Nazwa

ss – inne narzędzie do badania gniazd

Synopsis

ss

Opis

ss służy do zrzucania statystyk gniazd. Pozwala na wyświetlanie informacji podobnych do tonetstat. Może wyświetlić więcej informacji o TCP i stanie niż inne narzędzia.

Opcje

Programy te działają zgodnie ze zwykłą składnią wiersza poleceń GNU, z długimi opcjami zaczynającymi się od dwóch kresek (’-’). Poniżej znajduje się podsumowanie opcji. -h, –help Pokazuje podsumowanie opcji. -V, –version Wyjście informacji o wersji. -n, –numeric Spróbuj teraz rozwiązać nazwy usług. -r, –resolve Spróbuj rozwiązać numeryczne adresy/porty. -a, –all Wyświetl wszystkie gniazda. -l, –listening Wyświetl gniazda nasłuchujące. -o, –options Wyświetl informacje o timerze. -e, –extended Pokaż szczegółowe informacje o gniazdach -m, –memory Pokaż użycie pamięci gniazda. -p, –processes Pokaż procesy używające gniazda. -i, –info Pokaż wewnętrzne informacje o TCP. -s, –summary Wypisuje statystyki podsumowujące. Opcja ta nie parsuje list gniazd uzyskując podsumowanie z różnych źródeł. Jest to przydatne, gdy ilość gniazd jest tak duża, że parsowanie /proc/net/tcp jest bolesne. -4, –ipv4 Wyświetla tylko gniazda IP w wersji 4 (alias dla -f inet). -6, –ipv6 Wyświetlanie tylko gniazdek IP w wersji 6 (alias dla -f inet6). -0, –packet Wyświetlanie gniazdek PACKET. -t, –tcp Wyświetl tylko gniazda TCP. -u, –udp Wyświetl tylko gniazda UDP. -d, –dccp Wyświetl tylko gniazda DCCP. -w, –raw Wyświetl tylko gniazda RAW. -x, –unix Wyświetl tylko gniazda domeny Unix. -f FAMILY, –family=FAMILY Wyświetlanie gniazdek typu FAMILY. Obecnie obsługiwane są następujące rodziny: unix, inet, inet6, link, netlink. -A QUERY, –query=QUERY, –socket=QUERY Lista tabel gniazd do zrzucenia, oddzielonych przecinkami. Rozumiane są następujące identyfikatory: all, inet, tcp, udp, raw, unix, packet, netlink, unix_dgram,unix_stream, packet_raw, packet_dgram. -D FILE, –diag=FILE Nie wyświetla niczego, tylko zrzuca surowe informacje o gniazdach TCP do FILE po zastosowaniu filtrów. Jeśli FILE jest – to używane jest stdout. -F FILE, –filter=FILE Odczytuj informacje o filtrach z FILE. Każda linia FILE jest interpretowana jak pojedyncza opcja wiersza poleceń. Jeśli FILE jest – to używane jest stdin. FILTER := Proszę zajrzeć do oficjalnej dokumentacji (pakiet Debiana iproute-doc) po szczegóły dotyczące filtrów.

Przykłady użycia

ss -t -a Wyświetl wszystkie gniazda TCP. ss -u -a Wyświetl wszystkie gniazda UDP. ss -o state established '( dport = :ssh lub sport = :ssh )’ Wyświetl wszystkie nawiązane połączenia ssh. ss -x src /tmp/.X11-unix/* Znajdź wszystkie lokalne procesy podłączone do serwera X. ss -o state fin-wait-1 '( sport = :http or sport = :https )’ dst 193.233.7/24 Wylistuj wszystkie gniazda tcp w stanie FIN-WAIT-1 dla naszego apache do sieci 193.233.7/24 i spójrz na ich timery.

Zobacz także

ip(8), /usr/share/doc/iproute-doc-2.6.32/ss.ps (pakiet iproute-doc)

Autor

ss został napisany przez Alexeya Kuznetosva, <[email protected]>.

Ta strona podręcznika została napisana przez Michaela Prokopa <[email protected]> dla projektu Debian (ale może być używana przez innych).

.