Utilizați SS pentru a monitoriza conexiunile de rețea pe CentOS

• Cerințe preliminare
• Instalați ss dacă este necesar
• Câteva exemple de utilizare a ss

ssUtilitarul este un instrument util de monitorizare a stării rețelei , care este parte a iproute2pachetului. Numele sseste un acronim pentru socket statistics—representsși este utilizat pentru afișarea tot felul de statistici de socket, cum ar fi soclurile TCP, UDP și Unix Domain.

Ca administrator de sisteme, aceste statistici vă vor permite să analizați și să diagnosticați posibile cauze ale problemelor de conectivitate de rețea.

În comparație cu instrumente mai tradiționale, cum ar fi netstat, ssoferă rezultate mult mai rapide, ceea ce poate fi foarte util pentru administratorii de rețele care gestionează serverele cu trafic constant ridicat. Acesta este motivul pentru care este adesea recomandat să utilizați ssîn loc de netstat.

Cerințe preliminare

• O instanță CentOS 6.x x64 biți.
• Un utilizator sudo .

Instalați ss dacă este necesar

ssComanda este disponibil pe cele mai multe distribuții Linux recent lansat. Dacă nu este deja instalat pe sistemul dvs., îl puteți instala împreună cu alte utilități pe distribuția bazată pe RPM folosind următoarea comandă:

sudo yum install iproute iproute-doc

Câteva exemple de utilizare a ss

În acest exemplu, vom enumera câteva exemple comune de utilizare ssca referință. Puteți afla mai multe despre ssprin trecerea parametrul de ajutor: ss --help.

Pentru a afișa rezumatul utilizării soclurilor:

ss -s

Pentru a afișa socluri IPv4 ascultătoare și procesele corespunzătoare, utilizând numerele de port în loc de nume de serviciu:

ss -4nlp

Comanda de mai sus este combinația dintre următoarele ss -4, ss -n, ss -lși ss -p. Puteți combina și alți parametri în același mod.

Afișează socluri IPv4:

ss -4

Pentru a afișa numerele de port în loc de nume prestabilite:

ss -n

Afișează prize pentru ascultare:

ss -l

Pentru a afișa numele de proces corespunzătoare:

ss -p

Pentru a afișa toate soclurile:

ss -a

În mod similar, puteți enumera toate soclurile de domeniu TCP, UDP, RAW sau toate domeniile Unix în consecință, utilizând următoarele comenzi:

ss -at
ss -au
ss -ar
ss -ax

Pentru a enumera procesul responsabil cu deschiderea portului 22:

ss -lnp | grep 22

În acest exemplu, -nparametrul și numărul de port 22 trebuie utilizate în același timp sau nu veți putea găsi rezultatul corect.

Afișați prize conectate la o mașină de la distanță a cărei adresă IP este 123.123.123.123:

ss dst 123.123.123.123

Enumerați toate soclurile care corespund adresei IP locale 12.34.56.78și portului 80:

ss src 12.34.56.78:80

Afișați ajutor pentru ss:

ss -h

sau

ss --help

Acest lucru încheie tutorialul nostru. Vă mulțumim pentru lectură.