12 ss-komentoesimerkkejä verkkoyhteyksien valvontaan
ss-komento on työkalu, jota käytetään verkkopistorasiaan liittyvien tietojen näyttämiseen Linux-järjestelmässä. Työkalu näyttää yksityiskohtaisempia tietoja kuin netstat-komento, jota käytetään aktiivisten socket-yhteyksien näyttämiseen.
Tässä oppaassa perehdymme ja näemme, kuinka ss-komentoa voidaan käyttää erilaisten socket-yhteystietojen näyttämiseen Linuxissa.
1. Kaikkien yhteyksien luettelointi
ss-peruskomento ilman valintoja yksinkertaisesti luettelee kaikki yhteydet niiden tilasta riippumatta.
ss
2. Kuuntelevien ja ei-kuuntelevien porttien luettelointi
Voit hakea luettelon sekä kuuntelevista että ei-kuuntelevista porteista käyttämällä -a
-vaihtoehtoa alla olevan kuvan mukaisesti.
ss -a
3. Listing Listening Sockets
Jos haluat näyttää vain kuunteluliitännät, käytä -l
-lippua kuvan mukaisesti.
ss -l
4. Listaa kaikki TCP-yhteydet
Näytä kaikki TCP-yhteydet käyttämällä -t
-vaihtoehtoa kuvan mukaisesti.
ss -t
5. Listaa kaikki kuuntelevat TCP-yhteydet
Jos haluat nähdä kaikki kuuntelevat TCP-socket-yhteydet, käytä -lt
-yhdistelmää kuvan mukaisesti.
ss -lt
6. Listaa kaikki UDP-yhteydet
Voit tarkastella kaikkia UDP-liitäntöjä käyttämällä -ua
-vaihtoehtoa kuvan mukaisesti.
ss -ua
7. Listaa kaikki kuuntelevat UDP-yhteydet
Kuuntelevien UDP-yhteyksien luetteloimiseksi käytä -lu
-vaihtoehtoa.
ss -lu
8. Näytä pistokkeiden PID (prosessitunnukset).
Jos haluat näyttää pistorasiayhteyksiin liittyvät prosessitunnukset, käytä -p
-lippua kuvan mukaisesti.
ss -p
9. Näytä yhteenvetotilastot
Listaa yhteenvetotilastot käyttämällä -s
-vaihtoehtoa.
ss -s
10. Näytä IPv4 ja IPv6 Socket Connections
Jos olet kiinnostunut IPv4-vastakeyhteyksistä, käytä vaihtoehtoa -4
.
ss -4
IPv6-yhteyksien näyttämiseksi käytä -6
-vaihtoehtoa.
ss -6
11. Suodata yhteydet portin numeron mukaan
ss-komennolla voit myös suodattaa socket-portin numeron tai osoitteen numeron. Jos haluat esimerkiksi näyttää kaikki socket-yhteydet ssh:n kohde- tai lähdeportilla, suorita komento.
ss -at '( dport = :22 or sport = :22 )'
Vaihtoehtoisesti voit suorittaa komennon.
ss -at '( dport = :ssh or sport = :ssh )'
12. Tarkista ss-komento Man Pagesista
Saat lisätietoja ss-komennon käytöstä tarkistamalla man-sivut komennolla.
man ss
Nämä ovat joitain yleisesti käytettyjä valintoja, joita käytetään ss-komennon kanssa. Komentoa pidetään parempana kuin netstat-komento, ja se antaa yksityiskohtaista tietoa verkkoyhteyksistä.