Използвайте SS за наблюдение на мрежовите връзки на CentOS

В ssпомощната програма е полезно средство за контрол на състоянието на мрежата, която е част от iproute2пакета. Името ssе съкращение за socket statistics—represents, и се използва за показване на всякакви статистически данни за сокетите като TCP, UDP и Unix домейн сокети.

Като системен администратор, тези статистически данни ще ви позволят да анализирате и диагностицирате възможни причини за проблеми с мрежовата свързаност.

В сравнение с по-традиционните инструменти като netstat, ssдава резултати много по-бързо, което може да бъде много полезно за мрежови администратори, които управляват сървъри с постоянен висок трафик. Ето защо често се препоръчва да се използва ssвместо netstat.

Предпоставки

• Инстанция на CentOS 6.x x64 бита.
• А Sudo потребител.

Инсталирайте ss, ако е необходимо

В ssзаповедта е достъпно на повечето от наскоро освободени Linux дистрибуции. Ако все още не е инсталиран във вашата система, можете да го инсталирате заедно с някои други помощни програми в RPM-базирана дистрибуция, като използвате следната команда:

sudo yum install iproute iproute-doc

Някои примери за използване на ss

В този пример ще изброим някои често срещани примери за използване ssкато справка. Можете да научите повече за това, ssкато предадете помощния параметър: ss --help.

За да покажете обобщение за употребата на сокет:

ss -s

За да покажете слушащи IPv4 сокети и съответните им процеси, като използвате номера на портове вместо имена на услуги:

ss -4nlp

Командата по-горе е комбинация от следните ss -4, ss -n, ss -l, и ss -p. Можете също да комбинирате други параметри по същия начин.

Показване на IPv4 сокети:

ss -4

За да покажете номера на портове вместо имена на услуги по подразбиране:

ss -n

Показване на гнезда за слушане:

ss -l

За да покажете съответните имена на процеси:

ss -p

За да покажете всички гнезда:

ss -a

По същия начин можете да изброите съответно всички TCP, UDP, RAW или всички Unix домейни, като използвате следните команди:

ss -at
ss -au
ss -ar
ss -ax

За да изброите процеса, отговорен за отваряне на порт 22:

ss -lnp | grep 22

В този пример -nпараметърът и номерът на порт 22 трябва да се използват едновременно, или няма да можете да намерите правилния резултат.

Показване на гнезда, свързани към отдалечена машина, чийто IP адрес е 123.123.123.123:

ss dst 123.123.123.123

Избройте всички гнезда, съответстващи на локалния IP адрес 12.34.56.78и порт 80:

ss src 12.34.56.78:80

Покажи помощ за ss:

ss -h

или

ss --help

Това завършва нашия урок. Благодаря ви, че четете.