Use SS para monitorear conexiones de red en CentOS

• Prerrequisitos
• Instale ss si es necesario
• Algunos ejemplos de uso de ss

La ssutilidad es una herramienta útil de monitoreo del estado de la red que forma parte del iproute2paquete. El nombre sses un acrónimo socket statistics—representsy se utiliza para mostrar todo tipo de estadísticas de socket, como TCP, UDP y sockets de dominio Unix.

Como administrador de sistemas, estas estadísticas le permitirán analizar y diagnosticar posibles causas de problemas de conectividad de red.

En comparación con herramientas más tradicionales como netstat, ssofrece resultados mucho más rápidos, lo que puede ser muy útil para los administradores de red que administran servidores con tráfico constante. Es por eso que a menudo se recomienda usar en sslugar de netstat.

Prerrequisitos

• Una instancia de CentOS 6.x x64 bit.
• Un usuario de sudo .

Instale ss si es necesario

El sscomando está disponible en la mayoría de las distribuciones de Linux lanzadas recientemente. Si aún no está instalado en su sistema, puede instalarlo junto con algunas otras utilidades en la distribución basada en RPM utilizando el siguiente comando:

sudo yum install iproute iproute-doc

Algunos ejemplos de uso de ss

En este ejemplo, enumeraremos algunos ejemplos comunes de uso sscomo referencia. Usted puede aprender más sobre sspasando el parámetro ayuda: ss --help.

Para mostrar el resumen del uso del socket:

ss -s

Para mostrar los sockets IPv4 de escucha y sus procesos correspondientes, utilizando números de puerto en lugar de nombres de servicio:

ss -4nlp

El comando anterior es la combinación de lo siguiente ss -4, ss -n, ss -l, y ss -p. También puede combinar otros parámetros de la misma manera.

Mostrar sockets IPv4:

ss -4

Para mostrar los números de puerto en lugar de los nombres de servicio predeterminados:

ss -n

Mostrar tomas de escucha:

ss -l

Para mostrar los nombres de proceso correspondientes:

ss -p

Para mostrar todos los enchufes:

ss -a

Del mismo modo, puede enumerar todos los sockets de dominio TCP, UDP, RAW o Unix en consecuencia utilizando los siguientes comandos:

ss -at
ss -au
ss -ar
ss -ax

Para enumerar el proceso responsable de abrir el puerto 22:

ss -lnp | grep 22

En este ejemplo, el -nparámetro y el número de puerto 22 deben usarse al mismo tiempo, o no podrá encontrar el resultado correcto.

Mostrar tomas conectadas a una máquina remota cuya dirección IP es 123.123.123.123:

ss dst 123.123.123.123

Enumere todos los sockets que coincidan con la dirección IP local 12.34.56.78y el puerto 80:

ss src 12.34.56.78:80

Mostrar ayuda para ss:

ss -h

o

ss --help

Esto concluye nuestro tutorial. Gracias por leer.