高频用法
高频用法
ss -s # 概要统计（各状态数量）
ss -lntp # 监听 TCP + 进程
ss -tan state established | wc -l
ss -tan state time-wait
ss -tin dport = :443 | head # 带内核指标（rtt/cwnd/retrans）
ss -uanp # UDP 连接
ss -xap # unix socket选项
| 选项 | 作用 | 常配场景 |
|---|---|---|
| -t/-u/-x | TCP/UDP/unix | 按协议选 |
| -l/-a | 监听/全部 | 查服务与所有套接字 |
| -n/-r | 数字/解析名 | 排查用 -n 更快 |
| -p | 显示进程 | 需要 root 看他人进程 |
| -i/-o | 内核指标/定时器 | 拥塞与超时排查 |
| -s | 统计摘要 | 秒级概览 |
过滤表达式支持 dport/sport/state/'( sport = :8080 and dport = :443 )'，比 grep 更精准。