网站开发工具安全性能,网页ui设计模板代码,农业信息网站建设方案,深圳电子商城网站设计本文演示在Linux操作系统下的ss命令(socket statistics)的各种使用示例。ss(套接字统计信息)是一个命令行工具#xff0c;用于监视套接字连接并显示Linux系统的套接字统计信息。它可以显示PACKET套接字、TCP套接字、UDP套接字、DCCP套接字、RAW套接字、Unix域套接字等的统计信…本文演示在Linux操作系统下的ss命令(socket statistics)的各种使用示例。ss(套接字统计信息)是一个命令行工具用于监视套接字连接并显示Linux系统的套接字统计信息。它可以显示PACKET套接字、TCP套接字、UDP套接字、DCCP套接字、RAW套接字、Unix域套接字等的统计信息。它是netstat命令的绝佳替代品另外ss命令比netstat命令要快得多并且可以打印出更详细的网络统计信息。如果您熟悉netstat命令您将更容易理解ss命令因为它使用类似的命令行选项来显示网络连接信息。参考使用netstat命令来检查Linux中的TCP连接状态。1、列出所有socket连接和查看所有socket连接1]、列出所有socket连接基本的ss命令不带任何参数它显示所有套接字或网络连接如下所示$ ss输出信息解释Netid–套接字类型。常见的类型是TCP、UDP、u_str(Unix流)和u_seq(Unix序列)。State–套接字的状态。常见状态为ESTAB(已建立)、UNCONN(未连接)、LISTEN(正在侦听)、CLOSE-WAIT和SYN-SENT。Recv-Q–队列中收到的数据包数。Send-Q–队列中已发送数据包的数量。Local Address:Port–本地计算机和端口的地址。Peer Address:Port–远程计算机和端口的地址。默认输出一次显示数千行部分输出在终端上不可见因此请使用“less”命令进行分页报告。$ ss | less2]、查看所有socket连接查看您的Linux系统上的所有侦听和非侦听套接字连接运行$ ss -a2、查看所有监听套接字和显示TCP套接字连接1]、查看所有监听套接字仅显示Linux系统上的侦听套接字连接运行$ ss -l2]、显示TCP套接字连接仅显示Linux系统上的TCP套接字连接运行$ ss -t默认情况下“t”选项仅报告“已建立”或“已连接”的tcp套接字而不报告“LISTENING”的tcp套接字。如果您想一次查看所有内容请将“-a”选项与“-t”一起使用$ ss -ta显示UDP套接字连接$ ss -ua显示UNIX套接字连接$ ss -xa显示RAW套接字连接$ ss -wa3、仅打印侦听的TCP套接字连接要仅打印侦听的TCP套接字连接请运行$ ss -ltn4、列出IPv4和Ipv6套接字连接和使用ss命令打印进程名称和pid1]、列出IPv4和Ipv6套接字连接要仅显示IPv4套接字连接请运行$ ss -4要仅列出IPv4侦听TCP套接字连接请运行$ ss -tl4对于IPv6运行$ ss -6$ ss -tl62]、使用ss命令打印进程名称和pid要列出与网络连接关联的进程名称和pid请运行以下命令您需要以sudo特权运行此命令以查看所有进程名称和关联的pid$ sudo ss -ltp5、显示套接字连接的计时器信息和打印摘要统计1]、显示套接字连接的计时器信息要显示套接字连接有效的时间请运行$ ss -tn -o2]、打印摘要统计要查看所有套接字连接的总体摘要请运行以下命令。它以表格格式打印结果其中包括TCP和UDP、IPv4和IPv6套接字连接的数量$ ss -s6、查看套接字连接的扩展输出和显示套接字连接的内存使用情况1]、查看套接字连接的扩展输出要查看套接字连接的扩展输出请运行以下命令。扩展的输出将显示套接字的uid和套接字的inode编号$ ss -lte2]、显示套接字连接的内存使用情况要查看套接字连接消耗了多少内存请运行$ ss -ltm7、使用ss命令过滤连接ss命令允许进行高级筛选该高级筛选可用于筛选特定的连接或统计信息或端口或地址或服务等。1]、按套接字状态过滤套接字连接语法ss [option] [state] [name of the socet state]要显示所有处于“侦听”状态的tcp套接字请运行$ ss -lt state established另一个常见状态可以是listening、closed、syn-sent、syn-recv、fin-wait-1、time-wait、close-wait、connected、synchronized。2]、按端口号过滤套接字连接语法ss [option] dport :[port number]ss [option] sport :[port number]ss [option] ( dport :[port number] or sport :[port number] )要根据端口号过滤套接字请运行以下命令。例如要过滤ssh服务可以根据需要运行以下命令$ ss -at dport :22$ ss -lt sport :22$ ss -at dst :22$ ss -at src :22$ ss -at ( dport :22 or sport :22 )示例截图如下要一次过滤多个端口请运行$ ss -nt ( dst :443 or dst :22 )3]、按服务名称过滤套接字连接同样您可以根据服务名称过滤套接字连接然后运行。$ ss -at dport :ssh$ ss -lt sport :ssh$ ss -at dst :https$ ss -at src :ssh$ ss -at ( dport :ssh or sport :ssh )$ ss -at ( dst :https or dst :ssh )$ ss -at ( dst :https or src :ssh )$ ss -at ( src :smtp or src :ssh )示例截图如下4]、按IP地址过滤套接字连接要列出到特定目标IP地址的连接请运行语法ss [option] dst [IP Address]例如要查看建立到特定IP地址的连接的列表请运行$ ss -at dst 192.168.43.40最后如果要浏览本文中没有的其他任何选项请访问ss命令手册页只需要运行以下命令即可$ man ss或者$ ss --help相关主题