różnica między Netstat i ss w Linuksie?

Question

W linuksie polecenie netstat informuje nas o aktywnych gniazdach w systemie.

Rozumiem, że netstat używa /proc/net/tcp do pozyskiwania informacji o sieci systemu.

Od strony netstat strona podręcznika mówi, że netstat jest przestarzały, więc powinniśmy użyć "ss".

NOTE 
    This program is obsolete. Replacement for netstat is ss. Replacement 
    for netstat -r is ip route. Replacement for netstat -i is ip -s link. 
    Replacement for netstat -g is ip maddr. 

I odkryli, że ss wykonuje podobną funkcjonalność, ale nie używa /proc/net/tcp pozyskiwania informacji sieciowej systemu.

Teraz jestem ciekawa, w jaki sposób ss otrzymuje informacje o gnieździe sieci systemowej?

Answer 1

Otrzymuje je z przestrzeni jądra bezpośrednio przy użyciu Netlink, która używa klasycznego interfejsu API sockets.

Answer 2

ss jest zawarty w pakiecie iproute2 i jest substytutem netstat. ss służy do zrzutu statystyk gniazda. Pokazuje informacje podobne do netstat. Może wyświetlać więcej informacji o TCP i stanie niż inne narzędzia. Jest to nowe, niezwykle przydatne i szybsze (w porównaniu do netstat) narzędzie do śledzenia połączeń TCP i gniazd.

Answer 3

Zapoznaj się źródłem dla SS:

https://github.com/shemminger/iproute2/blob/master/misc/ss.c

Zasadniczo bezpośrednio odpytuje jądro i może reagować znacznie szybciej, że netstat.