说明
ss命令是类似并将取代netstat的工具，它能用来查看网络状态信息，包括TCP、UDP连接、端口等信息。它的优点是能够显示更多详细的有关网络连接信息，而且比netstat更快速高效。
如果系统中没有ss命令，就需要进行安装：yum install iproute
格式
ss [option]
参数说明
- -h：显示帮助信息；
- -V：显示指令版本信息；
- -n：不解析服务名称，以数字方式显示；
- -a：显示所有的套接字；
- -l：显示处于监听状态的套接字；
- -o：显示计时器信息；
- -m：显示套接字的内存使用情况；
- -p：显示使用套接字的进程信息；
- -i：显示内部的TCP信息；
- -4：只显示ipv4的套接字；
- -6：只显示ipv6的套接字；
- -t：只显示tcp套接字；
- -u：只显示udp套接字；
- -d：只显示DCCP套接字；
- -w：仅显示RAW套接字；
- -x：仅显示UNIX域套接字。
示例
1、显示所有socket连接
[root@localhost ~]# ss -an
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
....
tcp LISTEN 0 128 127.0.0.1:9000 *:*
tcp LISTEN 0 128 *:27017 *:*
tcp LISTEN 0 128 *:80 *:*
tcp LISTEN 0 128 *:22 *:*
tcp ESTAB 0 13948 192.168.71.108:22 192.168.71.1:57791
tcp LISTEN 0 80 :::3306 :::*
tcp LISTEN 0 128 :::22 :::*
#上面的显示比较杂乱，下面通过column格式化一下
[root@localhost ~]# ss -an|column -t
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
nl UNCONN 0 0 0:0 *
nl UNCONN 0 0 0:860 *
nl UNCONN 0 0 0:863 *
nl UNCONN 0 0 0:4195164 *
nl UNCONN 4352 0 4:5047 *
nl UNCONN 768 0 4:0 *
...
raw UNCONN 0 0 :::58 :::*
tcp UNCONN 0 0 *:35416 *:*
tcp UNCONN 0 0 *:5353 *:*
tcp LISTEN 0 128 127.0.0.1:9000 *:*
tcp LISTEN 0 128 *:27017 *:*
tcp LISTEN 0 128 *:80 *:*
tcp LISTEN 0 128 *:22 *:*
tcp ESTAB 0 52 192.168.71.108:22 192.168.71.1:57791
tcp LISTEN 0 80 :::3306 :::*
tcp LISTEN 0 128 :::22 :::*
2、显示所有正在监听的TCP和UDP连接
[root@localhost ~]# ss -lntup|column -t
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp UNCONN 0 0 *:35416 *:* users:(("avahi-daemon",863,13))
tcp UNCONN 0 0 *:5353 *:* users:(("avahi-daemon",863,12))
tcp LISTEN 0 128 127.0.0.1:9000 *:* users:(("php-fpm",1460,0),("php-fpm",1459,0),("php-fpm",1449,8))
tcp LISTEN 0 128 *:27017 *:* users:(("mongod",1736,11))
tcp LISTEN 0 128 *:80 *:* users:(("nginx",1202,6),("nginx",1199,6))
tcp LISTEN 0 128 *:22 *:* users:(("sshd",1114,3))
tcp LISTEN 0 80 :::3306 :::* users:(("mysqld",3598,10))
tcp LISTEN 0 128 :::22 :::* users:(("sshd",1114,4))
3、显示socket统计
[root@localhost ~]# ss -s
Total: 369 (kernel 408)
TCP: 7 (estab 1, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 0
Transport Total IP IPv6
* 408 - -
RAW 1 0 1
UDP 2 2 0
TCP 7 5 2
INET 10 7 3
FRAG 0 0 0