Linuxのssコマンドでネットワーク接続を監視する方法【基本から実践テクニックまで】

Linuxを使っていると、ネットワークの状態をもっと詳しく知りたい場面に必ず出会います。そうしたニーズに応えられるツールは数多く存在しますが、中には扱いが複雑なものもあります。ssコマンドは多くのLinuxマシンに標準でインストールされているため、その使い方を知っておくと非常に便利です。

ssコマンドとは?

2文字だけのコマンド名は一見謎めいて見えますが、実際はとてもシンプルです。多くのLinux/Unixコマンドと同じように、コマンド名はその機能を表す略語になっています。「ss」は「Socket Statistics(ソケット統計)」の略です。

Socket Statisticsは、従来のnetstatツールの後継として開発されたもので、より使いやすく理解しやすいことを目指しています。ソケットに関する情報を表示するのが主な役割で、最もよく使われるTCPやUDPのソケットだけでなく、DCCP、RAW、Unixドメインソケットにも対応しています。

基本的な使い方

ssコマンドの最もシンプルな使い方は、引数なしでそのまま実行することです。ただし、大量のデータが出力されるため、読みやすくするためにlessにパイプで渡すのがおすすめです。

ss | less

このままでも情報は得られますが、出力が多すぎて読みづらいのが難点です。そこで、特定の種類のソケットだけを絞り込んで表示すると、格段に見やすくなります。

たとえば、TCPソケットのみを一覧表示するには次のようにします。

ss -t

逆にUDPソケットだけを表示したい場合はこちらです。

ss -u

デフォルトでは、これらのオプションは確立済みの接続を持つソケットのみを表示します。待ち受け中(listening)のものも含めてすべてのTCPソケットを一覧したい場合は、次のように実行します。

ss -t -a

ここまではかなりシンプルですね。さらに詳しく見ていきましょう。

ssコマンドでできる便利なこと

基本を押さえたところで、いよいよssコマンドを使ってネットワークを監視してみましょう。できることはたくさんありますが、まずは始めやすい例をいくつか紹介します。

TCPステートの監視

ネットワークに詳しい方ならご存じのとおり、TCP接続にはいくつかの段階(ステート)があります。これらは接続のライフサイクル全体を表しており、ssコマンドを使えば特定のステートに絞り込んで確認できます。

「established」や「closed」といった標準的なTCPステートに加えて、ssコマンドは独自のフィルターにも対応しています。たとえば「connected」ステートは、「listening」と「closed」以外のすべてのTCPステートを意味します。これを使うには、次のように実行します。

ss state connected

IPv4とIPv6のフィルタリング

ネットワークでIPv6とIPv4のアドレスが混在している場合も、ssコマンドで簡単にフィルタリングできます。-4または-6フラグを使うだけです。たとえば、すべてのIPv4接続を確認しつつTCPステートで絞り込むには、次のようにします。

ss -4 state connected

すべてのIPv6ソケットを表示したい場合は、次のコマンドを実行するだけです。

ss -6

どのプロセスがこのソケットを使っているのか調べる

あるソケットが待ち受け状態にあるのは分かっているけれど、どのプログラムによるものか不明——そんなときも簡単に突き止められます。次のコマンドを実行すると、接続済みのIPv4 TCPソケットすべてについて、プロセス名とプロセスID(PID)が表示されます。

ss -4p state connected

サマリーを表示する

ときには、マシン上のソケット状況を手短に把握したいだけということもあるでしょう。これは最も簡単なコマンドの一つで、アルファベットの「s」とハイフン1つだけで構成されています。

ss -s

これにより、マシン上の全ソケットの概要が表示され、それぞれがIPv4かIPv6かも確認できます。

ネットワークについてもっと知りたい方へ

ここで紹介したのは、ssコマンドでできることのほんの一部です。強力なツールなので、習得する価値は十分にあります。さらに深く知りたい場合は、ターミナルを開いてmanページのドキュメントを参照してみてください。man ssを実行すればすぐに始められます。

また、マシンのセキュリティ強化を目指しているなら、ssは便利な道具の一つですが、それだけが選択肢ではありません。オープンポートの確認方法を解説したガイドも併せてチェックして、知識を広げてみてください。