IT博客汇 | ćŻĺ¤Šä¸€ä¸Ş Linux ĺ‘˝äť¤ďźˆ57ďź‰ďźš ss ĺ‘˝äť¤

ćŻĺ¤Šä¸€ä¸Ş Linux ĺ‘˝äť¤ďźˆ57ďź‰ďźš ss ĺ‘˝äť¤

ć•…äş‹çš„ĺ°éť„čŠą发表于 2017-02-04 02:18:12

ssć˜ŻSocketÂ Statisticsçš„çźŠĺ†™ă€‚éĄžĺć€äš‰ďźŒssĺ‘˝äť¤ĺŻäťĽç”¨ćĽčŽˇĺ–socketçťŸčŽĄäżĄćŻďźŒĺŽƒĺŻäťĽć˜žç¤şĺ’Œnetstatçąťäźźçš„ĺ†…ĺŽšă€‚ä˝†ssçš„äź˜ĺŠżĺœ¨äşŽĺŽƒčƒ˝ĺ¤Ÿć˜žç¤şć›´ĺ¤šć›´čŻŚçť†çš„ćœ‰ĺ…łTCPĺ’ŒčżžćŽĽçŠść€çš„äżĄćŻďźŒč€Œä¸”ćŻ”netstatć›´ĺżŤé€Ÿć›´éŤ˜ć•ˆă€‚

ĺ˝“ćœĺŠĄĺ™¨çš„socketčżžćŽĽć•°é‡ĺ˜ĺž—éžĺ¸¸ĺ¤§ć—śďźŒć— čŽşć˜Żä˝żç”¨netstatĺ‘˝äť¤čż˜ć˜Żç›´ćŽĽcatÂ /proc/net/tcpďźŒć‰§čĄŒé€ŸĺşŚéƒ˝äźšĺžˆć…˘ă€‚ĺŻčƒ˝ä˝ ä¸äźšćœ‰ĺˆ‡čşŤçš„ć„Ÿĺ—ďźŒä˝†čŻˇç›¸äżĄćˆ‘ďźŒĺ˝“ćœĺŠĄĺ™¨çť´ćŒçš„čżžćŽĽčžžĺˆ°ä¸Šä¸‡ä¸Şçš„ć—śĺ€™ďźŒä˝żç”¨netstatç‰äşŽćľŞč´šÂ ç”Ÿĺ‘˝ďźŒč€Œç”¨ssć‰ć˜ŻčŠ‚çœć—śé—´ă€‚

ĺ¤Šä¸‹ćŚĺŠŸĺ”ŻĺżŤä¸ç ´ă€‚ssĺżŤçš„ç§˜čŻ€ĺœ¨äşŽďźŒĺŽƒĺˆŠç”¨ĺˆ°äş†TCPĺčŽŽć ˆä¸tcp_diagă€‚tcp_diagć˜Żä¸€ä¸Şç”¨äşŽĺˆ†ćžçťŸčŽĄçš„ć¨Ąĺ—ďźŒĺŻäťĽčŽˇĺž—LinuxÂ ĺ†…ć ¸ä¸çŹŹä¸€ć‰‹çš„äżĄćŻďźŒčż™ĺ°ąçĄŽäżäş†ssçš„ĺżŤćˇéŤ˜ć•ˆă€‚ĺ˝“ç„śďźŒĺŚ‚ćžœä˝ çš„çłťçťŸä¸ć˛Ąćœ‰tcp_diagďźŒssäšŸĺŻäťĽćŁĺ¸¸čżčĄŒďźŒĺŞć˜Żć•ˆçŽ‡äźšĺ˜ĺž—ç¨ć…˘ă€‚ďźˆä˝†äťç„śćŻ”Â netstatčŚĺżŤă€‚ďź‰

1.ĺ‘˝äť¤ć źĺź:

ssÂ [ĺ‚ć•°]

ssÂ [ĺ‚ć•°]Â [čż‡ćť¤]

2.ĺ‘˝äť¤ĺŠŸčƒ˝ďźš

ss(SocketÂ Statisticsçš„çźŠĺ†™)ĺ‘˝äť¤ĺŻäťĽç”¨ćĽčŽˇĺ–Â socketçťŸčŽĄäżĄćŻďźŒć¤ĺ‘˝äť¤čž“ĺ‡şçš„çť“ćžœçąťäźźäşŽÂ netstatčž“ĺ‡şçš„ĺ†…ĺŽšďźŒä˝†ĺŽƒčƒ˝ć˜žç¤şć›´ĺ¤šć›´čŻŚçť†çš„Â TCPčżžćŽĽçŠść€çš„äżĄćŻďźŒä¸”ćŻ”Â netstatÂ ć›´ĺżŤé€ŸéŤ˜ć•ˆă€‚ĺŽƒä˝żç”¨äş†Â TCPĺčŽŽć ˆä¸Â tcp_diagďźˆć˜Żä¸€ä¸Şç”¨äşŽĺˆ†ćžçťŸčŽĄçš„ć¨Ąĺ—ďź‰ďźŒčƒ˝ç›´ćŽĽäťŽčŽˇĺž—çŹŹä¸€ć‰‹ĺ†…ć ¸äżĄćŻďźŒčż™ĺ°ąä˝żĺž—Â ssĺ‘˝äť¤ĺżŤćˇéŤ˜ć•ˆă€‚ĺœ¨ć˛Ąćœ‰Â tcp_diagďźŒssäšŸĺŻäťĽćŁĺ¸¸čżčĄŒă€‚

3.ĺ‘˝äť¤ĺ‚ć•°ďźš

-h,Â --help ĺ¸ŽĺŠŠäżĄćŻ

-V,Â --version ç¨‹ĺşç‰ˆćœŹäżĄćŻ

-n,Â --numeric ä¸č§ŁćžćœĺŠĄĺç§°

-r,Â --resolveÂ Â Â Â Â Â Â Â č§Łćžä¸ťćœşĺ

-a,Â --all ć˜žç¤şć‰€ćœ‰ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-l,Â --listening ć˜žç¤şç›‘ĺŹçŠść€çš„ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-o,Â --optionsÂ Â Â Â Â Â Â Â ć˜žç¤şčŽĄć—śĺ™¨äżĄćŻ

-e,Â --extendedÂ Â Â Â Â Â Â ć˜žç¤şčŻŚçť†çš„ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰äżĄćŻ

-m,Â --memoryÂ Â Â Â Â Â Â Â Â ć˜žç¤şĺĽ—ćŽĽĺ—ďźˆsocketďź‰çš„ĺ†…ĺ˜ä˝żç”¨ćƒ…ĺ†ľ

-p,Â --processes ć˜žç¤şä˝żç”¨ĺĽ—ćŽĽĺ—ďźˆsocketďź‰çš„čż›ç¨‹

-i,Â --info ć˜žç¤şÂ TCPĺ†…éƒ¨äżĄćŻ

-s,Â --summary ć˜žç¤şĺĽ—ćŽĽĺ—ďźˆsocketďź‰ä˝żç”¨ćŚ‚ĺ†ľ

-4,Â --ipv4Â Â Â Â Â Â Â Â Â Â Â äť…ć˜žç¤şIPv4çš„ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-6,Â --ipv6Â Â Â Â Â Â Â Â Â Â Â äť…ć˜žç¤şIPv6çš„ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-0,Â --packet Â Â Â Â Â Â Â Â ć˜žç¤şÂ PACKETÂ ĺĽ—ćŽĽĺ—ďźˆsocketďź‰

-t,Â --tcp äť…ć˜žç¤şÂ TCPĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-u,Â --udp äť…ć˜žç¤şÂ UCPĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-d,Â --dccp äť…ć˜žç¤şÂ DCCPĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-w,Â --raw äť…ć˜žç¤şÂ RAWĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-x,Â --unix äť…ć˜žç¤şÂ UnixĺĽ—ćŽĽĺ—ďźˆsocketsďź‰

-f,Â --family=FAMILYÂ Â ć˜žç¤şÂ FAMILYçąťĺž‹çš„ĺĽ—ćŽĽĺ—ďźˆsocketsďź‰ďźŒFAMILYĺŻé€‰ďźŒć”ŻćŒÂ Â unix,Â inet,Â inet6,Â link,Â netlink

-A,Â --query=QUERY,Â --socket=QUERY

Â Â Â Â Â Â QUERYÂ :=Â {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D,Â --diag=FILEÂ Â Â Â Â ĺ°†ĺŽŸĺ§‹TCPĺĽ—ćŽĽĺ—ďźˆsocketsďź‰äżĄćŻč˝Źĺ‚¨ĺˆ°ć–‡äťś

Â -F,Â --filter=FILEÂ Â Â äťŽć–‡äťśä¸éƒ˝ĺŽťčż‡ćť¤ĺ™¨äżĄćŻ

Â Â Â Â Â Â Â FILTERÂ :=Â [Â stateÂ TCP-STATEÂ ]Â [Â EXPRESSIONÂ ]

4.ä˝żç”¨ĺŽžäž‹ďźš

ĺŽžäž‹1ďźšć˜žç¤şTCPčżžćŽĽ

ĺ‘˝äť¤ďźš

ssÂ -tÂ -a

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -tÂ -a
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
LISTENÂ Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 127.0.0.1:smuxÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
LISTENÂ Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:3690Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
LISTENÂ Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:sshÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.120.204:sshÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.0.68:49368
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹2ďźšć˜žç¤şÂ SocketsÂ ć‘˜čŚ

ĺ‘˝äť¤ďźš

ssÂ -s

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -s
Total:Â 34Â (kernelÂ 48)
TCP:Â Â Â 4Â (estabÂ 1,Â closedÂ 0,Â orphanedÂ 0,Â synrecvÂ 0,Â timewaitÂ 0/0),Â portsÂ 3
TransportÂ TotalÂ Â Â Â Â IPÂ Â Â Â Â Â Â Â IPv6
*Â Â Â Â Â Â Â Â Â 48Â Â Â Â Â Â Â Â -Â Â Â Â Â Â Â Â Â -
RAWÂ Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â 0
UDPÂ Â Â Â Â Â Â 5Â Â Â Â Â Â Â Â Â 5Â Â Â Â Â Â Â Â Â 0
TCPÂ Â Â Â Â Â Â 4Â Â Â Â Â Â Â Â Â 4Â Â Â Â Â Â Â Â Â 0
INETÂ Â Â Â Â Â 9Â Â Â Â Â Â Â Â Â 9Â Â Â Â Â Â Â Â Â 0
FRAGÂ Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â 0

[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺˆ—ĺ‡şĺ˝“ĺ‰çš„established,Â closed,Â orphanedÂ andÂ waitingÂ TCPÂ sockets

ĺŽžäž‹3ďźšĺˆ—ĺ‡şć‰€ćœ‰ć‰“ĺź€çš„ç˝‘çťœčżžćŽĽçŤŻĺŁ

ĺ‘˝äť¤ďźš

ssÂ -l

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -l
Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 127.0.0.1:smuxÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:3690Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:sshÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹4ďźšćŸĽçœ‹čż›ç¨‹ä˝żç”¨çš„socket

ĺ‘˝äť¤ďźš

ssÂ -pl

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -pl
Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 127.0.0.1:smuxÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("snmpd",2716,8))
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:3690Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("svnserve",3590,3))
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:sshÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("sshd",2735,3))
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹5ďźšć‰žĺ‡şć‰“ĺź€ĺĽ—ćŽĽĺ—/çŤŻĺŁĺş”ç”¨ç¨‹ĺş

ĺ‘˝äť¤ďźš

ssÂ -lpÂ |Â grepÂ 3306

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -lp|grepÂ 1935
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:1935Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("fmsedge",2913,18))
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 127.0.0.1:19350Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("fmsedge",2913,17))
[root@localhostÂ ~]#Â ssÂ -lp|grepÂ 3306
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:3306Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*Â Â Â Â Â Â Â Â users:(("mysqld",2871,10))
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹6ďźšć˜žç¤şć‰€ćœ‰UDPÂ Sockets

ĺ‘˝äť¤ďźš

ssÂ -uÂ -a

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -uÂ -a
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
UNCONNÂ Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 127.0.0.1:syslogÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
UNCONNÂ Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:snmpÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â *:*
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.120.203:39641Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.58.119.119:domain
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹7ďźšć˜žç¤şć‰€ćœ‰çŠść€ä¸şestablishedçš„SMTPčżžćŽĽ

ĺ‘˝äť¤ďźš

ssÂ -oÂ stateÂ establishedÂ '(Â dportÂ =Â :smtpÂ orÂ sportÂ =Â :smtpÂ )'

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -oÂ stateÂ establishedÂ '(Â dportÂ =Â :smtpÂ orÂ sportÂ =Â :smtpÂ )'
Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹8ďźšć˜žç¤şć‰€ćœ‰çŠść€ä¸şEstablishedçš„HTTPčżžćŽĽ

ĺ‘˝äť¤ďźš

ssÂ -oÂ stateÂ establishedÂ '(Â dportÂ =Â :httpÂ orÂ sportÂ =Â :httpÂ )'

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ -oÂ stateÂ establishedÂ '(Â dportÂ =Â :httpÂ orÂ sportÂ =Â :httpÂ )'
Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 75.126.153.214:2164Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.10.42:http
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹9ďźšĺˆ—ä¸žĺ‡şĺ¤„äşŽÂ FIN-WAIT-1çŠść€çš„ćşçŤŻĺŁä¸şÂ 80ćˆ–č€…Â 443ďźŒç›Žć ‡ç˝‘çťœä¸şÂ 193.233.7/24ć‰€ćœ‰Â tcpĺĽ—ćŽĽĺ—

ĺ‘˝äť¤ďźš

ssÂ -oÂ stateÂ fin-wait-1Â '(Â sportÂ =Â :httpÂ orÂ sportÂ =Â :httpsÂ )'Â dstÂ 193.233.7/24

čž“ĺ‡şďźš

čŻ´ć˜Žďźš

ĺŽžäž‹10ďźšç”¨TCPÂ çŠść€čż‡ćť¤Sockets:

ĺ‘˝äť¤ďźš

ssÂ -4Â stateÂ FILTER-NAME-HERE

ssÂ -6Â stateÂ FILTER-NAME-HERE

čž“ĺ‡şďźš

[root@localhostÂ ~]#ssÂ -4Â stateÂ closing
Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
1Â Â Â Â Â Â 11094Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 75.126.153.214:httpÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.10.42:4669

čŻ´ć˜Žďźš

FILTER-NAME-HEREÂ ĺŻäťĽäťŁčĄ¨äťĽä¸‹äťťä˝•ä¸€ä¸Şďźš

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing



allÂ :Â ć‰€ćœ‰äťĽä¸ŠçŠść€

connectedÂ :Â é™¤äş†listenÂ andÂ closedçš„ć‰€ćœ‰çŠść€

synchronizedÂ :ć‰€ćœ‰ĺˇ˛čżžćŽĽçš„çŠść€é™¤äş†syn-sent

bucketÂ :Â ć˜žç¤şçŠść€ä¸şmaintainedÂ asÂ minisockets,ĺŚ‚ďźštime-waitĺ’Œsyn-recv.

bigÂ :Â ĺ’Œbucketç›¸ĺ.

ĺŽžäž‹11ďźšĺŒšé…čżœç¨‹ĺœ°ĺ€ĺ’ŒçŤŻĺŁĺˇ

ĺ‘˝äť¤ďźš

ssÂ dstÂ ADDRESS_PATTERN

ssÂ dstÂ 192.168.1.5

ssÂ dstÂ 192.168.119.113:http

ssÂ dstÂ 192.168.119.113:smtp

ssÂ dstÂ 192.168.119.113:443

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ dstÂ 192.168.119.113
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:20229
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:61056
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:61623
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:60924
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16050Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:43701
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16073Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:32930
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16073Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:49318
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:3844
[root@localhostÂ ~]#Â ssÂ dstÂ 192.168.119.113:http
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
[root@localhostÂ ~]#Â ssÂ dstÂ 192.168.119.113:3844
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16014Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.113:3844
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹12ďźšĺŒšé…ćœŹĺœ°ĺœ°ĺ€ĺ’ŒçŤŻĺŁĺˇ

ĺ‘˝äť¤ďźš

ssÂ srcÂ ADDRESS_PATTERN

ssÂ srcÂ 192.168.119.103

ssÂ srcÂ 192.168.119.103:http

ssÂ srcÂ 192.168.119.103:80

ssÂ srcÂ 192.168.119.103:smtp

ssÂ srcÂ 192.168.119.103:25

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ srcÂ 192.168.119.103:16021
StateÂ Â Â Â Â Â Recv-QÂ Send-QÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â LocalÂ Address:PortÂ Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â PeerÂ Address:Port
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:63054
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:62894
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:63055
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:2274
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:44784
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:7233
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:58660
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.201:44822
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:56737
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:57487
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:56736
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:64652
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:56586
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:64653
ESTABÂ Â Â Â Â Â 0Â Â Â Â Â Â 0Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 192.168.119.103:16021Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 10.2.1.206:56587
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ĺŽžäž‹13ďźšĺ°†ćœŹĺœ°ćˆ–č€…čżœç¨‹çŤŻĺŁĺ’Œä¸€ä¸Şć•°ćŻ”čžƒ

ĺ‘˝äť¤ďźš

ssÂ dportÂ OPÂ PORT

ssÂ sportÂ OPÂ PORT

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â ssÂ Â sportÂ =Â :http
[root@localhostÂ ~]#Â ssÂ Â dportÂ =Â :http
[root@localhostÂ ~]#Â ssÂ Â dportÂ \>Â :1024
[root@localhostÂ ~]#Â ssÂ Â sportÂ \>Â :1024
[root@localhostÂ ~]#Â ssÂ sportÂ \<Â :32000
[root@localhostÂ ~]#Â ssÂ Â sportÂ eqÂ :22
[root@localhostÂ ~]#Â ssÂ Â dportÂ !=Â :22
[root@localhostÂ ~]#Â ssÂ Â stateÂ connectedÂ sportÂ =Â :http
[root@localhostÂ ~]#Â ssÂ 
[root@localhostÂ ~]#Â ssÂ -oÂ stateÂ fin-wait-1Â Â dstÂ 192.168.1/24

čŻ´ć˜Žďźš

ssÂ dportÂ OPÂ PORTÂ čżœç¨‹çŤŻĺŁĺ’Œä¸€ä¸Şć•°ćŻ”čžƒďź›ssÂ sportÂ OPÂ PORTÂ ćœŹĺœ°çŤŻĺŁĺ’Œä¸€ä¸Şć•°ćŻ”čžƒă€‚

OPÂ ĺŻäťĽäťŁčĄ¨äťĽä¸‹äťťć„ä¸€ä¸Ş:

<=Â orÂ leÂ :Â ĺ°äşŽćˆ–ç‰äşŽçŤŻĺŁĺˇ

>=Â orÂ geÂ :Â ĺ¤§äşŽćˆ–ç‰äşŽçŤŻĺŁĺˇ

==Â orÂ eqÂ :Â ç‰äşŽçŤŻĺŁĺˇ

!=Â orÂ neÂ :Â ä¸ç‰äşŽçŤŻĺŁĺˇ

<Â orÂ gtÂ :Â ĺ°äşŽçŤŻĺŁĺˇ

>Â orÂ ltÂ :Â ĺ¤§äşŽçŤŻĺŁĺˇ

ĺŽžäž‹14ďźšssÂ ĺ’ŒÂ netstatÂ ć•ˆçŽ‡ĺŻšćŻ”

ĺ‘˝äť¤ďźš

timeÂ netstatÂ -at

timeÂ ss

čž“ĺ‡şďźš

[root@localhostÂ ~]#Â timeÂ ss
realÂ Â Â Â 0m0.739s
userÂ Â Â Â 0m0.019s
sysÂ Â Â Â Â 0m0.013s
[root@localhostÂ ~]#
[root@localhostÂ ~]#Â timeÂ netstatÂ -at
realÂ Â Â Â 2m45.907s
userÂ Â Â Â 0m0.063s
sysÂ Â Â Â Â 0m0.067s
[root@localhostÂ ~]#

čŻ´ć˜Žďźš

ç”¨timeÂ ĺ‘˝äť¤ĺˆ†ĺˆŤčŽˇĺ–é€ščż‡netstatĺ’Œssĺ‘˝äť¤čŽˇĺ–ç¨‹ĺşĺ’ŒćŚ‚čŚĺ ç”¨čľ„ćşć‰€ä˝żç”¨çš„ć—śé—´ă€‚ĺœ¨ćœĺŠĄĺ™¨čżžćŽĽć•°ćŻ”čžƒĺ¤šçš„ć—śĺ€™ďźŒnetstatçš„ć•ˆçŽ‡ĺŽŒĺ…¨ć˛Ąćł•ĺ’ŒssćŻ”ă€‚

ćœŹçłťĺˆ—ć–‡çŤ ďźš

ćŻĺ¤Šä¸€ä¸Ş Linux ĺ‘˝äť¤ďźˆ57ďź‰ďźš ss ĺ‘˝äť¤ďźŒéŚ–ĺ‘äşŽć–‡çŤ - äźŻäšĺœ¨çşżă€‚

ćŻĺ¤Šä¸€ä¸Ş Linux ĺ‘˝äť¤ďźˆ57ďź‰ďźš ss ĺ‘˝äť¤

ćœŹçłťĺˆ—ć–‡çŤ ďźš

ćŻĺ¤Šä¸€ä¸Ş Linux ĺ‘˝äť¤ďźˆ57ďź‰ďźš ss ĺ‘˝äť¤