1）netstat参数和使用

常用参数-anplt
-a 显示所有活动的连接以及本机侦听的TCP、UDP端口
-l 显示监听的server port
-n 直接使用IP地址，不通过域名服务器
-p 正在使用Socket的程序PID和程序名称
-r 显示路由表
-t 显示TCP传输协议的连线状况
-u 显示UDP传输协议的连线状况
-w 显示RAW传输协议的连线状况

[root@localhost ~]# netstat -anplt
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      783/rpcbind         
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1503/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1139/sshd: /usr/sbi 
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1144/cupsd          
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN      1164/sshd: root@pts 
tcp        0     36 192.168.213.2:22        192.168.213.5:52332     ESTABLISHED 1164/sshd: root@pts 
tcp        0      0 192.168.213.2:22        192.168.213.5:52333     ESTABLISHED 2050/sshd: root@not 
tcp6       0      0 :::111                  :::*                    LISTEN      783/rpcbind         
tcp6       0      0 :::80                   :::*                    LISTEN      1150/httpd          
tcp6       0      0 :::22                   :::*                    LISTEN      1139/sshd: /usr/sbi 
tcp6       0      0 ::1:631                 :::*                    LISTEN      1144/cupsd          
tcp6       0      0 :::23                   :::*                    LISTEN      1/systemd           
tcp6       0      0 ::1:25                  :::*                    LISTEN      1499/master         
tcp6       0      0 ::1:6010                :::*                    LISTEN      1164/sshd: root@pts 
[root@localhost ~]# 

2）ss（socket statistics）参数和使用

常用参数和netstat类似，如-anp
-a显示所有的sockets
-l显示正在监听的
-n显示数字IP和端口，不通过域名服务器
-p显示使用socket的对应的程序
-t只显示TCP sockets
-u只显示UDP sockets
-4 -6 只显示v4或v6版本的sockets
-s打印出统计信息。这个选项不解析从各种源获得的socket。对于解析/proc/net/top大量的sockets计数时很有效
-0 显示PACKET sockets
-w 只显示RAW sockets
-x只显示UNIX域sockets
-r尝试进行域名解析，地址/端口

[root@localhost ~]# ss -anp | head
Netid  State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
nl     UNCONN     0      0         0:1929                   *                   
nl     UNCONN     0      0         0:816                    *                   
nl     UNCONN     0      0         0:1494                   *                   
nl     UNCONN     0      0         0:1174406271             *                   
nl     UNCONN     0      0         0:0                      *                   
nl     UNCONN     0      0         0:-528481153             *                   
nl     UNCONN     0      0         0:1929                   *                   
nl     UNCONN     0      0         0:1494                   *                   
nl     UNCONN     0      0         0:816                    *                   
[root@localhost ~]# 

3）ss 与 netstat 速度对比
ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效