Linux ss命令教程：深入理解网络连接状态（附案例详解和注意事项）

Linux网络管理的一个关键工具是ss命令。这个命令是socket statistics的缩写，用于获取系统上打开的套接字的信息。ss命令提供了一个比传统的netstat更快速的方法，用于获取更详细的网络连接和监听状态信息，对于Linux系统管理员和网络工程师而言，它是一个非常重要的工具。

Linux ss命令介绍

ss（socket statistics）是一个用于检查和分析Linux系统中套接字相关信息的工具。ss命令能够显示网络连接、监听端口、套接字统计信息等，它支持TCP、UDP、ICMP、RAW 和 UNIX 域类型的套接字。

Linux ss命令适用的Linux版本

ss命令适用于几乎所有现代Linux发行版，通常包含在iproute2包中。如果系统上未安装ss命令，可以通过以下命令进行安装：

# 基于apt的发行版（如Debian、Ubuntu、Raspbian、Kali Linux等） [linux@bashcommandnotfound.cn ~]$ sudo apt-get update && sudo apt-get install iproute2 # 基于yum的发行版（如RedHat，CentOS 7等） [linux@bashcommandnotfound.cn ~]$ sudo yum update && sudo yum install iproute # 基于dnf的发行版（如Fedora，CentOS 8等） [linux@bashcommandnotfound.cn ~]$ sudo dnf update && sudo dnf install iproute # 基于apk的发行版（如Alpine Linux） [linux@bashcommandnotfound.cn ~]$ sudo apk add --update iproute2 # 基于pacman的发行版（如Arch Linux） [linux@bashcommandnotfound.cn ~]$ sudo pacman -Syu && sudo pacman -S iproute2 # 基于zypper的发行版（如openSUSE） [linux@bashcommandnotfound.cn ~]$ sudo zypper ref && sudo zypper in iproute2 # 基于pkg的FreeBSD发行版 [linux@bashcommandnotfound.cn ~]$ sudo pkg update && sudo pkg install iproute2 # 基于pkg的OS X/macOS发行版 [linux@bashcommandnotfound.cn ~]$ brew update && brew install iproute2 Linux ss命令的基本语法

语法格式：

ss [选项] [过滤器] Linux ss命令的常用选项或参数说明

以下是ss命令的一些常用选项，以markdown表格形式展示：

选项描述
-a   显示所有套接字（包括监听的）  
-e   显示扩展信息  
-h   显示帮助信息  
-i   显示内部TCP信息  
-l   仅显示监听状态的套接字  
-n   不解析服务名称，直接显示IP和端口号  
-o   显示计时器信息  
-p   显示进程使用的套接字  
-r   解析主机名  
-s   显示套接字统计信息  
-t   仅显示TCP套接字  
-u   仅显示UDP套接字  
-v   显示详细信息  
-w   显示RAW套接字  
-x   显示UNIX域套接字  
-4   仅显示IPv4套接字  
-6   仅显示IPv6套接字  
Linux ss命令实例详解 实例1：列出所有打开的套接字 [linux@bashcommandnotfound.cn ~]$ ss -a

这条命令会显示系统中所有状态的套接字。

实例2：列出所有TCP套接字 [linux@bashcommandnotfound.cn ~]$ ss -t -a

使用-t选项来只显示TCP套接字，结合-a选项可以查看所有TCP套接字的状态。

实例3：列出所有监听状态的TCP端口 [linux@bashcommandnotfound.cn ~]$ ss -lt

加上-l选项，ss命令将显示当前系统上处于监听状态的 TCP 套接字。

实例4：列出所有监听状态的UDP端口 [linux@bashcommandnotfound.cn ~]$ ss -lu

使用-u选项来只显示UDP套接字，结合-l选项则仅显示监听状态的UDP端口。

实例5：显示每个套接字的进程信息 [linux@bashcommandnotfound.cn ~]$ ss -lp

-p选项用于显示每个套接字关联的进程信息。这对于确定哪个进程正在监听或使用特定端口非常有帮助。

实例6：查找监听特定端口（例如80端口）的进程 [linux@bashcommandnotfound.cn ~]$ ss -lntp | grep ':80'

此命令组合使用了-lnt选项来列出所有TCP监听套接字并不解析服务名称，-p用于显示进程信息。然后通过grep命令过滤出监听80端口的记录。

实例7：仅显示有关TCP套接字的统计信息 [linux@bashcommandnotfound.cn ~]$ ss -s

使用-s选项可以查看当前套接字的统计摘要。这包括不同类型套接字的总数、已建立的连接数、已关闭的连接数等。

实例8：显示所有IPv4和IPv6的TCP和UDP套接字 [linux@bashcommandnotfound.cn ~]$ ss -tua -A inet,inet6

-A选项后面可以指定套接字地址族，inet对应IPv4，而inet6对应IPv6。结合-tua可以列出所有TCP和UDP套接字。

实例9：监控TCP套接字的状态变化 [linux@bashcommandnotfound.cn ~]$ watch -n 1 ss -tp

watch命令可以用来周期性地执行ss命令。这个例子中，-n 1表示每1秒执行一次ss -tp，从而可以动态监控TCP套接字的状态变化。

实例10：显示所有处于TIME-WAIT状态的TCP连接 [linux@bashcommandnotfound.cn ~]$ ss -o state time-wait

使用-o选项可以显示计时器信息，而state time-wait过滤条件可以筛选出所有处于TIME-WAIT状态的TCP连接。

实例11：列出所有ESTABLISHED状态的连接并显示其计时器信息 [linux@bashcommandnotfound.cn ~]$ ss -t -o state established

此命令显示所有处于ESTABLISHED状态的TCP连接，并通过-o选项显示每个连接的计时器信息。

注意事项

使用ss命令时通常需要具有root权限，尤其是在使用-p选项查看套接字关联的进程信息时。

ss命令具有强大的过滤器，可以使用复杂的条件来过滤显示的套接字。

某些选项可能在各个Linux发行版的ss版本中表现略有不同，查阅相应的手册页(man ss)可以获得更准确的信息。