你好，我是李逸皓，我的梦想是：运维，永不背锅！
放个链接，万一有人关注呢
优质文章推荐
↓ ↓ ↓ ↓ ↓
开启Linux新时代
Ubuntu重大变化，运维人两眼一黑
让老板两眼一黑的神操作，用Python自动发送日报
又一款Linux发行版，Kali Linux迎来劲敌
Windows最强cmd命令总结
`ss` 命令是 Linux 系统中一个用于显示套接字统计信息的工具。它是 `netstat` 的现代替代品，提供了更快、更详细的网络连接和套接字信息查询功能。`ss` 命令在网络管理、性能监控和故障排查中扮演着重要角色。ss`是“Socket Statistics”的缩写，它用于显示与网络连接相关的各种信息，如 TCP、UDP、RAW 套接字的连接状态、监听的端口、数据流量等。与传统的 `netstat` 工具相比，`ss` 使用了现代的内核接口（如 `netlink`），因此能够在更短的时间内返回结果，并且可以提供更加详细的套接字信息。1. 网络连接监控： 系统管理员可以使用 `ss` 实时查看系统中所有活跃的网络连接，监控网络流量，发现异常连接。2. 故障排查：当遇到网络连接问题时，`ss` 可以帮助快速定位问题，检查特定端口的使用情况以及对应的进程。3. 安全审计：在执行安全检查时，`ss` 可以列出系统上所有的监听端口，帮助发现潜在的安全漏洞或未授权的服务。`ss` 命令支持多种选项和参数，以下是一些常见的用法示例： 该命令会显示所有网络连接，包括正在监听的套接字和已建立的连接。 其中，`-t` 选项表示仅显示 TCP 连接，`-l` 表示只列出监听的套接字，`-n` 选项表示以数字形式显示端口号和 IP 地址。ss -at '( dport = :80 or sport = :80 )'
该命令列出所有与 TCP 端口 80 相关的连接，`dport` 表示目标端口，`sport` 表示源端口。 该命令提供了关于所有套接字的简要统计信息，包括发送和接收队列的大小。 `-e` 选项显示扩展信息，如传输队列的大小，`-m` 选项显示内存使用情况。虽然 `netstat` 也能完成许多类似的任务，但 `ss` 作为其替代工具，具备以下几个明显的优势：1. 速度更快：*`ss` 直接从内核获取信息，因此查询速度比 `netstat` 快得多，特别是在大型系统上，优势更加明显。2. 更详细的信息：`ss` 可以提供比 `netstat` 更加详细的套接字信息，支持显示队列大小、内存使用情况等高级信息。3. 更广泛的过滤功能： `ss` 允许对输出进行更加灵活的过滤，可以根据端口、地址、协议等多种条件进行过滤，使管理员能够更精确地查找信息。4. 活跃的维护和更新： `ss` 作为 `iproute2` 工具集的一部分，仍然在积极维护和更新，确保能够与 Linux 内核的最新功能兼容。`ss` 命令是 Linux 网络管理中的一款强大工具。相比传统的 `netstat` 命令，它提供了更快的查询速度、更详细的信息，以及更加灵活的过滤功能。这使得 `ss` 在处理现代网络管理任务时，特别是对于高并发和大规模系统的网络监控和故障排查，具有显著的优势。无论你是系统管理员还是网络工程师，掌握 `ss` 命令都能大大提升你的网络管理效率。
粉丝进群方式如下图：
![]()
欢迎新的小伙伴加入！在这里，我们鼓励大家积极参与群内讨论和交流，分享自己的见解和经验，一起学习和成长。同时，也欢迎大家提出问题和建议，让我们不断改进和完善这个平台。 ↓↓↓ 点个在看，无需赞赏！
