| 用途 | socket 数量与内存汇总 |
|---|---|
| 语法 | ss -s / ss -m |
| 所属 | iproute2 |
常用示例
常用示例
ss -s
ss -tan | awk '{print $1}' | sort | uniq -c | sort -rn | head
cat /proc/net/sockstatsockstat 的 TCP: inuse/orphan/tw 与 ss 互相印证；orphan 高说明连接回收积压。
ss -s 与 socket 内存占用
ss -s 汇总当前 socket 数量与内存：连接数暴涨、TIME-WAIT 规模、socket 内存吃紧在这里一眼可见。
易错点
- ss -s 显示的是当前命名空间视角：容器内数字是该容器的
- 只统计数量不看状态分布会误判：LISTEN 多与 ESTABLISHED 多含义完全不同
数据来源与参考
- man 8 ss
- man 5 proc（/proc/net/sockstat）