当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。当服务器维持的连接达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。
ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。(但仍然比 netstat要快)

引用大棚博文的插图，直观看到新旧命令替换

0x01 ss命令安装

几乎所有的Linux系统都会默认包含netstat命令，但并非所有系统都会默认包含ss命令。netstat命令是net-tools工具集中的一员：

$ rpm -q net-tools
net-tools-1.60-109.el6.i686

而ss命令是iproute工具集中的一员：

$ rpm -qf /usr/sbin/ss 
iproute-2.6.32-17.el6.i686 

$ rpm -q iproute 
iproute-2.6.32-17.el6.i686

如果你无法使用ss命令，那么可能是缺少了iproute，需要安装一下：

$ yum install -y iproute iproute-doc

0x02 场景实例

1. 查看当前服务器的网络连接统计

$ ss -s
Total: 291 (kernel 708)
TCP:   10542 (estab 128, closed 10403, orphaned 1, synrecv 0, timewait 10401/0), ports 0
Transport Total     IP        IPv6
 *    708       -         -        
RAW   0         0         0        
UDP   4         3         1        
TCP   139       137       2        
INET      143       140       3        
FRAG      0         0         0 

1. 查看所有打开的网络端口，如果用ss -pl命令可以列出具体程序名称

$ ss -l
Netid  State      Recv-Q Send-Q                 Local Address:Port                                  Peer Address:Port                
nl     UNCONN     0      0                               rtnl:kernel                                            *                     
nl     UNCONN     0      0                               rtnl:snmpd/838                                         *                     
nl     UNCONN     0      0                               rtnl:-1862270385                                       *                     
nl     UNCONN     0      0                               rtnl:snmpd/838                                         *                     
nl     UNCONN     0      0                               rtnl:-1862270385                                       *    

1. 查看服务器上所有的socket连接

$ ss -a
Netid  State      Recv-Q Send-Q                 Local Address:Port                                  Peer Address:Port                
nl     UNCONN     0      0                               rtnl:kernel                                            *                     
nl     UNCONN     0      0                               rtnl:snmpd/838                                         *                     
nl     UNCONN     0      0                               rtnl:-1862270385                                       *                     
nl     UNCONN     0      0                               rtnl:snmpd/838                                         *                     
nl     UNCONN     0      0                               rtnl:-1862270385                                       *                     
nl     UNCONN     768    0                            tcpdiag:kernel                                            *        

如果只想查看TCP sockets，那么使用-ta选项；
如果只想查看UDP sockets，那么使用-ua选项；
如果只想查看RAW sockets，那么使用-wa选项；
如果只想查看UNIX sockets，那么使用-xa选项。

博客地址：http://yangfannie.com