当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。当服务器维持的连接达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。
ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。(但仍然比 netstat要快)
引用大棚博文的插图，直观看到新旧命令替换
0x01 ss命令安装
几乎所有的Linux系统都会默认包含netstat命令，但并非所有系统都会默认包含ss命令。netstat命令是net-tools工具集中的一员：
$ rpm -q net-tools
net-tools-1.60-109.el6.i686
而ss命令是iproute工具集中的一员：
$ rpm -qf /usr/sbin/ss
iproute-2.6.32-17.el6.i686
$ rpm -q iproute
iproute-2.6.32-17.el6.i686
如果你无法使用ss命令，那么可能是缺少了iproute，需要安装一下：
$ yum install -y iproute iproute-doc
0x02 场景实例
- 查看当前服务器的网络连接统计
$ ss -s
Total: 291 (kernel 708)
TCP: 10542 (estab 128, closed 10403, orphaned 1, synrecv 0, timewait 10401/0), ports 0
Transport Total IP IPv6
* 708 - -
RAW 0 0 0
UDP 4 3 1
TCP 139 137 2
INET 143 140 3
FRAG 0 0 0
- 查看所有打开的网络端口，如果用ss -pl命令可以列出具体程序名称
$ ss -l
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
nl UNCONN 0 0 rtnl:kernel *
nl UNCONN 0 0 rtnl:snmpd/838 *
nl UNCONN 0 0 rtnl:-1862270385 *
nl UNCONN 0 0 rtnl:snmpd/838 *
nl UNCONN 0 0 rtnl:-1862270385 *
- 查看服务器上所有的socket连接
$ ss -a
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
nl UNCONN 0 0 rtnl:kernel *
nl UNCONN 0 0 rtnl:snmpd/838 *
nl UNCONN 0 0 rtnl:-1862270385 *
nl UNCONN 0 0 rtnl:snmpd/838 *
nl UNCONN 0 0 rtnl:-1862270385 *
nl UNCONN 768 0 tcpdiag:kernel *
如果只想查看TCP sockets，那么使用-ta选项；
如果只想查看UDP sockets，那么使用-ua选项；
如果只想查看RAW sockets，那么使用-wa选项；
如果只想查看UNIX sockets，那么使用-xa选项。
