SS

以目前DebianVersion12为例,自带SS,因此无需安装SS,可直接使用.

语法:

ss [options] [FILTER]

提示

[]不需要输入,[]中应该填写您需要的参数. -后面的n作用是:不把端口解析成应用,例如TPC:443端口不解析成HTTPS

例1:只显示TCP会话

ss -nt

例2:显示正在监听的TCP&UDP端口/进程

ss -ntupl

例3:显示TCP&UDP会话/端口/进程

ss -ntup

例4:显示访问本端443端口的会话

ss src :443 -n

例5:显示远端使用10120端口的会话

ss dst :10120 -n

例6:显示进程会话,并在结果中只显示包含 sshd 的内容

ss -n | grep sshd

SS中文帮助

   -h, --help          显示此帮助信息
   -V, --version       显示版本信息
   -n, --numeric       不解析服务名称
   -r, --resolve       解析主机名
   -a, --all           显示所有套接字
   -l, --listening     显示监听套接字
   -o, --options       显示计时器信息
   -e, --extended      显示详细的套接字信息
   -m, --memory        显示套接字内存使用情况
   -p, --processes     显示使用套接字的进程
   -T, --threads       显示使用套接字的线程
   -i, --info          显示内部 TCP 信息
       --tipcinfo      显示内部 TIPC 套接字信息
   -s, --summary       显示套接字使用摘要
       --tos           显示 TOS 和优先级信息
       --cgroup        显示 cgroup 信息
   -b, --bpf           显示 bpf 过滤器套接字信息
   -E, --events        持续显示销毁的套接字
   -Z, --context       显示任务的 SELinux 安全上下文
   -z, --contexts      显示任务和套接字的 SELinux 安全上下文
   -N, --net           切换到指定的网络命名空间名称

   -4, --ipv4          仅显示 IPv4 版本的套接字
   -6, --ipv6          仅显示 IPv6 版本的套接字
   -0, --packet        显示 PACKET 套接字
   -t, --tcp           仅显示 TCP 套接字
   -M, --mptcp         仅显示 MPTCP 套接字
   -S, --sctp          仅显示 SCTP 套接字
   -u, --udp           仅显示 UDP 套接字
   -d, --dccp          仅显示 DCCP 套接字
   -w, --raw           仅显示 RAW 套接字
   -x, --unix          仅显示 Unix 域套接字
       --tipc          仅显示 TIPC 套接字
       --vsock         仅显示 vsock 套接字
       --xdp           仅显示 XDP 套接字
   -f, --family=FAMILY 显示类型为 FAMILY 的套接字
       FAMILY := {inet|inet6|link|unix|netlink|vsock|tipc|xdp|help}

   -K, --kill          强制关闭套接字，显示已关闭的内容
   -H, --no-header     隐藏标题行
   -O, --oneline       将套接字数据打印在单行上
       --inet-sockopt  显示各种 inet 套接字选项

   -A, --query=QUERY, --socket=QUERY
       QUERY := {all|inet|tcp|mptcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|packet_raw|packet_dgram|netlink|dccp|sctp|vsock_stream|vsock_dgram|tipc|xdp}[,QUERY]

   -D, --diag=FILE     将有关 TCP 套接字的原始信息转储到文件中
   -F, --filter=FILE   从文件中读取过滤器信息
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listening|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listening|closing}