Gunakan SS Untuk Memantau Sambungan Rangkaian Di CentOS

• Prasyarat
• Pasang ss jika perlu
• Beberapa contoh penggunaan ss

The ssutiliti berguna status rangkaian alat pemantauan yang merupakan sebahagian daripada iproute2pakej. Nama itu ssadalah singkatan dari socket statistics—represents, dan digunakan untuk menampilkan semua jenis statistik soket seperti TCP, UDP, dan soket Domain Unix.

Sebagai Pentadbir Sistem, statistik ini akan membolehkan anda menganalisis dan mendiagnosis kemungkinan penyebab masalah penyambungan rangkaian.

Berbanding dengan alat yang lebih tradisional seperti netstat, ssmemberikan hasil lebih cepat, yang sangat berguna untuk pentadbir rangkaian yang menguruskan pelayan dengan lalu lintas tinggi yang berterusan. Inilah sebabnya mengapa sering disyorkan untuk menggunakan ssdan bukannya netstat.

Prasyarat

• Contoh bit CentOS 6.x x64.
• Pengguna sudo .

Pasang ss jika perlu

The ssarahan boleh didapati di sebahagian besar agihan Linux baru dikeluarkan. Sekiranya ia belum dipasang pada sistem anda, anda boleh memasangnya bersama dengan beberapa utiliti lain pada pengedaran berasaskan RPM menggunakan arahan berikut:

sudo yum install iproute iproute-doc

Beberapa contoh penggunaan ss

Dalam contoh ini, kami akan menyenaraikan beberapa contoh umum penggunaan sssebagai rujukan. Anda boleh mengetahui lebih lanjut mengenai ssdengan meluluskan bantuan parameter: ss --help.

Untuk menunjukkan ringkasan penggunaan soket:

ss -s

Untuk menunjukkan soket IPv4 mendengar dan prosesnya yang sesuai, gunakan nombor port dan bukan nama perkhidmatan:

ss -4nlp

Arahan di atas adalah gabungan antara berikut ss -4, ss -n, ss -l, dan ss -p. Anda juga boleh menggabungkan parameter lain dengan cara yang sama.

Tunjukkan soket IPv4:

ss -4

Untuk menunjukkan nombor port dan bukannya nama perkhidmatan lalai:

ss -n

Tunjukkan soket mendengar:

ss -l

Untuk menunjukkan nama proses yang sepadan:

ss -p

Untuk menunjukkan semua soket:

ss -a

Begitu juga, anda boleh menyenaraikan semua soket domain TCP, UDP, RAW, atau semua Unix dengan menggunakan arahan berikut:

ss -at
ss -au
ss -ar
ss -ax

Untuk menyenaraikan proses yang bertanggungjawab untuk membuka port 22:

ss -lnp | grep 22

Dalam contoh ini, -nparameter dan nombor port 22 mesti digunakan pada masa yang sama, atau anda tidak dapat menemui hasil yang betul.

Tunjukkan soket yang disambungkan ke mesin jauh yang alamat IPnya adalah 123.123.123.123:

ss dst 123.123.123.123

Senaraikan semua soket yang sesuai dengan alamat 12.34.56.78dan port IP tempatan 80:

ss src 12.34.56.78:80

Tunjukkan bantuan untuk ss:

ss -h

atau

ss --help

Ini menyimpulkan tutorial kami. Terima kasih kerana membaca.