Użyj SS do monitorowania połączeń sieciowych w CentOS

• Wymagania wstępne
• Zainstaluj ss, jeśli to konieczne
• Kilka przykładów użycia ss

ssNarzędzie to jest przydatne narzędzie do monitorowania stanu sieci, który jest częścią iproute2pakietu. Nazwa ssjest skrótem od socket statistics—representsi służy do wyświetlania wszelkiego rodzaju statystyk gniazd, takich jak TCP, UDP i gniazda Domeny Unix.

Jako administrator systemów statystyki te pozwalają analizować i diagnozować możliwe przyczyny problemów z łącznością sieciową.

W porównaniu do bardziej tradycyjnych narzędzi, takich jak netstat, sszapewnia wyniki znacznie szybciej, co może być bardzo przydatne dla administratorów sieci zarządzających serwerami o stałym dużym ruchu. Dlatego często zaleca się stosowanie sszamiast netstat.

Wymagania wstępne

• Instancja CentOS 6.x x64 bit.
• Użytkownik sudo .

Zainstaluj ss, jeśli to konieczne

ssPolecenie jest dostępne na większości niedawno opublikowanych dystrybucjach Linuksa. Jeśli nie jest jeszcze zainstalowany w systemie, możesz zainstalować go wraz z innymi narzędziami w dystrybucji opartej na RPM, używając następującego polecenia:

sudo yum install iproute iproute-doc

Kilka przykładów użycia ss

W tym przykładzie wymienimy kilka typowych przykładów użycia ssjako odniesienia. Możesz dowiedzieć się więcej o ssprzekazując parametr pomocy: ss --help.

Aby wyświetlić podsumowanie użycia gniazd:

ss -s

Aby wyświetlić nasłuchiwane gniazda IPv4 i odpowiadające im procesy, używając numerów portów zamiast nazw usług:

ss -4nlp

Powyżej polecenie jest kombinacja następujących ss -4, ss -n, ss -li ss -p. Możesz także łączyć inne parametry w ten sam sposób.

Pokaż gniazda IPv4:

ss -4

Aby wyświetlić numery portów zamiast domyślnych nazw usług:

ss -n

Pokaż gniazda nasłuchowe:

ss -l

Aby wyświetlić odpowiednie nazwy procesów:

ss -p

Aby wyświetlić wszystkie gniazda:

ss -a

Podobnie możesz wyświetlić listę wszystkich gniazd domeny TCP, UDP, RAW lub wszystkich uniksowych domen domeny, używając następujących poleceń:

ss -at
ss -au
ss -ar
ss -ax

Aby wyświetlić proces odpowiedzialny za otwarcie portu 22:

ss -lnp | grep 22

W tym przykładzie -nparametr i numer portu 22 muszą być używane jednocześnie, w przeciwnym razie nie będzie można znaleźć poprawnego wyniku.

Pokaż gniazda podłączone do zdalnego komputera, którego adres IP to 123.123.123.123:

ss dst 123.123.123.123

Wyświetl wszystkie gniazda pasujące do lokalnego adresu IP 12.34.56.78i portu 80:

ss src 12.34.56.78:80

Pokaż pomoc dla ss:

ss -h

lub

ss --help

To kończy nasz samouczek. Dziękuję za przeczytanie.