Tutoriel sur la commande ss de Linux pour les débutants (8 exemples)

Lorsqu’il s’agit d’accéder à des informations liées aux sockets via la ligne de commande sous Linux, le premier outil qui vient à l’esprit est netstat. Cependant, il existe une autre utilité qui peut faire ce travail pour vous.

Elle s’appelle ss. Dans ce tutoriel, nous allons discuter des bases de cet outil à l’aide d’exemples faciles à comprendre. Mais avant cela, il convient de mentionner que tous les cas ici ont été testés sur une machine Ubuntu 18.04 LTS.

Commande ss de Linux

La commande ss sous Linux vous permet d’examiner les sockets. Voici sa syntaxe :

ss [options] [ FILTER ]

Et voici ce que dit la page de manuel de l’outil à ce sujet :

ss est utilisé pour afficher les statistiques des sockets. Il permet d'afficher des informations similaires à netstat.  
Il peut afficher plus d'informations sur TCP et l'état que d'autres outils.

Voici quelques exemples sous forme de questions-réponses qui devraient vous donner une meilleure idée de la façon dont la commande ss fonctionne.

Q1. Comment utiliser la commande ss ?

Dans sa forme très basique, vous pouvez utiliser la commande ss en exécutant ‘ss’ sans aucune option.

ss

Voici la sortie produite par la commande dans mon cas :

Comment utiliser la commande ss

Vous remarquerez que ss affiche les sockets avec des connexions établies dans sa sortie par défaut.

Q2. Comment faire en sorte que ss supprime la ligne d’en-tête ?

La suppression des en-têtes peut être effectuée en utilisant l’option de ligne de commande -H.

ss -H

La capture d’écran suivante montre cette option de ligne de commande en action :

Comment faire en sorte que ss supprime la ligne d'en-tête

Ainsi, vous pouvez voir que la ligne d’en-tête est absente dans ce cas.

Q3. Comment faire en sorte que ss affiche à la fois les sockets à l’écoute et ceux qui ne le sont pas ?

Vous pouvez le faire en utilisant l’option de ligne de commande -a.

ss -a

Notez que les sockets à l’écoute sont omis par défaut, donc en utilisant -a, ss les inclut dans la sortie. Cependant, si vous souhaitez que ss n’affiche que les sockets à l’écoute, utilisez l’option de ligne de commande -l.

ss -l

Q4. Comment faire en sorte que ss montre les processus utilisant des sockets ?

Si vous souhaitez que la commande ss affiche des informations sur les processus en plus des autres informations qu’elle produit déjà dans la sortie, utilisez l’option de ligne de commande -p.

ss -p

La capture d’écran suivante montre la sortie dans mon cas :

Comment faire en sorte que ss montre les processus utilisant des sockets

Ainsi, vous pouvez voir que les informations sur les processus sont affichées dans la sortie.

Q5. Comment faire en sorte que ss produise des informations de résumé ?

Si vous ne souhaitez pas voir la sortie que la commande ss produit par défaut. Alors, il existe une option par laquelle vous pouvez demander à ss de fournir un petit résumé des informations qu’il analyse.

Ce résumé peut être produit en utilisant l’option de ligne de commande -s :

ss -s

Par exemple, le résumé suivant a été fourni dans mon cas :

Total : 1334 (noyau 0)  
TCP :   41 (établi 35, fermé 3, orphelin 0, synrecv 0, timewait 3/0), ports 0  
  
Transport Total     IP        IPv6  
*       0         -         -       
RAW      1         0         1       
UDP      7         5         2       
TCP      38        37        1       
INET     46        42        4       
FRAG     0         0         0

Q6. Comment faire en sorte que ss n’affiche que les sockets IPv4 ou IPv6 ?

Cela peut être fait en utilisant les options -4 et -6.

Par exemple, pour faire en sorte que ss n’affiche que les sockets IPv4, exécutez la commande suivante :

ss -4

De même pour IPv6, exécutez la commande suivante :

ss -6

Q7. Comment faire en sorte que ss n’affiche que les sockets TCP ou UDP ?

Il existe différentes options de ligne de commande que vous pouvez utiliser ici : -t pour TCP et -u pour UDP.

Voici un extrait utile de la page de manuel de la commande ss.

       -t, --tcp  
              Afficher les sockets TCP.  
  
       -u, --udp  
              Afficher les sockets UDP.  
  
       -d, --dccp  
              Afficher les sockets DCCP.  
  
       -w, --raw  
              Afficher les sockets RAW.  
  
       -x, --unix  
              Afficher les sockets de domaine Unix (alias pour -f unix).  
  
       -S, --sctp  
              Afficher les sockets SCTP.  
  
       --vsock  
              Afficher les sockets vsock (alias pour -f vsock).

Conclusion

La commande ss est un outil pratique si votre travail sous Linux implique le réseau. Ici, dans ce tutoriel, nous avons discuté de certaines options de ligne de commande que ss propose. Une fois que vous avez terminé de pratiquer ces options, rendez-vous sur la page de manuel de l’outil pour en savoir plus.