歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> Linux技術

Linux中使用ss命令檢查網絡連接的方法

ss是iproute2包的一部分(控制TCP/IP網絡和流量的工具)。iproute2的目標是替代先前用於配置網絡接口、路由表和管理ARP表的標准Unix網絡工具套裝(通常稱之為“net-tools”)。ss工具用於導出套接字統計,它可以顯示與netstat類似的信息,且可以顯示更多的TCP和狀態信息。因為它直接從內核空間獲取信息,所以會更快。ss的操作和netstat很像,所以這讓它可以很容易就可以取代netstat。
使用和常見選項

ss和netstat很像,默認它會顯示已經建立連接的開放的非監聽TCP套接字列表。並且你可以用下面的選項過濾輸出:

  •     -n - 不要嘗試解析服務名。
        -r - 嘗試解析數字的地址/端口。
        -a - 顯示所有套接字。
        -l - 顯示監聽套接字。
        -p - 顯示使用該套接字的進程。
        -s - 打印統計數據
        -t - 只顯示TCP套接字。
        -u - 只顯示UDP套接字。
        -d - 只顯示DCCP套接字
        -w - 只顯示RAW套接字。
        -x - 只顯示Unix域套接字
        -f FAMILY - 顯示FAMILY套接字的類型。目前支持下面這些族:unix、inet、inet6、link、netlink。
        -A QUERY - 指定要列出的套接字列表,通過逗號分隔。可以識別下面的標識符:all、inet、tcp、udp、raw、unix、packet、netlink、unixdgram、unixstream、packetraw、packetdgram。
        -o STATUS - 列出指定狀態的套接字

ss 命令示例

1. 顯示所有的的TCP端口和使用它們的進程:

   
復制代碼代碼如下:# ss -tnap
    2015616153726504.jpg (800×210)

    2. 你可以使用-4 標志來顯示IPv4鏈接,-6標志來顯示IPv6鏈接,比如:

   
復制代碼代碼如下:# ss -tnap6
2015616153747431.jpg (800×140)

    3. 跟上面的行為一樣,你只需用u代替t就會顯示所有開放的UDP端口。

   
復制代碼代碼如下: # ss -unap
2015616153809363.jpg (800×348)

    4. 你可以使用-s標志來打印各種有用的統計數據:

   
復制代碼代碼如下:# ss -s
2015616153828816.jpg (800×232)

    5. 你可以使用-o標志來檢查所有不同狀態下的鏈接,比如顯示所有已經建立的連接。

   
復制代碼代碼如下:# ss -tn -o state established -p
  2015616153850663.jpg (800×277)

Copyright © Linux教程網 All Rights Reserved