ifconfig、ss、ip的相关介绍之二ss

ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

当服务器无论是使用netst的socket连接数量变得非常大时，at命令还是直接cat /proc/net/tcp，执行速度都会很慢。当服务器维持的连接达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。它是ifconfig的取代者之一。

它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。

下面我们来看看传说中唯快不破的服务器TCP网络信息管理工具；

二、ss命令：Socket Statistics的缩写

            1、作用：用来设置网络设备状态，或者显示目前设置，获取socket统计信息，类似netstat，但比它更详细，速度更快捷。

            2、用法： ss  [选项] [过滤]         用的时候根据需要组合选项效果更佳

            3、选项：（只列常用的，其他用的时候查‘男人’）

                            -t：TCP协议的相关连接

                          -u：UDP相关的连接

                          -w：raw socket相关的连接

                           -l：监听状态的连接

                          -a：所有状态的连接

                          -n：数字格式

                          -p：相关的程序及其PID

                          -e：扩展格式信息

                          -m：内存用量

                          -o：计时器信息

            4、TCP的常见状态：   FSM模式 （俗称“TCP状态机”）                   

                          LISTEN：监听

                          ESTABLISEHD：数据传输状态

                          FIN_WAIT_1：接收等待

                          FIN_WAIT_2：接收等待

                          SYN_SENT：主动打开

                          SYN_RECV：主动接收

                          CLOSED：关闭连接

            5、部分使用示例    

       （1）、显示TCP相关协议连接：  ss -t

       （2）、显示套接字用不用状况：  ss -s

       （3）、仅显示RAW套接字：  ss -w

       （4）、仅显示 UCP套接字：  ss -u

       （5）、显示监听状态套接字：  ss -l

       （6）、显示套接字使用的进程：  ss -p

       （7）、显示扩展格式套接字信息：  ss -e

       （8）、显示套接字内存信息：  ss -m

       （9）、显示套接字计时器信息：  ss -o

       （10）、显示IPv4套接字信息：  ss -4

       （11）、显示匹配本地地址和端口号信息：  ss src 172.16.38.8:ssh