netstat和ss

Netstat简介

Netstat可用于列出系统所有的网络套接字连接信息，包括处于监听状态的套接字信息。

---

常用选项

-t: tcp协议相关；
-u: udp协议相关；
-w: raw socket ，原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是一摸一样；
-l: 处于监听状态；
-a: 所有状态；
-n: 以数字显示IP和端口，禁止DNS反向查询；
-e：扩展格式；
-p: 显示相关进程及PID；
-s: 列出所有网络协议的统计信息；
-r：列出路由信息；
-i：列出网络接口信息；
-e：显示附加信息，配合其他选项使用；
-c：持续显示信息，每秒刷新一次，配合其他选项使用；
-g：显示IPv4和IPv6的多播组成员关系信息。

---

---

其中，netstat -rn 和route -n效果相同

---

ss简介

ss是Socker Statistics的缩写，是一款非常适用、快速、跟踪显示的网络套接字的新工具。它和netstat显示的内容类似，但它比netstat更加强大。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。而用ss可以快速、有效的执行并得到结果。ss利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。

---

-t: tcp协议相关；
-u: udp协议相关；
-w: 裸套接字相关；
-x： unix sock相关；
-l: listen状态的连接；
-a: 显示所有sockets信息；
-n: 数字格式；
-p: 相关的程序及PID；
-e: 扩展的信息；
-m：内存用量；
-o：计时器信息；
-s：显示当前sockets的统计信息的摘要；
-i：显示系统内部tcp连接；
-r：解析主机名；
-4：仅显示IPv4的sockets连接；
-6：仅显示IPv6的sockets连接

详解点此处