Linux 中 ss 命令的使用实例
如果需要访问系统的socket相关信息，大多数人想到的第一个工具就是netstat。但是如果你想获得更多信息，你可以使用 ss 命令来达到这个目的。
显示所有已建立连接的套接字
ss命令不带任何选项，用来显示已建立连接的所有套接字的列表。# sshttps://www.linuxprobe.com/wp-content/uploads/2021/07/image1-2.png抑制输出中的标题行
如果要取消命令输出中的标题行，可以使用-H选项。# ss -Hhttps://www.linuxprobe.com/wp-content/uploads/2021/07/image2-2.png只显示 tcp 连接
如果只想在命令的输出中显示 tcp 连接，可以使用-t选项：# ss -t只显示 udp 连接
如果只想在命令的输出中显示 udp 连接，可以使用-u选项：# ss -u只显示 unix 连接
如果只想在命令的输出中显示 unix套接字 连接，可以使用-x选项：# ss -xhttps://www.linuxprobe.com/wp-content/uploads/2021/07/image3-2.png仅显示侦听状态的socket
如果只想显示被侦听的套接字，可以使用-l选项。# ss -l显示摘要信息
使用-s选项可以显示摘要信息：# ss -sTotal: 156TCP: 3 (estab 1, closed 0, orphaned 0, timewait 0)Transport Total IP IPv6RAW 1 0 1 UDP 3 2 1 TCP 3 2 1 INET 7 4 3 FRAG 0 0 0 https://www.linuxprobe.com/wp-content/uploads/2021/07/image4-2.png仅显示 IPv4/IPv6 套接字
如果只想显示ipv4侦听的，可以使用-4和-l选项。# ss -4lhttps://www.linuxprobe.com/wp-content/uploads/2021/07/image5-2.png
如果只想显示ipv6侦听的，可以使用-6和-l选项。# ss -6lhttps://www.linuxprobe.com/wp-content/uploads/2021/07/image6-2.png不将 IP 地址解析为主机名
如果不想将ip地址解析为主机名称，可以使用-n选项，以防止命令将 IP 地址解析为主机名。但这也会阻止端口号的解析：# ss -n -4lNetid State Recv-Q Send-Q Local Address:Port Peer Address:Port udp UNCONN 0 0 192.168.43.131%ens160:68 0.0.0.0:* udp UNCONN 0 0 127.0.0.1:323 0.0.0.0:* tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* https://www.linuxprobe.com/wp-content/uploads/2021/07/image7-2.pnghttps://www.51cto.com/it/news/2022/0722/33307.htmlhttp://www.techweb.com.cn/article/2022-07-21/2898956.shtmlhttp://www.citnews.com.cn/news/202208/147996.htmlhttps://www.51cto.com/it/news/2022/0809/33650.html
{:6_264:}{:6_264:}{:6_264:}{:6_264:}
页:
[1]