Используйте SS для мониторинга сетевых подключений на CentOS

• Предпосылки
• Установите ss при необходимости
• Некоторые примеры использования ss

ssУтилита является полезным инструментом мониторинга состояния сети , которая является частью iproute2пакета. Имя ssявляется аббревиатурой socket statistics—representsи используется для отображения всех видов статистики сокетов, таких как сокеты TCP, UDP и Unix Domain.

Как системный администратор, эта статистика позволит вам анализировать и диагностировать возможные причины проблем с сетевым подключением.

По сравнению с более традиционными инструментами, такими как netstat, ssрезультаты доставляются намного быстрее, что может быть очень полезно для сетевых администраторов, которые управляют серверами с постоянным высоким трафиком. Вот почему часто рекомендуется использовать ssвместо netstat.

Предпосылки

• CentOS 6.x x64 битный экземпляр.
• Судо пользователь.

Установите ss при необходимости

Команда ssдоступна в большинстве недавно выпущенных дистрибутивов Linux. Если он еще не установлен в вашей системе, вы можете установить его вместе с некоторыми другими утилитами в дистрибутиве на основе RPM с помощью следующей команды:

sudo yum install iproute iproute-doc

Некоторые примеры использования ss

В этом примере мы перечислим некоторые распространенные примеры использования ssв качестве ссылки. Вы можете узнать больше о ssпропускании параметра справки: ss --help.

Чтобы показать сводку использования сокетов:

ss -s

Чтобы показать прослушивающие сокеты IPv4 и соответствующие им процессы, используя номера портов вместо имен служб:

ss -4nlp

Выше команда представляет собой комбинацию из следующих ss -4, ss -n, ss -l, и ss -p. Вы также можете комбинировать другие параметры таким же образом.

Показать сокеты IPv4:

ss -4

Чтобы показать номера портов вместо имен служб по умолчанию:

ss -n

Показать сокеты для прослушивания:

ss -l

Чтобы показать соответствующие имена процессов:

ss -p

Чтобы показать все сокеты:

ss -a

Точно так же вы можете перечислить все сокеты TCP, UDP, RAW или все доменные домены Unix, используя следующие команды:

ss -at
ss -au
ss -ar
ss -ax

Чтобы перечислить процесс, ответственный за открытие порта 22:

ss -lnp | grep 22

В этом примере -nпараметр и номер порта 22 должны использоваться одновременно, иначе вы не сможете найти правильный результат.

Показать сокеты, подключенные к удаленному компьютеру, чей IP-адрес 123.123.123.123:

ss dst 123.123.123.123

Перечислите все сокеты, соответствующие локальному IP-адресу 12.34.56.78и порту 80:

ss src 12.34.56.78:80

Показать справку для ss:

ss -h

или же

ss --help

На этом мы завершаем наш урок. Спасибо за чтение.