Netstat, SS și RHEL 7 / CentOS

comanda netstat nu mai există în instalarea implicită a CentOS / RHEL 7. Acum este înlocuit cu comanda ss.

comanda ss este utilizată pentru a afișa statistici socket. Poate afișa statistici pentru prize de pachete, prize TCP, prize UDP, prize DCCP, prize RAW, prize de domeniu Unix și multe altele. Acesta permite afișarea de informații similare cu comanda netstat. Poate afișa mai multe informații TCP și de stat decât alte instrumente. Este un instrument nou, incredibil de util și mai rapid (în comparație cu netstat) pentru urmărirea conexiunilor TCP și a soclurilor. SS poate furniza informații despre:

• toate prizele TCP.
• toate prizele UDP.
• toate conexiunile ssh / ftp / http / https stabilite.
• toate procesele locale conectate la serverul X.
• filtrare după stare (cum ar fi conectat, sincronizat, SYN-RECV, SYN-trimis,timp-așteptați), adrese și porturi.
• toate prizele tcp în stare FIN-WAIT-1 și multe altele.

majoritatea distribuțiilor Linux sunt livrate cu ss și multe instrumente de monitorizare. Familiarizarea cu acest instrument vă ajută să vă îmbunătățiți înțelegerea a ceea ce se întâmplă în prizele sistemului și vă ajută să găsiți posibilele cauze ale unei probleme de performanță.

sarcina: Sockets afișare rezumat

lista stabilită în prezent, închis, orfani și așteptare TCP sockets, introduceți:
# ss -s
exemplu de ieșire:

sarcina: Afișează toate porturile de rețea deschise

# ss -l
exemplu de ieșire:

tastați următoarele pentru a vedea procesul numit folosind Open socket:
# ss -pl
aflați cine este responsabil pentru deschiderea soclului / portului # 4949:
# ss -lp | grep 4949
exemplu de ieșire:

sarcină: Afișați toate soclurile TCP

# ss -t -a

sarcină: Afișați toate prizele UDP

# ss -u -a

sarcină: Afișați toate prizele brute

# ss -w -a

sarcina: Afișează toate soclurile UNIX

# ss -x -a

sarcina: Afișează toate conexiunile SMTP stabilite

# ss -o state established '( dport = :smtp or sport = :smtp )'

sarcina: Afișează toate conexiunile HTTP stabilite

# ss -o state established '( dport = :http or sport = :http )'

sarcină: găsiți toate procesele locale conectate la serverul X

# ss -x src /tmp/.X11-unix/*

sarcină: listați toate soclurile Tcp în stare FIN-WAIT-1

cum filtrez soclurile folosind stările TCP?

sintaxa este după cum urmează:

unde filtru-Nume-aici poate fi oricare dintre următoarele,

1. stabilit
2. syn-trimis
3. syn-recv
4. fin-așteptați-1
5. fin-așteptați-2
6. timp-așteptați
7. închis
8. Închide-așteptați
9. ultima-ACK
10. listen
11. closing
12. all : toate stările de mai sus
13. connected : toate stările, cu excepția listen și closed
14. synchronized : toate stările conectate, cu excepția syn-sent
15. bucket : arată statele, care sunt menținute ca minisockets, adică timp-așteptați și syn-recv.
16. mare : Opus la găleată de stat.

Exemple

tastați următoarea comandă pentru a vedea prizele de închidere:

cum se potrivesc adresa de la distanță și numerele de port?

utilizați următoarea sintaxă:

aflați conexiunea făcută de la distanță 123.1.2.100: http la serverele noastre virtuale locale:
# ss dst 123.1.2.100:http
Exemple de ieșiri:

cum se potrivesc adresa locală și numerele de port?

cum pot compara portul local și/sau la distanță cu un număr?

utilizați următoarea sintaxă:

unde OP poate fi una dintre următoarele:

Exemple

SS Opțiuni de comandă rezumat