12 ss-komentoesimerkkejä verkkoyhteyksien valvontaan


ss-komento on työkalu, jota käytetään verkkopistorasiaan liittyvien tietojen näyttämiseen Linux-järjestelmässä. Työkalu näyttää yksityiskohtaisempia tietoja kuin netstat-komento, jota käytetään aktiivisten socket-yhteyksien näyttämiseen.

Tässä oppaassa perehdymme ja näemme, kuinka ss-komentoa voidaan käyttää erilaisten socket-yhteystietojen näyttämiseen Linuxissa.

1. Kaikkien yhteyksien luettelointi

ss-peruskomento ilman valintoja yksinkertaisesti luettelee kaikki yhteydet niiden tilasta riippumatta.

ss

2. Kuuntelevien ja ei-kuuntelevien porttien luettelointi

Voit hakea luettelon sekä kuuntelevista että ei-kuuntelevista porteista käyttämällä -a-vaihtoehtoa alla olevan kuvan mukaisesti.

ss -a

3. Listing Listening Sockets

Jos haluat näyttää vain kuunteluliitännät, käytä -l-lippua kuvan mukaisesti.

ss -l

4. Listaa kaikki TCP-yhteydet

Näytä kaikki TCP-yhteydet käyttämällä -t-vaihtoehtoa kuvan mukaisesti.

ss -t

5. Listaa kaikki kuuntelevat TCP-yhteydet

Jos haluat nähdä kaikki kuuntelevat TCP-socket-yhteydet, käytä -lt-yhdistelmää kuvan mukaisesti.

ss -lt

6. Listaa kaikki UDP-yhteydet

Voit tarkastella kaikkia UDP-liitäntöjä käyttämällä -ua-vaihtoehtoa kuvan mukaisesti.

ss -ua

7. Listaa kaikki kuuntelevat UDP-yhteydet

Kuuntelevien UDP-yhteyksien luetteloimiseksi käytä -lu-vaihtoehtoa.

ss -lu

8. Näytä pistokkeiden PID (prosessitunnukset).

Jos haluat näyttää pistorasiayhteyksiin liittyvät prosessitunnukset, käytä -p-lippua kuvan mukaisesti.

ss -p

9. Näytä yhteenvetotilastot

Listaa yhteenvetotilastot käyttämällä -s-vaihtoehtoa.

ss -s

10. Näytä IPv4 ja IPv6 Socket Connections

Jos olet kiinnostunut IPv4-vastakeyhteyksistä, käytä vaihtoehtoa -4.

ss -4

IPv6-yhteyksien näyttämiseksi käytä -6-vaihtoehtoa.

ss -6

11. Suodata yhteydet portin numeron mukaan

ss-komennolla voit myös suodattaa socket-portin numeron tai osoitteen numeron. Jos haluat esimerkiksi näyttää kaikki socket-yhteydet ssh:n kohde- tai lähdeportilla, suorita komento.

ss -at '( dport = :22 or sport = :22 )'

Vaihtoehtoisesti voit suorittaa komennon.

ss -at '( dport = :ssh or sport = :ssh )'

12. Tarkista ss-komento Man Pagesista

Saat lisätietoja ss-komennon käytöstä tarkistamalla man-sivut komennolla.

man ss

Nämä ovat joitain yleisesti käytettyjä valintoja, joita käytetään ss-komennon kanssa. Komentoa pidetään parempana kuin netstat-komento, ja se antaa yksityiskohtaista tietoa verkkoyhteyksistä.