首页 >  Linux系统 >  Linux运维:如何使用ss代替netstat命令

Linux运维:如何使用ss代替netstat命令

发布时间:2019-7-12 10:14阅读量:20
摘要: 在运维和管理Linux服务器的时候,我们最常用的就是netstat命令,我常用这个命令来查看当前服务器上有哪些进程正在侦听端口,主要用来诊断网络服务的工作状态。 ...


在运维和管理Linux服务器的时候,我们最常用的就是netstat命令,我常用这个命令来查看当前服务器上有哪些进程正在侦听端口,主要用来诊断网络服务的工作状态。当然如果想代运维服务器,可以联系景安网络。

不过,最近有一次安装好一个 Ubuntu 发型版,发现默认没有netstat命令,觉得非常奇怪,自己手动安装后,发现 man pages 提示,netstat命令已经是deprecated 了,建议使用 ss 命令代替。

netstat命令

This program is mostly obsolete. Replacement for netstat is ss. Replacement for netstat -r is ip route. Replacement for netstat -i is ip -s link. Replacement for netstat -g is ip maddr.

netstat man pages

netstat 的用法

netstat 有许多许多参数,我一般就用一种组合,以至于后来已经想不起来为什么是这几个参数了:

  1. netstat -npl 

得到的结果是这样的:

  1. Active Internet connections (only servers) 
  2. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name 
  3. tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      655/systemd-resolve 
  4. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      890/sshd 
  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      30790/cupsd 
  6. tcp        0      0 0.0.0.0:18025           0.0.0.0:*               LISTEN      890/sshd 
  7. tcp6       0      0 :::22                   :::*                    LISTEN      890/sshd 
  8. tcp6       0      0 ::1:631                 :::*                    LISTEN      30790/cupsd 
  9. tcp6       0      0 :::9090                 :::*                    LISTEN      15415/./prometheus 
  10. tcp6       0      0 :::18025                :::*                    LISTEN      890/sshd 
  11. udp        0      0 127.0.0.53:53           0.0.0.0:*                           655/systemd-resolve 
  12. udp        0      0 0.0.0.0:631             0.0.0.0:*                           30792/cups-browsed 
  13. udp        0      0 0.0.0.0:5353            0.0.0.0:*                           757/avahi-daemon: r 
  14. udp        0      0 0.0.0.0:42360           0.0.0.0:*                           757/avahi-daemon: r 
  15. udp6       0      0 :::58232                :::*                                757/avahi-daemon: r 
  16. udp6       0      0 :::5353                 :::*                                757/avahi-daemon: r 
  17. Active UNIX domain sockets (only servers) 
  18. Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path 
  19. unix  2      [ ACC ]     STREAM     LISTENING     35116    1304/gnome-session-  @/tmp/.ICE-unix/1304 
  20. unix  2      [ ACC ]     SEQPACKET  LISTENING     1448     1/init               /run/udev/control 
  21. unix  2      [ ACC ]     STREAM     LISTENING     34277    1270/systemd         /run/user/1000/systemd/private 
  22. unix  2      [ ACC ]     STREAM     LISTENING     34282    1270/systemd         /run/user/1000/gnupg/S.gpg-agent.ssh 
  23. unix  2      [ ACC ]     STREAM     LISTENING     33510    1270/systemd         /run/user/1000/gnupg/S.gpg-agent 
  24. unix  2      [ ACC ]     STREAM     LISTENING     33511    1270/systemd         /run/user/1000/pulse/native 
  25. unix  2      [ ACC ]     STREAM     LISTENING     33512    1270/systemd         /run/user/1000/gnupg/S.gpg-agent.extra 

最常用的就是这个命令组合,展示的结果有两个段落,第一个段落展示的是 TCP/UDP 协议的侦听情况,第二个段落展示的是 socks 文件的侦听情况。参数 n 的意思是展示数字格式的 IP 地址,不然会展示主机名称或者是域名,参数 p 的意思显示进程的名字(有时候显示不出来),l 的意思,是关注处于 LISTENING 状态的 socket。

通过如上命令,我们看到了系统所有打开的 socket,如果你启动一种网络服务也好,自己开发一个网络服务打开端口也好,通过这个命令都应该能看到自己打开的端口,如果看不到,应该就是没有能够正确打开端口,要好好查询是什么原因。所以这是一个很好用的调试命令。

ss 的用法

上面介绍了 netstat 的最最基本的一种用法,其他用法当然还有很多,但是先略过不表,如果想使用 ss 命令来代替 netstat 的话,我们怎样达到类似的效果呢?

  1. ss -atlp 

这是我自己摸索的一个参数组合,目前我背诵得还不是很流利,每次还需要看一下文档:

  1. State          Recv-Q           Send-Q                      Local Address:Port                       Peer Address:Port 
  2. LISTEN         0                128                         127.0.0.53%lo:domain                          0.0.0.0:*              users:(("systemd-resolve",pid=655,fd=13)) 
  3. LISTEN         0                128                               0.0.0.0:ssh                             0.0.0.0:*              users:(("sshd",pid=890,fd=5)) 
  4. LISTEN         0                5                               127.0.0.1:ipp                             0.0.0.0:*              users:(("cupsd",pid=30790,fd=7)) 
  5. LISTEN         0                128                               0.0.0.0:18025                 &

鲜花

握手

雷人

路过

鸡蛋
最新图文推荐
  • 2
  • 3
发表评论

最新评论

图文推荐
热门排行
现在注册,免费体验多款产品