使用ss命令代替netstat 统计TCP网络连接信息

最近在一台WEB服务器上部署了Zabbix监控，并且添加了TCP连接状态的监控，但是zabbix经常报TCP模板的中Key不支持

例如：

item "xxxxxx:tcp.status[listen]" became not supported: Received value [39 39] is not suitable for value type [Numeric (unsigned)] and data type [Decimal]

TCP连接状态使用这个模板使用zabbix监控TCP连接状态 ，是使用netstat来获取TCP的连接信息

/bin/netstat -an|awk ‘/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}‘

到这台主机上面手动运行

$ time /bin/netstat -an|awk ‘/^tcp/{++S[$NF]}END{for(a in S) print a,S[a]}‘

TIME_WAIT 17164

ESTABLISHED 4330

SYN_RECV 2

LAST_ACK 1

LISTEN 39

real 0m8.944s

user 0m0.495s

sys 0m8.508s

花费时间为8.944秒，有17164个TIME_WAIT，由此判断可能是因为每次zabbix调用脚本的时候时间比较长，netstat返回的结果再写入到/tmp/tcp_status.txt这个文件的过程有重复，所以有时才会在这个文件中出现两行LISTEN的情况

于是改用ss命令并修改脚本

$ whereis ss

ss: /usr/sbin/ss /usr/share/man/man8/ss.8.gz

$ rpm -qf /usr/sbin/ss

iproute-2.6.32-23.el6.x86_64

ss命令是另外一个和netstat命令功能差不多的命令

ss -t -a  显示所有的TCP连接信息

ss -u -a  显示所有的UDP连接信息

改成ss后的执行情况

$ time ss  -tan|awk ‘NR>1{++S[$1]}END{for (a in S) print a,S[a]}‘

SYN-RECV 1

ESTAB 4687

TIME-WAIT 20250

LISTEN 39

real 0m0.238s

user 0m0.192s

sys 0m0.083s

可以看出当服务器的连接数过高时，使用ss命令有命令的优势。

所以现在需要把监控脚本修改成通过ss命令获取状态

ss命令的man手册没有对输出的State字段进行说明，通过查看iproute的源代码misc/ss.c 知道ss命令的State字段主要有以下几种

static const char *sstate_name[] = {
        "UNKNOWN",
        [TCP_ESTABLISHED] = "ESTAB",
        [TCP_SYN_SENT] = "SYN-SENT",
        [TCP_SYN_RECV] = "SYN-RECV",
        [TCP_FIN_WAIT1] = "FIN-WAIT-1",
        [TCP_FIN_WAIT2] = "FIN-WAIT-2",
        [TCP_TIME_WAIT] = "TIME-WAIT",
        [TCP_CLOSE] = "UNCONN",
        [TCP_CLOSE_WAIT] = "CLOSE-WAIT",
        [TCP_LAST_ACK] = "LAST-ACK",
        [TCP_LISTEN] =  "LISTEN",
        [TCP_CLOSING] = "CLOSING",
};

ESTAB

SYN-SENT

SYN-RECV

FIN-WAIT-1

FIN-WAIT-2

TIME-WAIT

UNCONN

CLOSE-WAIT

LAST-ACK

LISTEN

CLOSING

本文出自 “Linux SA John” 博客，请务必保留此出处http://john88wang.blog.51cto.com/2165294/1705239

使用ss命令代替netstat 统计TCP网络连接信息

原文：http://john88wang.blog.51cto.com/2165294/1705239