ss 命令

ss是Socket Statistics的缩写。

顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

【和netstat说再见的原因】

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。

天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比 netstat要快。）

【用数据说话】

为了让你更坚决的和netstat说再见，列举一些测试数据，以便证明ss的确名不虚传。

当服务器维持3万个socket连接，Admin需要计算具体的连接数量时，不同情况的耗时如下：

1
2
3
4
1netstat -at | wc  耗时 15.60 秒

2ss -atr     | wc  耗时  5.40 秒（未利用tcp_diag）

3ss -atr     | wc  耗时  0.47 秒（利用tcp_diag）

4

【好马配上好鞍】

几乎所有的Linux系统都会默认包含netstat命令，但并非所有系统都会默认包含ss命令。netstat命令是net-tools工具集中的一员：

1
2
3
1#rpm -q net-tools

2net-tools-1.60-109.el6.i686

3

而ss命令是iproute工具集中的一员：

1
2
3
4
5
1#rpm -qf /usr/sbin/ss

2iproute-2.6.32-17.el6.i686

3#rpm -q iproute

4iproute-2.6.32-17.el6.i686

5

如果你无法使用ss命令，那么可能是缺少了iproute，需要安装一下：

1
2
1yum install iproute iproute-doc

2

【前浪net-tools和后浪iproute】

net-tools是一套标准的Unix网络工具，用于配置网络接口、设置路由表信息、管理ARP表、显示和统计各类网络信息等等，但是遗憾的是，这个工具自2001年起便不再更新和维护了。

长江后浪推荐前浪。

即将隆重登场的便是iproute，这是一套可以支持IPv4/IPv6网络的用于管理TCP/UDP/IP网络的工具集，这套工具由Stephen Hemminger负责维护和升级，目前的大版本号是2。我们来认识一下Stephen：

从某种意义上说，iproute工具集几乎可以替代掉net-tools工具集，具体的替代方案是这样的：

【版本和帮助】

想获得ss命令的帮助信息和版本信息，都非常简单，你应该可以猜到的：

1
2
3
4
1#ss -h //获得帮助信息，直接man ss会更全面

2#ss -V //取得版本号，-v也支持

3ss utility, iproute2-ss091226

4

【ss选项统计】

ss的选项既不多也不复杂，除去非功能性选项（-h/-v）外，ss共有22个选项。

每一个选项都是既支持短选项（如-s），也支持长选项（如–summary）。

我们不会在这里一一介绍，因为这样既枯燥又乏味，而且不出三分钟，你就会昏昏欲睡了。所以，我们会从实际需求和实际问题出发，这样效果会好些。

【场景一：我想查看当前服务器的网络连接统计】

1
2
3
4
5
6
7
8
9
10
11
12
1$ ss -s

2Total: 295 (kernel 312)

3TCP:   48 (estab 1, closed 31, orphaned 0, synrecv 0, timewait 0/0), ports 13

4

5Transport Total     IP        IPv6

6*         312       -         -

7RAW       0         0         0

8UDP       2         2         0

9TCP       17        12        5

10INET      19        14        5

11FRAG      0         0         0

12

在服务器产生大量sockets连接时，我们会使用这个命令在做宏观统计。

【场景二：我想查看所有打开的网络端口】

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
1$ ss -l

2Recv-Q Send-Q           Local Address:Port               Peer Address:Port

30      128                         :::webcache                      :::*

40      128                         :::http                         :::*

50      128                         :::snapenetio                      :::*

60      128                          *:snapenetio                       *:*

70      50                           *:8531                          *:*

80      9                           :::ftp                          :::*

90      9                            *:ftp                           *:*

100      128                          *:ddi-tcp-1                       *:*

110      100                        ::1:smtp                         :::*

120      100                  127.0.0.1:smtp                          *:*

130      128                          *:8541                          *:*

140      128                  127.0.0.1:entextxid                       *:*

150      50                           *:12421                         *:*

160      10                           *:amqp                          *:*

170      128                          *:12521                         *:*

180      50                           *:mysql                         *:*

19

如果使用-pl参数的话，则会列出具体的程序名称。你会在输出中看到类似于这样的内容：

1
2
1("nginx",15786,6)

2

从中可以知道，某个socket连接是属于nginx程序的，nginx程序的PID是15786。

【场景三：我想查看这台服务器上所有的socket连接】

很简单，直接使用-a选项即可列出所有网络连接。

1
2
1#ss -a

2

如果只想查看TCP sockets，那么使用-ta选项；
如果只想查看UDP sockets，那么使用-ua选项；
如果只想查看RAW sockets，那么使用-wa选项；
如果只想查看UNIX sockets，那么使用-xa选项