ss命令：
格式：ss [OPTION]... [FILTER]
選項：
-t: tcp協議相關
-u: udp協議相關
-w: 裸套接字相關
-x：unix sock相關
-l: listen狀態的連接
-a: 所有
-n: 數字格式
-p: 相關的程序及PID
-e: 擴展的信息
-m：內存用量
-o：計時器信息
FILTER := [ state TCP狀態] [ EXPRESSION ]
TCP的常見狀態：
tcp finite state machine:
LISTEN: 監聽
ESTABLISHED：已建立的連接
FIN_WAIT_1 斷開狀態1
FIN_WAIT_2 斷開狀態2
SYN_SENT SYN已發送
SYN_RECV SYN已接收
CLOSED 關閉
EXPRESSION:
dport =
sport =
示例：’( dport = :ssh or sport = :ssh )’
常用組合：
-tan, -tanl, -tanlp, -uan