1. ss命令可用来获取socket统计信息，这个命令输出的结果类似于netstat输出的内容，但是它能够显示更多更详细的TCP连接状态的信息，且比netstat更快更高效。

　　ss命令能够从内核空间直接得到信息，netstat命令读取各种/proc 文件收集信息， 然而当有很多连接时它的性能下降很快,使得变的很慢。

　　2. ss命令的参数：

　　-a或--all 显示所有套接字

　　-d或--dccp 仅显示DCCP套接字

　　-D或--diag=FILE 将原始TCP套接字(sockets)信息转储到文件

　　-e或--extended 显示详细的套接字信息

　　-f或--family=FAMILY 显示FAMILY类型的套接字，支持 unix, inet, inet6, link,netlink

　　-F或--filter=FILE 从文件中都去过滤器信息

　　-h或--help 帮助信息

　　-i或--info 显示tcp内部信息

　　-l或--listening 显示监听状态的套接字

　　-m或--memory 显示套接字的内存使用情况

　　-n或--numeric 不解析服务名称

　　-o或--options 显示计时器信息

　　-p或--processes 显示使用套接字的进程

　　-r或--resolve 解析主机名

　　-s或--summary 显示套接字的使用状况

　　-t或--tcp 仅显示TCP套接字

　　-u或--udp 仅显示udp套接字

　　-V或--version 程序版本信息

　　-w或--raw 仅显示RAW套接字

　　-x或--unix 仅显示Unix套接字

　　-4或--ipv4 仅显示IPv4的套接字

　　-6或--ipv6 仅显示IPv6的套接字

　　-0或--packet 显示PACKET套接字

　　3. 使用方法

　　ss：列出所有连接该输出包括所有tcp,udp,unix套接字连接细节,如下图所示：

　　ss –ta：显示所有的TCP连接，如下图所示：

　　ss –ua：显示所有的UDP连接，如下图所示：

　　ss –tanlp：显示所有的TCP连接，并且显示时不解析服务名称，显示使用进程的pid，也是最常用的选项，如下图所示：

　　ss -o state established '( dport = :http or sport = :http )'：显示所有状态为Established的HTTP连接，如下图所示：