Този урок ще ви разгледа задълбочено помощната програма за командния ред ss, която ни позволява да преглеждаме мрежовите връзки и друга подробна информация. Използвайки това, което ще научите от това ръководство, трябва да разберете и използвате помощната програма ss за максимална информация и производителност.
Нека започнем.
Какво е ss?
Накратко, ss е помощна програма за командния ред, която позволява на потребителите да изхвърлят информация за мрежовия сокет. Той е подобен на популярния инструмент за netstat, но предлага повече функции и информация, отколкото netstat.
Ss ви позволява да видите подробна информация за това как вашето устройство комуникира с други ресурси, като мрежи, услуги и мрежови връзки.
Използвайки ss информация, можете ясно да разберете какво се случва, кога и как. Може да бъде много удобно по време на процеса на отстраняване на неизправности.
Основно използване на командите
Използването на командата ss е толкова лесно, колкото въвеждането на две букви в терминал и натискането на enter. Въпреки че поддържа множество аргументи, извикването на командата ss без опции показва информация за всички връзки, независимо от тяхното състояние.
Когато се използва без опции, командата ss изхвърля много информация, към която можете да се обърнете по -късно. За да запишете изхода във файл, можете да използвате оператора за пренасочване на изхода, както е показано в командата:
sudo ss> output.txtЗАБЕЛЕЖКА : Добре е да се отбележи, че изпълнението на командата ss със и без привилегии sudo може да даде различни резултати - което означава, че командата ss изброява информация въз основа на потребителския контекст.
Основни опции за командване на ss
Както бе споменато, командата ss поддържа различни опции, които ви позволяват да контролирате изхода и показваната информация. Можете да видите основните опции, като използвате командата:
ss -помощНяколко основни опции, поддържани от командата ss, включват:
- -V или –версия: Позволява ви да видите инсталираната версия на помощната програма ss.
- -H или –no-header: Този флаг потиска заглавната линия. Заглавният ред по подразбиране на командата ss съдържа следните стойности: Netid, State, Recv-Q, Send-Q, Local Address: Port и Peer Address: Port. Потискането на заглавката е полезно, когато трябва да обработите ss изхода с помощта на други инструменти.
- -t или –tcp: Казва на командата ss да показва само TCP връзките.
- -а или –всички: Показва връзки за слушане и неслушане.
- -e или –разширено: Показва допълнителна информация за мрежов сокет.
- -u или –udp: Казва на ss команда да показва само UDP връзките.
- -s или – резюме: Показва обобщение на статистическите данни за връзката.
- -l или –слушане: Показва слушалки, които не са включени по подразбиране.
- -p или –процес: Показва процеса с помощта на гнездо.
- -4 или –ipv4: Казва на командата ss да показва само IPv4 връзки.
- -6 или –ipv6: Показва само IPv6 връзки.
- -m или -спомен: Показва използването на паметта на гнездото.
Въпреки че горните са някои от основните аргументи, които ще използвате, когато работите с ss, той също така поддържа много допълнителни опции. Вижте ръководството за повече информация.
Показване на порта за слушане и неслушане
За да покажете информация както за слушащите, така и за непослушващите портове, можете да използвате флага -a, както е показано в командата по -долу:
ss -а 
Можете да насочите изхода от ss команди за по -конкретна информация с помощта на инструменти като grep.
Например:
ss -a | grep ssh 
Показване на TCP връзки
Използвайки флага -t с командата ss, можете да филтрирате, за да показвате само TCP връзки, както е показано в командата по -долу:
ss -t 
За да получите повече информация, можете да посочите да се показват слушащи TCP връзки с помощта на флага -l и -t, както е показано в командата по -долу:
sudo ss -tl 
Показване на UDP връзки
За да покажете всички UDP връзки, използвайте флага -l, както е показано в командата по -долу:
sudo ss -au 
Разбиране на заглавната линия
Както можете да видите от различни изходи, предоставени в командите по -горе, ss показва много информация. Той включва формата на заглавката, освен ако не е посочено изрично с помощта на флага -H, който премахва заглавната линия.
Разбирането на заглавния ред може да бъде полезно да се покаже каква информация има в конкретен раздел. Той включва следните редове:
Състояние, Recv-Q, Send-Q, Локален адрес: Порт, Адрес на партньор: Порт- Състояние: Редът State на заглавката показва състоянието на връзката, като LISTEN, ESTABLISHED, CLOSED, TIME-WAIT и др. Този ред на заглавка е полезен в TCP връзките, тъй като UDP не следи състоянието на пакетите протокол без гражданство.
- Recv-Q: Това показва общия брой байтове, които не са копирани от програмата, свързана към конкретния сокет.
- Изпращане-Q: Броят на байтовете, които не са ACK от отдалечения хост.
- Местен адрес: Пристанище: Това показва локалния сокет и номера на порта, свързан към връзката
- Адрес на партньор: Порт: Дистанционно гнездо и номер на порт, свързани за връзката.
Показване на процесите
За да получите процеса, използвайки конкретния сокет, можете да използвате флага -p, както е показано в командата по -долу:
sudo ss - tp 
Както е показано в изхода по -горе, можете да видите TCP връзките на процеса, използвайки сокета, включително неговия PID.
Филтриране по състояние на връзка (TCP)
Както знаете, TCP поддържа различни състояния, които няма да обсъждаме в този урок. Можете обаче да филтрирате ss изхода, за да получите само връзките с поддържаните TCP състояния.
sudo ss -t състояние слушане 
Ще забележите, че изходът на изображението, показано по -горе, не включва състоянието в заглавката, защото филтрирахме изхода, използвайки посоченото състояние. По този начин се показват само връзките за слушане.
Заключение
В този урок обсъдихме как да използваме и разбираме помощната програма за команди ss. Това е мощен инструмент, когато трябва да погледнете отвъд процесите на изброяване. За да разберете как работи, можете да научите повече от официалното ръководство.
Помислете за следния ресурс: