Použite SS na monitorovanie sieťových pripojení v systéme CentOS

ssNástroj je užitočný stavu siete monitorovací nástroj, ktorý je súčasťou iproute2balenia. Názov ssje skratkou pre socket statistics—representsa používa sa na zobrazenie všetkých druhov soketových štatistík, ako sú TCP, UDP a doménové sokety Unix.

Ako správcovi systému vám tieto štatistiky umožnia analyzovať a diagnostikovať možné príčiny problémov so sieťovým pripojením.

V porovnaní s tradičnejšími nástrojmi, ako je netstat, ssposkytuje výsledky oveľa rýchlejšie, čo môže byť veľmi užitočné pre správcov siete, ktorí spravujú servery s neustále vysokou prevádzkou. Preto sa často odporúča používať ssnamiesto netstat.

Predpoklady

• Inštancia CentOS 6.x x64 bit.
• Sudo používateľ.

V prípade potreby nainštalujte ss

ssPríkaz je k dispozícii na väčšine nedávno vydaných distribúcií Linuxu. Ak ešte nie je nainštalovaný vo vašom systéme, môžete ho nainštalovať spolu s niektorými ďalšími nástrojmi v distribúcii založenej na RPM pomocou nasledujúceho príkazu:

sudo yum install iproute iproute-doc

Niekoľko príkladov použitia ss

V tomto príklade uvedieme niekoľko bežných príkladov použitia ssako referencie. Viac sa o tom môžete dozvedieť ssodovzdaním parametra pomocníka: ss --help.

Ak chcete zobraziť súhrn používania zásuvky:

ss -s

Ak chcete zobraziť počúvajúce zásuvky IPv4 a ich zodpovedajúce procesy pomocou čísel portov namiesto názvov služieb:

ss -4nlp

Vyššie uvedený príkaz je kombinácia z nasledujúcich ss -4, ss -n, ss -la ss -p. Rovnakým spôsobom môžete kombinovať aj ďalšie parametre.

Zobraziť zásuvky IPv4:

ss -4

Ak chcete namiesto predvolených názvov služieb zobraziť čísla portov:

ss -n

Zobraziť zásuvky na počúvanie:

ss -l

Ak chcete zobraziť zodpovedajúce názvy procesov:

ss -p

Ak chcete zobraziť všetky zásuvky:

ss -a

Podobne môžete vypísať všetky TCP, UDP, RAW alebo všetky sokety domén Unix pomocou nasledujúcich príkazov:

ss -at
ss -au
ss -ar
ss -ax

Ak chcete uviesť proces zodpovedný za otvorenie portu 22:

ss -lnp | grep 22

V tomto príklade -nmusia byť parameter a číslo portu 22 použité súčasne, inak nebudete môcť nájsť správny výsledok.

Zobraziť zásuvky pripojené k vzdialenému počítaču, ktorého IP adresa je 123.123.123.123:

ss dst 123.123.123.123

Uveďte všetky zásuvky zodpovedajúce lokálnej IP adrese 12.34.56.78a portu 80:

ss src 12.34.56.78:80

Zobraziť pomoc pre ss:

ss -h

alebo

ss --help

Týmto končíme náš návod. Ďakujem za čítanie.