centos8平台用ss监控网络

一，ss所属的包:

[root@blog ~]# whereis ss
ss: /usr/sbin/ss /usr/share/man/man8/ss.8.gz

[root@blog ~]# rpm -qf /usr/sbin/ss
iproute-4.18.0-15.el8.x86_64

通常默认已安装到系统，如果找不到ss命令时，可以用yum来安装

[root@blog ~]# yum install iproute

说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest

         对应的源码可以访问这里获取： https://github.com/liuhongdi/

 说明：作者:刘宏缔 邮箱: 371125307@qq.com

二，查看ss的版本和帮助:

1,查看版本

[root@centos8 liuhongdi]# ss --version
ss utility, iproute2-ss180813

2,查看帮助

[root@centos8 liuhongdi]# ss --help

三，ss的用途：

ss是Socket Statistics的缩写。

ss命令作用：可以用来获取socket统计信息，它可以显示和netstat类似的内容。

ss的优势:能够显示更多更详细的有关TCP和连接状态的信息，

        而且比netstat更快速更高效

四，ss常用参数的含义：

# -l 表示只显示监听套接字

# -t 表示只显示 TCP 套接字

# -u display only UDP sockets,只显示udp套接字

# -n 表示显示数字地址和端口(而不是名字)

# -p 表示显示进程信息

# -s  summary,用来显示 Sockets 摘要

# -o, --options : 指定过滤用的选项：通常是与网络计时器相关的信息：状态等

 

五，例子一：查看处于监听状态的端口

# -l 表示只显示监听套接字

# -t 表示只显示 TCP 套接字

# -n 表示显示数字地址和端口(而不是名字)

# -p 表示显示进程信息

[root@centos8 liuhongdi]# ss -ltnp
State      Recv-Q      Send-Q            Local Address:Port            Peer Address:Port                                                                      
LISTEN     0           128                     0.0.0.0:5355                 0.0.0.0:*          users:(("systemd-resolve",pid=1960,fd=13))                     
LISTEN     0           128                     0.0.0.0:111                  0.0.0.0:*          users:(("rpcbind",pid=1003,fd=4),("systemd",pid=1,fd=39))      
LISTEN     0           32                192.168.122.1:53                   0.0.0.0:*          users:(("dnsmasq",pid=2548,fd=6))                              
LISTEN     0           128                     0.0.0.0:22                   0.0.0.0:*          users:(("sshd",pid=1241,fd=5))                                 
LISTEN     0           5                     127.0.0.1:631                  0.0.0.0:*          users:(("cupsd",pid=1253,fd=10))                               
LISTEN     0           128                        [::]:5355                    [::]:*          users:(("systemd-resolve",pid=1960,fd=15))                     
LISTEN     0           128                        [::]:111                     [::]:*          users:(("rpcbind",pid=1003,fd=6),("systemd",pid=1,fd=41))      
LISTEN     0           128                        [::]:22                      [::]:*          users:(("sshd",pid=1241,fd=7))                                 
LISTEN     0           5                         [::1]:631                     [::]:*          users:(("cupsd",pid=1253,fd=9))  

说明：

netstat 和 ss 的输出也是类似的，都展示了

输出字段的说明：

State：套接字的状态

Recv-Q：接收队列

Send-Q： 发送队列

Local Address:Port 本地地址/端口

Peer Address:Port:远端地址

进程 PID/进程名称

数据的说明：

1,接收队列（Recv-Q）和发送队列（Send-Q）通常应该是 0。

  如果值不是 0 时，说明有网络包的堆积发生。

2, 在不同套接字状态下，它们的含义不同。

套接字处于连接状态（Established）:

     Recv-Q 表示套接字缓冲还没有被应用程序取走的字节数（即接收队列长度）。

     Send-Q 表示还没有被远端主机确认的字节数（即发送队列长度）。

套接字处于监听状态（Listening）:

      Recv-Q 表示全连接队列的长度。

      Send-Q 表示全连接队列的最大长度

3,什么是全连接?

    服务器收到了客户端的 ACK，完成了 TCP 三次握手，

      然后就会把这个连接挪到全连接队列中

   这些全连接中的套接字，还需要被 accept() 系统调用取走，服务器才可以开始真正处理客户端的请求。

  什么是半连接队列？

半连接是指还没有完成 TCP 三次握手的连接，连接只进行了一半。

服务器收到了客户端的 SYN 包后，就会把这个连接放到半连接队列中，

然后再向客户端发送 SYN+ACK 包

六，例子二:用ss观察 TCP 连接数

[root@centos8 liuhongdi]# ss -s
Total: 1153
TCP:   10 (estab 0, closed 1, orphaned 0, timewait 0)

Transport Total     IP        IPv6
RAW   1         0         1        
UDP   14        9         5        
TCP   9         5         4        
INET   24        14        10       
FRAG   0         0         0 

说明：

estab：#已连接

closed：#已关闭

orphaned: #孤儿套接字

timewait: #处于关闭连接时等待状态

备注:什么是TIME_WAIT状态？

主动关闭方在发送四次挥手的最后一个ACK后会变为TIME_WAIT状态，持续时间为2MSL（Linux中一个MSL是30秒，是不可配置的）

七，例子三:ss使用选项:

1,显示所有状态是established(连接已建立)的套接字

[root@centos8 liuhongdi]# ss -o state 'established'

说明：状态的取值:

established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing
all : 所有以上状态
connected : 除了listen and closed的所有状态
synchronized :所有已连接的状态除了syn-sent
bucket : 显示状态为maintained as minisockets,如：time-wait和syn-recv.
big : 和bucket相反.

2,  使用src和dst过滤ip

说明：

src  源地址

[root@centos8 liuhongdi]# ss src 192.168.3.14
Netid           State             Recv-Q             Send-Q                          Local Address:Port                         Peer Address:Port             
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53412            
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53413            

dst   目标地址

[root@centos8 liuhongdi]# ss dst 192.168.3.9
Netid           State             Recv-Q             Send-Q                          Local Address:Port                         Peer Address:Port             
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53412            
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53413

还可以指定端口号:

[root@centos8 liuhongdi]# ss src 192.168.3.14:http
Netid           State                 Recv-Q            Send-Q                        Local Address:Port                        Peer Address:Port             
tcp             FIN-WAIT-2            0                 0                              192.168.3.14:http                         192.168.3.9:53412   

[root@centos8 liuhongdi]# ss dst 192.168.3.9:53412
Netid           State                 Recv-Q            Send-Q                        Local Address:Port                        Peer Address:Port             
tcp             FIN-WAIT-2            0                 0                              192.168.3.14:http                         192.168.3.9:53412 

3,只指定端口号:

  sport   源端口号

[root@centos8 liuhongdi]# ss sport 80
Netid           State             Recv-Q             Send-Q                          Local Address:Port                         Peer Address:Port             
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53482            
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53483       

 dport           目标端口号

[root@centos8 liuhongdi]# ss dport 53482
Netid           State             Recv-Q             Send-Q                          Local Address:Port                         Peer Address:Port             
tcp             ESTAB             0                  0                                192.168.3.14:http                          192.168.3.9:53482            

八，本地centos的版本:

[root@centos8 conf]# cat /etc/redhat-release 
CentOS Linux release 8.1.1911 (Core)