之前在介绍netstat的时候说过，netstat是一个非常实用的socket查看命令。但是有人留言它已经被ss（Socket Statistics）替代了，那么这个所谓替代netstat的命令，到底怎么用呢？为什么它能替代netstat？

值得注意的是，几乎所有的linux系统都默认支持netstat命令，而并不一定支持ss，从这一点来说，netstat通常还是不二选择。但是不得不承认的是，ss命令更加快捷高效。

netstat从proc文件系统（可参考linux中不可错过的信息宝库）获取所需要的信息，而ss利用netlink机制，与内核通信，通过TCP 协议栈中 tcp_diag 模块获取第一手的内核信息。当然这些都不是我们关注的重点，我们来看看ss命令到底如何使用。

使用-t（TCP）参数查看TCP连接，而使用-u(UDP)参数查看UDP socket：

其中state显示了当前连接的状态，例如结果的第一行是ESTABLISHED状态，Local Address:port代表本地连接的ip和端口号。另外使用-n参数显示数字形式的ip和端口。

查看到某个连接后，怎么知道是哪个进程的连接呢？使用-p（processes）即可，例如：

拖动滚动条到最后可以看到，-p参数显示了这条连接的进程信息，例如，对于第一条结果，可以看到，该进程是chrome，进程id为2578，并且这条连接的文件描述符为383。

我们知道，对于TCP连接来讲，在不同的阶段它的状态不同，常见状态有

这里还有很多其他状态，我们会留到介绍TCP的时候展开。

如何查看处于特定状态的连接呢？例如，要查看处于LISTENING状态的连接：

使用state选项即可查看。当然对于LISTENING状态，也可以使用-l参数。

除此之外，还有以下参数，用于查看某类状态，例如：

我们知道在TCP中，有很多定时器，和netstat一样，可以使用-o参数显示定时器相关信息：

例如上面显示的keepalive定时器剩余时间：

如果想要查看连接更加详细信息呢？比如收到多少数据？上一个ACK是什么时候？mss是多大？拥塞窗口大小是多少？这些信息在分析理解TCP的时候非常有帮助，而查看这些信息只需要使用-i(information)参数即可：

由于显示的内容比较多，这里就不贴出来了，可自行尝试，里面展示了TCP很多关键信息。

使用-m（memory）参数可以查看连接使用内存信息：

由于信息较多，这里只显示内存部分，括号内从左到右分别代表：

你可以使用grep命令（可参考《Linux下的文本查找技巧》）来获取你需要的信息，但是ss本身提供一些参数用来过滤信息。例如，查看本地ip为192.168.0.103的连接：

src后面跟本地ip:port，而也可以使用dst根据远端ip来过滤信息。

同样还可以根据协议类型（端口）来过滤，例如查看https socket信息：

其中dport，指定本地协议，sport指定远端协议。

使用-s(summary)查看整体统计信息。

从统计结果中可以看到，共有67个TCP连接。

本文介绍了ss命令一些实用的用法，为后面介绍网络编程相关内容打下基础，更多ss用法可查看帮助手册。

本文最新内容地址：netstat的替代者-ss命令详解