mysql的命令ss_Linux下的21个ss命令使用示例详解

简介&＃xff1a;

Socket Statistics(ss)命令类似于netstat&＃xff0c;它用于显示各种有用的网络套接字信息。

长时间看&＃xff0c;已经注意到netstat这个命令程序已经过时了。从而代替netstat的是ss命令。一个全新的ss命令使用起来必定有些陌生&＃xff0c;不过ss许多选项与netstat使用的选项类似&＃xff0c;但我们还会看到一些差异。

ss命令是Linux CentOS 7中iproute软件包的一部分&＃xff0c;默认已经安装。

一般来说&＃xff0c;网络套接字是由IP地址&＃xff0c;传输协议和端口来定义的。这种组合构成了双向连接的一个方面。例如&＃xff1a;一个Web服务器可能正在侦听172.28.204.62:80上的传入TCP连接&＃xff0c;这是套接字。不过需要说明的是套接字不是连接本身&＃xff0c;而是连接的端点之一。

下面我讲解如何使用ss命令查看各种信息。具体使用语法如下&＃xff1a;ss [options] [ FILTER ]

1.列出已建立的连接

默认情况下&＃xff0c;如果我们运行ss命令而没有指定其他选项&＃xff0c;它将显示所有已建立连接的打开的非侦听套接字的列表&＃xff0c;例如TCP&＃xff0c;UDP或UNIX套接字。[root&＃64;renwolecom ~]# ss | head -n 5

Netid  State  Recv-Q Send-Q Local Address:Port   Peer Address:Port

u_str  ESTAB  0      0       * 19098                 * 18222

u_str  ESTAB  0      0       * 19441                 * 19440

u_str  ESTAB  0      0       * 19440                 * 19441

u_str  ESTAB  0      0       * 19396                 * 19397

2.显示监听套接字

我们可以使用-l选项专门列出当前正在侦听连接的套接字&＃xff0c;而不是列出所有的套接字。[root&＃64;renwolecom ~]# ss -lt

State   Recv-Q Send-Q    Local Address:Port       Peer Address:Port

LISTEN  0      128                   *:http                  *:*

LISTEN  0      100           127.0.0.1:smtp                  *:*

LISTEN  0      128                   *:entexthigh            *:*

LISTEN  0      128       172.28.204.62:zabbix-trapper        *:*

LISTEN  0      128           127.0.0.1:cslistener            *:*

LISTEN  0      80                   :::mysql                :::*

LISTEN  0      100                 ::1:smtp                 :::*

LISTEN  0      128                  :::entexthigh           :::*

在这个示例中&＃xff0c;我们还使用-t选项只列出TCP&＃xff0c;稍后将对此进行详细说明。在后面的例子中&＃xff0c;你会看到我将结合多种选择&＃xff0c;以快速过滤掉&＃xff0c;从而达到我们的目的。

3.显示进程

我们可以用-p选项打印出拥有套接字的进程或PID号。[root&＃64;renwolecom ~]# ss -pl

Netid  State      Recv-Q Send-Q Local Address:Port     Peer Address:Port

tcp    LISTEN     0      128    :::http                :::*                 users:(("httpd",pid&＃61;10522,fd&＃61;4),("httpd",pid&＃61;10521,fd&＃61;4),("httpd",pid&＃61;10520,fd&＃61;4),("httpd",pid&＃61;10519,fd&＃61;4),("httpd",pid&＃61;10518,fd&＃61;4),("httpd",pid&＃61;10516,fd&＃61;4))

在上面的例子中我只列出了一个结果&＃xff0c;没有进行进一步选项&＃xff0c;因为ss的完整输出打印出超过500行到标准输出。所以我只列出一条结果&＃xff0c;由此我们可以看到服务器上运行的各种Apache进程ID。

4.不解析服务名称

默认情况下&＃xff0c;ss只会解析端口号&＃xff0c;例如在下面的行中&＃xff0c;我们可以看到172.28.204.62:mysql&＃xff0c;其中mysql被列为本地端口。[root&＃64;renwolecom ~]# ss

Netid State Recv-Q Send-Q   Local Address:Port      Peer Address:Port

tcp   ESTAB 0      0 ::ffff:172.28.204.62:mysql ::ffff:172.28.204.62:38920

tcp   ESTAB 0      0 ::ffff:172.28.204.62:mysql ::ffff:172.28.204.62:51598

tcp   ESTAB 0      0 ::ffff:172.28.204.62:mysql ::ffff:172.28.204.62:51434

tcp   ESTAB 0      0 ::ffff:172.28.204.62:mysql ::ffff:172.28.204.62:36360

但是&＃xff0c;如果我们指定-n选项&＃xff0c;看到的是端口号而不是服务名称。[root&＃64;renwolecom ~]# ss -n

Netid State Recv-Q Send-Q   Local Address:Port      Peer Address:Port

tcp   ESTAB 0      0 ::ffff:172.28.204.62:3306  ::ffff:172.28.204.62:38920

tcp   ESTAB 0      0 ::ffff:172.28.204.62:3306  ::ffff:172.28.204.62:51598

tcp   ESTAB 0      0 ::ffff:172.28.204.62:3306  ::ffff:172.28.204.62:51434

tcp   ESTAB 0      0 ::ffff:172.28.204.62:3306  ::ffff:172.28.204.62:36360

现在显示3306&＃xff0c;而非mysql&＃xff0c;因为禁用了主机名和端口的所有名称解析。另外你还可以查看/etc/services得到所有服务对应的端口列表。

5.解析数字地址/端口

用-r选项可以解析IP地址和端口号。用此方法可以列出172.28.204.62服务器的主机名。[root&＃64;renwolecom ~]# ss -rNetid  State  Recv-Q Send-Q        Local Address:Port      Peer Address:Port

tcp    ESTAB      0      0         renwolecom:mysql        renwolecom:48134

6.IPv4套接字

我们可以通过-4选项只显示与IPv4套接字对应的信息。在下面的例子中&＃xff0c;我们还使用-l选项列出了在IPv4地址上监听的所有内容。[root&＃64;renwolecom ~]# ss -l4

Netid State      Recv-Q Send-Q  Local Address:Port            Peer Address:Port

tcp   LISTEN     0      128                 *:http                       *:*

tcp   LISTEN     0      100         127.0.0.1:smtp                       *:*

tcp   LISTEN     0      128                 *:entexthigh                 *:*

tcp   LISTEN     0      128     172.28.204.62:zabbix-trapper             *:*

tcp   LISTEN     0      128         127.0.0.1:cslistener                 *:*

7.IPv6套接字

同样&＃xff0c;我们可以使用-6选项只显示与IPv6套接字相关信息。在下面的例子中&＃xff0c;我们还使用-l选项列出了在IPv6地址上监听的所有内容。[root&＃64;renwolecom ~]# ss -l6

Netid State      Recv-Q Send-Q  Local Address:Port            Peer Address:Port

udp   UNCONN     0      0                  :::ipv6-icmp                 :::*

udp   UNCONN     0      0                  :::ipv6-icmp                 :::*

udp   UNCONN     0      0                  :::21581                     :::*

tcp   LISTEN     0      80                 :::mysql                     :::*

tcp   LISTEN     0      100               ::1:smtp                      :::*

tcp   LISTEN     0      128                :::entexthigh                :::*

8.只显示TCP

-t选项只显示TCP套接字。当与-l结合只打印出监听套接字时&＃xff0c;我们可以看到所有在TCP上侦听的内容。[root&＃64;renwolecom ~]# ss -lt

State       Recv-Q Send-Q    Local Address:Port               Peer Address:Port

LISTEN      0      128                   *:http                          *:*

LISTEN      0      100           127.0.0.1:smtp                          *:*

LISTEN      0      128                   *:entexthigh                    *:*

LISTEN      0      128       172.28.204.62:zabbix-trapper                *:*

LISTEN      0      128           127.0.0.1:cslistener                    *:*

LISTEN      0      80                   :::mysql                        :::*

LISTEN      0      100                 ::1:smtp                         :::*

LISTEN      0      128                  :::entexthigh                   :::*

9.显示UDP

-u选项可用于仅显示UDP套接字。由于UDP是一种无连接的协议&＃xff0c;因此只运行-u选项将不显示输出&＃xff0c;我们可以将它与-a或-l选项结合使用&＃xff0c;来查看所有侦听UDP套接字&＃xff0c;如下所示&＃xff1a;[root&＃64;renwolecom ~]# ss -ul

State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

UNCONN     0      0              *:sunwebadmins                 *:*

UNCONN     0      0              *:etlservicemgr                *:*

UNCONN     0      0              *:dynamid                      *:*

UNCONN     0      0              *:9003                         *:*

UNCONN     0      0              *:9004                         *:*

UNCONN     0      0      127.0.0.1:terabase                     *:*

UNCONN     0      0              *:56803                        *:*

10. Unix套接字

-x选项只能用来显示unix域套接字。[root&＃64;renwolecom ~]# ss -x

Netid State Recv-Q Send-Q                    Local Address:Port Peer Address:Port

u_str ESTAB 0      0 /tmp/zabbix_server_preprocessing.sock 23555           * 21093

u_str ESTAB 0      0          /tmp/zabbix_server_ipmi.sock 20155           * 19009

u_str ESTAB 0      0 /tmp/zabbix_server_preprocessing.sock 19354           * 22573

u_str ESTAB 0      0 /tmp/zabbix_server_preprocessing.sock 21844           * 19375

...

11.显示所有信息

-a选项显示所有的监听和非监听套接字&＃xff0c;在TCP的情况下&＃xff0c;这意味着已建立的连接。这个选项与其他的组合很有用&＃xff0c;例如可以添加-a选项显示所有的UDP套接字&＃xff0c;默认情况下只有-u选项我们看不到多少信息。[root&＃64;renwolecom ~]# ss -u

Recv-Q Send-Q Local Address:Port                 Peer Address:Port

0      0      172.28.204.66:36371                    8.8.8.8:domain[root&＃64;renwolecom ~]# ss -ua

State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

UNCONN     0      0                 *:sunwebadmins                    *:*

UNCONN     0      0                 *:etlservicemgr                   *:*

UNCONN     0      0                 *:dynamid                         *:*

UNCONN     0      0                 *:9003                            *:*

UNCONN     0      0                 *:9004                            *:*

UNCONN     0      0         127.0.0.1:terabase                        *:*

UNCONN     0      0                 *:56803                           *:*

ESTAB      0      0      172.28.204.66:36371                     8.8.8.8:domain

12.显示套接字内存使用情况

-m选项可用于显示每个套接字使用的内存量。[root&＃64;renwolecom ~]# ss -ltm

State   Recv-Q Send-Q  Local Address:Port Peer Address:Port

LISTEN  0      128                 *:http           *:*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      100         127.0.0.1:smtp           *:*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      128                 *:entexthigh     *:*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      128     172.28.204.62:zabbix-trapper *:*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      128         127.0.0.1:cslistener     *:*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      80                 :::mysql         :::*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      100               ::1:smtp          :::*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

LISTEN  0      128                :::entexthigh    :::*skmem:(r0,rb87380,t0,tb16384,f0,w0,o0,bl0)

13.显示TCP内部信息

我们可以使用-i选项请求额外的内部TCP信息。[root&＃64;renwolecom ~]# ss -lti

State       Recv-Q Send-Q Local Address:Port         Peer Address:Port

LISTEN      0      128               *:chimera-hwm              *:* bbr cwnd:10

LISTEN      0      128               *:etlservicemgr            *:* bbr cwnd:10

LISTEN      0      128   172.28.204.66:27017                    *:* bbr cwnd:10

LISTEN      0      128       127.0.0.1:27017                    *:* bbr cwnd:10

LISTEN      0      128               *:dynamid                  *:* bbr cwnd:10

LISTEN      0      128               *:9003                     *:* bbr cwnd:10

LISTEN      0      128               *:9004                     *:* bbr cwnd:10

LISTEN      0      128               *:http                     *:* bbr cwnd:10

LISTEN      0      128               *:ssh                      *:* bbr cwnd:10

LISTEN      0      100       127.0.0.1:smtp                     *:* bbr cwnd:10

LISTEN      0      128               *:sunwebadmins             *:* bbr cwnd:10

LISTEN      0      128              :::ssh                     :::* bbr cwnd:10

在每个侦听套接字下面&＃xff0c;我们可以看到更多信息。注意&＃xff1a;-i选项不适用于UDP&＃xff0c;如果您指定-u&＃xff0c;而非-t&＃xff0c;则不会显示这些额外的信息。

14.显示统计信息

我们可以使用-s选项快速查看统计数据。[root&＃64;renwolecom ~]# ss -s

Total: 798 (kernel 1122)

TCP:   192 (estab 99, closed 81, orphaned 0, synrecv 0, timewait 1/0), ports 0

Transport Total     IP        IPv6

*         1122      -         -

RAW       1         0         1

UDP       0         0         0

TCP       111       59        52

INET      112       59        53

FRAG      0         0         0

这使我们能够快速看到已建立连接的总数&＃xff0c;及各种类型的套接字的计数和IPv4或IPv6的使用情况。

15.基于状态的过滤器

我们可以指定一个套接字的状态&＃xff0c;只打印这个状态下的套接字。例如&＃xff0c;我们可以指定包括已建立&＃xff0c; established, syn-sent,

syn-recv, fin-wait-1, fin-wait-2, time-wait, closed, closed-wait,

last-ack监听和关闭等状态。以下示例显示了所有建立的TCP连接。为了生成这个&＃xff0c;我通过SSH连接到了服务器&＃xff0c;并从Apache加载了一个网页。然后我们可以看到与Apache的连接迅速转变为等待时间。[root&＃64;renwolecom ~]# ss -t state established

Recv-Q Send-Q       Local Address:Port              Peer Address:Port

0      52           172.28.204.67:ssh              123.125.71.38:49518

0      0     ::ffff:172.28.204.67:http      ::ffff:123.125.71.38:49237[root&＃64;renwolecom ~]# ss -t state established

Recv-Q Send-Q       Local Address:Port              Peer Address:Port

0      0            172.28.204.67:ssh            103.240.143.126:55682

0      52           172.28.204.67:ssh              123.125.71.38:49518

0      0     ::ffff:172.28.204.67:http      ::ffff:123.125.71.38:49262

16.根据端口号进行过滤

可以通过过滤还可以列出小于(lt)&＃xff0c;大于(gt)&＃xff0c;等于(eq)&＃xff0c;不等于(ne)&＃xff0c;小于或等于(le)&＃xff0c;或大于或等于(ge)的所有端口。

例如&＃xff0c;以下命令显示端口号为500或以下的所有侦听端口&＃xff1a;[root&＃64;renwolecom ~]# ss -ltn sport le 500

State       Recv-Q Send-Q Local Address:Port        Peer Address:Port

LISTEN      0      128                *:80                     *:*

LISTEN      0      100        127.0.0.1:25                     *:*

LISTEN      0      100              ::1:25                    :::*

为了进行比较&＃xff0c;我们可以执行相反的操作&＃xff0c;并查看大于500的所有端口&＃xff1a;[root&＃64;renwolecom ~]# ss -ltn sport gt 500

State       Recv-Q Send-Q Local Address:Port        Peer Address:Port

LISTEN      0      128                *:12002                  *:*

LISTEN      0      128    172.28.204.62:10051                  *:*

LISTEN      0      128        127.0.0.1:9000                   *:*

LISTEN      0      80                :::3306                  :::*

LISTEN      0      128               :::12002                 :::*

我们还可以根据源或目标端口等项进行筛选&＃xff0c;例如&＃xff0c;我们搜索具有SSH源端口运行的TCP套接字&＃xff1a;[root&＃64;renwolecom ~]# ss -t &＃39;( sport &＃61; :ssh )&＃39;

State       Recv-Q Send-Q    Local Address:Port     Peer Address:Port

ESTAB       0      0         172.28.204.66:ssh     123.125.71.38:50140

17.显示SELinux上下文

-Z与-z选项可用于显示套接字的SELinux安全上下文。 在下面的例子中&＃xff0c;我们使用-t和-l选项来列出侦听的TCP套接字&＃xff0c;使用-Z选项我们也可以看到SELinux的上下文。[root&＃64;renwolecom ~]# ss -tlZ

State  Recv-Q Send-Q  Local Address:Port        Peer Address:Port

LISTEN 0      128                 *:sunrpc                 *:*

users:(("systemd",pid&＃61;1,proc_ctx&＃61;system_u:system_r:init_t:s0,fd&＃61;71))

LISTEN 0      5       172.28.204.62:domain                 *:*

users:(("dnsmasq",pid&＃61;1810,proc_ctx&＃61;system_u:system_r:dnsmasq_t:s0-s0:c0.c1023,fd&＃61;6))

LISTEN 0      128                 *:ssh                    *:*

users:(("sshd",pid&＃61;1173,proc_ctx&＃61;system_u:system_r:sshd_t:s0-s0:c0.c1023,fd&＃61;3))

LISTEN 0      128         127.0.0.1:ipp                    *:*

users:(("cupsd",pid&＃61;1145,proc_ctx&＃61;system_u:system_r:cupsd_t:s0-s0:c0.c1023,fd&＃61;12))

LISTEN 0      100         127.0.0.1:smtp                   *:*

users:(("master",pid&＃61;1752,proc_ctx&＃61;system_u:system_r:postfix_master_t:s0,fd&＃61;13))

18.显示版本号

-v选项可用于显示ss命令的特定版本信息&＃xff0c;在这种情况下&＃xff0c;我们可以看到提供ss的iproute包的版本。[root&＃64;renwolecom ~]# ss -v

ss utility, iproute2-ss130716

19.显示帮助文档信息

-h选项可用于显示有关ss命令的进一步的帮助&＃xff0c;如果需要对最常用的一些选项进行简短说明&＃xff0c;则可以将其用作快速参考。 请注意&＃xff1a;这里并未输入完整列表。[root&＃64;renwolecom ~]# ss -h

Usage: ss [ OPTIONS ]

20.显示扩展信息

我们可以使用-e选项来显示扩展的详细信息&＃xff0c;如下所示&＃xff0c;我们可以看到附加到每条行尾的扩展信息。[root&＃64;renwolecom ~]# ss -lte

State  Recv-Q Send-Q Local Address:Port   Peer Address:Port

LISTEN 0      128                *:sunrpc *:*      ino:16090 sk:ffff880000100000 

LISTEN 0      5      172.28.204.62:domain *:*      ino:23750 sk:ffff880073e70f80 

LISTEN 0      128                *:ssh    *:*      ino:22789 sk:ffff880073e70000 

LISTEN 0      128        127.0.0.1:ipp    *:*      ino:23091 sk:ffff880073e707c0 

LISTEN 0      100        127.0.0.1:smtp   *:*      ino:24659 sk:ffff880000100f80 

21.显示计时器信息

-o选项可用于显示计时器信息。该信息向我们展示了诸如重新传输计时器值、已经发生的重新传输的数量以及已发送的keepalive探测的数量。[root&＃64;renwolecom ~]# ss -to

State      Recv-Q Send-Q Local Address:Port      Peer Address:Port

ESTAB      0      52     172.28.204.67:ssh      123.125.71.38:49518timer:(on,406ms,0)

LAST-ACK   0      1      172.28.204.67:ssh    103.240.143.126:49603timer:(on,246ms,0)

总结&＃xff1a;

现在你应该对ss有了初步的认识。如果你想使用ss命令快速检查有关套接字的各种信息&＃xff0c;建议你查阅ss的相关手册。