[Linux] 네트워크 활용을 위한 ss 명령어 설명

ss 명령어는 Linux 시스템에서 소켓(네트워크 소켓)과 관련된 정보를 표시하는 유틸리티로 소켓 통계와 현재 열려 있는 소켓의 상태를 확인하는 데 사용된다. ss 명령어는 netstat 명령어와 유사한 목적을 가지고 있지만, 더 빠르고 효율적인 동작을 제공한다.

ss [options]

 

여기서 options는 ss 명령어에 전달할 수 있는 다양한 옵션을 나타낸다. 자주 사용되는 옵션은 다음과 같다.

• -t, --tcp: TCP 소켓 정보 표시
• -u, --udp: UDP 소켓 정보 표시
• -a, --all: 모든 소켓 정보 표시
• -n, --numeric: 주소 및 포트를 숫자로 표시
• -p, --processes: 소켓을 사용 중인 프로세스 정보 표시
• -l, --listening: 리스닝 소켓 정보 표시
• -r, --resolve: 주소 및 포트를 호스트 이름 및 서비스 이름으로 변환

 

ss 명령어의 출력은 다양한 열과 행으로 구성되어 있다. 주요 열에는 "State" (상태), "Recv-Q" (수신 큐), "Send-Q" (송신 큐), "Local Address" (로컬 주소), "Foreign Address" (원격 주소), "PID/Program name" (프로세스 ID/프로그램 이름) 등이 포함되는데, 다음과 같은 형식이라고 보면 된다.

 

State      Recv-Q Send-Q          Local Address:Port         Peer Address:Port
ESTAB      0      0               192.168.1.2:22             203.0.113.5:123
TIME-WAIT  1      0               192.168.1.2:54321          198.51.100.1:443

 

• State : 소켓의 현재 상태. 여기에는 "ESTAB" (연결 확립), "TIME-WAIT" (연결 종료 후 대기) 등이 있음.
• Recv-Q : 수신 큐의 크기. 이 값이 0이면 현재 데이터를 받고 있지 않음을 의미.
• Send-Q :  송신 큐의 크기. 이 값이 0이면 현재 데이터를 보내고 있지 않음을 의미.
• Local Address : Port: 로컬 주소와 포트 번호
• Peer Address : Port: 원격 주소와 포트 번호

 

ss 명령어의 출력을 해석하려면 소켓의 상태, 수신 및 송신 큐의 크기, 주소 및 포트 번호를 확인하면 되는데, 상태에 따라 소켓이 연결되어 있거나 종료된 상태인지 파악할 수 있다.

실제로는 더 많은 정보가 포함될 수 있으며, 프로세스 ID 및 프로그램 이름과 같은 추가 정보도 확인할 수 있다. 이러한 정보를 적절히 해석하여 시스템의 네트워크 활동을 이해할 수 있다.