ss是socket statistics的缩写。ss命令用来显示处于活动状态的套接字信息。它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关tcp和连接状态的信息，而且比netstat更快速更高效。
语法格式
ss [参数]
常用参数：
| -n | 不解析服务名称，已数字方式显示 |
| -a | 显示所有套接字 |
| -l | 显示处于监听状态的套接字 |
| -o | 显示计时器信息 |
| -e | 显示详细的套接字信息 |
| -m | 显示套接字的内存使用情况 |
| -p | 显示使用套接字的进程 |
| -i | 显示内部的tcp信息 |
| -s | 显示套接字使用概况 |
| -4 | 仅显示ipv4的套接字 |
| -6 | 仅显示ipv6的套接字 |
| -0 | 显示packet套接字 |
| -t | 只显示tcp套接字 |
| -u | 只显示udp套接字 |
| -d | 只显示dccp套接字 |
| -w | 只显示raw套接字 |
| -x | 只显示 unix套接字 |
| -d | 将原始tcp套接字信息转储到文件 |
参考实例
显示tcp套接字：
[root@coonote ~]# ss -t -a
state recv-q send-q local address:port peer address:port
listen 0 128 0.0.0.0:ssh 0.0.0.0:*
estab 0 52 192.168.60.19:ssh 192.168.30.21:59321
listen 0 128 *:websm *:*
listen 0 128 [::]:ssh [::]:*
显示udp套接字：
[root@coonote ~]# ss -u -a
state recv-q send-q local address:port peer address:port
unconn 0 0 0.0.0.0:bootpc 0.0.0.0:*
unconn 0 0 127.0.0.1:323 0.0.0.0:*
unconn 0 0 [::1]:323 [::]:*
显示套接字使用概况：
[root@coonote ~]# ss -s
total: 185
tcp: 4 (estab 1, closed 0, orphaned 0, timewait 0)
transport total ip ipv6
raw 1 0 1
udp 3 2 1
tcp 4 2 2
inet 8 4 4
frag 0 0 0