ss是Socket Statistics的縮寫。顧名思義，ss命令可以用來獲取socket統計資訊，它可以顯示和netstat類似的內容。但ss的優勢在於它能夠顯示更多更詳細的有關TCP和連線狀態的資訊，而且比netstat更快速更高效。

一、ss命令的引數如下

Usage: ss [ OPTIONS ]
       ss [ OPTIONS ] [ FILTER ]
   -h, --help           this message      #顯示幫助選單
   -V, --version        output version information      #輸出版本資訊
   
 
-n, --numeric        don't resolve service names    #不解析服務名
   -r, --resolve       resolve host names   #解析主機名
   -a, --all            display all sockets     #顯示所有的套接字
   -l, --listening      display listening sockets   #顯示監聽狀態的socket
   -o, --options       show timer information   #顯示計時器資訊
   
 
-e, --extended      show detailed socket information #展示詳細的socket資訊
   -m, --memory        show socket memory usage #展示socket的記憶體使用
   -p, --processes      show process using socket   #展示使用socket的程序
   -i, --info           show internal TCP information   #展示tcp內部資訊
   -s, --summary        show socket usage summary   #展示socket使用匯總

   
 
-4, --ipv4          display only IP version 4 sockets    #只顯示ipv4的sockets
   -6, --ipv6          display only IP version 6 sockets    #只顯示ipv6的sockets
   -0, --packet display PACKET sockets  #顯示包經過的網路介面
   -t, --tcp            display only TCP sockets    #顯示tcp套接字
   -u, --udp            display only UDP sockets    #顯示udp套接字
   -d, --dccp           display only DCCP sockets   #顯示dccp套接字
   -w, --raw            display only RAW sockets    #顯示raw套接字
   -x, --unix           display only Unix domain sockets    #顯示unix套接字
   -f, --family=FAMILY display sockets of type FAMILY   #顯示指定型別的套接字

   -A, --query=QUERY, --socket=QUERY    #檢視某種型別
       QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

   -D, --diag=FILE      Dump raw information about TCP sockets to FILE  #將關於TCP套接字的原始資訊轉儲到檔案中
   -F, --filter=FILE   read filter information from FILE #使用此引數指定的過濾規則檔案，過濾某種狀態的連線
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}

二、ss命令的使用

ss -l 顯示本地開啟的所有埠
ss -pl 顯示每個程序具體開啟的socket
ss -t -a 顯示所有tcp socket
ss -u -a 顯示所有的UDP Socekt
ss -o state established '( dport = :smtp or sport = :smtp )' 顯示所有已建立的SMTP連線
ss -o state established '( dport = :http or sport = :http )' 顯示所有已建立的HTTP連線
ss -x src /tmp/.X11-unix/* 找出所有連線X伺服器的程序
ss -s 列出當前socket詳細資訊

三、ss與 netstat對比：

　　ss命令是iproute工具集（CentOS 最小化安裝帶有）；netstat命令是net-tools工具集；

　　當伺服器的socket連線數量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執行速度都會很慢。可能你不會有切身的感受，但請相信我，當伺服器維持的連線達到上萬個的時候，使用netstat等於浪費 生命，而用ss才是節省時間。

　　天下武功唯快不破。ss快的祕訣在於，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用於分析統計的模組，可以獲得Linux 核心中第一手的資訊，這就確保了ss的快捷高效。當然，如果你的系統中沒有tcp_diag，ss也可以正常執行，只是效率會變得稍慢。（但仍然比 netstat要快。）

 
來源：
https://blog.csdn.net/jiajiren11/article/details/80887528
https://blog.csdn.net/fenglailea/article/details/51810977
https://www.cnblogs.com/kevingrace/p/6211509.html