Linux ss 命令实用示例

介绍

在本实验中，你将学习如何在 Linux 中使用 ss 命令来探索网络连接、分析套接字统计信息以及了解网络套接字的状态。ss 命令是一个强大的工具，它提供了有关 TCP、UDP 和 Unix 域套接字的详细信息，帮助你排查网络相关问题并监控系统的活动。

你将首先了解 ss 命令的用途和语法，包括可用于过滤和显示特定类型套接字的各种选项。然后，你将使用 ss 命令探索网络连接，学习如何识别活动连接、它们的本地和远程地址，以及与之关联的进程。最后，你将深入分析套接字统计信息和状态，从而更好地理解网络连接的性能和行为。

Linux 命令速查表

Skills Graph

理解 ss 命令的用途和语法

在这一步骤中，你将学习 Linux 中 ss 命令的用途和语法。ss 命令是一个强大的工具，用于显示网络套接字的信息，包括 TCP、UDP 和 Unix 域套接字。

首先，让我们来探索 ss 命令的基本语法：

sudo ss [options]

ss 命令最常用的选项包括：

• -t：显示 TCP 套接字
• -u：显示 UDP 套接字
• -x：显示 Unix 域套接字
• -n：不解析服务名称
• -a：显示所有套接字（监听和非监听）
• -l：仅显示监听中的套接字
• -p：显示使用套接字的进程

让我们通过一些示例来更好地理解 ss 命令：

sudo ss -t

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*
ESTAB      0      0      172.17.0.2:36578                 172.17.0.1:22

此命令显示所有 TCP 套接字的信息，包括连接状态、接收和发送的字节数、本地和远程地址以及使用的端口。

sudo ss -u

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
UNCONN     0      0      127.0.0.53%lo:53                 0.0.0.0:*
UNCONN     0      0      172.17.0.2:41378                 8.8.8.8:53

此命令显示所有 UDP 套接字的信息，包括本地和远程地址及端口。

sudo ss -x

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      4096   /run/dbus/system_bus_socket      *:*
LISTEN     0      4096   /run/systemd/journal/stdout      *:*

此命令显示所有 Unix 域套接字的信息，这些套接字用于同一系统内的进程间通信。

通过理解 ss 命令的用途和语法，你可以有效地分析和排查 Linux 系统中的网络连接问题。

使用 ss 命令探索网络连接

在这一步骤中，你将学习如何使用 ss 命令来探索和分析 Linux 系统中的网络连接。

首先，让我们显示所有活动的网络连接：

sudo ss -a

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*
ESTAB      0      0      172.17.0.2:36578                 172.17.0.1:22
UNCONN     0      0      127.0.0.53%lo:53                 0.0.0.0:*
UNCONN     0      0      172.17.0.2:41378                 8.8.8.8:53

此命令显示所有活动的套接字，包括监听和非监听套接字。

要仅显示监听中的套接字，可以使用 -l 选项：

sudo ss -l

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*
LISTEN     0      4096   /run/dbus/system_bus_socket      *:*
LISTEN     0      4096   /run/systemd/journal/stdout      *:*

此命令显示系统中所有正在监听的套接字，这些套接字正在等待传入连接。

要显示使用特定套接字的进程，可以使用 -p 选项：

sudo ss -ltp

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port                  Process
LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*                         users:(("redis-server",pid=520,fd=6))
LISTEN     0      4096   /run/dbus/system_bus_socket      *:*                               users:(("dbus-daemon",pid=518,fd=10))
LISTEN     0      4096   /run/systemd/journal/stdout      *:*                               users:(("systemd-journal",pid=516,fd=13))

此命令显示每个监听套接字所使用的进程 ID 和进程名称。

通过探索 ss 命令的输出，你可以深入了解 Linux 系统中的网络连接，这对于故障排查和监控非常有用。

使用 ss 命令分析套接字统计信息和状态

在这一步骤中，你将学习如何使用 ss 命令来分析 Linux 系统中的套接字统计信息和状态。

首先，让我们显示有关 TCP 套接字的详细信息：

sudo ss -t -i

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
ESTAB      0      0      172.17.0.2:36578                 172.17.0.1:22
   cubic wscale:7,7 rto:200 rtt:0.025/0.011 ato:40 mss:1460 pmtu:1500 rcvmss:1460 advmss:1460 cwnd:10 bytes_acked:1392 bytes_received:0 segs_out:18 segs_in:1 send 1.00Mbps rcv_space:29200

LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*
   cubic wscale:7,7 rto:200 rtt:0.025/0.011 ato:40 mss:536 pmtu:1500 rcvmss:536 advmss:1460 cwnd:10 bytes_acked:1392 bytes_received:0 segs_out:18 segs_in:1 send 1.00Mbps rcv_space:29200

此命令显示每个 TCP 套接字的详细信息，包括套接字状态、发送和接收队列大小、本地和远程地址，以及各种套接字统计信息，例如拥塞控制算法、窗口缩放、往返时间等。

要显示所有套接字的状态，可以使用带有 -o 选项的 ss 命令：

sudo ss -o

示例输出：

State      Recv-Q Send-Q Local Address:Port               Peer Address:Port                  Timer
ESTAB      0      0      172.17.0.2:36578                 172.17.0.1:22                     timer:(keepalive,14sec,0)
LISTEN     0      4096   127.0.0.1:6379                   0.0.0.0:*                         timer:(timewait,60.0)
UNCONN     0      0      127.0.0.53%lo:53                 0.0.0.0:*                         timer:(off,0)
UNCONN     0      0      172.17.0.2:41378                 8.8.8.8:53                        timer:(off,0)

此命令显示所有套接字的状态，包括每个套接字的计时器信息。

通过分析带有 -t -i 和 -o 选项的 ss 命令输出，你可以更深入地了解 Linux 系统中的网络连接，这对于故障排查和性能优化非常有用。

总结

在本实验中，你首先学习了 Linux 中 ss 命令的用途和语法。ss 命令是一个强大的工具，用于显示网络套接字的信息，包括 TCP、UDP 和 Unix 域套接字。你探索了 ss 命令的常见选项，例如 -t 用于 TCP 套接字，-u 用于 UDP 套接字，以及 -x 用于 Unix 域套接字。你还学习了如何使用 ss 命令显示网络连接的详细信息，包括连接状态、接收和发送的字节数，以及本地和远程地址及端口。

接下来，你学习了如何使用 ss 命令分析套接字统计信息和状态。ss 命令提供了有关当前网络连接状态的丰富信息，这对于排查和监控网络问题非常有用。

Linux 命令速查表