Gebruik SS om netwerkverbindingen op CentOS te bewaken

• Vereisten
• Installeer ss indien nodig
• Enkele voorbeelden van het gebruik van ss

Het sshulpprogramma is een handig hulpmiddel voor het bewaken van de netwerkstatus dat deel uitmaakt van het iproute2pakket. De naam ssis een acroniem voor socket statistics—representsen wordt gebruikt voor het weergeven van allerlei socketstatistieken zoals TCP, UDP en Unix Domain-sockets.

Als systeembeheerder kunt u met deze statistieken mogelijke oorzaken voor netwerkconnectiviteitsproblemen analyseren en diagnosticeren.

In vergelijking met meer traditionele tools zoals netstat, sslevert het veel sneller resultaten op, wat erg handig kan zijn voor netwerkbeheerders die servers beheren met constant veel verkeer. Dit is waarom het vaak wordt aanbevolen om te gebruiken in ssplaats van netstat.

Vereisten

• Een CentOS 6.x x64-bits exemplaar.
• Een sudo- gebruiker.

Installeer ss indien nodig

De ssopdracht is beschikbaar op de meeste recentelijk uitgebrachte Linux-distributies. Als het nog niet op uw systeem is geïnstalleerd, kunt u het samen met enkele andere hulpprogramma's voor op RPM gebaseerde distributie installeren met behulp van de volgende opdracht:

sudo yum install iproute iproute-doc

Enkele voorbeelden van het gebruik van ss

In dit voorbeeld geven we een aantal veelvoorkomende voorbeelden van gebruik ssals referentie. U kunt meer te leren over ssdoor het passeren van de hulp parameter: ss --help.

Om een ​​overzicht van het socketgebruik weer te geven:

ss -s

Om luisterende IPv4-sockets en hun bijbehorende processen weer te geven, met poortnummers in plaats van servicenamen:

ss -4nlp

De bovenstaande opdracht is de combinatie van de volgende ss -4, ss -n, ss -l, en ss -p. U kunt op dezelfde manier ook andere parameters combineren.

IPv4-sockets weergeven:

ss -4

Poortnummers weergeven in plaats van standaardservicenamen:

ss -n

Luisteraansluitingen weergeven:

ss -l

Om overeenkomstige procesnamen weer te geven:

ss -p

Om alle stopcontacten weer te geven:

ss -a

Evenzo kunt u alle TCP-, UDP-, RAW- of alle Unix-domeinsockets overeenkomstig vermelden met de volgende opdrachten:

ss -at
ss -au
ss -ar
ss -ax

Om het proces te vermelden dat verantwoordelijk is voor het openen van poort 22:

ss -lnp | grep 22

In dit voorbeeld moeten de -nparameter en het poortnummer 22 tegelijkertijd worden gebruikt, anders kunt u het juiste resultaat niet vinden.

Sockets weergeven die zijn verbonden met een externe machine waarvan het IP-adres is 123.123.123.123:

ss dst 123.123.123.123

Maak een lijst van alle sockets die overeenkomen met het lokale IP-adres 12.34.56.78en de poort 80:

ss src 12.34.56.78:80

Hulp tonen voor ss:

ss -h

of

ss --help

Hiermee is onze tutorial afgesloten. Bedankt voor het lezen.