netstat 与 ss 对比

netstat 命令:
        netstat [–tcp|-t] [–udp|-u] [–raw|-w] [–listening|-l] [–all|-a] [–numeric|-n] [–extend|-e[–extend|-e]] [–program|-p]
        选项:
             -t :TCP协议相关
             -u:udp协议相关
             -w:raw socket相关
             -l :处于监听状态
            -a:所有状态
            -n:已数字显示ip和端口
            -e:扩展格式
            -p:显示相关进程及pid
     常用组合:
           -tan,-uan,-tnl,-unl
     显示接口统计数据:
              netstat {–interfaces|-I|-i} [iface] [–all|-a] [–extend|-e] [–program|-p][–numeric|-n]
                  netstat -i (查看所有)
                  netstat –I=IFACE
                  ifconfig -s eth0 (单个查看)

ss命令:
          ss [OPTION]… [FILTER]
          netstat通过遍历proc来获取socket信息,ss使用netlink与内核tcp_diag模块通信获取socket信息。
          选项:
                -t: tcp协议相关
                -u: udp协议相关
                -w: 裸套接字相关
                -x:unix sock相关
                -l: listen状态的连接
                -a: 所有
                -n: 数字格式
                -p: 相关的程序及PID
                -e: 扩展的信息
                -m:内存用量
               -o:计时器信息
         TCP的常见状态:
               tcp finite state machine:
                     LISTEN: 监听
                     ESTABLISHED:已建立的连接
                     FIN_WAIT_1
                     FIN_WAIT_2
                     SYN_SENT
                     SYN_RECV
                     CLOSED
       常用组合:
             -tan, -tanl, -tanlp, -uan
      常见用法:
             ss -l 显示本地打开的所有端口
             ss -pl 显示每个进程具体打开的socket
             ss -t -a 显示所有tcp socket
             ss -u -a 显示所有的UDP Socekt
             ss -o state established ‘( dport = :ssh or sport = :ssh )’ 显示所有已建立的ssh连接
             ss -o state established ‘( dport = :http or sport = :http )’ 显示所有已建立的HTTP连接
             ss -s 列出当前socket详细信息
 

猜你喜欢

转载自blog.csdn.net/dengjh195814/article/details/86365788
ss