12 lệnh ss trên Linux hữu ích

Quản trị Linux VPS

(1) VPS Linux là gì và đăng nhập SSH lần đầu

(2) Cấu trúc thư mục Linux – Mọi thứ nằm ở đâu trên VPS

(3) Quản lý file và thư mục trên Linux – Lệnh cơ bản cho VPS

(4) Hướng dẫn sử dụng lệnh cp sao chép trong Linux

(5) Quyền file và thư mục trên Linux – chmod, chown và rwx

(6) Hướng dẫn sử dụng lệnh chattr trong Linux

(7) User, Group và Sudo trên Linux – Quản lý tài khoản VPS

(8) Hướng dẫn tạo và sử dụng SSH Key

(9) Quản lý package trên Linux – apt và dnf cho VPS

(10) Quản lý process trên Linux – ps, kill, htop cho VPS

(11) Hướng dẫn phân tích, giải thích lệnh TOP trong Linux

(12) Systemd và quản lý service trên Linux VPS

(13) Networking cơ bản trên Linux VPS – IP, DNS, curl và wget

(14) 20 lệnh Netstat để quản lý mạng Linux

(15) 12 lệnh ss trên Linux hữu ích

(16) Hướng dẫn sử dụng Ping và Tracert

(17) Hướng dẫn cấu hình Static IP trên Ubuntu và AlmaLinux

(18) Firewall trên Linux VPS – UFW và firewalld từ cơ bản đến thực tế

(19) Đọc log hệ thống trên Linux VPS – journalctl và /var/log

(20) Grep, Pipe và Redirect trên Linux – Xử lý text như pro

(21) Quản lý disk trên Linux VPS – kiểm tra dung lượng, mount, lsblk, fdisk và mở rộng ổ đĩa

(22) Backup VPS Linux – rsync, tar và chiến lược sao lưu toàn diện

(23) Hướng dẫn rsync dữ liệu giữa hai máy chủ không cần mật khẩu

(24) Lệnh backup/import database MySQL/PostgreSQL trên máy chủ Linux

(25) Shell Scripting cơ bản trên Linux – Tự động hóa tác vụ VPS

(26) Tạo Bot cảnh báo đăng nhập SSH qua Telegram

(27) Tạo script Monitor tài nguyên VPS và thông báo qua Telegram

(28) Tạo Script khởi động lại MySQL khi bị stop trên máy chủ Linux

(29) Troubleshooting VPS Linux – Cách xủ lý sự cố VPS phổ biến

(30) Checklist bảo mật VPS Linux – 15 bước thiết yếu

(31) Tổng quan bảo mật VPS Linux – Hiểu rõ mối nguy trước khi phòng thủ

(32) Bảo vệ SSH toàn diện trên Linux VPS

(33) User và Permission nâng cao trên Linux VPS – Least Privilege

(34) Firewall nâng cao trên Linux VPS – UFW và firewalld cho production

(35) CrowdSec trên Linux VPS – IDS thế hệ mới thay thế Fail2ban

(36) Cập nhật hệ thống tự động trên Linux VPS – unattended-upgrades và dnf-automatic

(37) Logging, Monitoring và IDS trên Linux VPS – auditd, AIDE và Wazuh

(38) Lynis – Tự kiểm tra bảo mật Linux VPS

(39) Backup và phục hồi sự cố cho VPS Linux – Kế hoạch toàn diện

Trong bài hướng dẫn này mình sẽ liệt kê ra 12 lệnh ss trên Linux hữu ích mà quản trị viên nào cũng nên biết.

I. Giới thiệu

Lệnh ss trên Linux là một công cụ được sử dụng để hiển thị thông tin liên quan đến network socket trên hệ thống Linux. Công cụ này hiển thị các thông tin chi tiết hơn mà lệnh netstat thường được sử dụng chỉ để hiển thị các kết nối network socket đang hoạt động.

Trong hướng dẫn này, mình sẽ đi sâu vào và xem cách lệnh ss trên Linux có thể được sử dụng để hiển thị thông tin kết nối socket khác nhau trong Linux như thế nào.

II. Các lệnh ss trên Linux thường được sử dụng

1. Liệt kê tất cả các kết nối

Lệnh ss trên Linux cơ bản không có bất kỳ tùy chọn nào chỉ đơn giản là liệt kê tất cả các kết nối bất kể chúng đang ở trạng thái nào.

ss
Hoặc
sudo ss
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss trên Linux.

2. Liệt kê các cổng Listen và Non-listening

Bạn có thể truy xuất danh sách cả cổng Listen và Non-listening bằng tùy chọn -a như hình dưới đây.

ss -a
Hoặc
sudo ss -a
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -a.

3. Liệt kê Listening Sockets

Để chỉ hiển thị các Listening Sockets, hãy sử dụng tùy chọn -l như sau.

ss -l
Hoặc
sudo ss -l
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -l.

4. Liệt kê tất cả các kết nối TCP

Để hiển thị tất cả kết nối TCP, hãy sử dụng tùy chọn -t như sau.

ss -t
Hoặc
sudo ss -t
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -t.

5. Liệt kê tất cả các kết nối TCP đang ở trạng thái Listening

Để hiển thị tất cả kết nối TCP đang ở trạng thái Listening, hãy sử dụng tùy chọn -lt như sau.

ss -lt
Hoặc
sudo ss -lt
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -lt.

6. Liệt kê tất cả các kết nối UDP

Để hiển thị tất cả kết nối UDP, hãy sử dụng tùy chọn -u như sau.

ss -u
Hoặc
sudo ss -u
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -u.

7. Liệt kê tất cả các kết nối UDP đang ở trạng thái Listening

Để hiển thị tất cả kết nối UDP đang ở trạng thái Listening, hãy sử dụng tùy chọn -lu như sau.

ss -lu
Hoặc
sudo ss -lu
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -lu.

8. Hiển thị PID (Process ID) của Sockets

Để hiển thị các ID quy trình liên quan đến kết nối Sockets, hãy sử dụng tùy chọn -p như sau.

ss -p
Hoặc
sudo ss -p
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -p.

9. Hiển thị thống kê tóm tắt

Để liệt kê các thống kê tóm tắt, hãy sử dụng tùy chọn -s.

ss -s
Hoặc
sudo ss -s
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -s.

10. Hiển thị IPv4 và IPv6 Socket Connections

Để liệt kê các IPv4 và IPv6 Socket Connections, hãy sử dụng tùy chọn -4.

ss -4
Hoặc
sudo ss -4
    

Dưới đây là các thông tin sau khi mình sử dụng lệnh ss -4.

11. Lọc kết nối theo số Port

Lệnh ss trên Linux cũng cho phép bạn lọc theo số Port. Ví dụ, để hiển thị tất cả các kết nối socket với một Port https, hãy chạy lệnh sau.

ss -at '( dport = :443 or sport = :443 )'
Hoặc
sudo ss -at '( dport = :443 or sport = :443 )'
    

Dưới đây là kết quả khi mình chạy lệnh trên.

Vậy là chúng ta đã đi qua 11 lệnh ss trên Linux thường được sử dụng rồi. Nếu bạn muốn biết thêm các hướng dẫn khác thì có thể sử dụng lệnh sau để xem thêm:

man ss
    

Lưu ý cho các bản phân phối Linux khác

Lệnh ss có sẵn trên tất cả các bản phân phối Linux hiện đại bao gồm Ubuntu, AlmaLinux, Rocky Linux và RHEL. Cú pháp và cách sử dụng hoàn toàn giống nhau trên mọi distro. Đây là công cụ thay thế hiện đại cho netstat và được khuyến nghị sử dụng.

III. Tổng kết

Vậy là chúng ta đã điểm qua 11 lệnh ss trên Linux thường được sử dụng. Hy vọng bài viết này sẽ giúp công việc quản trị của bạn dễ dàng hơn rất nhiều.