ss

網路

用法

ss -tulpn

在 Linux 上列出已開啟 socket 的現代做法，是 netstat 的接班人，在連線很多的機器上快得多；注意 `-p` 只有以 root 執行時才顯示占用行程。

常用選項

選項	含義
-t / -u	TCP / UDP sockets.
-l	Listening sockets only.
-n	Numeric ports, no /etc/services lookup.
-p	Show the owning process. Needs root to see processes that are not yours.
-a	Every socket, listening or not.
state established	Filter by state, written after the flags.
-s	A summary count of sockets per protocol.

範例

ss -tulpn

Every listening TCP and UDP port with the process behind it.

ss -tn state established

Only the connections that are actually carrying traffic.

ss -tn "( dport = :443 )"

Outgoing HTTPS connections only.

連不上的時候，這些能把範圍縮小——是名稱解析不了、沒有路由，還是連接埠被擋。

怎麼看

Q. ss 是做什麼的？

在 Linux 上列出已開啟 socket 的現代做法，是 netstat 的接班人，在連線很多的機器上快得多；注意 `-p` 只有以 root 執行時才顯示占用行程。

Q. 怎麼寫？

ss -tulpn —— 方括號表示可以省略的部分。

Q. 值得記的選項有幾個？

這裡列了 7 個，完整列表在 man ss。這條命令屬於網路。