CentOSでSSを使用してネットワーク接続を監視する

• 前提条件
• 必要に応じてssをインストールします
• ssの使用例

ssユーティリティは一部のある便利なネットワークの状態監視ツールであるiproute2パッケージ。この名前ssはの頭字語でありsocket statistics—represents、TCP、UDP、Unixドメインソケットなど、あらゆる種類のソケット統計を表示するために使用されます。

システム管理者は、これらの統計を使用して、ネットワーク接続の問題の考えられる原因を分析および診断できます。

など、より伝統的なツールと比較するとnetstat、ss一定の高いトラフィックを持つサーバーを管理しているネットワーク管理者のために非常に有用であることができる、はるかに高速な結果を提供します。これが、のss代わりに使用することがしばしば推奨される理由ですnetstat。

前提条件

• CentOS 6.x x64ビットインスタンス。
• sudoユーザー。

必要に応じてssをインストールします

このssコマンドは、最近リリースされたほとんどのLinuxディストリビューションで使用できます。システムにまだインストールされていない場合は、次のコマンドを使用して、RPMベースのディストリビューションに他のユーティリティと一緒にインストールできます。

sudo yum install iproute iproute-doc

ssの使用例

この例ではss、参照として使用するいくつかの一般的な例を示します。sshelpパラメータを渡すことで詳細を知ることができます：ss --help。

ソケットの使用状況の概要を表示するには：

ss -s

サービス名の代わりにポート番号を使用して、リスニングIPv4ソケットとそれに対応するプロセスを表示するには：

ss -4nlp

上記のコマンドは、以下の組み合わせであるss -4、ss -n、ss -l、とss -p。同じ方法で他のパラメーターを組み合わせることもできます。

IPv4ソケットを表示：

ss -4

デフォルトのサービス名の代わりにポート番号を表示するには：

ss -n

リスニングソケットを表示：

ss -l

対応するプロセス名を表示するには：

ss -p

すべてのソケットを表示するには：

ss -a

同様に、次のコマンドを使用して、すべてのTCP、UDP、RAW、またはすべてのUnixドメインソケットを一覧表示できます。

ss -at
ss -au
ss -ar
ss -ax

ポート22のオープンを担当するプロセスをリストするには：

ss -lnp | grep 22

この例では、-nパラメーターとポート番号22を同時に使用する必要があります。同時に使用しないと、正しい結果を見つけることができません。

IPアドレスが123.123.123.123次のリモートマシンに接続されているソケットを表示します。

ss dst 123.123.123.123

ローカルIPアドレス12.34.56.78とポートに一致するすべてのソケットを一覧表示します80。

ss src 12.34.56.78:80

のヘルプを表示ss：

ss -h

または

ss --help

これでチュートリアルは終了です。読んでくれてありが���う。