دستورات ss برای نظارت بر شبکه در لینوکس

دستورات ss برای نظارت بر شبکه در لینوکس چیست؟دستورات ss برای نظارت بر شبکه در لینوکسدستورss ابزاری است که برای نمایش اطلاعات مربوط به سوکت شبکه در سیستم لینوکس استفاده می شود. این دستور اطلاعات دقیق‌تری نسبت به دستور netstat (که برای نمایش اتصالات فعال سوکت استفاده می شود) را نمایش می دهد.

در ادامه ما نشان میدهیم که چگونه می توان از دستور ss برای نمایش اطلاعات مختلف اتصال سوکت در لینوکس استفاده کرد.

نمایش لیست همه اتصالات

دستور اولیه ss بدون هیچ گزینه ای صرفاً بدون در نظر گرفتن وضعیت موجود در آن، تمام اتصالات شبکه را لیست می کند.

نمایش لیست همه پورت ها

با استفاده از گزینه(option) -a همانطور که در شکل زیر نشان داده شده است ، می توانید لیستی از پورت ها اعم از listening و non-listening را مشاهده کنید.

نمایش لیست سوکت های listening

برای نمایش تمامی سوکت های listening ، همانطور که نشان داده شده است ، از فلگ -l استفاده کنید.

نمایش لیست تمامی اتصالات TCP

برای نمایش همه اتصالات TCP ، از گزینه -t مطابق شکل استفاده کنید.

نمایش لیست همه اتصالات listening TCP

برای مشاهده کلیه اتصالات سوکت listening TCP ، از ترکیب -lt همانطور که نشان داده شده است استفاده کنید.

لیست تمام اتصالات UDP

برای مشاهده همه اتصالات سوکت UDP از گزینه -ua همانطور که نشان داده شده است استفاده کنید.

لیست همه اتصالات listening UDP

برای لیست کردن اتصالات listening UDP از گزینه -lu استفاده کنید.

نمایش PID (شناسه پردازش) سوکت ها

برای نمایش شناسه پردازش(Process ID) مربوط به اتصالات سوکت، از پرچم -p استفاده کنید.

نمایش آمار

برای لیست کردن آمار (Summary Statistics) ، از گزینه -s استفاده کنید.

نمایش اتصالات سوکت IPv4 و IPv6

اگر در مورد اتصالات سوکت IPv4 کنجکاو هستید از گزینه -4 استفاده کنید.

برای نمایش اتصالات IPv6 ، از گزینه -6 استفاده کنید.

فیلترکردن اتصالات به پورت خاص

فرمان ss به شما امکان می دهد شماره پورت سوکت یا شماره آدرس را فیلتر کنید. به عنوان مثال ، برای نمایش همه اتصالات سوکت به پورت یک destination خاص یا source خاص، دستور را اجرا کنید.

$ ss -at ‘( dport = :22 or sport = :22 )’

همچنین می توانید دستور را اجرا کنید.

$ ss -at ‘( dport = :ssh or sport = :ssh )’

همچنین جهت کسب اطلاعات بیشتر در مورد استفاده از دستور ss ، صفحات man را با استفاده از دستور زیر بررسی کنید.

$ man ss