netstat 与 ss 对比

netstat 命令：
        netstat [–tcp|-t] [–udp|-u] [–raw|-w] [–listening|-l] [–all|-a] [–numeric|-n] [–extend|-e[–extend|-e]] [–program|-p]
        选项：
             -t :TCP协议相关
             -u：udp协议相关
             -w：raw socket相关
             -l ：处于监听状态
            -a：所有状态
            -n：已数字显示ip和端口
            -e：扩展格式
            -p：显示相关进程及pid
     常用组合：
           -tan，-uan，-tnl，-unl
     显示接口统计数据：
              netstat {–interfaces|-I|-i} [iface] [–all|-a] [–extend|-e] [–program|-p][–numeric|-n]
                  netstat -i （查看所有）
                  netstat –I=IFACE
                  ifconfig -s eth0 （单个查看）

ss命令：
          ss [OPTION]… [FILTER]
          netstat通过遍历proc来获取socket信息，ss使用netlink与内核tcp_diag模块通信获取socket信息。
          选项：
                -t: tcp协议相关
                -u: udp协议相关
                -w: 裸套接字相关
                -x：unix sock相关
                -l: listen状态的连接
                -a: 所有
                -n: 数字格式
                -p: 相关的程序及PID
                -e: 扩展的信息
                -m：内存用量
               -o：计时器信息
         TCP的常见状态：
               tcp finite state machine:
                     LISTEN: 监听
                     ESTABLISHED：已建立的连接
                     FIN_WAIT_1
                     FIN_WAIT_2
                     SYN_SENT
                     SYN_RECV
                     CLOSED
       常用组合：
             -tan, -tanl, -tanlp, -uan
      常见用法：
             ss -l 显示本地打开的所有端口
             ss -pl 显示每个进程具体打开的socket
             ss -t -a 显示所有tcp socket
             ss -u -a 显示所有的UDP Socekt
             ss -o state established ‘( dport = :ssh or sport = :ssh )’ 显示所有已建立的ssh连接
             ss -o state established ‘( dport = :http or sport = :http )’ 显示所有已建立的HTTP连接
             ss -s 列出当前socket详细信息