Brug SS til at overvåge netværksforbindelser på CentOS

Den ssnytte er et nyttigt netværk statusovervågning værktøj, der er en del af iproute2pakken. Navnet sser et akronym for socket statistics—represents, og bruges til at vise alle slags socket-statistik såsom TCP, UDP og Unix Domain sockets.

Som systemadministrator vil disse statistikker give dig mulighed for at analysere og diagnosticere mulige årsager til netværksforbindelsesproblemer.

Sammenlignet med mere traditionelle værktøjer såsom netstat, ssleverer resultater meget hurtigere, hvilket kan være meget nyttigt for netværksadministratorer, der administrerer servere med konstant høj trafik. Derfor anbefales det ofte at bruge i ssstedet for netstat.

Forudsætninger

• En CentOS 6.x x64 bit instans.
• En sudo- bruger.

Installer ss om nødvendigt

Den sskommando er tilgængelig på de fleste af de nyligt udgivne Linux-distributioner. Hvis det ikke allerede er installeret på dit system, kan du installere det sammen med nogle andre hjælpeprogrammer på RPM-baseret distribution ved hjælp af følgende kommando:

sudo yum install iproute iproute-doc

Nogle eksempler på brug af ss

I dette eksempel vil vi liste nogle almindelige eksempler på brug sssom reference. Du kan lære mere om ssved at videregive hjælpeparameteren: ss --help.

Sådan viser du en oversigt over stikkontakt:

ss -s

Sådan viser du lyttende IPv4-stik og deres tilsvarende processer ved at bruge portnumre i stedet for tjenestenavne:

ss -4nlp

Kommandoen ovenfor er kombinationen af ​​følgende ss -4, ss -n, ss -l, og ss -p. Du kan også kombinere andre parametre på samme måde.

Vis IPv4-stik:

ss -4

Sådan viser du portnumre i stedet for standardtjenestenavne:

ss -n

Vis lyttestik:

ss -l

Sådan viser du tilsvarende procesnavne:

ss -p

For at vise alle stikkontakter:

ss -a

På samme måde kan du liste alle TCP-, UDP-, RAW- eller alle Unix-domænesockets tilsvarende ved at bruge følgende kommandoer:

ss -at
ss -au
ss -ar
ss -ax

Sådan angiver du den proces, der er ansvarlig for åbning af port 22:

ss -lnp | grep 22

I dette eksempel skal -nparameteren og portnummeret 22 bruges på samme tid, ellers vil du ikke kunne finde det korrekte resultat.

Vis stik, der er tilsluttet en ekstern maskine, hvis IP-adresse er 123.123.123.123:

ss dst 123.123.123.123

Liste over alle stik, der matcher den lokale IP-adresse 12.34.56.78og port 80:

ss src 12.34.56.78:80

Vis hjælp til ss:

ss -h

eller

ss --help

Dette afslutter vores tutorial. Tak fordi du læste.