linux香港服务器ss（国外香港服务器）

今天给各位分享linux香港服务器ss的知识，其中也会对国外香港服务器进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、linux 进程中Ss 是什么意思
• 2、linux下最常用的远程管理工具是什么 ss
• 3、Linux服务器选择什么版本好？
• 4、Linux怎么使用ss命令查看系统的socket状态

linux 进程中Ss 是什么意思

大S: 表示休眠状态

小s: 表示此为父进程, 它还有子进程

Ss就是两个在一起表示了

linux下最常用的远程管理工具是什么 ss

在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。

【远程登录协议】

1、telnet:是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主

机工作的能力。默认使用的是TCP的23号端口，采用C/S架构，在用户登录的过程中传输的信息都是明文信息，安全无法保障，所以不建议用telnet。

2、ssh:为Secure Shell 的缩写，由IETF的网络工作小组所制定；SSH

为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH

协议可以有效防止远程管理过程中的信息泄露问题。默认使用的是TCP的22号端口，也是基于C/S架构，SSH有两个版本v1与v2。

sshv1:基于CRC-32做MAC（消息摘要认证），不安全，强烈建议不使用；

sshv2:基于双方主机的协商选择使用最安全的MAC方式 ,其有如下特点：1、加密机制及MAC机制由双方协商选定；2、基于DH实现密钥交换，基于RSA或DSA实现身份认证；3、客户端通过检查服务器端的主机密钥来判断是否能够继续通信；

【OpenSSH简述】

OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为rlogin、rsh

rcp以及telnet的直接替代品使用。更进一步，其他任何TCP/IP连接都可以通过SSH安全地进行隧道/转发。OpenSSH

对所有的传输进行加密，从而有效地阻止了窃听、连接劫持，以及其他网络级的攻击。OpenSSH 由 OpenBSD project 维护。

登录过程和使用rlogin或telnet建立的会话非常类似。在连接时，SSH

会利用一个密钥指纹系统来验证服务器的真实性。只有在第一次连接时，用户会被要求输入yes进行确认，之后的连接将会验证预先保存下来的密钥指纹。如果保

存的指纹与登录时接收到的不符， 则将会给出警告。 指纹保存在 ~/.ssh/known_hosts中，对于SSHv2指纹，则是

~/.ssh/known_hosts2。

默认情况下，较新版本的OpenSSH只接受SSHv2连接。如果能用版本2则客户程序会自动使用，否则它会返回使用版本1的模式。此外，也可以通

过命令行参数-1或-2来相应地强制使用版本1或2。 保持客户端的版本1能力是为了考虑较早版本的兼容性,建议尽量使用版本2。

【SSH服务器和客户端工作流程】

OpenSSH使用C/S架构:

服务端工具(S)：sshd

客户端工具(C)：ssh命令、putty、xshell、securecrt、sshshellclient；

【OpenSSH客户端组件-ssh】

配置文本:/etc/ssh/ssh_config

使用方法：

ssh [username@] host [COMMAND]或 ssh -l username host [COMMAND]

-p PORT：指定远程服务器端口；

-l username:指定登录远程主机的用户，不指定则使用当前用户；

username@:等同于 -l username;

如果设置了COMMAND，表示使用username账户登录远程主机执行一次指定的命令并返回结果，不会停留在远程主机上；

[root@www ~]# ssh 192.168.0.110 #使用root用户登录；

The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established.

RSA key fingerprint is 01:2e:43:cc:bc:1d:f1:e5:f0:f4:89:78:74:a9:49:44.

Are you sure you want to continue connecting (yes/no)? yes #第一次连接，需手动进行确认；

Warning: Permanently added '192.168.0.110' (RSA) to the list of known hosts.

root@192.168.0.110's password: #输入远程主机root账户的密码；

Last login: Mon May 11 16:44:52 2015 from 192.168.0.104

[root@mailCentOS6 ~]# #登录成功了，远程主机名为mailCentOS6；

[root@mailCentOS6 ~]# ls #显示远程主机root家目录下的文件；

2.sh boot.iso install.log sdb.mbr test1

anaconda-ks.cfg crontab install.log.syslog \temp\test

[root@mailCentOS6 ~]# exit #退出登录；

logout

Connection to 192.168.0.110 closed.

[root@www ~]# ssh root@192.168.0.110 ls #使用root登录远程主机，执行一次ls命令，返回结果便退出；

root@192.168.0.110's password: #第二次连接，就不需要输入yes了，直接输入密码即可；

2.sh

anaconda-ks.cfg

boot.iso

crontab

install.log

install.log.syslog

sdb.mbr

\temp\test

test1

[root@www ~]# #看到了吗，我们当前并没有登录在远程主机；

【OpenSSH服务器端组件-sshd】

配置文件：/etc/ssh/sshd_config（通过修改此文件可以修改ssh的默认监听端口与其他参数）

服务脚本：/etc/rc.d/init.d/sshd

服务启动|停止|重启：serveice sshd start|stop|restart

脚本配置文件：/etc/sysconfig/sshd

配置参数

# man sshd_config 查看配置参数的说明；

# vim /etc/sysconfig/sshd 通过编辑配置文件来修改配置参数；

#+空格+文字：以此格式开头的行表示改行为注释说明；

#+文字：以此格式开头的行表示可启用选项，不改变则表示使用该选项的默认设置,反之使用设定值“#”要去掉哦！

例：#Port 22 如不去掉#且22不变，表示使用默认的22号端口；

若把#Port 22改成port 7777，表示把sshd的监听端口改成7777；

注意：修改参数与配置后，必须重启服务（service sshd restart).

经常需要修改的参数：

[root@www ~]# cat /etc/ssh/sshd_config

# $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $

# This is the sshd server system-wide configuration file. See

# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin

# The strategy used for options in the default sshd_config shipped with

# OpenSSH is to specify options with their default value where

# possible, but leave them commented. Uncommented options change a

# default value.

#Port 22 #修改默认监听的端口；

port 7777 #把sshd的监听端口改成7777；

#AddressFamily any #监听的地址家族，指定是监听在IPV4上还是IPV6上，any表示所有；

#ListenAddress 0.0.0.0 #指定监听的地址 （0.0.0.0表示本机的所有地址）；

#ListenAddress ::

# Disable legacy (protocol version 1) support in the server for new

# installations. In future the default will change to require explicit

# activation of protocol 1

Protocol 2

# HostKey for protocol version 1

#HostKey /etc/ssh/ssh_host_key #使用shhv1用到的主机密钥；

# HostKeys for protocol version 2

#HostKey /etc/ssh/ssh_host_rsa_key

#HostKey /etc/ssh/ssh_host_dsa_key

# Lifetime and size of ephemeral version 1 server key

#KeyRegenerationInterval 1h

#ServerKeyBits 1024 #密钥长度；

# Logging

# obsoletes QuietMode and FascistLogging

#SyslogFacility AUTH

SyslogFacility AUTHPRIV

#LogLevel INFO

# Authentication:

#LoginGraceTime 2m #登录宽限期；

#PermitRootLogin yes #是否允许管理员直接登录；

#StrictModes yes

#MaxAuthTries 6 #最大密码输入错误次数；

#MaxSessions 10 #最大会话个数；

#RSAAuthentication yes #是否允许使用RSA机制来认证；

#PubkeyAuthentication yes

#--------中间不长改变的配置参数略----------

Subsystem sftp /usr/libexec/openssh/sftp-server #表示是否启动sftp功能；

# Example of overriding settings on a per-user basis

#Match User anoncvs

# X11Forwarding no

# AllowTcpForwarding no

# ForceCommand cvs server

sshd认证方式：

1、基于口令的认证；

2、基于密钥的认证；

# ssh-keygen -t rsa 用rsa算法生成密钥,默认密钥为id_rsa（私钥）, id_rsa.pub（公钥）

# ssh-keygen -f /path/to/somefile -P oldpassword 根据现有的密钥文件生成密钥

-f /path/to/somefile: 密钥文件保存在的位置；

-P '': 指定生成旧密钥时使用的密码；

方法一：把本地主机生成的公钥 id_rsa.pub使用scp复制到远程主机的上，在远程主机使用cat id_rsa.pub.ssh/authorized_keys追加该公钥信息，这样就可以实现基于密钥认证的ssh登录；

方法二:# ssh-copy-id -i .ssh/id_rsa.pub USERNAME@HOST

[root@www ~]# ssh-keygen -t rsa #用rsa算法生成密钥；

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa): #指定密钥存放路径及名称，一般不用

#修改，直接回车；

Enter passphrase (empty for no passphrase): #输入私钥密码；

Enter same passphrase again: #确认输入私钥密码；

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

c2:f9:c2:3d:4d:ca:52:39:7a:a7:33:de:42:11:d3:8f root@

The key's randomart image is:

+--[ RSA 2048]----+

| . |

| o . |

| o o |

| . ...E . |

| + S.. |

| . B.= |

| =.B o |

| ++= |

| .o+. |

+-----------------+

[root@www ~]# ssh-keygen -f .ssh/id_rsa -P '' #根据现有密钥文件重新生成密钥；

Generating public/private rsa key pair.

.ssh/id_rsa already exists.

Overwrite (y/n)? y #提示是否确定要覆盖；

Your identification has been saved in .ssh/id_rsa.

Your public key has been saved in .ssh/id_rsa.pub.

The key fingerprint is:

bf:55:f0:0b:a5:ee:4e:4a:1d:d3:b1:0e:66:ee:55:9b root@

The key's randomart image is:

+--[ RSA 2048]----+

| |

| |

| . o |

| * o |

| S O = .|

| . * B oo|

| o * +E |

| . B . |

| o.+ |

+-----------------+

#-----使用方法一：实现通过密钥文件完成身份验证（不需要输入密码）-----

[root@www ~]# scp .ssh/id_rsa.pub root@192.168.0.110:/root/ #使用spc命令复制公钥文件到远程

#主机的用户家目录下的.ss/路径下；

root@192.168.0.110's password: #输入登录远程主机的密码；

id_rsa.pub 100% 397 0.4KB/s 00:00 #提示复制成功；

[root@mailCentOS6 ~]# ls .ssh/ #验证确认文件复制成功；

id_rsa.pub known_hosts

[root@mailCentOS6 ~]# touch .ssh/authorized_keys #路径内没有自动验证密钥文件，创建一个；

[root@mailCentOS6 ~]# cat .ssh/id_rsa.pub .ssh/authorized_keys #把公钥追加到自动验证密钥文件；

[root@www ~]# ssh 192.168.0.110

Last login: Mon May 11 20:45:10 2015 from 192.168.0.111

[root@mailCentOS6 ~]# #OK了，看到了没有，不用输入密码我们就直接可以远程登录了！！

#-----使用方法二：实现通过密钥文件完成身份验证（不需要输入密码）-----

[root@mailCentOS6 ~]# rm -f .ssh/authorized_keys #删除原有保存的自动验证密钥文件；

[root@www ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.0.110 #使用命令自动传输生成自动验证密钥文件；

root@192.168.0.110's password:

Now try logging into the machine, with "ssh 'root@192.168.0.110'", and check in:

.ssh/authorized_keys #提示生成的文件；

to make sure we haven't added extra keys that you weren't expecting.

[root@www ~]# ssh 192.168.0.110 #验证看看是否可以登录；

Last login: Mon May 11 21:02:29 2015 from 192.168.0.111

[root@mailCentOS6 ~]# ls .ssh/ #看到了没有，我们现在已经登录到了mailCentOS6这台主机上了；

authorized_keys known_hosts

【命令补充】

scp: 利用ssh协议在主机之间实现安全文件传输的工具

scp SRC1... DEST

分两种情形：

1、源文件在本机，目标为远程主机

# scp /path/to/somefile... USERNAME@HOST:/path/to/somewhere

源可以是目录或文件有多个，目标必须是目录

2、源文件在远程，本地为目标

# scp USERNAME@HOST:/path/to/somewhere /path/to/somewhere

-r: 复制目录时使用（实现递归复制），scp默认不能复制目录；

-p: 保持源文件的元数据信息，包括mode和timestamp

-q: 静默模式，复制过程不显示状态信息；

-p PORT: 指定ssh协议监听的端口（远程主机）。

Linux服务器选择什么版本好？

Linux系统版本众多，不同版本用途不同，情况不同选择有所差异：

1、运维和分布式开发可以选择红帽版本：红帽版本主要分为了RHEL和centos，新手学习的时候如果不想太过于折腾，可以直接使用conetos，和RHEL在操作使用层面上完全没有区别的，只是来源有所区分，分为了开源免费和企业收费两种。国内运维所采用的教材一般都是redhat，所以都是基于RHEL的。细分版本的情况下，初学者可以安装一个带有桌面的centots6或者7,都可以。

2、具有生产力的工具可以选择ubuntu版本：对于生产力版本最大的要求就是稳定了，ubuntu就是非常不错的选择，死机崩溃几乎可以避免了。还可以选择fedora版本，也是非常不错的，也具有非常不错的稳定性，不过整体来说还是ubuntu，各种生产力软件都适用于它，不用浪费时间找软件。而且还拥有海量的知识库，互联网上可以找到关于ubuntu的一切问题解决方案，非常适合初学者学习。

3、日常使用可以选择deepin、manjaro版本：相对于来说更加省心一些。deepin对于从Windows迁移过来的用户是非常不错的选择，高度兼容Windows风格和操作习惯的系统，可以适配Windows下的软件，可以让初学者快速融入其中。manjaro版本，拥有所有Linux桌面版本中最大的软件仓库，最多适配的桌面环境、最简单易用的应用管理方式，如果作为家用的情况下，是非常适合的选择。

Linux怎么使用ss命令查看系统的socket状态

　ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比 netstat要快。）

命令格式：

ss ［参数］

ss ［参数］ ［过滤］

2.命令功能：

ss（Socket Statistics的缩写）命令可以用来获取 socket统计信息，此命令输出的结果类似于 netstat输出的内容，但它能显示更多更详细的 TCP连接状态的信息，且比 netstat 更快速高效。它使用了 TCP协议栈中 tcp_diag（是一个用于分析统计的模块），能直接从获得第一手内核信息，这就使得 ss命令快捷高效。在没有 tcp_diag，ss也可以正常运行。

　3.命令参数：

-h， --help 帮助信息

-V， --version 程序版本信息

-n， --numeric 不解析服务名称

-r， --resolve 解析主机名

-a， --all 显示所有套接字（sockets）

-l， --listening 显示监听状态的套接字（sockets）

-o， --options 显示计时器信息

-e， --extended 显示详细的套接字（sockets）信息

-m， --memory 显示套接字（socket）的内存使用情况

-p， --processes 显示使用套接字（socket）的进程

-i， --info 显示 TCP内部信息

-s， --summary 显示套接字（socket）使用概况

-4， --ipv4 仅显示IPv4的套接字（sockets）

-6， --ipv6 仅显示IPv6的套接字（sockets）

-0， --packet 显示 PACKET 套接字（socket）

-t， --tcp 仅显示 TCP套接字（sockets）

-u， --udp 仅显示 UCP套接字（sockets）

-d， --dccp 仅显示 DCCP套接字（sockets）

-w， --raw 仅显示 RAW套接字（sockets）

-x， --unix 仅显示 Unix套接字（sockets）

-f， --family=FAMILY 显示 FAMILY类型的套接字（sockets），FAMILY可选，支持 unix， inet， inet6， link， netlink

-A， --query=QUERY， --socket=QUERY

QUERY ：= {all|inet|tcp|udp|raw|unix|packet|netlink}［，QUERY］

-D， --diag=FILE 将原始TCP套接字（sockets）信息转储到文件

-F， --filter=FILE 从文件中都去过滤器信息

FILTER ：= ［ state TCP-STATE ］ ［ EXPRESSION ］

4.使用实例：

实例1：显示TCP连接

命令：ss -t -a

输出：

代码如下：

［root@localhost ~］# ss -t -a

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 0 127.0.0.1:smux *：*

LISTEN 0 0 *：3690 *：*

LISTEN 0 0 *：ssh *：*

ESTAB 0 0 192.168.120.204:ssh 10.2.0.68:49368

［root@localhost ~］#

实例2：显示 Sockets 摘要

命令：ss -s

输出：

代码如下：

［root@localhost ~］# ss -s

Total： 34 （kernel 48）

TCP： 4 （estab 1， closed 0， orphaned 0， synrecv 0， timewait 0/0）， ports 3《/p》 《p》Transport Total IP IPv6

* 48 - -

RAW 0 0 0

UDP 5 5 0

TCP 4 4 0

INET 9 9 0

FRAG 0 0 0

［root@localhost ~］#

说明：列出当前的established， closed， orphaned and waiting TCP sockets

实例3：列出所有打开的网络连接端口

命令：ss -l

输出：

代码如下：

［root@localhost ~］# ss -l

Recv-Q Send-Q Local Address:Port Peer Address:Port

0 0 127.0.0.1:smux *：*

0 0 *：3690 *：*

0 0 *：ssh *：*

［root@localhost ~］#

实例4：查看进程使用的socket

命令：ss -pl

输出：

代码如下：

［root@localhost ~］# ss -pl

Recv-Q Send-Q Local Address:Port Peer Address:Port

0 0 127.0.0.1:smux *：* users：（（“snmpd”，2716，8））

0 0 *：3690 *：* users：（（“svnserve”，3590，3））

0 0 *：ssh *：* users：（（“sshd”，2735，3））

［root@localhost ~］#

实例5：找出打开套接字/端口应用程序

命令：ss -lp | grep 3306

输出：

代码如下：

［root@localhost ~］# ss -lp|grep 1935

0 0 *：1935 *：* users：（（“fmsedge”，2913，18））

0 0 127.0.0.1:19350 *：* users：（（“fmsedge”，2913，17））

［root@localhost ~］# ss -lp|grep 3306

0 0 *：3306 *：* users：（（“mysqld”，2871，10））

［root@localhost ~］#

实例6：显示所有UDP Sockets

命令：ss -u -a

输出：

代码如下：

［root@localhost ~］# ss -u -a

State Recv-Q Send-Q Local Address:Port Peer Address:Port

UNCONN 0 0 127.0.0.1:syslog *：*

UNCONN 0 0 *：snmp *：*

ESTAB 0 0 192.168.120.203:39641 10.58.119.119:domain

［root@localhost ~］#

实例7：显示所有状态为established的SMTP连接

命令：ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’

输出：

代码如下：

［root@localhost ~］# ss -o state established ‘（ dport = ：smtp or sport = ：smtp ）’

Recv-Q Send-Q Local Address:Port Peer Address:Port

［root@localhost ~］#

实例8：显示所有状态为Established的HTTP连接

命令：ss -o state established ‘（ dport = ：http or sport = ：http ）’

输出：

代码如下：

［root@localhost ~］# ss -o state established ‘（ dport = ：http or sport = ：http ）’

Recv-Q Send-Q Local Address:Port Peer Address:Port

0 0 75.126.153.214:2164 192.168.10.42:http

［root@localhost ~］#

实例9：列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字

命令：ss -o state fin-wait-1 ‘（ sport = ：http or sport = ：https ）’ dst 193.233.7/24

实例10：用TCP 状态过滤Sockets：

命令：

代码如下：

ss -4 state FILTER-NAME-HERE

ss -6 state FILTER-NAME-HERE

输出：

代码如下：

［root@localhost ~］#ss -4 state closing

Recv-Q Send-Q Local Address:Port Peer Address:Port

1 11094 75.126.153.214:http 192.168.10.42:4669

说明：

FILTER-NAME-HERE 可以代表以下任何一个：

代码如下：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

all ： 所有以上状态

connected ： 除了listen and closed的所有状态

synchronized ：所有已连接的状态除了syn-sent

bucket ： 显示状态为maintained as minisockets，如：time-wait和syn-recv.

big ： 和bucket相反。

实例11：匹配远程地址和端口号

命令：

代码如下：

ss dst ADDRESS_PATTERN

ss dst 192.168.1.5

ss dst 192.168.119.113:http

ss dst 192.168.119.113:smtp

ss dst 192.168.119.113:443

输出：

代码如下：

［root@localhost ~］# ss dst 192.168.119.113

State Recv-Q Send-Q Local Address:Port Peer Address:Port

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:20229

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61056

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61623

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:60924

ESTAB 0 0 192.168.119.103:16050 192.168.119.113:43701

ESTAB 0 0 192.168.119.103:16073 192.168.119.113:32930

ESTAB 0 0 192.168.119.103:16073 192.168.119.113:49318

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844

［root@localhost ~］# ss dst 192.168.119.113:http

State Recv-Q Send-Q Local Address:Port Peer Address:Port

［root@localhost ~］# ss dst 192.168.119.113:3844

State Recv-Q Send-Q Local Address:Port Peer Address:Port

ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844

［root@localhost ~］#

实例12：匹配本地地址和端口号

命令：

代码如下：

ss src ADDRESS_PATTERN

ss src 192.168.119.103

ss src 192.168.119.103:http

ss src 192.168.119.103:80

ss src 192.168.119.103:smtp

ss src 192.168.119.103:25

输出：

代码如下：

［root@localhost ~］# ss src 192.168.119.103:16021

State Recv-Q Send-Q Local Address:Port Peer Address:Port

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63054

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:62894

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63055

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:2274

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44784

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:7233

ESTAB 0 0 192.168.119.103:16021 192.168.119.103:58660

ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44822

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56737

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:57487

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56736

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64652

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56586

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64653

ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56587

［root@localhost ~］#

实例13：将本地或者远程端口和一个数比较

命令：

代码如下：

ss dport OP PORT

ss sport OP PORT

输出：

代码如下：

［root@localhost ~］# ss sport = ：http

［root@localhost ~］# ss dport = ：http

［root@localhost ~］# ss dport \》 ：1024

［root@localhost ~］# ss sport \》 ：1024

［root@localhost ~］# ss sport \《 ：32000

［root@localhost ~］# ss sport eq ：22

［root@localhost ~］# ss dport ！= ：22

［root@localhost ~］# ss state connected sport = ：http

［root@localhost ~］# ss \（ sport = ：http or sport = ：https \）

［root@localhost ~］# ss -o state fin-wait-1 \（ sport = ：http or sport = ：https \） dst 192.168.1/24

说明：

ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。

OP 可以代表以下任意一个：

《= or le ： 小于或等于端口号

》= or ge ： 大于或等于端口号

== or eq ： 等于端口号

！= or ne ： 不等于端口号

《 or gt ： 小于端口号

》 or lt ： 大于端口号

实例14：ss 和 netstat 效率对比

命令：

代码如下：

time netstat -at

time ss

输出：

代码如下：

［root@localhost ~］# time ss

real 0m0.739s

user 0m0.019s

sys 0m0.013s

［root@localhost ~］#

［root@localhost ~］# time netstat -at

real 2m45.907s

user 0m0.063s

sys 0m0.067s

［root@localhost ~］#

说明：

用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。

linux香港服务器ss的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于国外香港服务器、linux香港服务器ss的信息别忘了在本站进行查找喔。