Usar SS para monitorar conexões de rede no CentOS

• Pré-requisitos
• Instale ss, se necessário
• Alguns exemplos de uso de ss

O ssutilitário é uma ferramenta útil de monitoramento de status da rede que faz parte do iproute2pacote. O nome ssé um acrônimo socket statistics—representse é usado para exibir todos os tipos de estatísticas de soquete, como soquetes de domínio TCP, UDP e Unix.

Como administrador de sistemas, essas estatísticas permitem analisar e diagnosticar possíveis causas de problemas de conectividade de rede.

Em comparação com ferramentas mais tradicionais, como netstat, ssfornece resultados muito mais rapidamente, o que pode ser muito útil para administradores de rede que estão gerenciando servidores com tráfego alto e constante. É por isso que geralmente é recomendável usar em ssvez de netstat.

Pré-requisitos

• Uma instância do CentOS 6.x x64 bits.
• Um usuário sudo .

Instale ss, se necessário

O sscomando está disponível na maioria das distribuições Linux lançadas recentemente. Se ainda não estiver instalado no seu sistema, você poderá instalá-lo junto com alguns outros utilitários na distribuição baseada em RPM usando o seguinte comando:

sudo yum install iproute iproute-doc

Alguns exemplos de uso de ss

Neste exemplo, listaremos alguns exemplos comuns de uso sscomo referência. Você pode aprender mais sobre sspassando o parâmetro de ajuda: ss --help.

Para mostrar o resumo do uso do soquete:

ss -s

Para mostrar os soquetes IPv4 de escuta e seus processos correspondentes, usando números de porta em vez de nomes de serviço:

ss -4nlp

O comando acima é a combinação do seguinte ss -4, ss -n, ss -l, e ss -p. Você também pode combinar outros parâmetros da mesma maneira.

Mostrar soquetes IPv4:

ss -4

Para mostrar números de porta em vez de nomes de serviço padrão:

ss -n

Mostrar tomadas de escuta:

ss -l

Para mostrar os nomes de processos correspondentes:

ss -p

Para mostrar todos os soquetes:

ss -a

Da mesma forma, você pode listar todos os soquetes de domínio TCP, UDP, RAW ou Unix de acordo, usando os seguintes comandos:

ss -at
ss -au
ss -ar
ss -ax

Para listar o processo responsável pela abertura da porta 22:

ss -lnp | grep 22

Neste exemplo, o -nparâmetro e o número da porta 22 devem ser usados ​​ao mesmo tempo, ou você não conseguirá encontrar o resultado correto.

Mostrar soquetes conectados a uma máquina remota cujo endereço IP é 123.123.123.123:

ss dst 123.123.123.123

Liste todos os soquetes que correspondem ao endereço IP 12.34.56.78e à porta local 80:

ss src 12.34.56.78:80

Mostrar ajuda para ss:

ss -h

ou

ss --help

Isso conclui nosso tutorial. Obrigado pela leitura.