使用SS监视CentOS上的网络连接

• 先决条件
• 必要时安装ss
• 使用ss的一些示例

该ss实用程序是iproute2软件包的一部分，是有用的网络状态监视工具。该名称ss是的缩写socket statistics—represents，用于显示各种套接字统计信息，例如TCP，UDP和Unix域套接字。

作为系统管理员，这些统计信息将使您能够分析和诊断网络连接问题的可能原因。

与较传统的工具（例如）相比netstat，ss交付结果要快得多，这对于管理流量持续不断的服务器的网络管理员而言非常有用。这就是为什么通常建议使用ss而不是的原因netstat。

先决条件

• 一个CentOS 6.x x64位实例。
• 一个sudo的用户。

必要时安装ss

该ss命令在最近发行的大多数Linux发行版中均可用。如果尚未将其安装在系统上，则可以使用以下命令将其与一些其他实用程序一起安装在基于RPM的分发中：

sudo yum install iproute iproute-doc

使用ss的一些示例

在此示例中，我们将列出一些ss用作参考的常见示例。您可以ss通过传递help参数来了解更多信息ss --help。

要显示套接字使用情况摘要：

ss -s

要显示侦听的IPv4套接字及其相应的过程，请使用端口号代替服务名称：

ss -4nlp

上述命令是以下的组合ss -4，ss -n，ss -l，和ss -p。您也可以以相同的方式组合其他参数。

显示IPv4套接字：

ss -4

要显示端口号而不是默认服务名称：

ss -n

显示监听套接字：

ss -l

要显示相应的进程名称：

ss -p

要显示所有套接字：

ss -a

同样，您可以使用以下命令相应地列出所有TCP，UDP，RAW或所有Unix域套接字：

ss -at
ss -au
ss -ar
ss -ax

列出负责打开端口22的进程：

ss -lnp | grep 22

在此示例中，-n必须同时使用参数和端口号22，否则您将找不到正确的结果。

显示连接到IP地址为的远程计算机的套接字123.123.123.123：

ss dst 123.123.123.123

列出与本地IP地址12.34.56.78和端口匹配的所有套接字80：

ss src 12.34.56.78:80

显示帮助ss：

ss -h

要么

ss --help

到此结束我们的教程。感谢您的阅读。