ネットワーク接続を監視するための 12 ss コマンドの例

ss コマンド は、Linux システム上のネットワークソケット関連の情報を表示するために使用されるツールです。このツールは、アクティブなソケット接続の表示に使用される netstat コマンドよりも詳細な情報を表示します。

このガイドでは、Linux でss コマンドを使用してさまざまなソケット接続情報を表示する方法を詳しく説明します。

オプションを何も指定しない基本的なss コマンドは、接続の状態に関係なく、すべての接続を単に一覧表示します。

ss

以下に示すように、-a オプションを使用して、リスニングポートと非リスニングポートの両方のリストを取得できます。

ss -a

リッスンしているソケットのみを表示するには、次のように -l フラグを使用します。

ss -l

すべての TCP 接続を表示するには、図のように -t オプションを使用します。

ss -t

リッスンしているすべての TCP ソケット接続を表示するには、次のように -lt の組み合わせを使用します。

ss -lt

すべての UDP ソケット接続を表示するには、次のように -ua オプションを使用します。

ss -ua

リスニングしている UDP 接続をリストするには、-lu オプションを使用します。

ss -lu

ソケット接続に関連するプロセス ID を表示するには、図のように -p フラグを使用します。

ss -p

要約統計をリストするには、-s オプションを使用します。

ss -s

IPv4 ソケット接続に興味がある場合は、-4 オプションを使用してください。

ss -4

IPv6 接続を表示するには、-6 オプションを使用します。

ss -6

ss コマンドを使用すると、ソケットのポート番号またはアドレス番号をフィルタリングすることもできます。たとえば、ssh の宛先ポートまたは送信元ポートを使用したすべてのソケット接続を表示するには、次のコマンドを実行します。

ss -at '( dport = :22 or sport = :22 )'

あるいは、コマンドを実行することもできます。

ss -at '( dport = :ssh or sport = :ssh )'

ss コマンド の使用法についてさらに詳しく知るには、コマンドを使用しているマニュアルページを確認してください。

man ss

これらは、ss コマンド で使用される一般的に使用されるオプションの一部です。このコマンドは netstat コマンドよりも優れていると考えられており、ネットワーク接続に関する詳細情報を提供します。