内容简介:ss,它是 iproute2 包附带的另一个工具,允许你查询 socket 的有关统计信息。可以完成 netstat 同样的任务,但是,ss 稍微快一点而且命令更简短。
在之前的文章中,我提到过 ss
,它是 iproute2 包附带的另一个工具,允许你查询 socket 的有关统计信息。可以完成 netstat
同样的任务,但是,ss
稍微快一点而且命令更简短。
直接输入 ss
,默认会显示与 netstat
同样的内容,并且输入类似的参数可以获取你想要的类似输出。例如:
1 2 3 4 5 6 |
$ ss -t State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 127.0.0.1:postgresql 127.0.0.1:48154 ESTAB 0 0 192.168.0.136:35296 192.168.0.120:8009 ESTAB 0 0 192.168.0.136:47574 173.194.74.189:https […] |
ss -t
只显示 TCP 连接。ss -u
用于显示 UDP 连接,-l
参数只会显示监听的端口,而且可以进一步过滤到任何想要的信息。
我并没有测试所有可用参数,但是你甚至可以使用 -K
强制关闭 socket。
ss
真正耀眼的地方是其内置的过滤能力。让我们列出所有端口为 22(ssh)的连接:
1 2 3 4 5 |
$ ss state all sport = :ssh Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp LISTEN 0 128 *:ssh *:* tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540 tcp LISTEN 0 128 :::ssh :::* |
如果只想看已建立的 socket(排除了 listening 和 closed ):
1 2 3 |
$ ss state connected sport = :ssh Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.136:ssh 192.168.0.102:46540 |
类似的,可以列出指定的 host 或者 ip 段。例如,列出到达 74.125.0.0/16 子网的连接,这个子网属于 Google:
1 2 3 4 5 |
$ ss state all dst 74.125.0.0/16 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.136:33616 74.125.142.189:https tcp ESTAB 0 0 192.168.0.136:42034 74.125.70.189:https tcp ESTAB 0 0 192.168.0.136:57408 74.125.202.189:https |
ss
与 iptables 的语法非常相同,如果已经熟悉了其语法,ss
非常容易上手。也可以安装 iproute2-doc 包, 通过 /usr/share/doc/iproute2-doc/ss.html
获得完整文档。
还不快试试! 你就可以知道它有多棒。无论如何,让我输入的字符越少我越高兴。
原文出处: Mathieu Trudel-lapierre 译文出处:Linux中国/Vic020
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 开源鸿蒙网络和 hdc 连接方法
- Python 连接数据库的多种方法
- Mysql SSH隧道连接使用方法
- PHP使用Redis长连接的方法详解
- PHP长连接实现与使用方法详解
- C#连接mysql的方法【基于vs2010】
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
MD5 加密
MD5 加密工具
Markdown 在线编辑器
Markdown 在线编辑器