diferencia entre netstat y ss en linux?

Question

En Linux, el comando netstat nos dice información de enchufes activos en el sistema.

Entiendo que netstat utiliza /proc/net/tcp para adquirir la información de red del sistema.

Desde netstat página hombre dice que netstat es obsoleta, por lo que debe utilizar 'ss'.

NOTE 
    This program is obsolete. Replacement for netstat is ss. Replacement 
    for netstat -r is ip route. Replacement for netstat -i is ip -s link. 
    Replacement for netstat -g is ip maddr. 

he descubierto que ss realiza una funcionalidad similar pero no utiliza /proc/net/tcp para adquirir información de la red del sistema.

Ahora tengo curiosidad de cómo ss obtiene información de socket de red del sistema?

Answer 1

Los saca directamente del kernel usando Netlink que usa la API clásica sockets.

Answer 2

ss está incluido en el paquete iproute2 y es el sustituto del netstat. ss se utiliza para volcar las estadísticas de socket. Muestra información similar a netstat. Puede mostrar más información de TCP y estado que otras herramientas. Es una herramienta nueva, increíblemente útil y más rápida (en comparación con netstat) para rastrear conexiones y zócalos TCP.

Answer 3

Mira la fuente de ss:

https://github.com/shemminger/iproute2/blob/master/misc/ss.c

Básicamente se consulta directamente al núcleo y puede responder mucho más rápido que netstat.