本文小编为大家详细介绍“网络状态工具SS命令怎么用”，内容详细，步骤清晰，细节处理妥当，希望这篇“网络状态工具SS命令怎么用”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具。

直接输入 ss，默认会显示与 netstat 同样的内容，并且输入类似的参数可以获取你想要的类似输出。例如：

$ss-tStateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB00127.0.0.1:postgresql127.0.0.1:48154ESTAB00192.168.0.136:35296192.168.0.120:8009ESTAB00192.168.0.136:47574173.194.74.189:https[…]

ss -t 只显示 TCP 连接。ss -u 用于显示 UDP 连接，-l 参数只会显示监听的端口，而且可以进一步过滤到任何想要的信息。

我并没有测试所有可用参数，但是你甚至可以使用 -K 强制关闭 socket。

ss 真正耀眼的地方是其内置的过滤能力。让我们列出所有端口为 22（ssh）的连接：

$ssstateallsport=:sshNetidStateRecv-QSend-QLocalAddress:PortPeerAddress:PorttcpLISTEN0128*:ssh*:*tcpESTAB00192.168.0.136:ssh192.168.0.102:46540tcpLISTEN0128:::ssh:::*

如果只想看已建立的 socket（排除了 listening 和 closed ）：

$ssstateconnectedsport=:sshNetidStateRecv-QSend-QLocalAddress:PortPeerAddress:PorttcpESTAB00192.168.0.136:ssh192.168.0.102:46540

类似的，可以列出指定的 host 或者 ip 段。例如，列出到达 74.125.0.0/16 子网的连接，这个子网属于 Google：

$ssstatealldst74.125.0.0/16NetidStateRecv-QSend-QLocalAddress:PortPeerAddress:PorttcpESTAB00192.168.0.136:3361674.125.142.189:httpstcpESTAB00192.168.0.136:4203474.125.70.189:httpstcpESTAB00192.168.0.136:5740874.125.202.189:https

ss与 iptables 的语法非常相同，如果已经熟悉了其语法，ss 非常容易上手。也可以安装 iproute2-doc 包， 通过 /usr/share/doc/iproute2-doc/ss.html 获得完整文档。

读到这里，这篇“网络状态工具SS命令怎么用”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注亿速云行业资讯频道。