ss エスエス

英語表記ss

日本語表記ソケット状態表示

正式名称ss / socket statistics

危険度安全

What does it mean?

TCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。

Command Quest

ss を今日の道具にする

TCP、UDPなどのソケット状態を表示します。待受ポート、接...

$ ss [オプション] [フィルタ]
  1. 01意味をつかむ
  2. 02構文を確認
  3. 03安全に試す
  4. 04ゲームで復習
安全に試す 進捗を見る
関連用語39
次のコマンド0
FAQ2
参照1

基本情報

ss エスエス

英語表記
ss
日本語表記
ソケット状態表示
正式名称
ss / socket statistics
危険度
安全
実行権限
一般ユーザー
最終検証日
2026-04-09

概要

TCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。

基本構文

ss [オプション] [フィルタ]

詳細解説

ssは、ソケットの状態を表示するコマンドです。TCPやUDPの待受、確立済み接続、タイマー、キュー、プロセス情報を確認でき、現代のLinuxではnetstatの代わりとして使われることが多いです。

実務では、どのポートで待ち受けているか、どこへ通信しているか、どのプロセスがそのソケットを持っているかを調べる初動で使います。

表示対象が多い時は絞り込みが重要です。-tulnや-pを中心に使い分けると読みやすくなります。

このコマンドを使う場面

待受ポート確認、接続調査、障害切り分け、簡易統計の取得に使います。

まず安全に試す方法

1. ss -tuln
2. ss -tnp | head
3. ss -s

3分ミッション

少しでも手を動かすと定着しやすくなります。終わった項目にチェックを入れてください。

  1. ss -tulnとss -tnを比較して状態の違いを理解します。

  2. -pで通信主体を確認します。

資格試験との関連

  • LinuC レベル1 — important
    範囲: ネットワーク確認と接続の基本
    根拠: editorial
    ssはLinuCレベル1相当の理解を深めるのに役立つコマンドです。
    見直し日: 2026-04-09
  • LPIC-1 — important
    範囲: ネットワーク確認と接続の基本
    根拠: editorial
    ssはLPIC-1相当の基本事項を整理するのに有効です。
    見直し日: 2026-04-09
  • 共通基礎 — important
    範囲: Linuxコマンド基礎
    根拠: editorial
    試験横断で、ssはLinux運用の基礎体力を支える重要コマンドです。
    見直し日: 2026-04-09

オプション

  • -t
    TCPソケットを対象にします。
    ss -tn
    安全
  • -u
    UDPソケットを対象にします。
    ss -un
    安全
  • -l
    待受だけを表示します。
    ss -tuln
    安全
  • -n
    名前解決せず数値で表示します。
    ss -tuln
    安全
  • -p
    関連プロセス情報を表示します。
    ss -tnp
    安全

実行結果サンプル

  • ss -tuln 
    Netid State  Recv-Q Send-Q Local Address:Port ...

    どのポートで待ち受けているかを素早く確認できます。

戻り値コード

  • 0 正常終了。ソケット情報を表示しました。
  • >0 不正なフィルタ指定などで処理できませんでした。

使用例

  • ss -tuln
  • ss -tnp
  • ss -s
  • ss -o state established

よくあるエラー

  • ポートは見えるのにどのプロセスか分からない
    原因: -pを付けていないか、権限不足です。
    対処: ss -tnpを試し、必要ならsudoで確認します。
  • 相手先と待受アドレスを混同する
    原因: 列の意味を把握していません。
    対処: Local AddressとPeer Addressを意識して読みます。

導入・互換性情報

iproute2系の道具であり、古い環境では利用できないことがあります。-pのプロセス情報は権限により見える範囲が変わります。

注意点 / セキュリティリスク

危険度は低いですが、待受と確立済み、ローカルアドレスと接続先を読み違えると誤診断になります。

FAQ

  • Q. netstatとの違いは何ですか。
    A. ssはより新しい道具で、高速かつ詳細にソケット情報を表示できます。
  • Q. LISTENとESTABは何が違いますか。
    A. LISTENは待受、ESTABは接続確立済みを表します。

関連用語

  • socket activation — socket activationは、s…
  • IP address — IPアドレスは、IPネットワーク上で通信…
  • IPv4 — IPv4は、32ビット長のIPアドレス体…
  • IPv6 — IPv6は、128ビット長のIPアドレス…
  • localhost — localhostは、自分自身を指すため…
  • loopback — ループバックは、自分自身へ戻る通信経路を…
  • port — ポートは、同じIPアドレス上でどのサービ…
  • socket — ソケットは、通信の端点を表す抽象的な仕組…
  • TCP — TCPは、順序と再送制御を備えた信頼性重…
  • UDP — UDPは、接続確立や再送制御を持たない軽…
  • NAT — NATは、パケットの送信元または宛先アド…
  • packet — パケットは、ネットワークでやり取りされる…
  • hardening — ハードニングは、不要な機能や過剰な権限を…
  • firewall — ファイアウォールは、どの通信を通し、どの…
  • nftables — nftablesは、Linuxで使われる…
  • iptables — iptablesは、Linuxで長く使わ…
  • container — コンテナは、同じカーネルを共有しながら、…
  • Docker — Dockerは、コンテナを作成、配布、実…
  • monitoring — 監視（monitoring）は、システム…
  • metrics — メトリクス（metrics）は、状態や性…
  • VPN — VPNは、Virtual Private…
  • WireGuard — WireGuardは、比較的新しいVPN…
  • OpenVPN — OpenVPNは、TLS系技術を使ってト…
  • reverse proxy — リバースプロキシは、利用者の前面に置かれ…
  • proxy — プロキシは、別の通信先への中継を行う仕組…
  • load balancer — ロードバランサーは、複数の処理先へ負荷を…
  • web server — ウェブサーバーは、HTTPやHTTPSで…
  • application server — アプリケーションサーバーは、業務ロジック…
  • database — データベースは、永続データを管理し、問い…
  • cache server — キャッシュサーバーは、再利用しやすいデー…
  • mail server — メールサーバーは、電子メールの送受信を担…
  • MTA — メール転送エージェントは、Mail Tr…
  • Podman — Podmanは、デーモン常駐を前提としな…
  • Kubernetes — Kubernetesは、コンテナ化したア…
  • pod — Podは、Kubernetesで一緒に配…
  • ingress — Ingressは、外部からクラスタ内サー…
  • memory leak — メモリリークは、メモリリークは、不要にな…
  • service mesh — サービスメッシュは、基盤運用やクラウド設…
  • Unix domain socket — Unixドメインソケットは、同じホスト内…

参照リンク

関連記事

コンテンツ

インストールガイド ディストロ図鑑 Linuxコマンド Linux用語集 今日のお買い得 インストールガイド