ss -s 命令详解

ss（Socket Statistics）是一个用于报告套接字（socket）统计信息的工具。相比于传统的netstat命令，ss更快且能够提供更详细的信息。在 Linux 系统中，ss是一个常用于网络诊断和分析的工具。以下是ss -s命令的详解：

ss -s命令用法

ss -s用于查看系统的套接字摘要统计信息。这些信息包括各种套接字（TCP、UDP 等）的数量、状态以及其他统计数据。

输出内容解释

运行ss -s命令后，你通常会看到类似以下形式的输出：

Total: 12345 (kernel 12321)
TCP:   2345 (estab 1234, closed 67, orphaned 23, synrecv 0, timewait 78/800)

Transport Total     IP        IPv6
 *      12345      -         -
RAW     1          0         1
UDP     100        75        25
TCP     2345       1234      1111
INET    2300       1300      1000
FRAG    0          0         0

各字段的含义

• Total：显示所有种类套接字的总数，其中包括内核分配的套接字数量。

• TCP：显示所有 TCP 套接字的摘要信息：

  • estab：处于建立连接状态的 TCP 套接字数量。
  • closed：处于关闭状态的 TCP 套接字数量。
  • orphaned：孤立的 TCP 连接数量，无关联用户进程。
  • synrecv：正在等待连接的 TCP 套接字数量。
  • timewait：处于 TIME_WAIT 状态的 TCP 连接数。

• Transport：展示不同传输协议的统计信息：

  • RAW：原始套接字的统计。
  • UDP：UDP 协议的套接字统计，包含 IPv4 和 IPv6。
  • TCP：TCP 协议的套接字统计，包含 IPv4 和 IPv6。
  • INET：所有 IPv4 协议的套接字统计。
  • FRAG：显示当前碎片数据包信息。

以上输出示例中的数据仅为常见字段和解释，在实际使用时，数据可能会因系统活动情况而有所不同。通过分析这些数据，可以对系统的网络连接状况进行基本的诊断。