centos连接工具(centos联网)

CentOS网络状态工具ss命令使用方法

ss命令用于显示socket状态.他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计.它比其他工具展示等多tcp和state信息.它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：

所有的TCP sockets

所有的UDP sockets

所有ssh/ftp/ttp/https持久连接

所有连接到Xserver的本地进程

使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤

所有的state FIN-WAIT-1 tcpsocket连接以及更多

很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat-ant/lnt等.

展示他之前来做个对比,统计服务器并发连接数

netstat

# time netstat-ant| grep EST| wc-l

3100

real 0m12.960s

user 0m0.334s

sys 0m12.561s

# time ss-o state established| wc-l

3204

real 0m0.030s

user 0m0.005s

sys 0m0.026s

结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下,你还会在选择netstat吗,还在犹豫吗,看以下例子,或者跳转到帮助页面.

常用ss命令：

ss-l显示本地打开的所有端口

ss-pl显示每个进程具体打开的socket

ss-t-a显示所有tcp socket

ss-u-a显示所有的UDP Socekt

ss-o state established'( dport=:smtp or sport=:smtp)'显示所有已建立的SMTP连接

ss-o state established'( dport=:http or sport=:http)'显示所有已建立的HTTP连接

ss-x src/tmp/.X11-unix/*找出所有连接X服务器的进程

ss-s列出当前socket详细信息:

显示sockets简要信息

列出当前已经连接，关闭，等待的tcp连接

# ss-s

Total: 3519(kernel 3691)

TCP: 26557(estab 3163, closed 23182, orphaned 194, synrecv 0, timewait 23182/0), ports 1452

Transport Total IP IPv6

* 3691--

RAW 2 2 0

UDP 10 7 3

TCP 3375 3368 7

INET 3387 3377 10

FRAG 0 0 0

列出当前监听端口

# ss-l

Recv-Q Send-Q Local Address:Port Peer Address:Port

0 10:::5989:::*

0 5*:rsync*:*

0 128:::sunrpc:::*

0 128*:sunrpc*:*

0 511*:http*:*

0 128:::ssh:::*

0 128*:ssh*:*

0 128:::35766:::*

0 128 127.0.0.1:ipp*:*

0 128::1:ipp:::*

0 100::1:smtp:::*

0 100 127.0.0.1:smtp*:*

0 511*:https*:*

0 100:::1311:::*

0 5*:5666*:*

0 128*:3044*:*

ss列出每个进程名及其监听的端口

# ss-pl

ss列所有的tcp sockets

# ss-t-a

ss列出所有udp sockets

# ss-u-a

ss列出所有http连接中的连接

# ss-o state established'( dport=:http or sport=:http)'

以上包含对外提供的80，以及访问外部的80

用以上命令完美的替代netstat获取http并发连接数，监控中常用到

ss列出本地哪个进程连接到x server

# ss-x src/tmp/.X11-unix/*

ss列出处在FIN-WAIT-1状态的http、https连接

# ss-o state fin-wait-1'( sport=:http or sport=:https)'

ss常用的state状态：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

all: All of the above states

connected: All the states except for listen and closed

synchronized: All the connected states except for syn-sent

bucket: Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.

big: Opposite to bucket state.

ss使用IP地址筛选

ss src ADDRESS_PATTERN

src：表示来源

ADDRESS_PATTERN：表示地址规则

如下：

ss src 120.33.31.1#列出来之20.33.31.1的连接

＃列出来至120.33.31.1,80端口的连接

ss src 120.33.31.1:http

ss src 120.33.31.1:80

ss使用端口筛选

ss dport OP PORT

OP:是运算符

PORT：表示端口

dport：表示过滤目标端口、相反的有sport

OP运算符如下：

= or le:小于等于= or ge:大于等于

== or eq:等于

!= or ne:不等于端口

or lt:小于这个端口 or gt:大于端口

OP实例

ss sport=:http也可以是 ss sport=:80

ss dport=:http

ss dport \:1024

ss sport \:1024

ss sport \:32000

ss sport eq:22

ss dport!=:22

ss state connected sport=:http

ss \( sport=:http or sport=:https \)

ss-o state fin-wait-1 \( sport=:http or sport=:https \) dst 192.168.1/24

为什么ss比netstat快：

netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

ss命令帮助

# ss-h

Usage: ss [ OPTIONS ]

ss [ OPTIONS ] [ FILTER ]

-h,--help this message

-V,--version output version information

-n,--numeric don't resolve service names

-r,--resolve resolve host names

-a,--all display all sockets

-l,--listening display listening sockets

-o,--options show timer information

-e,--extended show detailed socket information

-m,--memory show socket memory usage

-p,--processes show process using socket

-i,--info show internal TCP information

-s,--summary show socket usage summary

-4,--ipv4 display only IP version 4 sockets

-6,--ipv6 display only IP version 6 sockets

-0,--packet display PACKET sockets

-t,--tcp display only TCP sockets

-u,--udp display only UDP sockets

-d,--dccp display only DCCP sockets

-w,--raw display only RAW sockets

-x,--unix display only Unix domain sockets

-f,--family=FAMILY display sockets of type FAMILY

-A,--query=QUERY,--socket=QUERY

QUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D,--diag=FILE Dump raw information about TCP sockets to FILE

-F,--filter=FILE read filter information from FILE

FILTER:= [ state TCP-STATE ] [ EXPRESSION ]

CentOS 7教程(四)-使用SSH工具远程连接CentOS

远程连接到 CentOS服务器，我们使用的是 SSH协议，通过 SSH客户端工具进行操作。SSH协议在应用层提供安全连接，使我们在不接触物理服务器的情况下，能够安全地远程管理服务器，防止远程管理过程中的信息泄露。常用的 SSH客户端工具有 SecureCRT、xshell、putty等，各有优缺点。

在 CentOS的服务器上，SSH服务默认随系统启动自动运行，是一个守护进程。我们可以通过命令检查 SSH服务是否正常运行。具体操作是，先启动 CentOS虚拟机，并通过 Ctrl+Alt+F2进入终端界面，输入用户名和密码，然后执行命令来查看 SSH服务的状态。

要检查网络连通性，确保 CentOS的 IP地址能够被外部系统访问。在设置网络时，我们已经将 CentOS的 IP地址设置为 192.168.149.88。使用 Windows的 ping命令测试连通性。如果连通性存在问题，应按照教程二的步骤检查网络设置。

使用 SecureCRT进行远程连接时，首先在 SecureCRT中创建新的会话，选择 SSH2协议，输入 CentOS的 IP地址作为主机名，端口号默认设置为 22。用户名称可输入也可不输入，会话命名用于标识连接的用途。完成设置后，双击会话图标，输入用户名和密码，即可登录 CentOS服务器。

在使用 SecureCRT时，可以进行一些优化设置来提高工作效率。加大回滚缓冲区可以记录更多操作内容，便于回顾历史操作。将 Terminal设置为 Linux模式，勾选 ANSI Color选项，使界面显示更清晰，同时设置字符编码为 UTF-8，支持中文显示。调整光标颜色以区分黑色背景，避免迷失光标位置。操作日志文件存档功能可以在连接后自动记录操作日志，确保记录不被覆盖。

远程连接 CentOS服务器，首先开启 SSH服务，确保网络连通性，使用 SSH客户端工具创建会话，优化客户端设置，方便日常操作。SSH协议提供了一种安全、高效的远程访问方式，使管理员能够有效管理服务器。

CentOS 之小清新minicom使用

在 CentOS系统中，minicom是一个轻量级但功能强大的串口工具，尤其适合调试板卡 ARM SOC时没有网口的情况。让我们一起踏上这趟小清新之旅，了解如何轻松上手并充分利用 minicom。

步骤一：发现并识别串口设备

首先，确保你的 USB转串口设备已连接。通过输入 ls-l/dev/ttyUSB*，你会看到新出现的ttyUSB设备，这就是我们的串口标识。

步骤二：配置串口连接

启动 minicom命令 minicom-s，进入配置界面。按下'A'键，选择对应的 USB设备，然后选择'E'键调整波特率，通常设置为无流控。设置完毕后，按回车键退出配置模式。

设置默认配置并启动

为了方便下次快速连接，记得将刚才的设置保存为默认配置。退出 minicom，只需输入 CTRL+ A X。然后直接运行 minicom，你会按照刚才的默认配置顺利连接到串口。

灵活管理与控制

遇到 minicom被他人占用时，使用 ps-a查找进程号，执行 kill-9强制结束占用进程，轻松解决占用问题。例如，如果进程号为 12345，命令为 kill-9 12345。

告别繁琐，minicom带来的便捷

过去，我们可能需要在一台电脑上通过串口工具远程连接到有板卡的设备，这无疑增加了工作的复杂性。但在 CentOS中，minicom的出现就像一股清风，无需额外的电脑，只需在宿主机上运行，就可高效地进行串口调试。minicom的简洁界面和高效性能，无疑让这个过程变得更加优雅便捷。