ใช้ SS เพื่อตรวจสอบการเชื่อมต่อเครือข่ายบน CentOS

• ข้อกำหนดเบื้องต้น
• ติดตั้ง ss หากจำเป็น
• ตัวอย่างบางส่วนของการใช้เอสเอส

ssยูทิลิตี้เป็นเครือข่ายที่มีประโยชน์สถานะเครื่องมือตรวจสอบว่าเป็นส่วนหนึ่งของiproute2แพคเกจ ชื่อssเป็นตัวย่อสำหรับsocket statistics—representsและใช้สำหรับแสดงสถิติซ็อกเก็ตทุกประเภทเช่น TCP, UDP และซ็อกเก็ต Unix Domain

ในฐานะผู้ดูแลระบบสถิติเหล่านี้จะช่วยให้คุณสามารถวิเคราะห์และวินิจฉัยสาเหตุที่เป็นไปได้สำหรับปัญหาการเชื่อมต่อเครือข่าย

เมื่อเทียบกับเครื่องมือแบบดั้งเดิมมากขึ้นเช่นnetstat, ssให้ผลลัพธ์ได้เร็วขึ้นมากซึ่งจะมีประโยชน์มากสำหรับผู้ดูแลระบบเครือข่ายที่มีการจัดการเซิร์ฟเวอร์ที่มีการจราจรสูงอย่างต่อเนื่อง นี่คือเหตุผลที่มันมักจะแนะนำให้ใช้แทนssnetstat

ข้อกำหนดเบื้องต้น

• อินสแตนซ์ CentOS 6.x x 64 บิต
• sudoผู้ใช้

ติดตั้ง ss หากจำเป็น

ssคำสั่งที่สามารถใช้ได้ในส่วนของลินุกซ์ที่เพิ่งเปิดตัว หากยังไม่ได้ติดตั้งบนระบบของคุณคุณสามารถติดตั้งพร้อมกับยูทิลิตี้อื่น ๆ ในการกระจายแบบ RPM โดยใช้คำสั่งต่อไปนี้:

sudo yum install iproute iproute-doc

ตัวอย่างบางส่วนของการใช้เอสเอส

ในตัวอย่างนี้เราจะแสดงตัวอย่างทั่วไปของการใช้ssเป็นข้อมูลอ้างอิง คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับการโดยผ่านพารามิเตอร์ช่วยเหลือ:ssss --help

หากต้องการแสดงข้อมูลสรุปการใช้ซ็อกเก็ต:

ss -s

ในการแสดงซ็อกเก็ต IPv4 ที่รับฟังและกระบวนการที่เกี่ยวข้องโดยใช้หมายเลขพอร์ตแทนชื่อบริการ:

ss -4nlp

คำสั่งดังกล่าวคือการรวมกันของต่อไปนี้ss -4, ss -n, และss -l ss -pนอกจากนี้คุณยังสามารถรวมพารามิเตอร์อื่น ๆ ในแบบเดียวกัน

แสดงซ็อกเก็ต IPv4:

ss -4

หากต้องการแสดงหมายเลขพอร์ตแทนชื่อบริการเริ่มต้น:

ss -n

แสดงซ็อกเก็ตฟัง:

ss -l

ในการแสดงชื่อกระบวนการที่เกี่ยวข้อง:

ss -p

วิธีแสดงซ็อกเก็ตทั้งหมด:

ss -a

ในทำนองเดียวกันคุณสามารถแสดงรายการซ็อกเก็ตโดเมน TCP, UDP, RAW หรือ Unix ทั้งหมดโดยใช้คำสั่งต่อไปนี้:

ss -at
ss -au
ss -ar
ss -ax

ในการแสดงรายการกระบวนการที่รับผิดชอบในการเปิดพอร์ต 22:

ss -lnp | grep 22

ในตัวอย่างนี้-nต้องใช้พารามิเตอร์และหมายเลขพอร์ต 22 พร้อมกันไม่เช่นนั้นคุณจะไม่สามารถค้นหาผลลัพธ์ที่ถูกต้องได้

แสดงซ็อกเก็ตที่เชื่อมต่อกับเครื่องระยะไกลซึ่งมีที่อยู่ IP 123.123.123.123:

ss dst 123.123.123.123

รายการซ็อกเก็ตทั้งหมดที่ตรงกับที่อยู่ IP ท้องถิ่น12.34.56.78และพอร์ต80:

ss src 12.34.56.78:80

แสดงความช่วยเหลือสำหรับss:

ss -h

หรือ

ss --help

นี่เป็นการสรุปบทเรียนของเรา ขอบคุณสำหรับการอ่าน.