Використовуйте SS для моніторингу мережевих підключень на CentOS

ssУтиліта є корисним інструментом моніторингу стану мережі , яка є частиною iproute2пакета. Назва ssє абревіатурою від socket statistics—represents, і використовується для відображення всіляких статистичних даних сокетів, таких як TCP, UDP і Unix Domain.

Як системному адміністратору, ця статистика дозволить вам аналізувати та діагностувати можливі причини проблем з мережевим підключенням.

У порівнянні з більш традиційними інструментами, такими як netstat, ssдає результати набагато швидше, що може бути дуже корисно для мережевих адміністраторів, які керують серверами з постійно високим трафіком. Ось чому його часто рекомендують використовувати ssзамість netstat.

Передумови

• Примірник CentOS 6.x x64 біт.
• Користувач sudo .

При необхідності встановіть ss

ssКоманда доступна на більшості з недавно випущених дистрибутивів Linux. Якщо він ще не встановлений у вашій системі, ви можете встановити його разом з деякими іншими утилітами в дистрибутиві на основі RPM, використовуючи таку команду:

sudo yum install iproute iproute-doc

Деякі приклади використання ss

У цьому прикладі ми перерахуємо деякі поширені приклади використання ssв якості довідника. Ви можете дізнатися більше про ss, передавши параметр довідки: ss --help.

Щоб показати підсумок використання сокета:

ss -s

Щоб показати прослуховують IPv4-сокети та відповідні їм процеси, використовуючи номери портів замість імен служб:

ss -4nlp

Наведена вище команда є комбінацією наступних ss -4, ss -n, ss -l, і ss -p. Таким же чином можна комбінувати інші параметри.

Показати сокети IPv4:

ss -4

Щоб відобразити номери портів замість імен служб за замовчуванням:

ss -n

Показати розетки для прослуховування:

ss -l

Щоб показати відповідні назви процесів:

ss -p

Щоб показати всі розетки:

ss -a

Аналогічно, ви можете перерахувати всі TCP, UDP, RAW або всі сокети домену Unix відповідно, використовуючи такі команди:

ss -at
ss -au
ss -ar
ss -ax

Щоб перерахувати процес, відповідальний за відкриття порту 22:

ss -lnp | grep 22

У цьому прикладі -nпараметр і номер порту 22 потрібно використовувати одночасно, інакше ви не зможете знайти правильний результат.

Показати сокети, підключені до віддаленої машини, IP-адреса якої 123.123.123.123:

ss dst 123.123.123.123

Перелік усіх сокетів, які відповідають локальній IP-адресі 12.34.56.78та порту 80:

ss src 12.34.56.78:80

Показати довідку для ss:

ss -h

або

ss --help

На цьому наш підручник закінчується. Дякую, що читаєте.