Утилита ss

Создана 25.11.2025
Отредактирована 07.12.2025

Утилита ss (Socket Statistics) - это современная замена устаревшей утилиты netstat в Linux. Она используется для просмотра статистики сетевых подключений и позволяет получать более детальную и быструю информацию о сокетах.

Основные возможности ss:

1. Просмотр всех подключений

ss -a # все сокеты (включая слушающие) ss -t # TCP подключения ss -u # UDP подключения

2. Фильтрация по состоянию

ss -t state established # установленные TCP-подключения (в текущий момент времени сессия установлена) ss -t state listening # слушающие порты ss -t state time-wait # подключения в состоянии TIME-WAIT

3. Просмотр процессов

ss -tp # показать процессы, использующие сокеты ss -lp # показать процессы для слушающих сокетов

4. Фильтрация по порту/адресу

ss sport = :80 # сокеты с исходным портом 80 ss dport = :443 # сокеты с портом назначения 443 ss src 192.168.1.1 # сокеты с исходным адресом

5. Ещё пример

ss -tuln | grep :53 # проверка, прослушивается ли порт 53 (DNS) # -tu - фильтрация по TCP- и UDP-протоколу # -l - только прослушивание # -n - порты в числовом представлении

Преимущества перед netstat:

Быстрее - читает информацию напрямую из ядра;
Более детальная информация о сокетах;
Лучшая фильтрация и возможности;
Активно поддерживается и развивается.

Практические примеры использования ss:

# Показать все установленные TCP-подключения ss -t state established # Найти какой процесс слушает порт 80 ss -ltp 'sport = :80' # Показать статистику по сокетам ss -s # Мониторинг в реальном времени watch -n 1 'ss -t state established'

ss особенна полезна для диагностики сетевых проблем, мониторинга подключений и поиска подозрительной сетевой активности.