1、结论：ss 命令比netstat 更强大，提供功能更多，并且性能更高。
2、显示当前系统的socket占用总体宏观情况。
ss -s
当已创建的socket数过多时，已经说明系统配置存在问题。
3、显示tcp的socket情况 ss -a -t
显示udp的socket情况 ss -a -u
4、显示某个端口号被哪个进程占用，使用 lsof -i udp:53
或者，显示tcp的53号端口被谁占用，使用 lsof -i tcp:53
5、显示当前系统上所有打开的端口，以及使用该端口的进程名称
ss -nlp
6、找出占用了某个端口的应用程序
ss -nlp | grep 53
7、显示ip层的统计信息
netstat -s
8、显示每个端口的统计信息
ip -s link ls ens33
参考：
https://www.cnblogs.com/kevingrace/p/6211509.html
原文：https://www.cnblogs.com/zhouhaibing/p/9537664.html