本文小編為大家詳細介紹“網絡狀態工具SS命令怎么用”，內容詳細，步驟清晰，細節處理妥當，希望這篇“網絡狀態工具SS命令怎么用”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學習新知識吧。
ss命令用于顯示socket狀態. 他可以顯示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等統計. 它比其他工具展示等多tcp和state信息. 它是一個非常實用、快速、有效的跟蹤IP連接和sockets的新工具。
直接輸入 ss，默認會顯示與 netstat 同樣的內容，并且輸入類似的參數可以獲取你想要的類似輸出。例如：
$ ss -t State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 127.0.0.1:postgresql 127.0.0.1:48154 ESTAB 0 0 192.168.0.136:35296 192.168.0.120:8009 ESTAB 0 0 192.168.0.136:47574 173.194.74.189:https […]
ss -t 只顯示 TCP 連接。ss -u 用于顯示 UDP 連接，-l 參數只會顯示監聽的端口，而且可以進一步過濾到任何想要的信息。
我并沒有測試所有可用參數，但是你甚至可以使用 -K 強制關閉 socket。
ss 真正耀眼的地方是其內置的過濾能力。讓我們列出所有端口為 22（ssh）的連接：
$ ss state all sport = :ssh Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp LISTEN 0 128 *:ssh *:* tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540 tcp LISTEN 0 128 :::ssh :::*
如果只想看已建立的 socket（排除了 listening 和 closed ）：
$ ss state connected sport = :ssh Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540
類似的，可以列出指定的 host 或者 ip 段。例如，列出到達 74.125.0.0/16 子網的連接，這個子網屬于 Google：
$ ss state all dst 74.125.0.0/16 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.136:33616 74.125.142.189:https tcp ESTAB 0 0 192.168.0.136:42034 74.125.70.189:https tcp ESTAB 0 0 192.168.0.136:57408 74.125.202.189:https
ss與 iptables 的語法非常相同，如果已經熟悉了其語法，ss 非常容易上手。也可以安裝 iproute2-doc 包， 通過 /usr/share/doc/iproute2-doc/ss.html 獲得完整文檔。
讀到這里，這篇“網絡狀態工具SS命令怎么用”文章已經介紹完畢，想要掌握這篇文章的知識點還需要大家自己動手實踐使用過才能領會，如果想了解更多相關內容的文章，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
