溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

linux中如何使用ss命令查看網(wǎng)絡(luò)狀態(tài)

發(fā)布時(shí)間：2022-02-18 10:39:21 來源：億速云 閱讀：155 作者：小新 欄目：開發(fā)技術(shù)

這篇文章主要為大家展示了“l(fā)inux中如何使用ss命令查看網(wǎng)絡(luò)狀態(tài)”，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“l(fā)inux中如何使用ss命令查看網(wǎng)絡(luò)狀態(tài)”這篇文章吧。

ss命令用于顯示socket狀態(tài). 他可以顯示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等統(tǒng)計(jì). 它比其他工具展示等多tcp和state信息. 它是一個(gè)非常實(shí)用、快速、有效的跟蹤IP連接和sockets的新工具

linux中如何使用ss命令查看網(wǎng)絡(luò)狀態(tài)

輸入 ss，默認(rèn)會顯示與 netstat 同樣的內(nèi)容，并且輸入類似的參數(shù)可以獲取你想要的類似輸出。例如：

$ ss -t
State       Recv-Q Send-Q       Local Address:Port                        Peer Address:Port
ESTAB       0      0                127.0.0.1:postgresql                     127.0.0.1:48154
ESTAB       0      0            192.168.0.136:35296                      192.168.0.120:8009
ESTAB       0      0            192.168.0.136:47574                     173.194.74.189:https
[…]

ss -t 只顯示 TCP 連接。ss -u 用于顯示 UDP 連接，-l 參數(shù)只會顯示監(jiān)聽的端口，而且可以進(jìn)一步過濾到任何想要的信息。

我并沒有測試所有可用參數(shù)，但是你甚至可以使用 -K 強(qiáng)制關(guān)閉 socket。

ss 真正耀眼的地方是其內(nèi)置的過濾能力。讓我們列出所有端口為 22（ssh）的連接：

$ ss state all sport = :ssh
Netid State      Recv-Q Send-Q     Local Address:Port                      Peer Address:Port
tcp   LISTEN     0      128                    *:ssh                                  *:*
tcp   ESTAB      0      0          192.168.0.136:ssh                      192.168.0.102:46540
tcp   LISTEN     0      128                   :::ssh                                 :::*

如果只想看已建立的 socket（排除了 listening 和 closed ）：

$ ss state connected sport = :ssh
Netid State      Recv-Q Send-Q     Local Address:Port                      Peer Address:Port
tcp   ESTAB      0      0          192.168.0.136:ssh                      192.168.0.102:46540

類似的，可以列出指定的 host 或者 ip 段。例如，列出到達(dá) 74.125.0.0/16 子網(wǎng)的連接，這個(gè)子網(wǎng)屬于 Google：

$ ss state all dst 74.125.0.0/16
Netid State      Recv-Q Send-Q     Local Address:Port                      Peer Address:Port
tcp   ESTAB      0      0          192.168.0.136:33616                   74.125.142.189:https
tcp   ESTAB      0      0          192.168.0.136:42034                    74.125.70.189:https
tcp   ESTAB      0      0          192.168.0.136:57408                   74.125.202.189:https

ss與 iptables 的語法非常相同，如果已經(jīng)熟悉了其語法，ss 非常容易上手。也可以安裝 iproute2-doc 包， 通過 /usr/share/doc/iproute2-doc/ss.html 獲得完整文檔。


以上是“l(fā)inux中如何使用ss命令查看網(wǎng)絡(luò)狀態(tài)”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手