Använd SS för att övervaka nätverksanslutningar på CentOS

Den ssVerktyget är ett användbart nätverksstatus övervakningsverktyg som är en del av iproute2paketet. Namnet ssär en akronym för socket statistics—represents, och används för att visa alla typer av socketstatistik som TCP, UDP och Unix Domain sockets.

Som systemadministratör kommer denna statistik att låta dig analysera och diagnostisera möjliga orsaker till problem med nätverksanslutning.

Jämfört med ett mer traditionellt verktyg som netstat, sslevererar resultat mycket snabbare, vilket kan vara mycket användbart för nätverksadministratörer som hanterar servrar med konstant hög trafik. Det är därför det ofta rekommenderas att använda ssistället för netstat.

Förutsättningar

• En CentOS 6.x x64 bitars instans.
• En sudo- användare.

Installera ss om det behövs

Den sskommandot finns på de flesta av de nyligen släppt Linux-distributioner. Om det inte redan är installerat på ditt system kan du installera det tillsammans med några andra verktyg på RPM-baserad distribution med följande kommando:

sudo yum install iproute iproute-doc

Några exempel på användning av ss

I det här exemplet kommer vi att lista några vanliga exempel på användning sssom referens. Du kan lära dig mer om ssgenom att skicka hjälpparametern: ss --help.

Så här visar du en sammanfattning av uttagsanvändning:

ss -s

Så här visar du lyssnande IPv4-uttag och deras motsvarande processer med portnummer istället för tjänstnamn:

ss -4nlp

Kommandot ovan är kombinationen av följande ss -4, ss -n, ss -l, och ss -p. Du kan också kombinera andra parametrar på samma sätt.

Visa IPv4-uttag:

ss -4

Så här visar du portnummer istället för standardtjänstnamn:

ss -n

Visa lyssningsuttag:

ss -l

För att visa motsvarande processnamn:

ss -p

För att visa alla uttag:

ss -a

På samma sätt kan du lista alla TCP-, UDP-, RAW- eller alla Unix-domänsockets i enlighet därmed med följande kommandon:

ss -at
ss -au
ss -ar
ss -ax

För att lista processen som ansvarar för att öppna port 22:

ss -lnp | grep 22

I det här exemplet -nmåste parametern och portnumret 22 användas samtidigt, annars kommer du inte att kunna hitta rätt resultat.

Visa uttag anslutna till en fjärrmaskin vars IP-adress är 123.123.123.123:

ss dst 123.123.123.123

Lista alla uttag som matchar den lokala IP-adressen 12.34.56.78och porten 80:

ss src 12.34.56.78:80

Visa hjälp för ss:

ss -h

eller

ss --help

Detta avslutar vår handledning. Tack för att du läste.