Užitečný pomocník pro sledování soketů - ss

4.6.2012 15:01 | Přečteno: 1351× | Za vším hledej Linux | | poslední úprava: 4.6.2012 15:02

Unixové prostředí mne fascinuje mimo jiné tím, že mi dokáže kompenzovat objevitelské touhy z dětství, aniž bych za tím účelem musel zvednout zadek. Kupř. dnes jsem "objevil" ss - nástroj, přes který lze zkoumat sokety

Doposud jsem si ve skriptech vystačil s lsof, ovšem použití ss je rychlejší a výstup - pro mou potřebu - vhodnější. Většinou mne totiž zajímá co, kde a na jakých portech naslouchá

# time ss -tlnp
State       Recv-Q Send-Q  Local Address:Port  Peer Address:Port 
LISTEN      0      64          127.0.0.1:4444             *:*      users:(("xnbd-wrapper",31083,5))
LISTEN      0      128                :::22              :::*      users:(("sshd",3682,4))
LISTEN      0      128                 *:22               *:*      users:(("sshd",3682,3))
LISTEN      0      1                   *:7000             *:*      users:(("qemu-system-x86",4254,13))

real	0m0.007s
user	0m0.000s
sys	0m0.007s

# time lsof -iTCP -sTCP:LISTEN
COMMAND     PID USER   FD   TYPE DEVICE SIZE NODE NAME
sshd       3682 root    3u  IPv4   4545       TCP *:ssh (LISTEN)
sshd       3682 root    4u  IPv6   4547       TCP *:ssh (LISTEN)
qemu-syst  4254 user   13u  IPv4   4782       TCP *:afs3-fileserver (LISTEN)
xnbd-wrap 31083 root    5u  IPv4 264841       TCP localhost:4444 (LISTEN)

real	0m0.020s
user	0m0.000s
sys	0m0.020s

Je součástí balíku iproute, ovšem aby fungoval musí být jádro zkompilované s podporou monitorování soketů (parametr INET_DIAG).

       

Komentáře

[jenicek]

Jakej zvláštní smysl má to pouštět s time?

[Chulda]

Asi chtěl dokázat své tvrzení o tom, že je rychlejší.

[Michal Kubeček]

Se čtyřmi sockety to až tak přesvědčivě nevypadá. Opravdu zajímavé to je, když je těch socketů třeba 50000…

[frEon]

protoze on netlink je opravdu rychlejsi, nez tupe prochazet /proc/

[dolik.rce]

Tak zrovna na tohle nepoužívám ani jednu z uvedených variant, ale netstat:

$ sudo netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:8630            0.0.0.0:*               LISTEN      1779/nginx.conf 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      377/sshd        
tcp        0      0 0.0.0.0:8888            0.0.0.0:*               LISTEN      280/http.conf   
tcp        0      0 0.0.0.0:8640            0.0.0.0:*               LISTEN      1779/nginx.conf 
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      1779/nginx.conf 
tcp6       0      0 :::22                   :::*                    LISTEN      377/sshd       

[Aleš Kapica]

Jo to by šlo. Mimochodem z hlediska rychlosti zpracování je to ale stejně "pomalé" jako ten lsof. A krom toho, ss - z mého pohledu - vrací přijatelněji zformátovanou informaci o procesu.

[gtz]

ss to vrací dle mne čitelněji než netstat

[frEon]

pro me neni citelnejsi, protoze jak ss debil dela velky mezery mezi sloupci, takze mi pak zalamuje radky. a kdyz roztahnu konzoli, tak ss roztahne mezery, takze se nepomuzu. vysledkem je, ze kdyz pracuju interaktivne, tak pouziju netstatm a kdyz ty informace potrebuje nejaky muj skript, pouziju ss.

[Aleš Kapica]

...a kdyz ty informace potrebuje nejaky muj skript, pouziju ss.

Ale to je právě to oč tu běží..

[Michal Kubeček]

Mně funguje trik 'ss -np | cat'.

[Dadam]

objevitelské touhy z dětství

Zkus někdy opravovat kód po nějakém prasákovi. Že je lepší to napsat znovu? Není (i ten kód co teď přepisuju bych radši refaktoroval), a i když to už znovu píšeš, stejně musíš dojít na to, jak to fungovalo.

[anon]

no nazev to ma peknej

[Aleš Kapica]

I když gestapo by asi bylo trefnější, že?

[Jardík]

LD_PRELOAD a vlastní socket(), close(), bind(), listen(), write(), read(), recv(), send(), ... co víc si přát.

[Jendа]

utilitka SS je soucasti balicku Wehrmacht.

Překvapuje mě, že se toto objevilo na jednom IRC kanálu pouhé 3 minuty po publikaci zápisku. Někdo tady vyloženě visí na RSS, nebo to snad ani ne, protože RSS se generuje cronem jednou za dlouho.

[Mrkva]

F5...F5...F5...F5...F5... Novej zápisek, rychle okomentovat...

Ne, tohle byla fakt náhoda.

[Aleš Kapica]

Možná k němu tíhne právě pro to ᛋᛋ v názvu