Linux ss 命令 - 显示套接字统计信息
介绍
ss（英文全拼：socket statistics）命令用于获取 socket 统计信息，其输出的结果类似于 netstat 输出的内容，但能显示更多、更详细的 TCP 连接状态的信息，而且比 netstat 更快速高效。
语法：
ss [options] [ FILTER ]
选项：
-h,--help：显示帮助信息。-V,--version：显示版本信息。-n,--numeric：不解析服务名称。-r,--resolve：解析主机名。-a,--all：显示所有套接字（sockets）。-l,--listening：显示监听状态的套接字。-o,--options：显示计时器信息。-e,--extended：显示详细的套接字信息。-m,--memory：显示套接字的内存使用情况。-p,--processes：显示使用套接字的进程。-i,--info：显示 TCP 内部信息。-s,--summary：显示套接字使用概况。-4,--ipv4：仅显示 IPv4 的套接字。-6,--ipv6：仅显示 IPv6 的套接字。-0,--packet：显示 PACKET 套接字。-t,--tcp：仅显示 TCP 套接字。-u,--udp：仅显示 UCP 套接字。-d,--dccp：仅 显示 DCCP 套接字。-w,--raw：仅显示 RAW 套接字。-x,--unix：仅显示 UNIX 套接字。-f,--family=FAMILY：显示 FAMILY 类型的套接字，FAMILY 可选 unix、inet、inet6、link、netlink、vsock、xdp。-A,--query=QUERY,--socket=QUERY：QUERY 可选 all、inet、tcp、udp、raw、unix、packet、netlink 等。-D,--diag=FILE：将原始 TCP 套接字信息转储到文件 FILE。-F,--filter=FILE：从文件 FILE 中读取过滤器信息。
参数：FILTER（可选），过滤器表达式。
示例
显示所有 TCP 套接字
ss -t -a
显示所有带有进程 SELinux 安全上下文的 TCP 套接字
ss -t -a -Z
显示所有 UDP 套接字
ss -u -a
显示所有已建立的 ssh 连接
ss -o state established '( dport = :ssh or sport = :ssh )'
查找所有连接到 X 服务器的本地进程
ss -x src /tmp/.X11-unix/*
列出我们的 apache 到网络 193.233.7/24 的状态为 FIN-WAIT-1 的所有 tcp 套接字并查看它们的计时器
ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24
列出所有套接字表中所有状态的套接字（但 TCP 除外）
ss -a -A 'all,!tcp'
