linux 查看socket？socket库
大家好，今天来为大家分享linux 查看socket的一些知识点，和socket库的问题解析，大家要是都明白，那么可以忽略，如果不太清楚的话可以看看本篇文章，相信很大概率可以解决您的问题，接下来我们就一起来看看吧！
linux 查看使用了多少SOCKET
1、有测试工具，叫ttcp。不过对于线上的服务器，靠实测实在是过于狼虎的方法了。
2、除了实测，还可以通过观察监控日志来找到这个上限值，不过往往已经损失惨重了。
拿Cacti来说，观察”Open Sockets”图表，不同负载情况的total socke的 maxinum如果是一个定值的话，显然已经达到上限了。
Cacti的这个监控就是调用了sar的监控结果，其实就是把sar-n
SOCK（sysstat）进行了汇总并生成了图像查询界面
5秒钟采样一次，一共统计2次的输出结果如下
$ sar-n SOCK 5 2
Linux 2.6.18-164.el5(baiqi) 06/10/2011
06:16:15 PM totsck tcpsck udpsck rawsck ip-frag
06:16:20 PM 383 92 9 0 0
06:16:25 PM 380 92 9 0 0
Average: 382 92 9 0 0
totsck：被使用的socket的总数目
tcpsck：当前正在被使用于TCP的socket数目
udpsck：当前正在被使用于UDP的socket数目
rawsck：当前正在被使用于RAW的socket数目
ip-frag：当前的IP分片的数目
Linux怎么使用ss命令查看系统的socket状态
Linux系统中，ss命令可用于查看系统的socket的状态，而socket作为系统的进程通信机制，了解其状态是很有必要的，下面小编就给大家介绍下Linux如何使用ss命令查看socket的状态。
ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat/proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比 netstat要快。）
1.命令格式：
ss［参数］
ss［参数］［过滤］
2.命令功能：
ss（Socket Statistics的缩写）命令可以用来获取 socket统计信息，此命令输出的结果类似于 netstat输出的内容，但它能显示更多更详细的 TCP连接状态的信息，且比 netstat更快速高效。它使用了 TCP协议栈中 tcp_diag（是一个用于分析统计的模块），能直接从获得第一手内核信息，这就使得 ss命令快捷高效。在没有 tcp_diag，ss也可以正常运行。
3.命令参数：
-h，--help帮助信息
-V，--version程序版本信息
-n，--numeric不解析服务名称
-r，--resolve解析主机名
-a，--all显示所有套接字（sockets）
-l，--listening显示监听状态的套接字（sockets）
-o，--options显示计时器信息
-e，--extended显示详细的套接字（sockets）信息
-m，--memory显示套接字（socket）的内存使用情况
-p，--processes显示使用套接字（socket）的进程
-i，--info显示 TCP内部信息
-s，--summary显示套接字（socket）使用概况
-4，--ipv4仅显示IPv4的套接字（sockets）
-6，--ipv6仅显示IPv6的套接字（sockets）
-0，--packet显示 PACKET套接字（socket）
-t，--tcp仅显示 TCP套接字（sockets）
-u，--udp仅显示 UCP套接字（sockets）
-d，--dccp仅显示 DCCP套接字（sockets）
-w，--raw仅显示 RAW套接字（sockets）
-x，--unix仅显示 Unix套接字（sockets）
-f，--family=FAMILY显示 FAMILY类型的套接字（sockets），FAMILY可选，支持 unix， inet， inet6， link， netlink
-A，--query=QUERY，--socket=QUERY
QUERY：={all|inet|tcp|udp|raw|unix|packet|netlink}［，QUERY］
-D，--diag=FILE将原始TCP套接字（sockets）信息转储到文件
-F，--filter=FILE从文件中都去过滤器信息
FILTER：=［ state TCP-STATE］［ EXPRESSION］
4.使用实例：
实例1：显示TCP连接
命令：ss-t-a
输出：
代码如下：
［root@localhost~］# ss-t-a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 0 127.0.0.1:smux*：*
LISTEN 0 0*：3690*：*
LISTEN 0 0*：ssh*：*
ESTAB 0 0 192.168.120.204:ssh 10.2.0.68:49368
［root@localhost~］#
实例2：显示 Sockets摘要
命令：ss-s
输出：
代码如下：
［root@localhost~］# ss-s
Total： 34（kernel 48）
TCP： 4（estab 1， closed 0， orphaned 0， synrecv 0， timewait 0/0）， ports 3《/p》《p》Transport Total IP IPv6
* 48--
RAW 0 0 0
UDP 5 5 0
TCP 4 4 0
INET 9 9 0
FRAG 0 0 0
［root@localhost~］#
说明：列出当前的established， closed， orphaned and waiting TCP sockets
实例3：列出所有打开的网络连接端口
命令：ss-l
输出：
代码如下：
［root@localhost~］# ss-l
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 127.0.0.1:smux*：*
0 0*：3690*：*
0 0*：ssh*：*
［root@localhost~］#
实例4：查看进程使用的socket
命令：ss-pl
输出：
代码如下：
［root@localhost~］# ss-pl
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 127.0.0.1:smux*：* users：（（“snmpd”，2716，8））
0 0*：3690*：* users：（（“svnserve”，3590，3））
0 0*：ssh*：* users：（（“sshd”，2735，3））
［root@localhost~］#
实例5：找出打开套接字/端口应用程序
命令：ss-lp| grep 3306
输出：
代码如下：
［root@localhost~］# ss-lp|grep 1935
0 0*：1935*：* users：（（“fmsedge”，2913，18））
0 0 127.0.0.1:19350*：* users：（（“fmsedge”，2913，17））
［root@localhost~］# ss-lp|grep 3306
0 0*：3306*：* users：（（“mysqld”，2871，10））
［root@localhost~］#
实例6：显示所有UDP Sockets
命令：ss-u-a
输出：
代码如下：
［root@localhost~］# ss-u-a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 127.0.0.1:syslog*：*
UNCONN 0 0*：snmp*：*
ESTAB 0 0 192.168.120.203:39641 10.58.119.119:domain
［root@localhost~］#
实例7：显示所有状态为established的SMTP连接
命令：ss-o state established‘（ dport=：smtp or sport=：smtp）’
输出：
代码如下：
［root@localhost~］# ss-o state established‘（ dport=：smtp or sport=：smtp）’
Recv-Q Send-Q Local Address:Port Peer Address:Port
［root@localhost~］#
实例8：显示所有状态为Established的HTTP连接
命令：ss-o state established‘（ dport=：http or sport=：http）’
输出：
代码如下：
［root@localhost~］# ss-o state established‘（ dport=：http or sport=：http）’
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 75.126.153.214:2164 192.168.10.42:http
［root@localhost~］#
实例9：列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字
命令：ss-o state fin-wait-1‘（ sport=：http or sport=：https）’ dst 193.233.7/24
实例10：用TCP状态过滤Sockets：
命令：
代码如下：
ss-4 state FILTER-NAME-HERE
ss-6 state FILTER-NAME-HERE
输出：
代码如下：
［root@localhost~］#ss-4 state closing
Recv-Q Send-Q Local Address:Port Peer Address:Port
1 11094 75.126.153.214:http 192.168.10.42:4669
说明：
FILTER-NAME-HERE可以代表以下任何一个：
代码如下：
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing
all：所有以上状态
connected：除了listen and closed的所有状态
synchronized：所有已连接的状态除了syn-sent
bucket：显示状态为maintained as minisockets，如：time-wait和syn-recv.
big：和bucket相反。
实例11：匹配远程地址和端口号
命令：
代码如下：
ss dst ADDRESS_PATTERN
ss dst 192.168.1.5
ss dst 192.168.119.113:http
ss dst 192.168.119.113:smtp
ss dst 192.168.119.113:443
输出：
代码如下：
［root@localhost~］# ss dst 192.168.119.113
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:20229
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61056
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61623
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:60924
ESTAB 0 0 192.168.119.103:16050 192.168.119.113:43701
ESTAB 0 0 192.168.119.103:16073 192.168.119.113:32930
ESTAB 0 0 192.168.119.103:16073 192.168.119.113:49318
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
［root@localhost~］# ss dst 192.168.119.113:http
State Recv-Q Send-Q Local Address:Port Peer Address:Port
［root@localhost~］# ss dst 192.168.119.113:3844
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
［root@localhost~］#
实例12：匹配本地地址和端口号
命令：
代码如下：
ss src ADDRESS_PATTERN
ss src 192.168.119.103
ss src 192.168.119.103:http
ss src 192.168.119.103:80
ss src 192.168.119.103:smtp
ss src 192.168.119.103:25
输出：
代码如下：
［root@localhost~］# ss src 192.168.119.103:16021
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63054
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:62894
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63055
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:2274
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44784
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:7233
ESTAB 0 0 192.168.119.103:16021 192.168.119.103:58660
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44822
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56737
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:57487
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56736
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64652
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56586
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64653
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56587
［root@localhost~］#
实例13：将本地或者远程端口和一个数比较
命令：
代码如下：
ss dport OP PORT
ss sport OP PORT
输出：
代码如下：
［root@localhost~］# ss sport=：http
［root@localhost~］# ss dport=：http
［root@localhost~］# ss dport\》：1024
［root@localhost~］# ss sport\》：1024
［root@localhost~］# ss sport\《：32000
［root@localhost~］# ss sport eq：22
［root@localhost~］# ss dport！=：22
［root@localhost~］# ss state connected sport=：http
［root@localhost~］# ss\（ sport=：http or sport=：https\）
［root@localhost~］# ss-o state fin-wait-1\（ sport=：http or sport=：https\） dst 192.168.1/24
说明：
ss dport OP PORT远程端口和一个数比较；ss sport OP PORT本地端口和一个数比较。
OP可以代表以下任意一个：
《= or le：小于或等于端口号
》= or ge：大于或等于端口号
== or eq：等于端口号
！= or ne：不等于端口号
《 or gt：小于端口号
》 or lt：大于端口号
实例14：ss和 netstat效率对比
命令：
代码如下：
time netstat-at
time ss
输出：
代码如下：
［root@localhost~］# time ss
real 0m0.739s
user 0m0.019s
sys 0m0.013s
［root@localhost~］#
［root@localhost~］# time netstat-at
real 2m45.907s
user 0m0.063s
sys 0m0.067s
［root@localhost~］#
说明：
用time命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。
上面就是Linux使用ss命令查看socket状态的方法介绍了，本文一共介绍了14个使用ss命令的实例，相信通过这个实例讲解，你能对ss命令有一定的了解。
Linux中通过Socket文件描述符寻找连接状态介绍
Proc虚拟文件系统下面有许多数字命名的子目录，这些数字表示系统当前运行的进程号；
其中/proc/N/fd目录下面保存了打开的文件描述符，指向实际文件的一个链接。如下：
复制代码代码如下:
[root@XXXXXXX_10_1_17_138 song_test]# ll/proc/25465/fd
total 0
lrwx------ 1 root root 64 Apr 14 09:36 0->/dev/pts/4(deleted)
lrwx------ 1 root root 64 Apr 14 09:36 1->/dev/pts/4(deleted)
lrwx------ 1 root root 64 Apr 14 09:36 10-> socket:[2289128790]
lrwx------ 1 root root 64 Apr 14 09:36 100-> socket:[2305227922]
lrwx------ 1 root root 64 Apr 14 09:36 101-> socket:[2305224138]
lrwx------ 1 root root 64 Apr 14 09:36 102-> socket:[2305233625]
lrwx------ 1 root root 64 Apr 14 09:36 103-> socket:[2305215571]
lrwx------ 1 root root 64 Apr 14 09:36 104-> socket:[2305243589]
lrwx------ 1 root root 64 Apr 14 09:36 105-> socket:[2305394065]
lrwx------ 1 root root 64 Apr 14 09:36 106-> socket:[2305394002]
我们想查看101 Socket文件描述符的链接状态该怎么看呢？聪明的注意到后面有个数字【2305224138】，这个数字又是哪儿来的呢？看客请往下看。
在/proc/net/tcp目录下面保存了所有TCP链接的状态信息。
复制代码代码如下:
[root@XXXXXXX_10_1_17_138 song_test]# cat/proc/net/tcp
sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
0: 8A11010A:7DC8 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 764789417 1 ffff881051dfcb40 99 0 0 10-1
1: 8A11010A:0369 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 737748331 1 ffff88106af8f7c0 99 0 0 10-1
51: 8A11010A:FAF4 9C01010A:0CEA 06 00000000:00000000 03:00000938 00000000 0 0 0 2 ffff8810516c01c0
52: 8A11010A:21CD 0964010A:2227 01 00000000:00000000 00:00000000 00000000 0 0 2305224138 2 ffff8801402f55c0 23 3 30 10-1
53: 8A11010A:FB8A 9C01010A:0CEA 06 00000000:00000000 03:000012A8 00000000 0 0 0 2 ffff8810516c04c0
54: 8A11010A:73E5 4511010A:0050 06 00000000:00000000 03:00000EA8 00000000 0 0 0 2 ffff88106898a880
55: 8A11010A:89AD F300010A:1F90 08 00000000:00000001 00:00000000 00000000 0 0 2305271480 1 ffff880869b59740 23 3 0 10-1
187: 8A11010A:0ACB 8811010A:1F90 06 00000000:00000000 03:0000028E 00000000 0 0 0 2 ffff881050e9ccc0
188: 8A11010A:FB6C 9C01010A:0CEA 06 00000000:00000000 03:000010CB 00000000 0 0 0 2 ffff88104fd8dd80
看上数字【2305224138】没有，就是这儿来的，到此我们可以找出链接的IP、PORT链接四元组【8A11010A:21CD 0964010A:2227】这个地方是用十六进制保存的，换算成十进制方式【10.1.17.138:8653 10.1.100.9:8743】；
去网络连接状态里面看一下：
复制代码代码如下:
[root@XXXXXXX_10_1_17_138 song_test]# netstat-ntp
Active Internet connections(w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 10.1.17.138:64428 10.1.1.156:3306 TIME_WAIT-
tcp 0 0 10.1.17.138:64244 10.1.1.156:3306 TIME_WAIT-
tcp 0 166 10.1.17.138:8653 10.1.100.9:8743 ESTABLISHED 25465/./index_searc
tcp 0 0 10.1.17.138:64394 10.1.1.156:3306 TIME_WAIT-
tcp 0 0 10.1.17.138:29669 10.1.17.69:80 TIME_WAIT-
tcp 0 0 10.1.17.138:46336 10.1.17.68:80 TIME_WAIT-
tcp 0 0::ffff:10.1.17.138:8080::ffff:10.1.17.136:27247 TIME_WAIT-
回到开始的问题：101 Socket文件描述符代表的是本地【10.1.17.138:8653】到【10.1.100.9:8743】的一条TCP连接！
