differenza tra netstat e ss in linux?

Question

In linux, il comando netstat ci dice le informazioni dei socket attivi nel sistema.

Comprendo che netstat utilizza /proc/net/tcp per acquisire le informazioni di rete del sistema.

Dalla pagina di manuale netstat si dice che netstat è obsoleto, quindi dovremmo usare 'ss'.

NOTE 
    This program is obsolete. Replacement for netstat is ss. Replacement 
    for netstat -r is ip route. Replacement for netstat -i is ip -s link. 
    Replacement for netstat -g is ip maddr. 

ho scoperto che ss esegue funzionalità simili, ma non usa /proc/net/tcp di acquisire le informazioni di rete del sistema.

Ora sono curioso di sapere come ss riceve le informazioni sul socket di rete del sistema?

Answer 1

Ottiene direttamente dallo spazio del kernel utilizzando Netlink che utilizza la classica API sockets.

Answer 2

ss è incluso nel pacchetto iproute2 ed è il sostituto di netstat. ss viene utilizzato per scaricare le statistiche del socket. Mostra informazioni simili a netstat. Può visualizzare più informazioni TCP e di stato rispetto ad altri strumenti. È uno strumento nuovo, incredibilmente utile e più veloce (rispetto a netstat) per tracciare connessioni e socket TCP.

Answer 3

Verificare la fonte per la SS:

https://github.com/shemminger/iproute2/blob/master/misc/ss.c

Fondamentalmente si interroga direttamente il kernel e in grado di rispondere molto più rapidamente che netstat.