Mikä on SS -komento Linuxissa?

Tämä opetusohjelma tutustuttaa sinut perusteellisesti ss-komentorivityökaluun, jonka avulla voimme tarkastella verkkoyhteyksiä ja muita yksityiskohtaisia ​​tietoja. Käyttämällä tästä oppaasta opittuja tietoja sinun on ymmärrettävä ja käytettävä ss -apuohjelmaa parhaan tiedon ja tuottavuuden saavuttamiseksi.

Aloitetaan.

Mikä on ss?

Lyhyesti sanottuna ss on komentorivityökalu, jonka avulla käyttäjät voivat tyhjentää verkkokannan tiedot. Se on samanlainen kuin suosittu netstat -työkalu, mutta tarjoaa enemmän ominaisuuksia ja tietoja kuin netstat.

Ss: n avulla voit tarkastella yksityiskohtaisia ​​tietoja siitä, miten koneesi on yhteydessä muihin resursseihin, kuten verkkoihin, palveluihin ja verkkoyhteyksiin.

Käyttämällä ss -tietoja voit selvästi ymmärtää, mitä tapahtuu, milloin ja miten. Se voi olla erittäin kätevä vianetsintäprosessin aikana.

Komentojen peruskäyttö

Ss -komennon käyttäminen on yhtä helppoa kuin kahden kirjaimen kirjoittaminen päätelaitteeseen ja enter -näppäimen painaminen. Vaikka se tukee lukuisia argumentteja, ss -komennon kutsuminen ilman vaihtoehtoja näyttää tiedot kaikista yhteyksistä niiden tilasta riippumatta.

Kun sitä käytetään ilman vaihtoehtoja, ss -komento tyhjentää paljon tietoja, joihin voit viitata myöhemmin. Jos haluat tallentaa tuloksen tiedostoon, voit käyttää tulosten uudelleenohjausoperaattoria komennon mukaisesti:

HUOMAUTUS : On hyvä huomata, että ss -komennon suorittaminen sudo -oikeuksilla ja ilman niitä voi antaa erilaisia ​​tuloksia - eli ss -komento luettelee tietoja käyttäjäkontekstin perusteella.

Perus ss -komentoasetukset

Kuten mainittiin, ss -komento tukee erilaisia ​​vaihtoehtoja, joiden avulla voit ohjata lähtöä ja näytettyjä tietoja. Voit tarkastella perusvaihtoehtoja komennolla:

Useita perusvaihtoehtoja, joita ss -komento tukee, ovat:

1. -V tai -versio: Voit tarkastella ss -apuohjelman asennettua versiota.
2. -H tai –no-header: Tämä lippu tukahduttaa otsikkorivin. Ss-komennon oletusotsikkorivi sisältää seuraavat arvot: Netid, State, Recv-Q, Send-Q, Local Address: Port ja Vertaisosoite: Port. Otsikon tukahduttaminen on hyödyllistä, kun sinun on käsiteltävä ss -tulostus muilla työkaluilla.
3. -t tai –tcp: Käyttää ss -komentoa näyttämään vain TCP -yhteydet.
4. -tai -kaikki: Näyttää sekä kuuntelu- että ei-kuunteluliitännät.
5. -e tai -laajennettu: Näyttää lisätietoja verkkopistorasiasta.
6. -u tai –udp: Käyttää ss -komentoa näyttämään vain UDP -yhteydet.
7. -s tai -yhteenveto: Näyttää yhteenvedon yhteystilastoista.
8. -l tai –kuuntelu: Näyttää kuuntelupistokkeet, jotka eivät ole oletusarvoisesti mukana.
9. -p tai –prosessi: Näyttää prosessin pistorasian avulla.
10. -4 tai –ipv4: Käyttää ss -komentoa näyttämään vain IPv4 -yhteydet.
11. -6 tai –ipv6: Näyttää vain IPv6 -yhteydet.
12. -m tai -muisti: Näyttää pistorasian muistin käytön.

Vaikka yllä olevat ovat joitakin perusargumenteista, joita käytät ss: n kanssa työskennellessäsi, se tukee myös monia lisävaihtoehtoja. Katso lisätietoja käsikirjasta.

Näytä kuuntelu- ja ei-kuunteluportit

Jos haluat näyttää tietoja sekä kuuntelu- että ei -kuunteluporteista, voit käyttää -a -lippua alla olevan komennon mukaisesti:

Voit ohjata ss -komentojen lähtöä tarkempiin tietoihin käyttämällä työkaluja, kuten grep.

Esimerkiksi:

Näytä TCP -yhteydet

Käyttämällä -t -lippua ss -komennolla voit suodattaa näyttämään vain TCP -yhteydet alla olevan komennon mukaisesti:

Jos haluat lisätietoja, voit määrittää näyttämään kuuntelevat TCP -yhteydet käyttämällä -l ja -t -lippua alla olevan komennon mukaisesti:

Näytä UDP -yhteydet

Jos haluat näyttää kaikki UDP -yhteydet, käytä -l -lippua alla olevan komennon mukaisesti:

Otsikkorivin ymmärtäminen

Kuten yllä olevien komentojen eri lähtöistä näet, ss näyttää paljon tietoa. Se sisältää otsikkomuodon, ellei nimenomaisesti ole määritetty käyttämällä -H -lippua, joka poistaa otsikkorivin.

Otsikkorivin ymmärtäminen voi auttaa näyttämään tietyn osan tiedot. Se sisältää seuraavat rivit:

1. Osavaltio: Otsikon Tila-rivi osoittaa yhteyden tilan, kuten KUUNTELE, PÄIVITETTY, SULJETTU, TIME-WAIT jne. Tämä otsikkorivi on hyödyllinen TCP-yhteyksissä, koska UDP ei seuraa pakettien tilaa, joten valtioton protokolla.
2. Recv-Q: Tämä näyttää niiden tavujen kokonaismäärän, joita ohjelma ei ole kopioinut tiettyyn pistorasiaan.
3. Lähetä-Q: Tavujen määrä, jota etäisäntä ei ACK.
4. Paikallinen osoite: Portti: Tämä näyttää paikallisen pistorasian ja porttiin liitetyn yhteyden
5. Vertaisosoite: Portti: Etäpistorasia ja portin numero sidottu yhteyttä varten.

Näytä prosessit

Jos haluat saada prosessin käyttämällä tiettyä pistorasiaa, voit käyttää -p -lippua alla olevan komennon mukaisesti:

Kuten yllä olevasta ulostulosta näkyy, näet prosessin TCP -yhteydet pistorasian avulla, mukaan lukien sen PID.

Suodatus yhteyden (TCP) tilan mukaan

Kuten tiedät, TCP tukee erilaisia ​​tiloja, joista emme keskustele tässä opetusohjelmassa. Voit kuitenkin suodattaa ss -lähdön niin, että saat vain yhteydet tuetuilla TCP -tiloilla.

Huomaat, että yllä olevan kuvan ulostulo ei sisällä otsikon tilaa, koska suodatimme tuloksen määritetyn tilan avulla. Vain kuunteluyhteydet näytetään.

Johtopäätös

Tässä opetusohjelmassa keskustelimme ss -komentoapuohjelman käytöstä ja ymmärtämisestä. Se on tehokas työkalu, kun sinun täytyy katsoa listaamisprosessien ulkopuolelle. Jos haluat ymmärtää, miten se toimii, voit oppia lisää virallisesta käsikirjasta.

Harkitse seuraavaa resurssia:

https://en.wikipedia.org/wiki/Iproute2

http://www.policyrouting.org/iproute2.doc.html