -A, --query=QUERY, --socket=QUERY

  QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

  -D, --diag=FILE 将原始TCP套接字(sockets)信息转储到文件

  -F, --filter=FILE 从文件中都去过滤器信息

  FILTER := [ state TCP-STATE ] [ EXPRESSION ]

  4.使用实例:

  实例1:显示TCP连接

  命令:ss -t -a

  输出:

  代码如下:

  [root@localhost ~]# ss -t -a

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  LISTEN 0 0 .0.0.1:smux *:*

  LISTEN 0 0 *: *:*

  LISTEN 0 0 *:ssh *:*

  ESTAB 0 0 ...:ssh .2.0.:

  [root@localhost ~]#

  实例2:显示 Sockets 摘要

  命令:ss -s

  输出:

  代码如下:

  [root@localhost ~]# ss -s

  Total: (kernel )

  TCP: 4 (estab 1, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 3《/p》 《p》Transport Total IP IPv6

  * - -

  RAW 0 0 0

  UDP 5 5 0

  TCP 4 4 0

  INET 9 9 0

  FRAG 0 0 0

  [root@localhost ~]#

  说明:列出当前的established, closed, orphaned and waiting TCP sockets

  实例3:列出所有打开的网络连接端口

  命令:ss -l

  输出:

  代码如下:

  [root@localhost ~]# ss -l

  Recv-Q Send-Q Local Address:Port Peer Address:Port

  0 0 .0.0.1:smux *:*

  0 0 *: *:*

  0 0 *:ssh *:*

  [root@localhost ~]#

  实例4:查看进程使用的socket

  命令:ss -pl

  输出:

  代码如下:

  [root@localhost ~]# ss -pl

  Recv-Q Send-Q Local Address:Port Peer Address:Port

  0 0 .0.0.1:smux *:* users:((“snmpd”,,8))

  0 0 *: *:* users:((“svnserve”,,3))

  0 0 *:ssh *:* users:((“sshd”,,3))

  [root@localhost ~]#

  实例5:找出打开套接字/端口应用程序

  命令:ss -lp | grep

  输出:

  代码如下:

  [root@localhost ~]# ss -lp|grep

  0 0 *: *:* users:((“fmsedge”,,))

  0 0 .0.0.1: *:* users:((“fmsedge”,,))

  [root@localhost ~]# ss -lp|grep

  0 0 *: *:* users:((“mysqld”,,))

  [root@localhost ~]#

  实例6:显示所有UDP Sockets

  命令:ss -u -a

  输出:

  代码如下:

  [root@localhost ~]# ss -u -a

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  UNCONN 0 0 .0.0.1:syslog *:*

  UNCONN 0 0 *:snmp *:*

  ESTAB 0 0 ...: ...:domain

  [root@localhost ~]#

  实例7:显示所有状态为established的SMTP连接

  命令:ss -o state established ‘( dport = :smtp or sport = :smtp )’

  输出:

  代码如下:

  [root@localhost ~]# ss -o state established ‘( dport = :smtp or sport = :smtp )’

  Recv-Q Send-Q Local Address:Port Peer Address:Port

  [root@localhost ~]#

  实例8:显示所有状态为Established的HTTP连接

  命令:ss -o state established ‘( dport = :http or sport = :http )’

  输出:

  代码如下:

  [root@localhost ~]# ss -o state established ‘( dport = :http or sport = :http )’

  Recv-Q Send-Q Local Address:Port Peer Address:Port

  0 0 ...: ...:http

  [root@localhost ~]#

  实例9:列举出处于 FIN-WAIT-1状态的源端口为 或者 ,目标网络为 ..7/所有 tcp套接字

  命令:ss -o state fin-wait-1 ‘( sport = :http or sport = :https )’ dst ..7/

  实例:用TCP 状态过滤Sockets:

  命令:

  代码如下:

  ss -4 state FILTER-NAME-HERE

  ss -6 state FILTER-NAME-HERE

Linux怎么使用ss命令查看系统的socket状态(linux怎么使用ssh命令)

  输出:

  代码如下:

  [root@localhost ~]#ss -4 state closing

  Recv-Q Send-Q Local Address:Port Peer Address:Port

  1 ...:http ...:

  说明:

  FILTER-NAME-HERE 可以代表以下任何一个:

  代码如下:

  established

  syn-sent

  syn-recv

  fin-wait-1

  fin-wait-2

  time-wait

  closed

  close-wait

  last-ack

  listen

  closing

  all : 所有以上状态

  connected : 除了listen and closed的所有状态

  synchronized :所有已连接的状态除了syn-sent

  bucket : 显示状态为maintained as minisockets,如:time-wait和syn-recv.

  big : 和bucket相反。

  实例:匹配远程地址和端口号

  命令:

  代码如下:

  ss dst ADDRESS_PATTERN

  ss dst ..1.5

  ss dst ...:http

  ss dst ...:smtp

  ss dst ...:

  输出:

  代码如下:

  [root@localhost ~]# ss dst ...

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  [root@localhost ~]# ss dst ...:http

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  [root@localhost ~]# ss dst ...:

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  ESTAB 0 0 ...: ...:

  [root@localhost ~]#

  实例:匹配本地地址和端口号

  命令:

  代码如下:

  ss src ADDRESS_PATTERN

  ss src ...

  ss src ...:http

  ss src ...:

  ss src ...:smtp

  ss src ...:

  输出:

  代码如下:

  [root@localhost ~]# ss src ...:

  State Recv-Q Send-Q Local Address:Port Peer Address:Port

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: ...:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  ESTAB 0 0 ...: .2.1.:

  [root@localhost ~]#

  实例:将本地或者远程端口和一个数比较

  命令:

  代码如下:

  ss dport OP PORT

  ss sport OP PORT

  输出:

  代码如下:

  [root@localhost ~]# ss sport = :http

  [root@localhost ~]# ss dport = :http

  [root@localhost ~]# ss dport 》 :

  [root@localhost ~]# ss sport 》 :

  [root@localhost ~]# ss sport 《 :

  [root@localhost ~]# ss sport eq :

  [root@localhost ~]# ss dport != :

  [root@localhost ~]# ss state connected sport = :http

  [root@localhost ~]# ss ( sport = :http or sport = :https )

  [root@localhost ~]# ss -o state fin-wait-1 ( sport = :http or sport = :https ) dst ..1/

  说明:

  ss dport OP PORT 远程端口和一个数比较;ss sport OP PORT 本地端口和一个数比较。

  OP 可以代表以下任意一个:

  《= or le : 小于或等于端口号

  》= or ge : 大于或等于端口号

  == or eq : 等于端口号

  != or ne : 不等于端口号

  《 or gt : 小于端口号

  》 or lt : 大于端口号

  实例:ss 和 netstat 效率对比

  命令:

  代码如下:

  time netstat -at

  time ss

  输出:

  代码如下:

  [root@localhost ~]# time ss

  real 0m0.s

  user 0m0.s

  sys 0m0.s

  [root@localhost ~]#

  [root@localhost ~]# time netstat -at

  real 2m.s

  user 0m0.s

  sys 0m0.s

  [root@localhost ~]#

  说明:

  用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候,netstat的效率完全没法和ss比。

  上面就是Linux使用ss命令查看socket状态的方法介绍了,本文一共介绍了个使用ss命令的实例,相信通过这个实例讲解,你能对ss命令有一定的了解。

Linux学习笔记(一):入门知识 大三是第一次接触Linux,只是知道一些简单的命令,当工作中再次用到时,不得不又重新温故那些知识并做系统的学习,现在将以学习笔记的形式记录,

error while loading shared libraries: libmysqlclient.so.解决方法 今天给公司服务器编译完php后,打算启动php-fpm的时候,居然给我报:errorwhileloadingsharedlibraries:libmysqlclient.so.:cannotopensharedobjectfile:Nosuchfileordirectory这个错误,

There are unfinished transactions remaining解决方法 今天在服务器用yum安装东西的时候,老是报:Thereareunfinishedtransactionsremaining.Youmightconsiderrunningyum-complete-transactionfirsttofinishthem.意思是:有未完成的yum事务,建

标签: linux怎么使用ssh命令

本文链接地址:https://www.jiuchutong.com/biancheng/368318.html 转载请保留说明!

上一篇:Linux使用diff命令比较文件找出文件之间相同的部分(linux diff命令详解)

下一篇:Linux学习笔记(一):入门知识(linux就要这样学)

  • 财务软件怎么样从捷软系统导出数据
  • 老板自己出钱买股票
  • 企业的主要经营哲学理念
  • 没有收入也可以信用贷
  • 空调可以直接做费用吗
  • 企业如何提供准确的会计信息
  • 年报后 申报报表年初数会调整吗
  • 会费要交增值税吗
  • 货已到发票未到跨年怎么做账
  • 企业购买的雇主责任险
  • 资产负债表的日期可以是1月1日吗
  • 现金日记账怎么记账借方还是贷方
  • 延迟交款收息做什么科目?
  • 材料盘亏税前扣除怎么算
  • 哪些政府补助属于国家
  • 模具维修费用清单表格
  • 增值税普通发票有什么用
  • 哪些业务不需要进行平行记账
  • 基建管理费如何进行结转?
  • 发票遗失登报费用账务处理
  • 经营租入的土地使用权 待摊
  • 合伙企业合伙人工资的账务处理
  • win11开机黑屏进不去桌面
  • fat文件系统包括
  • 民办非企业年底额度不能低于多少
  • 企业所得税汇算清缴操作流程
  • 为什么在监狱拉屎都拉不方便
  • 出差现场租车费谁承担
  • nuxt怎么用
  • kprcycleaner.exe是什么
  • 免税企业所得税的有
  • phpsubstr_replace
  • php获取get请求数据
  • lscpu命令 显示CPU架构信息
  • 帝国cms更换编辑器
  • 开发票零税率和免税是一样的意思吗
  • 以前年度支出如何计算
  • 销售精装修房如何做账
  • 预算单位往来资金增加申报表代办人签字有风险吗?
  • 自行研发非专利技术入账金额包括增值税吗
  • c语言中函数的数据类型是指
  • sqlyog提示
  • 年终奖怎么计算个税
  • 开发支出在资产负债表填哪一栏
  • 无租房合同可以贷款吗
  • 减免增值税计入营业外收入影响利润
  • access数据库用户名和密码
  • sqlserver 批量修改
  • 个人代人开普票个税怎么算
  • 超市小规模税负怎么算
  • 固定制造费用需要逐项进行预计通常与本期产量无关
  • 申报个人所得税的软件叫什么
  • 个体工商户缴纳社保属于职工社保吗
  • 以前年度财务费用漏记
  • 自制产品无偿赠送合法吗
  • 销售包装物计入其他应收款吗
  • 非流动资产包括哪些会计科目
  • mysql多字段排序原理
  • sqlserver日志已满
  • sql如何对两个表数据求和
  • c#如何使用数据库
  • win2003加速开机
  • iphone中的照片如何导入mac
  • .exe是啥
  • win10联想笔记本还原系统
  • WARNING: /tmp: File system full, swap space limit exceeded的解决办法
  • android viewpager嵌套viewpager
  • js限制数组长度
  • javascript绘制图形
  • nodejs thrift
  • js如何打印服务器图片
  • jquery创建表单
  • xml-js
  • python simpy
  • jqgrid tree
  • 利用html css javascript做一个网页
  • 公司跨区迁移税务查账严吗
  • 南京市国家税务局官网
  • 湖南省株洲市税务局
  • 委托贷款的手续费
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设