Tutorial sul comando ss di Linux per principianti (8 esempi)

Quando si tratta di accedere a informazioni relative ai socket tramite la riga di comando in Linux, il primo strumento che viene in mente è netstat. Tuttavia, c’è un’altra utilità che può fare questo lavoro per te.

Si chiama ss. In questo tutorial, discuteremo le basi di questo strumento utilizzando alcuni esempi facili da comprendere. Ma prima di farlo, vale la pena menzionare che tutti i casi qui sono stati testati su una macchina Ubuntu 18.04 LTS.

Comando ss di Linux

Il comando ss in Linux ti consente di investigare sui socket. Di seguito è riportata la sua sintassi:

ss [opzioni] [ FILTRO ]

Ecco cosa dice la pagina man dello strumento al riguardo:

ss è usato per dumpare le statistiche dei socket. Permette di mostrare informazioni simili a netstat.  
Può visualizzare più informazioni su TCP e stato rispetto ad altri strumenti.

Di seguito sono riportati alcuni esempi in stile Q&A che dovrebbero darti un’idea migliore di come funziona il comando ss.

Q1. Come usare il comando ss?

Nella sua forma molto basilare, puoi usare il comando ss eseguendo ‘ss’ senza alcuna opzione.

ss

Di seguito è riportato l’output prodotto dal comando nel mio caso:

Noterai che ss visualizza i socket con connessioni stabilite nel suo output predefinito.

Q2. Come far sì che ss sopprima la riga di intestazione?

La soppressione delle intestazioni può essere effettuata utilizzando l’opzione della riga di comando -H.

ss -H

Lo screenshot seguente mostra questa opzione della riga di comando in azione:

Quindi puoi vedere che la riga di intestazione è assente in questo caso.

Q3. Come far sì che ss visualizzi sia i socket in ascolto che quelli non in ascolto?

Questo puoi farlo utilizzando l’opzione della riga di comando -a.

ss -a

Nota che i socket in ascolto sono omessi per impostazione predefinita, quindi utilizzare -a fa sì che ss li includa nell’output. Tuttavia, se desideri che ss visualizzi solo i socket in ascolto, utilizza l’opzione della riga di comando -l.

ss -l

Q4. Come far sì che ss mostri i processi che utilizzano i socket?

Se desideri che il comando ss mostri le informazioni sui processi insieme alle altre informazioni che già produce nell’output, utilizza l’opzione della riga di comando -p.

ss -p

Lo screenshot seguente mostra l’output nel mio caso:

Quindi puoi vedere che le informazioni sui processi vengono visualizzate nell’output.

Q5. Come far sì che ss produca informazioni di riepilogo?

Se non vuoi vedere l’output che il comando ss produce per impostazione predefinita. Allora c’è un’opzione attraverso la quale puoi chiedere a ss di fornire un piccolo riepilogo delle informazioni che analizza.

Questo riepilogo può essere prodotto utilizzando l’opzione della riga di comando -s:

ss -s

Ad esempio, il seguente è il riepilogo fornito nel mio caso:

Totale: 1334 (kernel 0)  
TCP:   41 (estab 35, closed 3, orphaned 0, synrecv 0, timewait 3/0), porte 0  
  
Trasporto Totale     IP        IPv6  
*       0         -         -       
RAW      1         0         1       
UDP      7         5         2       
TCP      38        37        1       
INET     46        42        4       
FRAG     0         0         0

Q6. Come far sì che ss visualizzi solo i socket IPv4 o IPv6?

Questo può essere fatto utilizzando le opzioni -4 e -6.

Ad esempio, per far sì che ss mostri solo i socket IPv4, esegui il seguente comando:

ss -4

Allo stesso modo per IPv6, esegui il seguente comando:

ss -6

Q7. Come far sì che ss visualizzi solo socket TCP o UDP?

Ci sono diverse opzioni della riga di comando che puoi utilizzare qui: -t per TCP e -u per UDP.

Di seguito è riportato un utile estratto dalla pagina man del comando ss.

       -t, --tcp  
              Visualizza i socket TCP.  
  
       -u, --udp  
              Visualizza i socket UDP.  
  
       -d, --dccp  
              Visualizza i socket DCCP.  
  
       -w, --raw  
              Visualizza i socket RAW.  
  
       -x, --unix  
              Visualizza i socket di dominio Unix (alias per -f unix).  
  
       -S, --sctp  
              Visualizza i socket SCTP.  
  
       --vsock  
              Visualizza i socket vsock (alias per -f vsock).

Conclusione

Il comando ss è uno strumento utile se il tuo lavoro in Linux coinvolge il networking. Qui, in questo tutorial, abbiamo discusso alcune opzioni della riga di comando che ss offre. Una volta che hai finito di esercitarti con queste, vai alla pagina man dello strumento per saperne di più.