Utiliser SS pour surveiller les connexions réseau sur CentOS

• Conditions préalables
• Installez ss si nécessaire
• Quelques exemples d'utilisation de ss

L' ssutilitaire est un outil de surveillance de l'état du réseau utile qui fait partie du iproute2package. Le nom ssest un acronyme pour socket statistics—representset est utilisé pour afficher toutes sortes de statistiques de socket telles que les sockets de domaine TCP, UDP et Unix.

En tant qu'administrateur système, ces statistiques vous permettront d'analyser et de diagnostiquer les causes possibles des problèmes de connectivité réseau.

Par rapport à des outils plus traditionnels tels que netstat, ssfournit des résultats beaucoup plus rapidement, ce qui peut être très utile pour les administrateurs réseau qui gèrent des serveurs avec un trafic élevé constant. C'est pourquoi il est souvent recommandé d'utiliser à la ssplace de netstat.

Conditions préalables

• Une instance CentOS 6.x x64 bits.
• Un utilisateur sudo .

Installez ss si nécessaire

La sscommande est disponible sur la plupart des distributions Linux récemment publiées. S'il n'est pas déjà installé sur votre système, vous pouvez l'installer avec d'autres utilitaires sur la distribution basée sur RPM à l'aide de la commande suivante:

sudo yum install iproute iproute-doc

Quelques exemples d'utilisation de ss

Dans cet exemple, nous énumérerons quelques exemples courants d'utilisation sscomme référence. Vous pouvez en savoir plus sur ssen passant le paramètre d'aide: ss --help.

Pour afficher le résumé de l'utilisation du socket:

ss -s

Pour afficher les sockets IPv4 en écoute et leurs processus correspondants, en utilisant des numéros de port au lieu des noms de service:

ss -4nlp

La commande ci - dessus est la combinaison des éléments suivants ss -4, ss -n, ss -l, et ss -p. Vous pouvez également combiner d'autres paramètres de la même manière.

Afficher les sockets IPv4:

ss -4

Pour afficher les numéros de port au lieu des noms de service par défaut:

ss -n

Afficher les prises d'écoute:

ss -l

Pour afficher les noms de processus correspondants:

ss -p

Pour afficher toutes les sockets:

ss -a

De même, vous pouvez répertorier tous les sockets de domaine TCP, UDP, RAW ou Unix en conséquence à l'aide des commandes suivantes:

ss -at
ss -au
ss -ar
ss -ax

Pour répertorier le processus responsable de l'ouverture du port 22:

ss -lnp | grep 22

Dans cet exemple, le -nparamètre et le numéro de port 22 doivent être utilisés en même temps, sinon vous ne pourrez pas trouver le résultat correct.

Afficher les sockets connectés à une machine distante dont l'adresse IP est 123.123.123.123:

ss dst 123.123.123.123

Liste tous les sockets correspondant à l'adresse IP locale 12.34.56.78et au port 80:

ss src 12.34.56.78:80

Afficher l'aide pour ss:

ss -h

ou

ss --help

Ceci conclut notre tutoriel. Merci pour la lecture.