Linuxでssコマンドを使用してネットワーク接続を監視する方法

ssコマンドを使用する最も簡単な方法は、引数なしで実行することです。これにより、かなりの量のデータが表示されるため、lessを介してパイプすることをお勧めします。 読みやすくするため。

ss | less

現状では、これは特に有用ではありません。たくさんの情報が表示されますが、読みにくいほどたくさんあります。簡単にするために、特定のタイプのソケットをフィルタリングできます。

たとえば、TCPソケットのみを一覧表示できます。

ss -t

または、代わりにUDPソケットを一覧表示することもできます。

ss -u

デフォルトでは、これらのオプションは接続を確立したソケットのみを一覧表示します。リッスンまたは接続されているすべてのTCPソケットを一覧表示するには、次のコマンドを実行できます。

ss -t -a

これまでのところ、これはすべて非常に単純なようです。詳細を学びましょう。

ssコマンドでできる便利なこと

基本に慣れてきたので、次はssコマンドを使用してネットワークを監視します。できることはたくさんありますが、始めるためのアイデアをいくつか紹介します。

TCP状態の監視

ネットワークに精通している場合は、これをすでに知っていますが、TCP接続にはさまざまな段階があります。これらは、接続の全寿命を詳しく説明します。 ssを使用して、特定のタイプのステージにドリルダウンできます。 コマンド。

「確立された」や「閉じられた」などの標準のTCP状態に加えて、ssコマンドはいくつかのカスタムフィルターをサポートします。たとえば、「接続済み」状態は、「リスニング」と「クローズ」を除くすべてのTCP状態です。これを使用するには、次を実行します。

ss state connected

IPv4およびIPv6

ネットワークでIPv6アドレスとIPv4アドレスの組み合わせを使用している場合は、ssコマンドを使用してそれらをフィルタリングできます。 -4を使用するだけです または-6 フラグ。すべてのIPv4接続を表示する場合は、TCP状態で接続できます。

ss -4 state connected

すべてのIPv6ソケットを表示したい場合は、次を実行するだけです。

ss -6

このソケットを使用しているプロセスは何ですか？

ソケットがリッスンしていることはわかっているが、その理由がわからない場合は、これを簡単に追跡できます。以下を実行すると、接続されているすべてのIPv4TCPソケットの名前とプロセスIDが表示されます。

ss -4p state connected

概要の表示

特定のマシンのソケットの簡単な概要が必要な場合があります。これは、完全に文字「s」と1つのダッシュで構成されているため、実行が簡単なコマンドの1つでもあります。

ss -s

これにより、マシン上のすべてのソケットの概要が表示され、それらがIPv4かIPv6かが表示されます。

ネットワークについてもっと知りたいですか？

これは、ssコマンドで実行できることのほんの始まりにすぎません。これは強力なツールであり、学ぶ価値のあるツールです。さらに深く掘り下げるには、ターミナルを開き、ツールのマニュアルページにあるドキュメントを確認します。 man ssを実行するだけです 開始するには。

マシンを保護する場合は、ssが便利ですが、使用できるツールはssだけではありません。詳細については、Linuxで開いているポートを確認するためのガイドをご覧ください。