Name

ss – ein weiteres Dienstprogramm zur Untersuchung von Sockets

Synopsis

ss

Beschreibung

ss wird benutzt, um Socket-Statistiken auszugeben. Es ermöglicht die Anzeige von Informationen ähnlich wie beietstat. Es kann mehr TCP- und Statusinformationen anzeigen als andere Tools.

Optionen

Diese Programme folgen der üblichen GNU-Kommandozeilen-Syntax, mit langen Optionen, die mit zwei Bindestrichen (‚-‚) beginnen. Im Folgenden finden Sie eine Zusammenfassung der Optionen. -h, –help Zeigt eine Zusammenfassung der Optionen. -V, –version Versionsinformationen ausgeben. -n, –numeric Versucht nun, die Dienstnamen aufzulösen. -r, –resolve Versuchen, numerische Adressen/Ports aufzulösen. -a, –all Alle Sockets anzeigen. -l, –listening Abhörende Sockets anzeigen. -o, –options Zeigt Timer-Informationen an. -e, –extended Zeigt detaillierte Socket-Informationen an -m, –memory Zeigt die Socket-Speicherauslastung an. -p, –processes Zeigt den Prozess an, der den Socket benutzt. -i, –info Zeigt interne TCP-Informationen an. -s, –summary Gibt eine Zusammenfassung der Statistiken aus. Diese Option parst keine Socket-Listen, um eine Zusammenfassung aus verschiedenen Quellen zu erhalten. Sie ist nützlich, wenn die Anzahl der Sockets so groß ist, dass das Parsen von /proc/net/tcp mühsam ist. -4, –ipv4 Zeigt nur IP Version 4 Sockets an (Alias für -f inet). -6, –ipv6 Zeigt nur Sockets der IP-Version 6 an (Alias für -f inet6). -0, –packet Zeigt PACKET-Sockel an. -t, –tcp Zeigt nur TCP-Sockel an. -u, –udp Zeigt nur UDP-Sockets an. -d, –dccp Nur DCCP-Sockel anzeigen. -w, –raw Zeigt nur RAW-Sockets an. -x, –unix Zeigt nur Unix-Domain-Sockets an. -f FAMILY, –family=FAMILY Zeigt Sockets des Typs FAMILY an. Derzeit werden die folgenden Familien unterstützt: unix, inet, inet6, link, netlink. -A QUERY, –query=QUERY, –socket=QUERY Liste der auszugebenden Socket-Tabellen, getrennt durch Kommas. Die folgenden Bezeichner werden verstanden: all, inet, tcp, udp, raw, unix, packet, netlink, unix_dgram,unix_stream, packet_raw, packet_dgram. -D FILE, –diag=FILE Zeigt nichts an, sondern gibt nur rohe Informationen über TCP-Sockets nach der Anwendung von Filtern in DATEI aus. Wenn FILE – ist, wird stdout verwendet. -F FILE, –filter=FILE Liest Filterinformationen aus DATEI. Jede Zeile von DATEI wird wie eine einzelne Befehlszeilenoption interpretiert. Wenn DATEI – ist, wird stdin verwendet. FILTER := Details zu Filtern finden Sie in der offiziellen Dokumentation (Debian-Paket iproute-doc).

Benutzungsbeispiele

ss -t -a Anzeige aller TCP-Sockets. ss -u -a Anzeige aller UDP-Sockets. ss -o state established ‚( dport = :ssh oder sport = :ssh )‘ Anzeige aller bestehenden ssh-Verbindungen. ss -x src /tmp/.X11-unix/* Alle lokalen Prozesse finden, die mit dem X-Server verbunden sind. ss -o state fin-wait-1 ‚( sport = :http oder sport = :https )‘ dst 193.233.7/24 Alle tcp-Sockets im state FIN-WAIT-1 für unseren Apache zum Netzwerk 193.233.7/24 auflisten und deren Timer betrachten.

Siehe auch

ip(8), /usr/share/doc/iproute-doc-2.6.32/ss.ps (Paket iproute-doc)

Autor

ss wurde von Alexey Kuznetosv geschrieben, <[email protected]>.

Diese Handbuchseite wurde von Michael Prokop <[email protected]> für das Debian-Projekt geschrieben (kann aber von anderen verwendet werden).