而在Linux系統中，了解和監控網絡狀態對于系統管理員和開發人員來說至關重要
傳統的網絡狀態工具如netstat雖然功能強大，但在處理大量連接時性能不佳
這時，ss（Socket Statistics）命令憑借其高效和詳細的信息顯示，成為了一個不可或缺的網絡狀態監控工具
本文將詳細介紹ss命令及其state選項，展示其在實際應用中的強大功能
ss命令簡介 ss命令是Linux系統中用于顯示套接字統計信息的工具
它可以顯示當前系統中所有的套接字、網絡連接以及監聽情況
ss命令利用了TCP協議棧中的tcp_diag模塊，能夠獲得Linux內核中的第一手信息，因此其性能遠優于netstat命令
ss命令不僅提供了豐富的輸出信息，還支持多種選項和過濾條件，使用戶能夠方便地查看和分析網絡狀態
ss命令的基本語法 ss命令的基本語法如下： ss 【選項】【過濾條件】 其中，選項用于指定輸出的格式和內容，過濾條件用于篩選特定的套接字信息
常用選項 - `-h`或 `--help`：顯示幫助信息
- `-V`或 `--version`：顯示版本號
- `-t`或 `--tcp`：顯示TCP協議的sockets
- `-u`或 `--udp`：顯示UDP協議的sockets
- `-x`或 `--unix`：顯示UNIX域sockets
- `-n`或 `--numeric`：不解析服務名稱，以數字形式顯示IP地址和端口號
- `-l`或 `--listening`：僅顯示處于監聽狀態的端口
- `-p`或 `--processes`：顯示監聽端口的進程（需要sudo權限）
- `-a`或 `--all`：顯示所有套接字連接，包括監聽和非監聽狀態
- `-r`或 `--resolve`：把IP解釋為域名，把端口號解釋為協議名稱
- `-o`：顯示更多信息，包括定時器信息
- `state`：根據套接字的狀態進行過濾，如`ESTABLISHED`、`TIME_WAIT`等
強大的state選項 ss命令的state選項允許用戶根據套接字的狀態進行過濾，這在分析和調試網絡連接問題時非常有用
以下是一些常見的套接字狀態： - `LISTEN`：監聽狀態，表示套接字正在等待連接請求
- `ESTABLISHED`：已建立連接，表示數據傳輸正在進行中
- `SYN-SENT`：已發送SYN包，等待SYN-ACK確認
- `SYN-RECV`：已接收到SYN包，發送了SYN-ACK，等待確認
- `FIN-WAIT-1`：連接已關閉，等待關閉另一端
- `FIN-WAIT-2`：連接已關閉，等待遠程端關閉
- `TIME-WAIT`：連接已經關閉，但套接字在一段時間內保持打開，確保所有數據包都被正確接收
- `CLOSE-WAIT`：本地端已經接收到對方的關閉連接請求，但還沒有完成關閉操作
- `CLOSED`：連接已經關閉
- `LAST-ACK`：連接已關閉，等待最后的ACK
使用示例 1.顯示所有連接 shell ss -a 這個命令會顯示所有當前的TCP、UDP和UNIX域套接字
2.顯示所有TCP連接 shell ss -t 這個命令將只顯示TCP套接字連接
3.顯示所有監聽套接字 shell ss -l 這個命令將列出所有正在監聽并等待連接請求的套接字
4.顯示特定狀態的連接 shell ss state ESTABLISHED 這個命令會顯示所有TCP連接中狀態為“ESTABLISHED”的連接
5.根據端口號過濾連接 shell ss dport = :80 這個命令將顯示所有目標端口為80的TCP連接
6.顯示進程信息 shell ss -p 這個命令將顯示所有TCP和UNIX域套接字連接，并顯示與之關聯的進程信息
7.顯示實時網絡連接 結合`watch`命令，可以實時監控網絡連接的變化情況
例如，每秒更新一次所有狀態為ESTABLISHED的TCP連接： shell watch -n 1 ss -ant state ESTABLISHED ss命
