99热在线精品一区二区三区_国产伦精品一区二区三区女破破_亚洲一区二区三区无码_精品国产欧美日韩另类一区

linux中這個命令是用來干嘛的？命令：ss -antl

ss(Socket?Statistics的縮寫)命令可以用來獲取?socket統(tǒng)計信息，此命令輸出的結果類似于?netstat輸出的內(nèi)容。

網(wǎng)站建設哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、小程序定制開發(fā)、集團企業(yè)網(wǎng)站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了崇明免費建站歡迎大家使用！

ss -antl

-a,?--all?顯示所有套接字（sockets）

-n,?--numeric?不解析服務名稱

-t,?--tcp?僅顯示?TCP套接字（sockets）

-l,?--listening?顯示監(jiān)聽狀態(tài)的套接字（sockets）

ss -antl? 即為不解析服務名稱的情況下顯示所有狀態(tài)為listening的TCP連接

Linux如何查詢哪些端口被占用

前言

如何確定端口是否在Linux或類unix系統(tǒng)下占用?怎么檢查哪些端口正在Linux服務器上被占用?Linux系統(tǒng)如何使用命令行檢查端口是否已經(jīng)在占用?

查詢哪些端口正在服務器的網(wǎng)絡接口上被占用是非常重要的工作。您需要查詢打開端口以檢測入侵。除了入侵之外，出于故障排除的目的，可能有必要檢查服務器上的其他應用程序是否已經(jīng)使用了某個端口。例如，您可以在同一系統(tǒng)上安裝Apache和Nginx服務器。因此，有必要了解Apache或Nginx是否使用TCP端口80或443。本教程提供了使用netstat、nmap和lsof命令查詢正在使用的端口并查看正在使用該端口的應用程序的步驟。

如何查詢端口是否在使用中：

檢查Linux上被占用的端口和應用程序:

Step1: 打開終端

Step2: 執(zhí)行以下任意一條命令查看被占用的端口

查看端口22是否被占用：

較新版本的Linux使用以下查詢命令：

方法1: 使用lsof命令查詢占用端口

先安裝lsof命令

RHEL/CentOS系統(tǒng)：

Debian/Ubuntu系統(tǒng)安裝lsof命令

使用語法如下

OpenBSD

看到類似這樣的輸出結果：

sshd是進程名字

TCP 22表示sshd進程占用了TCP 22端口，正在監(jiān)聽中(LISTEN)

1243表示sshd進程號

方法二：使用netstat查詢被占用的端口號

較新的Linux發(fā)行版已經(jīng)不再默認集成netstat命令，而是使用新命令ss取代了。

如果要使用netstat命令，需要手動安裝net-tools套件：

RHEL/CentOS系統(tǒng)安裝net-tools套件，執(zhí)行以下命令：

Debian/Ubuntu系統(tǒng)執(zhí)行以下命令：

您可以使用netstat查詢被占用的端口和應用程序，如下所示。

執(zhí)行以下命令查詢：

在Linux上，netstat命令已經(jīng)廢棄了一段時間。因此，你需要使用ss命令如下:

或者：

其中ss命令選項如下:

-t : 只顯示Linux上的TCP套接字

-u : 在Linux上只顯示UDP套接字

-l : 監(jiān)聽套接字。例如，TCP端口22由SSHD服務器打開。

-p : 列出打開套接字的進程名

-n : 不要解析服務名稱，即不要使用DNS

FreeBSD/MacOS X netstat 語法

FreeBSD/MacOS X查詢被占用的端口

或者

OpenBSD netstat 語法

OpenBSD查詢被占用的端口

或者

方法三：使用`nmap`命令查詢Linux被占用的端口

默認情況下,Linux發(fā)行版并沒有默認安裝nmap命令，

CentOS系統(tǒng)安裝nmap

Ubuntu系統(tǒng)安裝nmap

使用nmap查詢本機被占用的端口

查詢Linux系統(tǒng)被占用的UDP端口

查詢Linux系統(tǒng)被占用的TCP端口

你可以同時查詢被占用的TCP和UDP端口

結論：

本教程解釋了如何在Linux系統(tǒng)上使用命令行查詢TCP或者UDP端口是否被占用。有關更多信息，請參見nmap命令和lsof命令頁面

Linux里面ss -ntl命令作用是什么？

ss 是 Socket Statistics 的縮寫。ss 命令可以用來獲取 socket 統(tǒng)計信息，它顯示的內(nèi)容和 netstat 類似。但 ss 的優(yōu)勢在于它能夠顯示更多更詳細的有關 TCP 和連接狀態(tài)的信息，而且比 netstat 更快。當服務器的 socket 連接數(shù)量變得非常大時，無論是使用 netstat 命令還是直接 cat /proc/net/tcp，執(zhí)行速度都會很慢。ss 命令利用到了 TCP 協(xié)議棧中 tcp_diag。tcp_diag 是一個用于分析統(tǒng)計的模塊，可以獲得 Linux 內(nèi)核中第一手的信息，因此 ss 命令的性能會好很多。《Linux就該這么學》有Linux命令大全

常用選項

-h, --help 幫助

-V, --version 顯示版本號

-t, --tcp 顯示 TCP 協(xié)議的 sockets

-u, --udp 顯示 UDP 協(xié)議的 sockets

-x, --unix 顯示 unix domain sockets，與 -f 選項相同

-n, --numeric 不解析服務的名稱，如 "22" 端口不會顯示成 "ssh"

-l, --listening 只顯示處于監(jiān)聽狀態(tài)的端口

-p, --processes 顯示監(jiān)聽端口的進程(Ubuntu 上需要 sudo)

-a, --all 對 TCP 協(xié)議來說，既包含監(jiān)聽的端口，也包含建立的連接

-r, --resolve 把 IP 解釋為域名，把端口號解釋為協(xié)議名稱

常見用例

如果不添加選項 ss 命令默認輸出所有建立的連接(不包含監(jiān)聽的端口)，包括 tcp, udp, and unix socket 三種類型的連接：

查看主機監(jiān)聽的端口 $ ss -tnl

蠻少看見用-ntl參數(shù)的。

Linux怎么使用ss命令查看系統(tǒng)的socket狀態(tài)

ss是Socket Statistics的縮寫。顧名思義，ss命令可以用來獲取socket統(tǒng)計信息，它可以顯示和netstat類似的內(nèi)容。但ss的優(yōu)勢在于它能夠顯示更多更詳細的有關TCP和連接狀態(tài)的信息，而且比netstat更快速更高效。當服務器的socket連接數(shù)量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執(zhí)行速度都會很慢。可能你不會有切身的感受，但請相信我，當服務器維持的連接達到上萬個的時候，使用netstat等于浪費 生命，而用ss才是節(jié)省時間。天下武功唯快不破。ss快的秘訣在于，它利用到了TCP協(xié)議棧中tcp_diag。tcp_diag是一個用于分析統(tǒng)計的模塊，可以獲得Linux 內(nèi)核中第一手的信息，這就確保了ss的快捷高效。當然，如果你的系統(tǒng)中沒有tcp_diag，ss也可以正常運行，只是效率會變得稍慢。（但仍然比 netstat要快。）命令格式： ss ［參數(shù)］ ss ［參數(shù)］ ［過濾］ 　2.命令功能： ss（Socket Statistics的縮寫）命令可以用來獲取 socket統(tǒng)計信息，此命令輸出的結果類似于 netstat輸出的內(nèi)容，但它能顯示更多更詳細的 TCP連接狀態(tài)的信息，且比 netstat 更快速高效。它使用了 TCP協(xié)議棧中 tcp_diag（是一個用于分析統(tǒng)計的模塊），能直接從獲得第一手內(nèi)核信息，這就使得 ss命令快捷高效。在沒有 tcp_diag，ss也可以正常運行。 　　3.命令參數(shù)： -h， --help 幫助信息 -V， --version 程序版本信息 -n， --numeric 不解析服務名稱 -r， --resolve 解析主機名 -a， --all 顯示所有套接字（sockets） -l， --listening 顯示監(jiān)聽狀態(tài)的套接字（sockets） -o， --options 顯示計時器信息 -e， --extended 顯示詳細的套接字（sockets）信息 -m， --memory 顯示套接字（socket）的內(nèi)存使用情況 -p， --processes 顯示使用套接字（socket）的進程 -i， --info 顯示 TCP內(nèi)部信息 -s， --summary 顯示套接字（socket）使用概況 -4， --ipv4 僅顯示IPv4的套接字（sockets） -6， --ipv6 僅顯示IPv6的套接字（sockets） -0， --packet 顯示 PACKET 套接字（socket） -t， --tcp 僅顯示 TCP套接字（sockets） -u， --udp 僅顯示 UCP套接字（sockets） -d， --dccp 僅顯示 DCCP套接字（sockets） -w， --raw 僅顯示 RAW套接字（sockets） -x， --unix 僅顯示 Unix套接字（sockets） -f， --family=FAMILY 顯示 FAMILY類型的套接字（sockets），F(xiàn)AMILY可選，支持 unix， inet， inet6， link， netlink -A， --query=QUERY， --socket=QUERY QUERY ：= {allinettcpudprawunixpacketnetlink}［，QUERY］ -D， --diag=FILE 將原始TCP套接字（sockets）信息轉(zhuǎn)儲到文件 -F， --filter=FILE 從文件中都去過濾器信息 FILTER ：= ［ state TCP-STATE ］ ［ EXPRESSION ］ 4.使用實例： 實例1：顯示TCP連接 命令：ss -t -a 輸出： 代碼如下： ［root@localhost ~］# ss -t -a State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 0 127.0.0.1:smux *：* LISTEN 0 0 *：3690 *：* LISTEN 0 0 *：ssh *：* ESTAB 0 0 192.168.120.204:ssh 10.2.0.68:49368 ［root@localhost ~］# 實例2：顯示 Sockets 摘要 命令：ss -s 輸出： 代碼如下： ［root@localhost ~］# ss -s Total： 34 （kernel 48） TCP： 4 （estab 1， closed 0， orphaned 0， synrecv 0， timewait 0/0）， ports 3《/p》 《p》Transport Total IP IPv6 * 48 - - RAW 0 0 0 UDP 5 5 0 TCP 4 4 0 INET 9 9 0 FRAG 0 0 0 ［root@localhost ~］# 說明：列出當前的established， closed， orphaned and waiting TCP sockets 實例3：列出所有打開的網(wǎng)絡連接端口 命令：ss -l 輸出： 代碼如下： ［root@localhost ~］# ss -l Recv-Q Send-Q Local Address:Port Peer Address:Port 0 0 127.0.0.1:smux *：* 0 0 *：3690 *：* 0 0 *：ssh *：* ［root@localhost ~］# 實例4：查看進程使用的socket 命令：ss -pl 輸出： 代碼如下： ［root@localhost ~］# ss -pl Recv-Q Send-Q Local Address:Port Peer Address:Port 0 0 127.0.0.1:smux *：* users：（（“snmpd”，2716，8）） 0 0 *：3690 *：* users：（（“svnserve”，3590，3）） 0 0 *：ssh *：* users：（（“sshd”，2735，3）） ［root@localhost ~］# 實例5：找出打開套接字/端口應用程序 命令：ss -lp grep 3306 輸出： 代碼如下： ［root@localhost ~］# ss -lpgrep 1935 0 0 *：1935 *：* users：（（“fmsedge”，2913，18）） 0 0 127.0.0.1:19350 *：* users：（（“fmsedge”，2913，17）） ［root@localhost ~］# ss -lpgrep 3306 0 0 *：3306 *：* users：（（“mysqld”，2871，10）） ［root@localhost ~］# 實例6：顯示所有UDP Sockets 命令：ss -u -a 輸出： 代碼如下： ［root@localhost ~］# ss -u -a State Recv-Q Send-Q Local Address:Port Peer Address:Port UNCONN 0 0 127.0.0.1:syslog *：* UNCONN 0 0 *：snmp *：* ESTAB 0 0 192.168.120.203:39641 10.58.119.119:domain ［root@localhost ~］# 實例7：顯示所有狀態(tài)為established的SMTP連接 命令：ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’ 輸出： 代碼如下： ［root@localhost ~］# ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’ Recv-Q Send-Q Local Address:Port Peer Address:Port ［root@localhost ~］# 實例8：顯示所有狀態(tài)為Established的HTTP連接 命令：ss -o state established ‘（ dport = ：http or sport = ：http ）’ 輸出： 代碼如下： ［root@localhost ~］# ss -o state established ‘（ dport = ：http or sport = ：http ）’ Recv-Q Send-Q Local Address:Port Peer Address:Port 0 0 75.126.153.214:2164 192.168.10.42:http ［root@localhost ~］# 實例9：列舉出處于 FIN-WAIT-1狀態(tài)的源端口為 80或者 443，目標網(wǎng)絡為 193.233.7/24所有 tcp套接字 命令：ss -o state fin-wait-1 ‘（ sport = ：http or sport = ：https ）’ dst 193.233.7/24 實例10：用TCP 狀態(tài)過濾Sockets： 命令： 代碼如下： ss -4 state FILTER-NAME-HERE ss -6 state FILTER-NAME-HERE 輸出： 代碼如下： ［root@localhost ~］#ss -4 state closing Recv-Q Send-Q Local Address:Port Peer Address:Port 1 11094 75.126.153.214:http 192.168.10.42:4669 說明： FILTER-NAME-HERE 可以代表以下任何一個： 代碼如下： established syn-sent syn-recv fin-wait-1 fin-wait-2 time-wait closed close-wait last-ack listen closing all ： 所有以上狀態(tài) connected ： 除了listen and closed的所有狀態(tài) synchronized ：所有已連接的狀態(tài)除了syn-sent bucket ： 顯示狀態(tài)為maintained as minisockets，如：time-wait和syn-recv. big ： 和bucket相反。 實例11：匹配遠程地址和端口號 命令： 代碼如下： ss dst ADDRESS_PATTERN ss dst 192.168.1.5 ss dst 192.168.119.113:http ss dst 192.168.119.113:smtp ss dst 192.168.119.113:443 輸出： 代碼如下： ［root@localhost ~］# ss dst 192.168.119.113 State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 192.168.119.103:16014 192.168.119.113:20229 ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61056 ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61623 ESTAB 0 0 192.168.119.103:16014 192.168.119.113:60924 ESTAB 0 0 192.168.119.103:16050 192.168.119.113:43701 ESTAB 0 0 192.168.119.103:16073 192.168.119.113:32930 ESTAB 0 0 192.168.119.103:16073 192.168.119.113:49318 ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844 ［root@localhost ~］# ss dst 192.168.119.113:http State Recv-Q Send-Q Local Address:Port Peer Address:Port ［root@localhost ~］# ss dst 192.168.119.113:3844 State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844 ［root@localhost ~］# 實例12：匹配本地地址和端口號 命令： 代碼如下： ss src ADDRESS_PATTERN ss src 192.168.119.103 ss src 192.168.119.103:http ss src 192.168.119.103:80 ss src 192.168.119.103:smtp ss src 192.168.119.103:25 輸出： 代碼如下： ［root@localhost ~］# ss src 192.168.119.103:16021 State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63054 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:62894 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63055 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:2274 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44784 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:7233 ESTAB 0 0 192.168.119.103:16021 192.168.119.103:58660 ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44822 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56737 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:57487 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56736 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64652 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56586 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64653 ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56587 ［root@localhost ~］# 實例13：將本地或者遠程端口和一個數(shù)比較 命令： 代碼如下： ss dport OP PORT ss sport OP PORT 輸出： 代碼如下： ［root@localhost ~］# ss sport = ：http ［root@localhost ~］# ss dport = ：http ［root@localhost ~］# ss dport \》 ：1024 ［root@localhost ~］# ss sport \》 ：1024 ［root@localhost ~］# ss sport \《 ：32000 ［root@localhost ~］# ss sport eq ：22 ［root@localhost ~］# ss dport ！= ：22 ［root@localhost ~］# ss state connected sport = ：http ［root@localhost ~］# ss \（ sport = ：http or sport = ：https \） ［root@localhost ~］# ss -o state fin-wait-1 \（ sport = ：http or sport = ：https \） dst 192.168.1/24 說明： ss dport OP PORT 遠程端口和一個數(shù)比較；ss sport OP PORT 本地端口和一個數(shù)比較。 OP 可以代表以下任意一個： 《= or le ： 小于或等于端口號 》= or ge ： 大于或等于端口號 == or eq ： 等于端口號 ！= or ne ： 不等于端口號 《 or gt ： 小于端口號 》 or lt ： 大于端口號 實例14：ss 和 netstat 效率對比 命令： 代碼如下： time netstat -at time ss 輸出： 代碼如下： ［root@localhost ~］# time ss real 0m0.739s user 0m0.019s sys 0m0.013s ［root@localhost ~］# ［root@localhost ~］# time netstat -at real 2m45.907s user 0m0.063s sys 0m0.067s ［root@localhost ~］# 說明： 用time 命令分別獲取通過netstat和ss命令獲取程序和概要占用資源所使用的時間。在服務器連接數(shù)比較多的時候，netstat的效率完全沒法和ss比。

網(wǎng)站標題：linux里的ss命令,linux使用ssr
標題鏈接：http://www.ef60e0e.cn/article/dsgepeh.html