Ce este comanda SS în Linux?

Acest tutorial vă va oferi o privire aprofundată asupra utilitarului din linia de comandă ss care ne permite să vizualizăm conexiunile de rețea și alte informații detaliate. Folosind ceea ce veți învăța din acest ghid, ar trebui să înțelegeți și să utilizați utilitarul ss pentru informații și productivitate maxime.

Să începem.

Ce este SS?

Pe scurt, ss este un utilitar de linie de comandă care permite utilizatorilor să arunce informații despre socketul de rețea. Este similar cu instrumentul popular netstat, dar oferă mai multe caracteristici și informații decât netstat.

Ss vă permite să vizualizați informații detaliate despre modul în care aparatul dvs. comunică cu alte resurse, cum ar fi rețelele, serviciile și conexiunile la rețea.

Folosind informațiile ss, puteți înțelege clar ce se întâmplă, când și cum. Poate fi foarte util în timpul procesului de depanare.

Utilizarea de bază a comenzii

Utilizarea comenzii ss este la fel de ușoară ca introducerea a două litere într-un terminal și apăsarea enter. Deși acceptă numeroase argumente, apelarea comenzii ss fără opțiuni afișează informații despre toate conexiunile, indiferent de starea lor.

Atunci când este utilizată fără opțiuni, comanda ss aruncă o mulțime de informații pe care le puteți consulta ulterior. Pentru a salva ieșirea într-un fișier, puteți utiliza operatorul de redirecționare a ieșirii așa cum se arată în comandă:

NOTĂ : Este bine de remarcat faptul că executarea comenzii ss cu și fără privilegii sudo ar putea da rezultate diferite - adică comanda ss listează informații bazate pe contextul utilizatorului.

Opțiuni de comandă de bază ss

După cum sa menționat, comanda ss acceptă diverse opțiuni care vă permit să controlați ieșirea și informațiile afișate. Puteți vizualiza opțiunile de bază folosind comanda:

Mai multe opțiuni de bază acceptate de comanda ss includ:

1. -V sau –versiune: Vă permite să vizualizați versiunea instalată a utilitarului ss.
2. -H sau –no-header: Acest steag suprimă linia antetului. Linia de antet implicită a comenzii ss conține următoarele valori: Netid, State, Recv-Q, Send-Q, Adresă locală: Port și Adresă peer: Port. Suprimarea antetului este utilă atunci când trebuie să procesați ieșirea ss folosind alte instrumente.
3. -t sau –tcp: Spune comenzii ss să afișeze numai conexiunile TCP.
4. -a sau –toate: Afișează atât conexiunile ascultătoare, cât și conexiunile care nu ascultă.
5. -e sau –extins: Afișează informații suplimentare despre o priză de rețea.
6. -u sau –udp: Spune comenzii ss să afișeze numai conexiunile UDP.
7. -s sau –sumar: Afișează un rezumat al statisticilor conexiunii.
8. -l sau –ascultare: Afișează soclurile de ascultare care nu sunt incluse în mod implicit.
9. -p sau –proces: Afișează procesul folosind o priză.
10. -4 sau –ipv4: Spune comenzii ss să afișeze numai conexiuni IPv4.
11. -6 sau –ipv6: Afișează numai conexiunile IPv6.
12. -m sau –memorie: Afișează utilizarea memoriei de soclu.

Deși cele de mai sus sunt câteva dintre argumentele de bază pe care le veți folosi atunci când lucrați cu ss, acesta acceptă și multe opțiuni suplimentare. Consultați manualul pentru mai multe informații.

Afișați porturile de ascultare și non-ascultare

Pentru a afișa informații despre porturile ascultătoare și non-ascultătoare, puteți utiliza steagul -a așa cum se arată în comanda de mai jos:

Puteți canaliza ieșirea din comenzile ss pentru informații mai specifice folosind instrumente precum grep.

De exemplu:

Afișați conexiunile TCP

Folosind steagul -t cu comanda ss, puteți filtra pentru a afișa numai conexiunile TCP așa cum se arată în comanda de mai jos:

Pentru a obține mai multe informații, puteți specifica afișarea conexiunilor TCP ascultate folosind steagurile -l și -t așa cum se arată în comanda de mai jos:

Afișați conexiunile UDP

Pentru a afișa toate conexiunile UDP, utilizați steagul -l așa cum se arată în comanda de mai jos:

Înțelegerea liniei antet

După cum puteți vedea din diversele ieșiri furnizate în comenzile de mai sus, ss arată o mulțime de informații. Acesta include formatul antetului, cu excepția cazului în care este specificat în mod explicit folosind steagul -H, care elimină linia antetului.

Înțelegerea liniei antetului poate fi utilă pentru a arăta ce informații sunt într-o anumită secțiune. Include următoarele rânduri:

1. Stat: Rândul State al antetului indică starea conexiunii, cum ar fi LISTEN, ESTABLISHED, CLOSED, TIME-WAIT, etc. Acest rând antet este util în conexiunile TCP, deoarece UDP nu ține evidența stării pachetelor, făcându-l un protocol apatrid.
2. Recv-Q: Aceasta arată numărul total de octeți care nu au fost copiați de programul conectat la socketul specific.
3. Trimite-Q: Numărul de octeți care nu este ACK de către gazda la distanță.
4. Adresa locală: Port: Aceasta arată socket-ul local și numărul portului legat de conexiune
5. Adresa peer: Port: Priza de la distanță și numărul de port legate de conexiune.

Afișați procesele

Pentru a obține procesul utilizând socketul specific, puteți utiliza semnalizatorul -p așa cum se arată în comanda de mai jos:

După cum se arată în ieșirea de mai sus, puteți vedea conexiunile TCP ale procesului folosind socketul, inclusiv PID-ul acestuia.

Filtrare după starea conexiunii (TCP)

După cum știți, TCP acceptă diferite stări pe care nu le vom discuta în acest tutorial. Cu toate acestea, puteți filtra ieșirea ss pentru a obține doar conexiunile cu stările TCP acceptate.

Veți observa că ieșirea din imaginea de mai sus nu include starea în antet deoarece am filtrat ieșirea folosind starea specificată. Astfel, sunt afișate doar conexiunile de ascultare.

Concluzie

În acest tutorial, am discutat despre cum să folosim și să înțelegem utilitarul de comandă ss. Este un instrument puternic atunci când trebuie să priviți dincolo de procesele de listare. Pentru a înțelege cum funcționează, puteți afla mai multe din manualul oficial.

Luați în considerare următoarea resursă:

https://en.wikipedia.org/wiki/Iproute2

http://www.policyrouting.org/iproute2.doc.html