一、简介ss 是 Linux 下查看 socket 状态的工具全称 socket statistics类似老工具 netstat。例如ss可以查看当前网络连接。二、常见参数参数含义-llistening只显示监听状态的 socket-nnumeric不解析域名和服务名直接显示 IP 和端口数字-ttcp只看 TCP-pprocesses显示占用该 socket 的进程所以ss -lntp表示列出所有正在监听的 TCP 端口并显示对应进程。例如输出State Recv-Q Send-Q Local Address:Port Peer Address:Port Process LISTEN 0 128 0.0.0.0:8050 0.0.0.0:* users:((localserver,pid1234,fd6)) LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:((sshd,pid567,fd3))三、配合管道使用比如你的设备上运行了一个服务localserver你怀疑它监听 8050 端口执行ss -lntp | grep :8050如果看到LISTEN 0 128 0.0.0.0:8050 0.0.0.0:* users:((localserver,pid3210,fd7))说明8050 端口已经打开 ✅是 TCP 服务 ✅监听所有网卡 (0.0.0.0) ✅进程是localserver✅PID 是3210✅比起netstat现在更推荐 ss工具因为它速度更快信息更完整。
Linux下ss命令用法
一、简介ss 是 Linux 下查看 socket 状态的工具全称 socket statistics类似老工具 netstat。例如ss可以查看当前网络连接。二、常见参数参数含义-llistening只显示监听状态的 socket-nnumeric不解析域名和服务名直接显示 IP 和端口数字-ttcp只看 TCP-pprocesses显示占用该 socket 的进程所以ss -lntp表示列出所有正在监听的 TCP 端口并显示对应进程。例如输出State Recv-Q Send-Q Local Address:Port Peer Address:Port Process LISTEN 0 128 0.0.0.0:8050 0.0.0.0:* users:((localserver,pid1234,fd6)) LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:((sshd,pid567,fd3))三、配合管道使用比如你的设备上运行了一个服务localserver你怀疑它监听 8050 端口执行ss -lntp | grep :8050如果看到LISTEN 0 128 0.0.0.0:8050 0.0.0.0:* users:((localserver,pid3210,fd7))说明8050 端口已经打开 ✅是 TCP 服务 ✅监听所有网卡 (0.0.0.0) ✅进程是localserver✅PID 是3210✅比起netstat现在更推荐 ss工具因为它速度更快信息更完整。