Linux中ss用法详解

Posted 2022-09-14 第三眼的思绪

用法：ss [选项]
       ss [ 选项 ] [ 过滤器 ]
   -h, --help 这条信息
   -V, --version 输出版本信息
   -n, --numeric 不解析服务名称
   -r, --resolve 解析主机名
   -a, --all 显示所有套接字
   -l, --listening 显示监听套接字
   -o, --options 显示计时器信息
   -e, --extended 显示详细的套接字信息
   -m, --memory 显示套接字内存使用情况
   -p, --processes 显示使用套接字的进程
   -i, --info 显示内部 TCP 信息
   -s, --summary 显示套接字使用摘要
   -b, --bpf 显示 bpf 过滤器套接字信息
   -E, --events 在销毁套接字时不断显示套接字
   -Z, --context 显示进程 SELinux 安全上下文
   -z, --contexts 显示进程和套接字 SELinux 安全上下文
   -N, --net 切换到指定的网络命名空间名称

   -4, --ipv4 仅显示 IP 版本 4 套接字
   -6, --ipv6 仅显示 IP 版本 6 套接字
   -0, --packet 显示 PACKET 套接字
   -t, --tcp 仅显示 TCP 套接字
   -S, --sctp 仅显示 SCTP 套接字
   -u, --udp 仅显示 UDP 套接字
   -d, --dccp 仅显示 DCCP 套接字
   -w, --raw 仅显示 RAW 套接字
   -x, --unix 仅显示 Unix 域套接字
       --vsock 仅显示 vsock 套接字
   -f, --family=FAMILY 显示 FAMILY 类型的套接字
       FAMILY := inet|inet6|link|unix|netlink|vsock|help

   -K, --kill 强制关闭套接字，显示关闭的内容
   -H, --no-header 禁止标题行

   -A, --query=QUERY, --socket=QUERY
       QUERY := all|inet|tcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|netlink|vsock_stream|vsock_dgram[,QUERY]

   -D, --diag=FILE 将有关 TCP 套接字的原始信息转储到 FILE
   -F, --filter=FILE 从FILE中读取过滤器信息
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := all|connected|synchronized|bucket|big|TCP-STATES
         TCP-STATES := established|syn-sent|syn-recv|fin-wait-1,2|time-wait|closed|close-wait|last-ack|listen|closing
          connected := established|syn-sent|syn-recv|fin-wait-1,2|time-wait|close-wait|last-ack|closing
       synchronized := established|syn-recv|fin-wait-1,2|time-wait|close-wait|last-ack|closing
             bucket := syn-recv|time-wait
                big := established|syn-sent|fin-wait-1,2|closed|close-wait|last-ack|listen|closing