Vlákno názorů k článku Úvod do příkazu ss: zjistěte podrobnosti o síťových rozhraních od Michal Kubeček - V článku je jen letmo zmíněno, že je...

V článku je jen letmo zmíněno, že je ss rychlejší, ale při větším počtu socketů může být ten rozdíl propastný. Před časem jsem řešil jeden problém, k jehož reprodukci bylo potřeba vytvořit velký počet spojení. Výsledkem bylo asi 200000 socketů, z nichž zajímavé byly jen ty, které zůstaly ve stavu FIN-WAIT2 (obvykle byly dva). Výpis pomocí netstat trval kolem dvou minut, kompletní výpis pomocí ss (do souboru) asi půl sekundy. Při použití filtru podle stavu to bylo samozřejmě ještě rychlejší.

Drouhou zásadní výhodou je rozsah poskytovaných informací. Třeba " ss -nteim" mi ukáže detailní informace o TCP spojeních, která bych s netstatem neměl šanci získat.

Jak vytvoris 200000 socketu (predpokladam , ze mluvis o IP), kdyz IP ma jen 65536 portu?

TCP spojení je identifikováno čtveřicí zdrojová a cílová IP adresa a zdrojový a cílový port. Na jednom portu tedy může být mnoho spojení, jenom se musí lišit IP adresou nebo portem protistrany.

Jak už napsal Filip Jirsák, stačí použít víc adres. Pro úplnost bych ale ještě dodal, že IP protokol jako takový žádné porty nezná, ty se objevují až u transportních protokolů jako TCP, UDP, SCTP.