在日常 Linux 系统管理和网络问题排查中我们经常需要查看系统的网络连接状态。很多开发者习惯使用netstat命令但实际上 Linux 提供了一个更强大、更快速的替代工具——ss命令。本文将详细介绍ss命令的完整使用方法从基础概念到高级技巧帮助你在三分钟内掌握这个必备的网络诊断工具。1. ss 命令概述与核心价值1.1 什么是 ss 命令ssSocket Statistics是 Linux 系统中的一个网络工具用于转储套接字统计信息。它可以显示类似于netstat的信息但相比netstatss能够显示更多的 TCP 和状态信息并且执行速度更快。ss命令直接从内核空间获取套接字信息而不需要像netstat那样遍历/proc文件系统这使得它在处理大量连接时性能显著优于netstat。对于系统管理员和网络工程师来说掌握ss命令是进行网络故障排查和性能分析的必备技能。1.2 ss 与 netstat 的对比虽然netstat是一个广为人知的网络诊断工具但在现代 Linux 系统中ss已经成为了更好的选择。主要优势体现在性能更好ss直接读取内核套接字信息而netstat需要遍历/proc/net/*文件当系统有数万个连接时ss的速度优势非常明显信息更详细ss可以显示更丰富的 TCP 内部状态信息如定时器、内存使用情况等过滤功能更强ss提供了强大的表达式过滤功能可以精确筛选需要查看的连接输出格式更灵活支持多种输出格式便于脚本处理和分析1.3 适用场景ss命令在以下场景中特别有用排查网络连接问题监控服务的网络活动分析网络性能瓶颈检查端口占用情况诊断防火墙规则问题监控应用程序的网络行为2. 环境准备与基础用法2.1 检查 ss 命令可用性大多数现代 Linux 发行版都预装了ss命令它通常包含在iproute2软件包中。可以通过以下命令检查which ss ss --version如果系统没有安装ss可以使用包管理器进行安装# Ubuntu/Debian sudo apt-get update sudo apt-get install iproute2 # CentOS/RHEL sudo yum install iproute # 或者 sudo dnf install iproute2.2 基础命令格式ss命令的基本语法如下ss [选项] [过滤条件]如果不加任何选项ss默认显示所有已建立连接的非监听套接字包括 TCP、UNIX、UDP 等。2.3 最常用的基础示例让我们从最简单的用法开始# 显示所有建立的连接 ss # 显示所有TCP连接包括监听和已建立 ss -t -a # 显示所有UDP连接 ss -u -a # 显示所有监听中的端口 ss -l这些基础命令可以快速查看系统的网络连接概况是日常排查中最常用的功能。3. 核心选项详解3.1 协议类型筛选选项ss命令提供了丰富的协议筛选选项可以精确查看特定类型的套接字# 只显示TCP套接字 ss -t # 只显示UDP套接字 ss -u # 只显示UNIX域套接字 ss -x # 只显示RAW套接字 ss -w # 只显示SCTP套接字 ss -S # 显示IPv4套接字 ss -4 # 显示IPv6套接字 ss -63.2 状态筛选选项通过状态筛选可以查看特定状态的连接这对于诊断网络问题特别有用# 显示所有套接字包括监听和已建立 ss -a # 只显示监听中的套接字 ss -l # 显示所有TCP状态信息 ss -t -a # 显示已建立的连接排除监听状态 ss -t state established3.3 详细信息显示选项ss可以显示丰富的套接字详细信息帮助深入分析网络问题# 显示进程信息哪个进程在使用套接字 ss -p # 显示定时器信息 ss -o # 显示内存使用情况 ss -m # 显示详细的套接字信息 ss -e # 显示内部TCP信息非常详细 ss -i3.4 输出格式控制选项为了便于阅读或脚本处理ss提供了多种输出格式控制# 不显示表头 ss -H # 数字格式显示不解析服务名 ss -n # 解析数字地址和端口为可读格式 ss -r # 每行显示一个套接字 ss -O4. 实战应用场景4.1 查看端口占用情况在日常开发中经常需要检查某个端口是否被占用# 查看22端口SSH的使用情况 ss -t -a sport :22 # 查看80端口HTTP的监听情况 ss -t -l sport :80 # 查看3306端口MySQL的连接 ss -t sport :33064.2 监控服务连接状态对于运行中的服务可以实时监控其连接状态# 查看所有与SSH服务的已建立连接 ss -o state established ( dport :ssh or sport :ssh ) # 查看Web服务器的连接情况 ss -t sport :80 or sport :443 # 查看数据库连接 ss -t sport :3306 or sport :54324.3 网络问题诊断当遇到网络连接问题时ss可以提供详细的诊断信息# 查看TCP连接详细状态包括重传计时器 ss -t -o # 查看套接字内存使用情况 ss -t -m # 查看TCP内部参数拥塞控制、RTT等 ss -t -i4.4 性能监控与分析对于需要优化网络性能的场景ss提供了丰富的监控数据# 显示详细的TCP性能指标 ss -t -i # 查看发送和接收队列情况 ss -t -q # 监控套接字内存使用趋势 watch -n 1 ss -t -m5. 高级过滤技巧5.1 状态过滤ss支持强大的状态过滤功能可以精确筛选特定状态的连接# 查看所有established状态的TCP连接 ss -t state established # 查看监听状态的连接 ss -t state listening # 查看time-wait状态的连接 ss -t state time-wait # 排除监听状态只看活动连接 ss -t state connected # 查看多个状态的组合 ss -t state established state time-wait可用的TCP状态包括established、syn-sent、syn-recv、fin-wait-1、fin-wait-2、time-wait、closed、close-wait、last-ack、listening、closing。5.2 表达式过滤ss支持复杂的表达式过滤可以组合多个条件# 查看目标端口为80或443的连接 ss -t ( dport :80 or dport :443 ) # 查看源地址为特定网段的连接 ss -t src 192.168.1.0/24 # 组合多个条件目标端口80且源端口大于1024 ss -t ( dport :80 and sport :1024 ) # 使用不等于条件 ss -t sport ! :225.3 高级过滤示例以下是一些实用的高级过滤示例# 查看所有与外部IP建立的HTTP连接 ss -t state established ( dport :80 or dport :443 ) not src 192.168.0.0/16 # 查看FIN-WAIT-1状态的HTTP连接 ss -o state fin-wait-1 ( sport :http or sport :https ) # 查看特定进程使用的套接字 ss -p | grep nginx6. 输出信息解读6.1 基础输出字段解读理解ss命令的输出字段对于有效使用该工具至关重要# 典型输出示例 ss -t State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 192.168.1.100:ssh 192.168.1.1:12345State: 连接状态ESTABLISHED、LISTEN、TIME-WAIT等Recv-Q: 接收队列中的数据字节数Send-Q: 发送队列中的数据字节数Local Address:Port: 本地地址和端口Peer Address:Port: 对端地址和端口6.2 详细输出信息解读当使用-e选项时会显示扩展信息ss -t -e输出中会包含uid: 套接字所属用户的UIDino: 套接字在VFS中的inode号sk: 套接字的UUID标识符6.3 内存使用信息解读使用-m选项显示内存使用情况ss -t -m内存信息格式为skmem:(rrmem_alloc,rbrcv_buf,twmem_alloc,tbsnd_buf,ffwd_alloc,wwmem_queued,oopt_mem,blback_log,dsock_drop)各字段含义rmem_alloc: 为接收数据包分配的内存rcv_buf: 可用于接收数据包的总内存wmem_alloc: 用于发送数据包的内存已发送到第三层snd_buf: 可用于发送数据包的总内存fwd_alloc: 套接字缓存分配的内存wmem_queued: 为发送数据包分配的内存尚未发送opt_mem: 用于存储套接字选项的内存back_log: 用于sk积压队列的内存sock_drop: 在解复用之前丢弃的数据包数量6.4 TCP内部信息解读使用-i选项显示TCP内部信息ss -t -i这会显示丰富的TCP协议信息包括拥塞控制算法如cubic窗口缩放因子重传超时值RTO往返时间RTT最大段大小MSS拥塞窗口大小cwnd路径MTU值7. 实用脚本与自动化7.1 监控脚本示例结合ss命令可以创建实用的网络监控脚本#!/bin/bash # 网络连接监控脚本 INTERVAL5 HOST${1:-localhost} echo 监控 $HOST 的网络连接状态间隔 ${INTERVAL} 秒 echo 按 CtrlC 退出 while true; do clear echo $(date) echo 当前TCP连接统计: ss -t -s | grep -A1 TCP echo -e \n当前ESTABLISHED连接: ss -t state established dst $HOST echo -e \n监听端口: ss -t -l sleep $INTERVAL done7.2 连接数统计脚本统计各种状态的连接数量#!/bin/bash # 连接状态统计脚本 echo 连接状态统计 echo ESTABLISHED: $(ss -t state established | wc -l) echo LISTEN: $(ss -t state listening | wc -l) echo TIME-WAIT: $(ss -t state time-wait | wc -l) echo CLOSE-WAIT: $(ss -t state close-wait | wc -l) echo -e \n 按端口统计 ss -t -n | awk {print $4} | awk -F: {print $NF} | sort | uniq -c | sort -nr | head -107.3 异常检测脚本检测异常的网络活动#!/bin/bash # 网络异常检测脚本 # 检测异常多的TIME-WAIT连接 TIME_WAIT_COUNT$(ss -t state time-wait | wc -l) if [ $TIME_WAIT_COUNT -gt 1000 ]; then echo 警告: 检测到大量TIME-WAIT连接: $TIME_WAIT_COUNT echo 可能需要调整TCP参数: echo sysctl -w net.ipv4.tcp_tw_reuse1 echo sysctl -w net.ipv4.tcp_tw_recycle1 fi # 检测异常连接 ss -t state established | awk {print $5} | cut -d: -f1 | sort | uniq -c | sort -nr | head -58. 常见问题与解决方案8.1 权限问题某些ss选项需要root权限才能获取完整信息# 普通用户可能无法查看进程信息 ss -p # 需要使用sudo获取完整信息 sudo ss -p # 或者切换到root用户 sudo -i ss -p8.2 输出信息过多处理当系统连接数很多时输出可能过于冗长# 使用过滤条件限制输出 ss -t state established dst 192.168.1.0/24 # 使用grep进一步过滤 ss -t -a | grep :80 # 只显示摘要统计 ss -s8.3 性能考虑在连接数极大的系统中使用ss也要注意性能# 避免过于复杂的过滤表达式 # 不好的做法在万级连接上使用复杂正则 ss -a | grep pattern # 好的做法使用内置过滤 ss -t state established dst 192.168.1.1008.4 与其他工具结合使用ss可以与其他网络工具配合使用提供更全面的网络视图# 结合ip命令查看路由信息 ss -t state established | awk {print $5} | cut -d: -f1 | sort -u | while read ip; do echo 连接 $ip 的路由信息: ip route get $ip done # 结合netstat查看更传统的信息 netstat -tulpn echo ss 输出 ss -tulpn9. 最佳实践与性能优化9.1 日常使用建议在实际工作中以下使用习惯可以提高效率使用别名简化常用命令# 添加到 ~/.bashrc alias sslistss -tulpn alias sstcpss -t -a alias ssesss -t state established结合watch实时监控watch -n 1 ss -t state established | wc -l保存历史记录用于分析ss -t -a -e -m network_snapshot_$(date %Y%m%d_%H%M%S).txt9.2 性能调优相关通过ss发现的网络问题可以指导系统调优TCP参数调优# 查看当前的TCP参数 ss -i | grep -E cwnd|rtt|mss # 根据ss输出调整系统参数 # 如果发现大量TIME-WAIT可以调整 echo net.ipv4.tcp_tw_reuse 1 /etc/sysctl.conf echo net.ipv4.tcp_tw_recycle 1 /etc/sysctl.conf sysctl -p内存使用优化# 监控套接字内存使用 watch -n 5 ss -m -t | head -20 # 如果发现内存使用过高可以调整缓冲区大小 echo net.ipv4.tcp_rmem 4096 87380 16777216 /etc/sysctl.conf echo net.ipv4.tcp_wmem 4096 16384 16777216 /etc/sysctl.conf9.3 安全相关实践ss也可以用于安全监控异常连接检测# 监控异常的外连 ss -t state established not dst 10.0.0.0/8 not dst 172.16.0.0/12 not dst 192.168.0./16 # 检查非标准端口的监听 ss -tulpn | grep -v -E :(22|80|443|53)\s定期安全审计#!/bin/bash # 网络连接安全审计脚本 DATE$(date %Y%m%d) ss -tulpn /var/log/network_audit_${DATE}.log ss -t state established /var/log/established_conn_${DATE}.log通过系统学习ss命令你可以快速定位网络问题、优化系统性能、加强安全监控。这个工具虽然简单但在实际运维工作中发挥着不可替代的作用。
Linux网络诊断利器：ss命令从入门到精通实战指南
发布时间：2026/7/26 3:50:08
在日常 Linux 系统管理和网络问题排查中我们经常需要查看系统的网络连接状态。很多开发者习惯使用netstat命令但实际上 Linux 提供了一个更强大、更快速的替代工具——ss命令。本文将详细介绍ss命令的完整使用方法从基础概念到高级技巧帮助你在三分钟内掌握这个必备的网络诊断工具。1. ss 命令概述与核心价值1.1 什么是 ss 命令ssSocket Statistics是 Linux 系统中的一个网络工具用于转储套接字统计信息。它可以显示类似于netstat的信息但相比netstatss能够显示更多的 TCP 和状态信息并且执行速度更快。ss命令直接从内核空间获取套接字信息而不需要像netstat那样遍历/proc文件系统这使得它在处理大量连接时性能显著优于netstat。对于系统管理员和网络工程师来说掌握ss命令是进行网络故障排查和性能分析的必备技能。1.2 ss 与 netstat 的对比虽然netstat是一个广为人知的网络诊断工具但在现代 Linux 系统中ss已经成为了更好的选择。主要优势体现在性能更好ss直接读取内核套接字信息而netstat需要遍历/proc/net/*文件当系统有数万个连接时ss的速度优势非常明显信息更详细ss可以显示更丰富的 TCP 内部状态信息如定时器、内存使用情况等过滤功能更强ss提供了强大的表达式过滤功能可以精确筛选需要查看的连接输出格式更灵活支持多种输出格式便于脚本处理和分析1.3 适用场景ss命令在以下场景中特别有用排查网络连接问题监控服务的网络活动分析网络性能瓶颈检查端口占用情况诊断防火墙规则问题监控应用程序的网络行为2. 环境准备与基础用法2.1 检查 ss 命令可用性大多数现代 Linux 发行版都预装了ss命令它通常包含在iproute2软件包中。可以通过以下命令检查which ss ss --version如果系统没有安装ss可以使用包管理器进行安装# Ubuntu/Debian sudo apt-get update sudo apt-get install iproute2 # CentOS/RHEL sudo yum install iproute # 或者 sudo dnf install iproute2.2 基础命令格式ss命令的基本语法如下ss [选项] [过滤条件]如果不加任何选项ss默认显示所有已建立连接的非监听套接字包括 TCP、UNIX、UDP 等。2.3 最常用的基础示例让我们从最简单的用法开始# 显示所有建立的连接 ss # 显示所有TCP连接包括监听和已建立 ss -t -a # 显示所有UDP连接 ss -u -a # 显示所有监听中的端口 ss -l这些基础命令可以快速查看系统的网络连接概况是日常排查中最常用的功能。3. 核心选项详解3.1 协议类型筛选选项ss命令提供了丰富的协议筛选选项可以精确查看特定类型的套接字# 只显示TCP套接字 ss -t # 只显示UDP套接字 ss -u # 只显示UNIX域套接字 ss -x # 只显示RAW套接字 ss -w # 只显示SCTP套接字 ss -S # 显示IPv4套接字 ss -4 # 显示IPv6套接字 ss -63.2 状态筛选选项通过状态筛选可以查看特定状态的连接这对于诊断网络问题特别有用# 显示所有套接字包括监听和已建立 ss -a # 只显示监听中的套接字 ss -l # 显示所有TCP状态信息 ss -t -a # 显示已建立的连接排除监听状态 ss -t state established3.3 详细信息显示选项ss可以显示丰富的套接字详细信息帮助深入分析网络问题# 显示进程信息哪个进程在使用套接字 ss -p # 显示定时器信息 ss -o # 显示内存使用情况 ss -m # 显示详细的套接字信息 ss -e # 显示内部TCP信息非常详细 ss -i3.4 输出格式控制选项为了便于阅读或脚本处理ss提供了多种输出格式控制# 不显示表头 ss -H # 数字格式显示不解析服务名 ss -n # 解析数字地址和端口为可读格式 ss -r # 每行显示一个套接字 ss -O4. 实战应用场景4.1 查看端口占用情况在日常开发中经常需要检查某个端口是否被占用# 查看22端口SSH的使用情况 ss -t -a sport :22 # 查看80端口HTTP的监听情况 ss -t -l sport :80 # 查看3306端口MySQL的连接 ss -t sport :33064.2 监控服务连接状态对于运行中的服务可以实时监控其连接状态# 查看所有与SSH服务的已建立连接 ss -o state established ( dport :ssh or sport :ssh ) # 查看Web服务器的连接情况 ss -t sport :80 or sport :443 # 查看数据库连接 ss -t sport :3306 or sport :54324.3 网络问题诊断当遇到网络连接问题时ss可以提供详细的诊断信息# 查看TCP连接详细状态包括重传计时器 ss -t -o # 查看套接字内存使用情况 ss -t -m # 查看TCP内部参数拥塞控制、RTT等 ss -t -i4.4 性能监控与分析对于需要优化网络性能的场景ss提供了丰富的监控数据# 显示详细的TCP性能指标 ss -t -i # 查看发送和接收队列情况 ss -t -q # 监控套接字内存使用趋势 watch -n 1 ss -t -m5. 高级过滤技巧5.1 状态过滤ss支持强大的状态过滤功能可以精确筛选特定状态的连接# 查看所有established状态的TCP连接 ss -t state established # 查看监听状态的连接 ss -t state listening # 查看time-wait状态的连接 ss -t state time-wait # 排除监听状态只看活动连接 ss -t state connected # 查看多个状态的组合 ss -t state established state time-wait可用的TCP状态包括established、syn-sent、syn-recv、fin-wait-1、fin-wait-2、time-wait、closed、close-wait、last-ack、listening、closing。5.2 表达式过滤ss支持复杂的表达式过滤可以组合多个条件# 查看目标端口为80或443的连接 ss -t ( dport :80 or dport :443 ) # 查看源地址为特定网段的连接 ss -t src 192.168.1.0/24 # 组合多个条件目标端口80且源端口大于1024 ss -t ( dport :80 and sport :1024 ) # 使用不等于条件 ss -t sport ! :225.3 高级过滤示例以下是一些实用的高级过滤示例# 查看所有与外部IP建立的HTTP连接 ss -t state established ( dport :80 or dport :443 ) not src 192.168.0.0/16 # 查看FIN-WAIT-1状态的HTTP连接 ss -o state fin-wait-1 ( sport :http or sport :https ) # 查看特定进程使用的套接字 ss -p | grep nginx6. 输出信息解读6.1 基础输出字段解读理解ss命令的输出字段对于有效使用该工具至关重要# 典型输出示例 ss -t State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0 192.168.1.100:ssh 192.168.1.1:12345State: 连接状态ESTABLISHED、LISTEN、TIME-WAIT等Recv-Q: 接收队列中的数据字节数Send-Q: 发送队列中的数据字节数Local Address:Port: 本地地址和端口Peer Address:Port: 对端地址和端口6.2 详细输出信息解读当使用-e选项时会显示扩展信息ss -t -e输出中会包含uid: 套接字所属用户的UIDino: 套接字在VFS中的inode号sk: 套接字的UUID标识符6.3 内存使用信息解读使用-m选项显示内存使用情况ss -t -m内存信息格式为skmem:(rrmem_alloc,rbrcv_buf,twmem_alloc,tbsnd_buf,ffwd_alloc,wwmem_queued,oopt_mem,blback_log,dsock_drop)各字段含义rmem_alloc: 为接收数据包分配的内存rcv_buf: 可用于接收数据包的总内存wmem_alloc: 用于发送数据包的内存已发送到第三层snd_buf: 可用于发送数据包的总内存fwd_alloc: 套接字缓存分配的内存wmem_queued: 为发送数据包分配的内存尚未发送opt_mem: 用于存储套接字选项的内存back_log: 用于sk积压队列的内存sock_drop: 在解复用之前丢弃的数据包数量6.4 TCP内部信息解读使用-i选项显示TCP内部信息ss -t -i这会显示丰富的TCP协议信息包括拥塞控制算法如cubic窗口缩放因子重传超时值RTO往返时间RTT最大段大小MSS拥塞窗口大小cwnd路径MTU值7. 实用脚本与自动化7.1 监控脚本示例结合ss命令可以创建实用的网络监控脚本#!/bin/bash # 网络连接监控脚本 INTERVAL5 HOST${1:-localhost} echo 监控 $HOST 的网络连接状态间隔 ${INTERVAL} 秒 echo 按 CtrlC 退出 while true; do clear echo $(date) echo 当前TCP连接统计: ss -t -s | grep -A1 TCP echo -e \n当前ESTABLISHED连接: ss -t state established dst $HOST echo -e \n监听端口: ss -t -l sleep $INTERVAL done7.2 连接数统计脚本统计各种状态的连接数量#!/bin/bash # 连接状态统计脚本 echo 连接状态统计 echo ESTABLISHED: $(ss -t state established | wc -l) echo LISTEN: $(ss -t state listening | wc -l) echo TIME-WAIT: $(ss -t state time-wait | wc -l) echo CLOSE-WAIT: $(ss -t state close-wait | wc -l) echo -e \n 按端口统计 ss -t -n | awk {print $4} | awk -F: {print $NF} | sort | uniq -c | sort -nr | head -107.3 异常检测脚本检测异常的网络活动#!/bin/bash # 网络异常检测脚本 # 检测异常多的TIME-WAIT连接 TIME_WAIT_COUNT$(ss -t state time-wait | wc -l) if [ $TIME_WAIT_COUNT -gt 1000 ]; then echo 警告: 检测到大量TIME-WAIT连接: $TIME_WAIT_COUNT echo 可能需要调整TCP参数: echo sysctl -w net.ipv4.tcp_tw_reuse1 echo sysctl -w net.ipv4.tcp_tw_recycle1 fi # 检测异常连接 ss -t state established | awk {print $5} | cut -d: -f1 | sort | uniq -c | sort -nr | head -58. 常见问题与解决方案8.1 权限问题某些ss选项需要root权限才能获取完整信息# 普通用户可能无法查看进程信息 ss -p # 需要使用sudo获取完整信息 sudo ss -p # 或者切换到root用户 sudo -i ss -p8.2 输出信息过多处理当系统连接数很多时输出可能过于冗长# 使用过滤条件限制输出 ss -t state established dst 192.168.1.0/24 # 使用grep进一步过滤 ss -t -a | grep :80 # 只显示摘要统计 ss -s8.3 性能考虑在连接数极大的系统中使用ss也要注意性能# 避免过于复杂的过滤表达式 # 不好的做法在万级连接上使用复杂正则 ss -a | grep pattern # 好的做法使用内置过滤 ss -t state established dst 192.168.1.1008.4 与其他工具结合使用ss可以与其他网络工具配合使用提供更全面的网络视图# 结合ip命令查看路由信息 ss -t state established | awk {print $5} | cut -d: -f1 | sort -u | while read ip; do echo 连接 $ip 的路由信息: ip route get $ip done # 结合netstat查看更传统的信息 netstat -tulpn echo ss 输出 ss -tulpn9. 最佳实践与性能优化9.1 日常使用建议在实际工作中以下使用习惯可以提高效率使用别名简化常用命令# 添加到 ~/.bashrc alias sslistss -tulpn alias sstcpss -t -a alias ssesss -t state established结合watch实时监控watch -n 1 ss -t state established | wc -l保存历史记录用于分析ss -t -a -e -m network_snapshot_$(date %Y%m%d_%H%M%S).txt9.2 性能调优相关通过ss发现的网络问题可以指导系统调优TCP参数调优# 查看当前的TCP参数 ss -i | grep -E cwnd|rtt|mss # 根据ss输出调整系统参数 # 如果发现大量TIME-WAIT可以调整 echo net.ipv4.tcp_tw_reuse 1 /etc/sysctl.conf echo net.ipv4.tcp_tw_recycle 1 /etc/sysctl.conf sysctl -p内存使用优化# 监控套接字内存使用 watch -n 5 ss -m -t | head -20 # 如果发现内存使用过高可以调整缓冲区大小 echo net.ipv4.tcp_rmem 4096 87380 16777216 /etc/sysctl.conf echo net.ipv4.tcp_wmem 4096 16384 16777216 /etc/sysctl.conf9.3 安全相关实践ss也可以用于安全监控异常连接检测# 监控异常的外连 ss -t state established not dst 10.0.0.0/8 not dst 172.16.0.0/12 not dst 192.168.0./16 # 检查非标准端口的监听 ss -tulpn | grep -v -E :(22|80|443|53)\s定期安全审计#!/bin/bash # 网络连接安全审计脚本 DATE$(date %Y%m%d) ss -tulpn /var/log/network_audit_${DATE}.log ss -t state established /var/log/established_conn_${DATE}.log通过系统学习ss命令你可以快速定位网络问题、优化系统性能、加强安全监控。这个工具虽然简单但在实际运维工作中发挥着不可替代的作用。
