Použijte SS ke sledování síťových připojení na CentOS

Tento ssnástroj je užitečný nástroj pro monitorování stavu sítě, který je součástí iproute2balení. Název ssje zkratkou pro socket statistics—representsa používá se pro zobrazení všech druhů statistik soketů, jako jsou sokety TCP, UDP a Unix Domain.

Jako správce systému vám tyto statistiky umožní analyzovat a diagnostikovat možné příčiny problémů s připojením k síti.

Ve srovnání s tradičnějšími nástroji, jako je netstat, ssposkytuje výsledky mnohem rychleji, což může být velmi užitečné pro správce sítě, kteří spravují servery s neustále vysokým provozem. To je důvod, proč se často doporučuje používat ssmísto netstat.

Předpoklady

• Instance CentOS 6.x x64 bit.
• Uživatel sudo .

V případě potřeby nainstalujte ss

ssPříkaz je k dispozici na většině nedávno vydaných distribucí Linuxu. Pokud ještě není ve vašem systému nainstalován, můžete jej nainstalovat spolu s některými dalšími nástroji v distribuci založené na RPM pomocí následujícího příkazu:

sudo yum install iproute iproute-doc

Některé příklady použití ss

V tomto příkladu uvedeme některé běžné příklady použití ssjako reference. Více se můžete dozvědět sspředáním parametru nápovědy: ss --help.

Chcete-li zobrazit souhrn využití zásuvky:

ss -s

Chcete-li zobrazit naslouchající sokety IPv4 a jejich odpovídající procesy pomocí čísel portů namísto názvů služeb:

ss -4nlp

Výše uvedený příkaz je kombinace z následujících ss -4, ss -n, ss -la ss -p. Stejným způsobem můžete kombinovat i další parametry.

Zobrazit zásuvky IPv4:

ss -4

Chcete-li místo výchozích názvů služeb zobrazit čísla portů:

ss -n

Zobrazit zásuvky pro poslech:

ss -l

Chcete-li zobrazit odpovídající názvy procesů:

ss -p

Chcete-li zobrazit všechny zásuvky:

ss -a

Podobně můžete vypsat všechny TCP, UDP, RAW nebo všechny sokety domén Unix pomocí následujících příkazů:

ss -at
ss -au
ss -ar
ss -ax

Chcete-li uvést proces odpovědný za otevření portu 22:

ss -lnp | grep 22

V tomto příkladu -nmusí být parametr a číslo portu 22 použity současně, jinak nebudete schopni najít správný výsledek.

Zobrazit zásuvky připojené ke vzdálenému počítači, jehož IP adresa je 123.123.123.123:

ss dst 123.123.123.123

Seznam všech soketů odpovídajících místní IP adrese 12.34.56.78a portu 80:

ss src 12.34.56.78:80

Zobrazit nápovědu pro ss:

ss -h

nebo

ss --help

Tím náš tutoriál končí. Děkuji za přečtení.