掌握Debian ss命令（全面解析Socket统计查看技巧）

什么是ss命令？

ss 是 iproute2 工具包的一部分，用于显示套接字统计信息。相比netstat，它直接从内核获取数据，速度更快、资源占用更少，特别适合高并发环境。

安装ss命令（如未安装）

在大多数Debian系统中，ss 默认已安装。若未安装，可通过以下命令安装：

sudo apt updatesudo apt install iproute2  

常用ss命令示例

1. 查看所有Socket连接

ss  

该命令会列出所有非监听状态的TCP、UDP等连接。

2. 显示监听中的端口

ss -l  

加上 -l 参数可只显示处于监听（LISTEN）状态的套接字。

3. 显示TCP连接

ss -t  

使用 -t 只显示TCP连接；若要包括监听状态，使用 ss -tl。

4. 显示UDP连接

ss -u  

5. 显示进程信息（需root权限）

sudo ss -p  

加上 -p 参数可显示使用该连接的进程名称和PID。

6. 按端口过滤（例如查看80端口）

ss -tuln | grep :80  

参数说明：
-t：TCP
-u：UDP
-l：监听状态
-n：不解析服务名（显示数字端口）

为什么选择ss而不是netstat？

- 性能更高：ss直接读取内核socket信息，无需遍历/proc目录。
- 输出更清晰：默认格式更简洁，支持丰富的过滤选项。
- 功能更强大：支持DCCP、SCTP等协议，且可显示TCP内部状态（如cwnd、rtt等）。

总结

通过本教程，你应该已经掌握了在Debian系统中使用ss命令进行Socket统计查看的基本方法。作为一款高效的Linux网络工具，ss命令不仅速度快，而且功能全面，是替代netstat的理想选择。建议多加练习，熟练掌握各种参数组合，以便在实际运维中快速定位网络问题。

无论你是系统管理员还是普通用户，这份ss命令教程都能帮助你轻松上手网络诊断。