ss ist ein modernes Tool zur Anzeige von offenen Netzwerkverbindungen und Sockets.

ss [Optionen]

ss -tulpen

Beispiel-Output:

Netid State  Recv-Q Send-Q Local Address:Port Peer Address:Port Process
udp   UNCONN 0      0      0.0.0.0:68        0.0.0.0:*         users:(("dhclient",pid=1234,fd=6))
tcp   LISTEN 0      128    0.0.0.0:22        0.0.0.0:*         users:(("sshd",pid=567,fd=3))

`tulpen` steht für:

• t – TCP-Sockets anzeigen
• u – UDP-Sockets anzeigen
• l – Nur lauschende (listening) Sockets
• p – Zugehörige Prozesse anzeigen
• e – Erweiterte Informationen
• n – Numerische Adressen/Ports anzeigen

ss kann nicht direkt auf ein bestimmtes Interface eingeschränkt werden, aber mit Filtern (z.B. grep eth0) kann nach Ausgaben für ein Interface gesucht werden.

ss -tulpen | grep eth0

man ss