首页 / LINUX / Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8988字，纯文字阅读大概需要13分钟。

内容图文

Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

一背景

在目前众多较新的 Linux 发行版中，已经移除了 net-tools 套件，ifconfig、route、netstat、arp 等一系列工具均无法使用。缺少这些工具，在对系统进行管理时，会不会变得举步维艰呢？

答案是：不会。官方既然删除了 net-tools 套件，就会有新的替代方案。比如：在 CentOS 7.6 中，官方就使用了 iproute-4.11.0-14.el7.x86_64 替代了 net-tools 相关版本。新的工具 ip 代替了 ifconfig, ss 代替了 netstat。这两个工具都是系统管理中非常重要的工具。接下来将在 CentOS Linux release 7.6.1810 (Core) 对 ss 工具进行实践。

二认识 ss

ss 是 socket statistics 的缩写。顾名思义，ss 命令可以用来获取socket 统计信息，它可以显示与 netstat 类似的内容。但 ss 的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是 cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用 netstat 等于浪费生命，而用 ss 才是最正确的选择。

天下武功唯快不破。 ss 快的秘诀在于，他利用了TCP协议栈中 tcp_diag. tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有 tcp_diag, ss 也可以正常运行，只是效率会变得稍慢，但仍然比 netstat 要快。

说到这里，大家是不是非常激动了？是不是都想跃跃欲试了？

按照常规 Linux 学习路线，我们先查看一下系统帮助。

Usage: ss [ OPTIONS ]
       ss [ OPTIONS ] [ FILTER ]
   -h, --help          this message
   -V, --version       output version information
   -n, --numeric       don't resolve service names # 不解析服务名称
   -r, --resolve       resolve host names # 不解析主机名
   -a, --all           display all sockets # 显示所有的 sockets
   -l, --listening     display listening sockets # 显示监听的 sockets
   -o, --options       show timer information # 显示定时器信息
   -e, --extended      show detailed socket information # 显示详细的 socket 信息
   -m, --memory        show socket memory usage # 显示内存的使用情况
   -p, --processes     show process using socket # 显示使用套接字的进程
   -i, --info          show internal TCP information # 显示 tcp 内部信息
   -s, --summary       show socket usage summary # 显示套接字（socket）使用概况
   -b, --bpf           show bpf filter socket information
   -E, --events        continually display sockets as they are destroyed
   -Z, --context       display process SELinux security contexts
   -z, --contexts      display process and socket SELinux security contexts
   -N, --net           switch to the specified network namespace name

   -4, --ipv4          display only IP version 4 sockets # 仅显示 IPv4 的套接字
   -6, --ipv6          display only IP version 6 sockets # 仅显示 IPv6 的套接字
   -0, --packet        display PACKET sockets # 显示 PACKET 套接字
   -t, --tcp           display only TCP sockets # 仅显示 TCP 套接字
   -S, --sctp          display only SCTP sockets # 仅显示 SCTP 套接字
   -u, --udp           display only UDP sockets # 仅显示  UDP 套接字
   -d, --dccp          display only DCCP sockets # 仅显示 DCCP 套接字
   -w, --raw           display only RAW sockets # 仅显示  RAW 套接字
   -x, --unix          display only Unix domain sockets # 仅显示 Unix 套接字
       --vsock         display only vsock sockets
   -f, --family=FAMILY display sockets of type FAMILY
       FAMILY := {inet|inet6|link|unix|netlink|vsock|help} # 显示 FAMILY 类型的套接字，FAMILY可选  Unix， inet, inet6, link ,  netlink

   -K, --kill          forcibly close sockets, display what was closed
   -H, --no-header     Suppress header line

   -A, --query=QUERY, --socket=QUERY
       QUERY := {all|inet|tcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|netlink|vsock_stream|vsock_dgram}[,QUERY]

   -D, --diag=FILE     Dump raw information about TCP sockets to FILE
   -F, --filter=FILE   read filter information from FILE # 从文件中都去过滤信息
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}

三操作步骤

3.1 显示系统内的 TCP 连接

命令：ss -at

结果：

State       Recv-Q Send-Q                                        Local Address:Port                                                         Peer Address:Port
LISTEN      0      128                                                       *:ssh                                                                     *:*

3.2 显示 socket 摘要

命令：ss -s
结果：

Total: 558 (kernel 1020)
TCP:   5 (estab 1, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*         1020      -         -
RAW       1         0         1
UDP       2         1         1
TCP       5         3         2
INET      8         4         4
FRAG      0         0         0

3.3 显示监听的 sockets

命令：ss -l
结果：

Netid State      Recv-Q Send-Q                                      Local Address:Port                                                       Peer Address:Port
nl    UNCONN     0      0                                                    rtnl:NetworkManager/13282                                                   *
nl    UNCONN     0      0                                                    rtnl:kernel                                                                 *                                                             *

3.4 显示进程使用的 sockets

命令：ss -lp
结果：

Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port
nl     UNCONN     0      0      audit:auditd/3760            *
u_dgr  UNCONN     0      0      /var/run/chrony/chronyd.sock 26487                 * 0                     users:(("chronyd",pid=3918,fd=5))
udp    UNCONN     0      0         ::1:323                  :::*                     users:(("chronyd",pid=3918,fd=2))
u_seq  LISTEN     0      128    /run/udev/control 18173                 * 0                     users:(("systemd-udevd",pid=2040,fd=3),("systemd",pid=1,fd=42))

3.5 显示所有 UDP 监听的 socket

命令：ss -au
结果：

State       Recv-Q Send-Q                                        Local Address:Port                                                         Peer Address:Port
UNCONN      0      0                                                 127.0.0.1:323                                                                     *:*
UNCONN      0      0                                                       ::1:323                                                                    :::*

3.6 显示 dst IP 为 172.31.2.25 且状态为 established 的 TCP 连接，同时显示 timer

命令：ss -t -o state established dst 172.31.2.25
结果：

Recv-Q Send-Q                                             Local Address:Port                                                              Peer Address:Port
0      64                                                  172.31.2.101:ssh                                                                172.31.2.25:61159                 timer:(on,461ms,0)

3.7 显示 src IP 为 172.31.2.101 且状态为 established 的 TCP 连接，同时显示 timer

命令：ss -ato state established src 172.31.2.102
结果：

Recv-Q Send-Q Local Address:Port                 Peer Address:Port
0      64     172.31.2.102:ssh                  172.31.2.25:61179                 timer:(on,398ms,0)

state 可以参考以下：

       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}

3.8 匹配远程地址和端口号

命令：ss dst 172.31.2.25:61895
结果：

Netid State      Recv-Q Send-Q                                      Local Address:Port                                                       Peer Address:Port
tcp   ESTAB      0      64                                           172.31.2.100:ssh                                                         172.31.2.25:61895

不指定端口号则匹配所有，查看本地的以此类推。

3.9 显示所有 IPv4 监听在 TCP 端口的进程

命令： ss -a4tlp
结果：

State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port
LISTEN     0      128        *:ssh                      *:*                     users:(("sshd",pid=4716,fd=3))
LISTEN     0      100    127.0.0.1:smtp                     *:*                     users:(("master",pid=4926,fd=13))

我们很方便的就能从结果中找到相关的有用信息，比如：pid，fd。

四总结

4.1 ss 是 Linux 中非常有用的工具，在系统管理过程中很有必要掌握。

4.2 拥抱改变，接受现实，用学习来迎接新的挑战，没有了 netstat，我们使用 ss 工具一样能完成之前的工作。

内容总结

以上是互联网集市为您收集整理的Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍全部内容，希望文章能够帮你解决Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/972572.html

来源：【匿名】

【上一篇】linux 四剑客 find 、grep、sed、awk整理【下一篇】Linux下安装GD

更多 ►

【Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍】教程文章相关的互联网学习教程文章

Linux系统centOS 7执行netstat命令，提示bash:netstat:command not found......【图】

问题是这样的接着百度求助：网友说是缺少组件没安装好导致的，解决方法如下：yum install net-tools，执行此命令，集成在net-tools工具包中，这是将工具包软件都安装就可以解决最后Complete!代表完成后面可以运行查看端口命令原文：https://www.cnblogs.com/will-wu/p/12534413.html

Linux netstat 命令【图】

netstat 是Linux系统管理常用的一个命令，尤其是在进行网络相关问题排查的时候更是堪称‘瑞士***’。本人一直以来也只是对常用的几个选项如（a 、n、 p、 t、 u）等几个选项较为熟悉，但是对于netstat显示出来的连接的状态信息，如下图650) this.width=650;" src="/upload/getfiles/default/2022/11/13/20221113101514229.jpg" title="1.png" />多数还了解的不够透彻，今天有时间，特此照着man文档加深一下理解。netstat - Print ...

Linux netstat命令详解【代码】【图】

简介Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。输出信息含义执行netstat后，其输出结果为Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHEDtcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLIS...

Linux日常管理技巧（2）：free，ps，netstat命令和抓包工具【代码】【图】

一、free命令 free命令可以显示当前系统未使用的和已使用的内存数目，还可以显示被内核使用的内存缓冲区。用法：free [选项]选项：-b：以Byte为单位显示内存使用情况；-k：以KB为单位显示内存使用情况；-m：以MB为单位显示内存使用情况；-o：不显示缓冲区调节列；-s<间隔秒数>：持续观察内存使用状况；-t：显示内存总和列；-V：显示版本信息。实例：total：内存总数；used：已经使用的内存数；free：空闲的内存数；shared：当前已经...

Linux通过netstat命令统计连接数

服务器上的一些统计数据：　　1）统计80端口连接数　　netstat -nat|grep -i “80”|wc -l　　2）统计httpd协议连接数　　ps -ef|grep httpd|wc -l　　3）、统计已连接上的，状态为“established　　netstat -na|grep ESTABLISHED|wc -l　　4）、查出哪个IP地址连接最多，将其封了。　　netstat -na|grep ESTABLISHED|awk {print $5}|awk -F： {print $1}|sort|uniq -c|sort -r +0n　　netstat -na|grep SYN|awk {print $5}|awk -F...

linux命令学习笔记（56）：netstat命令【代码】

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增...

Linux netstat命令详解【代码】

转自：https://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.HTML简介Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。输出信息含义执行netstat后，其输出结果为Active Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 2 210.34.6.89:telnet 210.34.6.96:2873...

Linux-网络操作相关命令--ping;netstat

ping1.作用ping检测主机网络接口状态，使用权限是所有用户。2.格式ping [-dfnqrRv][-c][-i][-I][-l][-p][-s][-t] IP地址3.主要参数-d：使用Socket的SO_DEBUG功能。-c：设置完成要求回应的次数。-f：极限检测。-i：指定收发信息的间隔秒数。-I：网络界面使用指定的网络界面送出数据包。-l：前置载入，设置在送出要求信息之前，先行发出的数据包。-n：只输出数值。-p：设置填满数据包的范本样式。-q：不显示指令执行过程，开头和结尾...

Linux防火墙和netstat端口监听

一、防火墙的相关命令 systemctl start firewalld systemctl stop firewalld systemctl enble firewalld firewall-cmd --add-port=3306/tcp --permanent firewall-cmd --reload firewall-cmd --zone=public --list-ports 二、查看端口的相关命令 netstat -ntlp netstat -ntlp | grep 3306 kill -9 10086

【linux】循序渐进学运维-基础篇-netstat命令详解【图】

大家好，我是高胜寒，本文是Linux运维-循序渐进学运维-基础篇的第62篇文章文章目录1. 服务器上有大量TIME_WAI连接，如何优化TCP连接，快速释放tcp连接？2. 显示网卡列表3. 显示网络统计情况4. 显示路由信息5. 统计服务器中网络连接各个状态的个数6. 查看链接服务器端口做多的IP地址作用1. 常用参数2. 命令使用1）参数作用详解2）网络连接状态详解前言一. netstat命令详解二. 案例实战总结：前言在工作中，我们经常遇到一个问题，...

Linux命令(ping-telnet-netstat-curl-ps)

转至：https://www.jianshu.com/p/577bbd15a6f81.ping命令 ping命令用来测试主机之间网络的连通性。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。ping(选项)(参数)选项 -d：使用Socket的SO_DEBUG功能； -s<数据包大小>：设置数据包的大小； -R：记录路由过程 -v：详细显示指令的执行过程。参数目的主机：指定发送ICMP报文的目的主机。 2.telnet命...

Linux netstat 命令详解【代码】

Linux netstat命令用于显示网络状态。利用netstat指令可让你得知整个Linux系统的网络情况。语法：netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]参数说明：-a或--all 显示所有连线中的Socket。 -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。 -c或--continuous 持续列出网络状态。 -C或--cache 显示路由器配置的快取信息。 -e或--extend 显示网络其他相关信息。 -F或--fib 显示FIB。 -g或--groups 显示多...

Linux命令之netstat【代码】

netstat命令各个参数说明如下：-t : 指明显示TCP端口-u : 指明显示UDP端口-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。-n : 不进行DNS轮询，显示IP(可以加速操作)即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··netstat -ntlp //查看当前所有tcp端口·netstat -ntulp |gr...

linux的netstat查看端口是否开放见解（0.0.0.0与127.0.0.1的区别）【代码】【图】

原文链接：https://www.cnblogs.com/lemon-flm/p/7396536.html linux运维都需要对端口开放查看 netstat就是对端口信息的查看 #netstat -nltp p查看端口挂的程序[root@iz2ze5is23zeo1ipvn65aiz ~]# netstat -nltp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* ...

linux-如何像“ netstat -p”一样工作,但速度更快？

“ netstat -p”和“ lsof -n -i -P”似乎都重新链接了所有进程fd,例如stat / proc / * / fd / *. 如何更有效地做到这一点？我的程序想知道正在连接什么进程.一次又一次遍历所有过程似乎效果不佳. 也建议使用iptables事物或内核补丁的方法.解决方法:看一下this answer,其中提到了执行套接字到进程映射的各种方法和程序.您还可以尝试其他几种技术来提高性能： >在/proc中缓存文件描述符,在/ proc / net中缓存信息.这是通过链接的答...

NETSTAT - 相关标签

LINUX - 最热教程

Xrdp - 通过Windows的RDP连接Linux远程...VMware中Linux虚拟机挂载主机共享文件夹...Linux双网卡配置虚拟机下Linux安装好Nginx后，宿主机无...linux下安装postgresql并配置远程图形桌...Linux命令--exportfs命令详解 linux 终端printf打印显示乱码问题修正 Linux下Shell的for循环语句N种写法 Linux下创建nginx脚本-start、stop、re...SUSELinux安装MySQL

首页 / LINUX / Linux 系统管理没有 netstat ，不惆怅！ 拥抱 ss ，事半功倍

Linux 系统管理没有 netstat ，不惆怅！ 拥抱 ss ，事半功倍

内容导读

内容图文

Linux 系统管理没有 netstat ，不惆怅！ 拥抱 ss ，事半功倍

一 背景

二 认识 ss

三 操作步骤

3.1 显示系统内的 TCP 连接

3.2 显示 socket 摘要

3.3 显示监听的 sockets

3.4 显示进程使用的 sockets

3.5 显示所有 UDP 监听的 socket

3.6 显示 dst IP 为 172.31.2.25 且状态为 established 的 TCP 连接，同时显示 timer

3.7 显示 src IP 为 172.31.2.101 且状态为 established 的 TCP 连接，同时显示 timer

3.8 匹配远程地址和端口号

3.9 显示所有 IPv4 监听在 TCP 端口的进程

四 总结

内容总结

内容备注

内容手机端

【Linux 系统管理没有 netstat ，不惆怅！ 拥抱 ss ，事半功倍】教程文章相关的互联网学习教程文章

NETSTAT - 相关标签

LINUX - 相关标签

LINUX - 最新教程

LINUX - 最热教程

首页 / LINUX / Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍

一背景

二认识 ss

三操作步骤

四总结

【Linux 系统管理没有 netstat ，不惆怅！拥抱 ss ，事半功倍】教程文章相关的互联网学习教程文章