学习Linux常用命令：ss a (ss -a linux)

学习Linux常用命令 – ss a

创新互联公司专注于山城网站建设服务及定制，我们拥有丰富的企业做网站经验。热诚为您提供山城营销型网站建设，山城网站制作、山城网页设计、山城网站官网定制、成都小程序开发服务，打造山城网络公司原创品牌,更为您提供山城网站排名全网营销落地服务。

在Linux系统中，使用命令行界面常常比在图形化界面下更加方便和高效。但是，对于刚开始接触Linux命令行的用户来说，有许多不同的命令和选项，可能会让他们感到困惑。所以，在本文中，我们将讨论Linux系统中的一个常用命令 – ss a，并解释如何使用它。

1. ss命令简介

ss(short for socket statistics)命令是在Linux系统中用于获取系统的网络信息的工具。它提供了比类似的命令（如netstat）更加丰富的信息，并以更快的速度提供它们。ss命令可以列出当前打开的 sockets，包括 socket类型、状态、地址、端口和进程ID等信息。

在ss命令中，使用-a选项可以显示所有的socket连接，无论是TCP还是UDP，都可以显示出来。另外，它还允许你过滤和排序结果，以便更方便地查看和管理网络连接。

2. ss命令的使用

下面是ss命令的语法：

ss [options] [ FILTER ]

options是一些可选项，这些选项可以帮助你过滤、排序和格式化输出结果。FILTER是一些过滤器，可以帮助你从结果中过滤掉某些内容，使结果更加精确。

下面是ss命令中一些常用的选项：

-a 显示所有的sockets连接，包括TCP和UDP

-n 以数字格式显示地址和端口号，而不是以名称显示

-p 显示与socket连接关联的进程ID

-t 显示TCP的socket连接

-u 显示UDP的socket连接

-o 显示原始的定时器信息

下面是一些常用的过滤器：

src 过滤源地址

dst 过滤目的地址

dport 按目的端口过滤

sport 按源端口过滤

state 按socket状态过滤（如ESTABLISHED、LISTENING等）

比如，如果我们想查看所有的TCP连接，可以使用如下命令：

ss -t

或者，如果我们希望按照连接状态和协议来显示结果，可以结合使用-a和-n选项，如下所示：

ss -a -n

另外，ss命令还可以结合grep、awk等工具来进行更精细的过滤。比如，如果我们想查找所有的80端口的连接，可以使用如下命令：

ss -t -n | grep :80

3. ss命令的实际应用

在实际应用中，ss命令经常被用于查看和管理服务器上的网络连接。它可以帮助我们快速定位网络瓶颈和异常连接，并识别访问服务器的IP地址和端口等信息。它还可以用于排查网络攻击等问题，帮助我们更好地保护服务器和客户数据。

另外，ss命令也可以用于监控和管理本地机器上的网络连接，以便识别网络资源的使用情况和瓶颈。比如，我们可以使用ss命令来查看哪些进程正在连接到外部服务器，并根据相关数据对系统资源进行优化。

综上所述，学习Linux中常用命令 – ss a是非常重要的。它可以帮助我们更好地管理和优化系统的网络连接，并保护我们的数据和资源安全。无论您是初学者还是有经验的Linux管理员，都应该掌握这个强大的工具，以方便更好地管理您的系统。

相关问题拓展阅读：

IBM机型linux修改时间命令
搭建Linux系统的VPS的步骤教程

IBM机型linux修改时间命令

这个简单，发下私信来看看

修改时间一般加参数 -s 例如

date -s “:37:20”

搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。有用户想要在Linux上搭建vps这篇文章主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署方法 ,非常细致,需要的朋友可以参考下

　　前期准备

　　需要购买一台拥有 root 权限的 VPS ，我选择的是搬瓦工 ,当时购买的是 512 M 内存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO 的价格比较昂贵。

　　服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7 的，安装新的 OS 后，搬瓦工会告诉你 SSH 的端口和 root 的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root 密码，或者直接使用搬瓦工提旦差首供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh 登录来配置 VPS ，Mac 下直接使用终端就好，win 下自行寻找一个 ssh 工具就好。

　　复制代码代码如下:

　　$ ssh -p vps 端口号 root@vpsIP 地址

　　登录上以后就相当于在本地操作一样了，你可以使用各种 Linux 命令来操作了。

　　配置防火墙

　　如果 SSH 无法登录，那说明防火墙关闭了 SSH 端口，需要通过在线 SSH 登录进去关闭防火墙重新配置。

　　清除防火墙配置

　　复制代码代码如下:

　　$ iptables -F

　　清除 iptabels 所有表项，同时 nat 设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH 登录正常就不用管防火墙。

　　安装 firewalld

　　复制代码代码如下:

　　模数$ yum install firewalld firewall-config

　　$ systemctl start firewalld

　　P.S. 我在安装完 firewalld 之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld 服务了，有类似情况的朋友可以重启一下服务器。

　　修改 SSH 端口

　　复制代码代码如下:

　　$ vi /usr/lib/firewalld/services/ssh.xml

　　会出现以下的内容：

　　复制代码代码如下:

　　SSH

　　Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

　　将 port=”庆御22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld 就 OK。

　　vi 的命令: 按 “i” 是编辑模式，编辑后按 “esc” 退出编辑模式，然后按 Shift 输入“:” 和 “wq” 保存退出 vi。

　　复制代码代码如下:

　　$ firewall-cmd –permanent –add-service=ssh

　　$ firewall-cmd –reload

　　OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

　　搭建 Shadowsocks 服务

　　这个服务是最简单也是最常用的。

　　安装组件

　　复制代码代码如下:

　　$ yum install m2crypto python-setuptools

　　$ easy_install pip

　　$ pip install shadowsocks

　　安装时部分组件需要输入 Y 确认。小内存 VPS 可以分别安装组件。

　　安装完成后配置服务器参数

　　复制代码代码如下:

　　$ vi /etc/shadowsocks.json

　　写入如下配置：

　　复制代码代码如下:

　　{

　　”server”:”0.0.0.0″，

　　”server_port”:8388，

　　”local_address”: “127.0.0.1”，

　　”local_port”:1080，

　　”password”:”mypassword”，

　　”timeout”:300，

　　”method”:”aes-256-cfb”，

　　”fast_open”: false，

　　”workers”: 1

　　}

　　将上面的 mypassword 替换成你的密码， server_port 也是可以修改的，例如 443 是 Shadowsocks 客户端默认的端口号。

　　如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld 操作就比较简单了：

　　复制代码代码如下:

　　$ vi /usr/lib/firewalld/services/ss.xml

　　下面代码粘贴到里面：

　　复制代码代码如下:

　　Shadowsocks port

　　保存退出，然后重启 firewalld 服务：

　　复制代码代码如下:

　　$ firewall-cmd –permanent –add-service=ss

　　$ firewall-cmd –reload

　　运行命令，启动 Shadowsocks 服务

　　运行下面的命令：

　　复制代码代码如下:

　　$ ssserver -c /etc/shadowsocks.json

　　至此 shadowsocks 搭建完成，shadowsocks 已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks 的步骤。

　　安装 supervisor 实现后台运行

　　运行以下命令下载 supervisor：

　　复制代码代码如下:

　　$ yum install python-setuptools

　　$ easy_install supervisor

　　然后创建配置文件：

　　复制代码代码如下:

　　$ echo_supervisord_conf > /etc/supervisord.conf

　　修改配置文件：

　　复制代码代码如下:

　　$ vi /etc/supervisord.conf

　　在文件末尾添加：

　　复制代码代码如下:

　　command = ssserver -c /etc/shadowsocks.json

　　autostart=true

　　autorestart=true

　　startsecs=3

　　设置 supervisord 开机启动，编辑启动文件：

　　复制代码代码如下:

　　$ vi /etc/rc.local

　　在末尾另起一行添加：

　　复制代码代码如下:

　　$ supervisord

　　保存退出(和上文类似)。另 centOS7 还需要为 rc.local 添加执行权限：

　　复制代码代码如下:

　　$ chmod +x /etc/rc.local

　　至此运用 supervisord 控制 Shadowsocks 开机自启和后台运行设置完成。重启服务器即可。

　　搭建 Strongswan 实现在 iOS 上连接 VPN

　　补充：Linux基本命令

　　1.ls命令：

　　格式：：ls

　　功能：对于目录，列出该目录下的所有子目录与文件;对于文件，列出文件名以及其他信息。

　　常用选项：

　　-a ：列出目录下的所有文件，包括以 . 开头的隐含文件。

　　-d ：将目录像文件一样显示，而不是显示其他文件。

　　-i ：输出文件的i节点的索引信息。

　　-k ：以k字节的形式表示文件的大小。

　　-l ：列出文件的详细信息。

　　-n ：用数字的UID,GID代替名称。

　　-F : 在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。

　　2.cd命令

　　格式：cd

　　常用选项：

　　cd .. 返回上一级目录。

　　cd ../.. 将当前目录向上移动两级。

　　cd – 返回最近访问目录。

　　3.pwd命令

　　格式： pwd

　　功能：显示出当前工作目录的绝对路径。