如何查看服务器端SS是否正在运行

Linux怎么使用ss命令查看系统的socket状态~

　ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比 netstat要快。）

命令格式：
　　ss ［参数］
　　ss ［参数］ ［过滤］
　
2.命令功能：
　　ss（Socket Statistics的缩写）命令可以用来获取 socket统计信息，此命令输出的结果类似于 netstat输出的内容，但它能显示更多更详细的 TCP连接状态的信息，且比 netstat 更快速高效。它使用了 TCP协议栈中 tcp_diag（是一个用于分析统计的模块），能直接从获得第一手内核信息，这就使得 ss命令快捷高效。在没有 tcp_diag，ss也可以正常运行。
　
　3.命令参数：
　　-h， --help 帮助信息
　　-V， --version 程序版本信息
　　-n， --numeric 不解析服务名称
　　-r， --resolve 解析主机名
　　-a， --all 显示所有套接字（sockets）
　　-l， --listening 显示监听状态的套接字（sockets）
　　-o， --options 显示计时器信息
　　-e， --extended 显示详细的套接字（sockets）信息
　　-m， --memory 显示套接字（socket）的内存使用情况
　　-p， --processes 显示使用套接字（socket）的进程
　　-i， --info 显示 TCP内部信息
　　-s， --summary 显示套接字（socket）使用概况
　　-4， --ipv4 仅显示IPv4的套接字（sockets）
　　-6， --ipv6 仅显示IPv6的套接字（sockets）
　　-0， --packet 显示 PACKET 套接字（socket）
　　-t， --tcp 仅显示 TCP套接字（sockets）
　　-u， --udp 仅显示 UCP套接字（sockets）
　　-d， --dccp 仅显示 DCCP套接字（sockets）
　　-w， --raw 仅显示 RAW套接字（sockets）
　　-x， --unix 仅显示 Unix套接字（sockets）
　　-f， --family=FAMILY 显示 FAMILY类型的套接字（sockets），FAMILY可选，支持 unix， inet， inet6， link， netlink
　　-A， --query=QUERY， --socket=QUERY
　　QUERY ：= {all|inet|tcp|udp|raw|unix|packet|netlink}［，QUERY］
　　-D， --diag=FILE 将原始TCP套接字（sockets）信息转储到文件
　　-F， --filter=FILE 从文件中都去过滤器信息
　　FILTER ：= ［ state TCP-STATE ］ ［ EXPRESSION ］
　　4.使用实例：
　　实例1：显示TCP连接
　　命令：ss -t -a
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -t -a
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　LISTEN 0 0 127.0.0.1:smux *：*
　　LISTEN 0 0 *：3690 *：*
　　LISTEN 0 0 *：ssh *：*
　　ESTAB 0 0 192.168.120.204:ssh 10.2.0.68:49368
　　［root@localhost ~］#
　　实例2：显示 Sockets 摘要
　　命令：ss -s
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -s
　　Total： 34 （kernel 48）
　　TCP： 4 （estab 1， closed 0， orphaned 0， synrecv 0， timewait 0/0）， ports 3《/p》 《p》Transport Total IP IPv6
　　* 48 - -
　　RAW 0 0 0
　　UDP 5 5 0
　　TCP 4 4 0
　　INET 9 9 0
　　FRAG 0 0 0
　　［root@localhost ~］#
　　说明：列出当前的established， closed， orphaned and waiting TCP sockets
　　实例3：列出所有打开的网络连接端口
　　命令：ss -l
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -l
　　Recv-Q Send-Q Local Address:Port Peer Address:Port
　　0 0 127.0.0.1:smux *：*
　　0 0 *：3690 *：*
　　0 0 *：ssh *：*
　　［root@localhost ~］#
　　实例4：查看进程使用的socket
　　命令：ss -pl
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -pl
　　Recv-Q Send-Q Local Address:Port Peer Address:Port
　　0 0 127.0.0.1:smux *：* users：（（“snmpd”，2716，8））
　　0 0 *：3690 *：* users：（（“svnserve”，3590，3））
　　0 0 *：ssh *：* users：（（“sshd”，2735，3））
　　［root@localhost ~］#
　　实例5：找出打开套接字/端口应用程序
　　命令：ss -lp | grep 3306
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -lp|grep 1935
　　0 0 *：1935 *：* users：（（“fmsedge”，2913，18））
　　0 0 127.0.0.1:19350 *：* users：（（“fmsedge”，2913，17））
　　［root@localhost ~］# ss -lp|grep 3306
　　0 0 *：3306 *：* users：（（“mysqld”，2871，10））
　　［root@localhost ~］#
　　实例6：显示所有UDP Sockets
　　命令：ss -u -a
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -u -a
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　UNCONN 0 0 127.0.0.1:syslog *：*
　　UNCONN 0 0 *：snmp *：*
　　ESTAB 0 0 192.168.120.203:39641 10.58.119.119:domain
　　［root@localhost ~］#
　　实例7：显示所有状态为established的SMTP连接
　　命令：ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’
　　Recv-Q Send-Q Local Address:Port Peer Address:Port
　　［root@localhost ~］#
　　实例8：显示所有状态为Established的HTTP连接
　　命令：ss -o state established ‘（ dport = ：http or sport = ：http ）’
　　输出：
　　代码如下：
　　［root@localhost ~］# ss -o state established ‘（ dport = ：http or sport = ：http ）’
　　Recv-Q Send-Q Local Address:Port Peer Address:Port
　　0 0 75.126.153.214:2164 192.168.10.42:http
　　［root@localhost ~］#
　　实例9：列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字
　　命令：ss -o state fin-wait-1 ‘（ sport = ：http or sport = ：https ）’ dst 193.233.7/24
　　实例10：用TCP 状态过滤Sockets：
　　命令：
　　代码如下：
　　ss -4 state FILTER-NAME-HERE
　　ss -6 state FILTER-NAME-HERE
　　输出：
　　代码如下：
　　［root@localhost ~］#ss -4 state closing
　　Recv-Q Send-Q Local Address:Port Peer Address:Port
　　1 11094 75.126.153.214:http 192.168.10.42:4669
　　说明：
　　FILTER-NAME-HERE 可以代表以下任何一个：
　　代码如下：
　　established
　　syn-sent
　　syn-recv
　　fin-wait-1
　　fin-wait-2
　　time-wait
　　closed
　　close-wait
　　last-ack
　　listen
　　closing
　　all ： 所有以上状态
　　connected ： 除了listen and closed的所有状态
　　synchronized ：所有已连接的状态除了syn-sent
　　bucket ： 显示状态为maintained as minisockets，如：time-wait和syn-recv.
　　big ： 和bucket相反。
　　实例11：匹配远程地址和端口号
　　命令：
　　代码如下：
　　ss dst ADDRESS_PATTERN
　　ss dst 192.168.1.5
　　ss dst 192.168.119.113:http
　　ss dst 192.168.119.113:smtp
　　ss dst 192.168.119.113:443
　　输出：
　　代码如下：
　　［root@localhost ~］# ss dst 192.168.119.113
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:20229
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61056
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61623
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:60924
　　ESTAB 0 0 192.168.119.103:16050 192.168.119.113:43701
　　ESTAB 0 0 192.168.119.103:16073 192.168.119.113:32930
　　ESTAB 0 0 192.168.119.103:16073 192.168.119.113:49318
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
　　［root@localhost ~］# ss dst 192.168.119.113:http
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　［root@localhost ~］# ss dst 192.168.119.113:3844
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
　　［root@localhost ~］#
　　实例12：匹配本地地址和端口号
　　命令：
　　代码如下：
　　ss src ADDRESS_PATTERN
　　ss src 192.168.119.103
　　ss src 192.168.119.103:http
　　ss src 192.168.119.103:80
　　ss src 192.168.119.103:smtp
　　ss src 192.168.119.103:25
　　输出：
　　代码如下：
　　［root@localhost ~］# ss src 192.168.119.103:16021
　　State Recv-Q Send-Q Local Address:Port Peer Address:Port
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63054
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:62894
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63055
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:2274
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44784
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:7233
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.103:58660
　　ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44822
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56737
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:57487
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56736
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64652
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56586
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64653
　　ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56587
　　［root@localhost ~］#
　　实例13：将本地或者远程端口和一个数比较
　　命令：
　　代码如下：
　　ss dport OP PORT
　　ss sport OP PORT
　　输出：
　　代码如下：
　　［root@localhost ~］# ss sport = ：http
　　［root@localhost ~］# ss dport = ：http
　　［root@localhost ~］# ss dport \》 ：1024
　　［root@localhost ~］# ss sport \》 ：1024
　　［root@localhost ~］# ss sport \《 ：32000
　　［root@localhost ~］# ss sport eq ：22
　　［root@localhost ~］# ss dport ！= ：22
　　［root@localhost ~］# ss state connected sport = ：http
　　［root@localhost ~］# ss \（ sport = ：http or sport = ：https \）
　　［root@localhost ~］# ss -o state fin-wait-1 \（ sport = ：http or sport = ：https \） dst 192.168.1/24
　　说明：
　　ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。
　　OP 可以代表以下任意一个：
　　《= or le ： 小于或等于端口号
　　》= or ge ： 大于或等于端口号
　　== or eq ： 等于端口号
　　！= or ne ： 不等于端口号
　　《 or gt ： 小于端口号
　　》 or lt ： 大于端口号
　　实例14：ss 和 netstat 效率对比
　　命令：
　　代码如下：
　　time netstat -at
　　time ss
　　输出：
　　代码如下：
　　［root@localhost ~］# time ss
　　real 0m0.739s
　　user 0m0.019s
　　sys 0m0.013s
　　［root@localhost ~］#
　　［root@localhost ~］# time netstat -at
　　real 2m45.907s
　　user 0m0.063s
　　sys 0m0.067s
　　［root@localhost ~］#
　　说明：
　　用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。

可以使用top命令。top命令提供了运行中系统的动态实时视图。在终端中输入top：第一行：10:01:23当前系统时间126days,14:29系统已经运行了126天14小时29分钟（在这期间没有重启过）2users当前有2个用户登录系统loadaverage:1.15,1.42,1.44loadaverage后面的三个数分别是1分钟、5分钟、15分钟的负载情况。loadaverage数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。 第二行：Tasks任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。 第三行：cpu状态6.7%us用户空间占用CPU的百分比。0.4%sy内核空间占用CPU的百分比。0.0%ni改变过优先级的进程占用CPU的百分比92.9%id空闲CPU百分比0.0%waIO等待占用CPU的百分比0.0%hi硬中断（HardwareIRQ）占用CPU的百分比0.0%si软中断（SoftwareInterrupts）占用CPU的百分比在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。第四行：内存状态8306544ktotal物理内存总量（8GB）7775876kused使用中的内存总量（7.7GB）530668kfree空闲内存总量（530M）79236kbuffers缓存的内存量（79M）第五行：swap交换分区2031608ktotal交换区总量（2GB）2556kused使用的交换区总量（2.5M）2029052kfree空闲交换区总量（2GB）4231276kcached缓冲的交换区总量（4GB）

操作很简单，只要打开电脑运行的对话框，输入IP202.108.22.5，检查电脑显示的数据变化，就可以得结论了。

在客户端同步显示服务器时间解决办法：

1.用ajax异步提交取得时间，然后局部刷新页面。

2.取得服务器时间，在本地（客户端）实现时间累加。

第一种方法显然加大了服务器的负载量，但是时间准确。（中间网速另算）

第二中每次只取得一次时间，节约服务器开销。

下面是采用第二种方法实现此功能。

首先在客户端得到服务器时间代码如下：

<%
Date date = new Date();
%>

得到时间后用js函数进行累加

<script language="javascript">
var hours, minutes, seconds, xfile;
var intHours, intMinutes, intSeconds;
var today= new Date();
today.setTime(<%=date.getTime()%>); //把服务器时间赋给JS函数
function time_callback(){
intHours = today.getHours();
intMinutes = today.getMinutes();
intSeconds = today.getSeconds();
if (intHours == 0) {
hours = "12 : ";
xfile = "午夜 ";
} else if (intHours < 12) {
hours = intHours+" : ";
xfile = "上午 ";
} else if (intHours == 12) {
hours = "12 : ";
xfile = "正午 ";
} else {
intHours = intHours - 12
hours = intHours + " : ";
xfile = "下午 ";
}
if (intMinutes < 10) {
minutes = "0"+intMinutes+" : ";
} else {
minutes = intMinutes+" : ";
}
if (intSeconds < 10) {
seconds = "0"+intSeconds+" ";
} else {
seconds = intSeconds+" ";
}
timeString = xfile+hours+minutes+seconds;

document.getElementById("time_view").innerHTML = " " + timeString;
today.setTime(today.getTime() + 1000);
}
setInterval("time_callback()",1000); //每1000毫秒（也就是1秒）回调此函数
</script>

---

昌都县18468408928： 如何查看服务器端SS是否正常运行? - ？
实宇摩罗： 操作很简单,只要打开电脑运行的对话框,输入IP202.108.22.5,检查电脑显示的数据变化,就可以得结论了.可以按照以下几个步骤来查看.1. 可以用快捷键找到运行,快捷键是win+R.2. 在运行中输入百度的IP202.108.22.5,然后确定.3. 确定后是这样.4. 中间箭头那行显示请求超时说明网络断了,但很快就恢复了,因为反应是连续的;下边箭头是机器的反应时间,卡的话反应时间长,所以这样可以看出机器是否正常运行.

昌都县18468408928： 使用命令查询DNS服务器工作是否正常(写出操作步骤和所查询的结果) - ？
实宇摩罗： 第一步:确认自己的系统是windows 2000和windows xp以上操作系统,然后通过“开始->运行->输入CMD”后回车进入命令行模式. 第二步:输入ipconfig /all命令来查询网络参数. 第三步:在ipconfig /all显示信息中我们能够看到一个地方写着...

昌都县18468408928： 如何查看centos7.0上ssh是否运行 - ？
实宇摩罗： 远程ssh测试登录下 看下有没有提示输入帐号密码

昌都县18468408928： 怎样判断服务器的端口是否打开 - ？
实宇摩罗： WINDOWS下查看端口方法:1. 在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.2. Netstat命令用法如下:命令格式:Netstat -a -e -n -o -s-an -a 表示显示所有活动的TCP连...

昌都县18468408928： windows7如何检查dhcp服务是否正常工作 - ？
实宇摩罗： 对着“计算机”右击,“管理”,双击“服务和应用程序”,双击“服务”,找到“DHCP Client”,检查“状态”一栏状态是否为“正在运行”即可.

昌都县18468408928： Linux怎么使用ss命令查看系统的socket状态,Linux,socket - ？
实宇摩罗： 嗯 你需要关闭掉当前的socket,重新建立一个socket,因为这个TCP是面向连接的,这个连接已经关闭,你只能够再重新创建一个了.

昌都县18468408928： 服务器端口指定服务器已经找到,但服务器没有响应请检查端口和SS ？
实宇摩罗： 有可能是你的与服务器的某个连接端口(就是各自的一扇门)未打开,还有可能使你为启用SSL加密连接. 由于这里你没说明是在什么程序中出现的这种情况,所以我无法详细的回答. 就拿IE的SSL为例:“工具”->“Internet选项”->“高级”->“安全”,在其中的SSL2.0、SSL3.0、TLS 3.0前打上钩. 有时在找我吧,发信息!

昌都县18468408928： 如何查看一台服务器哪些sh脚本是在运行的? - ？
实宇摩罗： ps -ef | grep 是查看所有的正在运行的脚本的情况,ps -ef | grep -a.sh 是查看a.sh脚本的运行情况,如果看到有进程号就证明是在运行的.

昌都县18468408928： 如何用ping 服务器IP判断服务器是否开着 - ？
实宇摩罗： 开始运行 cmd 然后输入 ipconfig 回车 然后在输入ping 你的ip地址,上面会有显示的 _t就可以了啊

昌都县18468408928： 怎样查看IIS是否打开运行? - ？
实宇摩罗： 程序-管理工具-服务!