ss搭建centos，centos如何安装软件

2025-1-10

今天给各位分享ss搭建centos的知识，其中也会对centos如何安装软件进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

CentOS网络状态工具ss命令使用方法

ss命令用于显示socket状态.他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计.它比其他工具展示等多tcp和state信息.它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：

所有的TCP sockets

所有的UDP sockets

所有ssh/ftp/ttp/https持久连接

所有连接到Xserver的本地进程

使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤

所有的state FIN-WAIT-1 tcpsocket连接以及更多

很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat-ant/lnt等.

展示他之前来做个对比,统计服务器并发连接数

netstat

# time netstat-ant| grep EST| wc-l

3100

real 0m12.960s

user 0m0.334s

sys 0m12.561s

# time ss-o state established| wc-l

3204

real 0m0.030s

user 0m0.005s

sys 0m0.026s

结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下,你还会在选择netstat吗,还在犹豫吗,看以下例子,或者跳转到帮助页面.

常用ss命令：

ss-l显示本地打开的所有端口

ss-pl显示每个进程具体打开的socket

ss-t-a显示所有tcp socket

ss-u-a显示所有的UDP Socekt

ss-o state established'( dport=:smtp or sport=:smtp)'显示所有已建立的SMTP连接

ss-o state established'( dport=:http or sport=:http)'显示所有已建立的HTTP连接

ss-x src/tmp/.X11-unix/*找出所有连接X服务器的进程

ss-s列出当前socket详细信息:

显示sockets简要信息

列出当前已经连接，关闭，等待的tcp连接

# ss-s

Total: 3519(kernel 3691)

TCP: 26557(estab 3163, closed 23182, orphaned 194, synrecv 0, timewait 23182/0), ports 1452

Transport Total IP IPv6

* 3691--

RAW 2 2 0

UDP 10 7 3

TCP 3375 3368 7

INET 3387 3377 10

FRAG 0 0 0

列出当前监听端口

# ss-l

Recv-Q Send-Q Local Address:Port Peer Address:Port

0 10:::5989:::*

0 5*:rsync*:*

0 128:::sunrpc:::*

0 128*:sunrpc*:*

0 511*:http*:*

0 128:::ssh:::*

0 128*:ssh*:*

0 128:::35766:::*

0 128 127.0.0.1:ipp*:*

0 128::1:ipp:::*

0 100::1:smtp:::*

0 100 127.0.0.1:smtp*:*

0 511*:https*:*

0 100:::1311:::*

0 5*:5666*:*

0 128*:3044*:*

ss列出每个进程名及其监听的端口

# ss-pl

ss列所有的tcp sockets

# ss-t-a

ss列出所有udp sockets

# ss-u-a

ss列出所有http连接中的连接

# ss-o state established'( dport=:http or sport=:http)'

以上包含对外提供的80，以及访问外部的80

用以上命令完美的替代netstat获取http并发连接数，监控中常用到

ss列出本地哪个进程连接到x server

# ss-x src/tmp/.X11-unix/*

ss列出处在FIN-WAIT-1状态的http、https连接

# ss-o state fin-wait-1'( sport=:http or sport=:https)'

ss常用的state状态：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

all: All of the above states

connected: All the states except for listen and closed

synchronized: All the connected states except for syn-sent

bucket: Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.

big: Opposite to bucket state.

ss使用IP地址筛选

ss src ADDRESS_PATTERN

src：表示来源

ADDRESS_PATTERN：表示地址规则

如下：

ss src 120.33.31.1#列出来之20.33.31.1的连接

＃列出来至120.33.31.1,80端口的连接

ss src 120.33.31.1:http

ss src 120.33.31.1:80

ss使用端口筛选

ss dport OP PORT

OP:是运算符

PORT：表示端口

dport：表示过滤目标端口、相反的有sport

OP运算符如下：

= or le:小于等于= or ge:大于等于

== or eq:等于

!= or ne:不等于端口

or lt:小于这个端口 or gt:大于端口

OP实例

ss sport=:http也可以是 ss sport=:80

ss dport=:http

ss dport \:1024

ss sport \:1024

ss sport \:32000

ss sport eq:22

ss dport!=:22

ss state connected sport=:http

ss $ sport=:http or sport=:https $

ss-o state fin-wait-1 $ sport=:http or sport=:https $ dst 192.168.1/24

为什么ss比netstat快：

netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

ss命令帮助

# ss-h

Usage: ss [ OPTIONS ]

ss [ OPTIONS ] [ FILTER ]

-h,--help this message

-V,--version output version information

-n,--numeric don't resolve service names

-r,--resolve resolve host names

-a,--all display all sockets

-l,--listening display listening sockets

-o,--options show timer information

-e,--extended show detailed socket information

-m,--memory show socket memory usage

-p,--processes show process using socket

-i,--info show internal TCP information

-s,--summary show socket usage summary

-4,--ipv4 display only IP version 4 sockets

-6,--ipv6 display only IP version 6 sockets

-0,--packet display PACKET sockets

-t,--tcp display only TCP sockets

-u,--udp display only UDP sockets

-d,--dccp display only DCCP sockets

-w,--raw display only RAW sockets

-x,--unix display only Unix domain sockets

-f,--family=FAMILY display sockets of type FAMILY

-A,--query=QUERY,--socket=QUERY

QUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D,--diag=FILE Dump raw information about TCP sockets to FILE

-F,--filter=FILE read filter information from FILE

FILTER:= [ state TCP-STATE ] [ EXPRESSION ]

centos732位如何安装宝塔面板

理解您对在CentOS 7 32位系统上安装宝塔面板的疑问。然而，选择合适的工具和技术栈取决于您的需求和目标。如果您是为了搭建网站或管理多个域名和子域名，宝塔面板提供了一种简便的方式来管理这些任务。

首先，确保您的CentOS 7 32位系统已更新至最新版本。打开终端并执行以下命令：

sudo yum update-y

接下来，安装必要的软件包，包括EPEL仓库，以访问更多软件。执行以下命令：

sudo yum install epel-release-y

安装宝塔面板依赖的软件包：

sudo yum install gcc gcc-c++ make autoconf curl libpng-devel libjpeg-devel libpng-devel libxml2-devel libcurl-devel-y

然后，使用curl命令下载并安装宝塔面板的源代码：

curl-sS sh

这将自动安装宝塔面板，并在安装完成后启动面板。您可以通过浏览器访问宝塔面板的管理界面，通常在安装过程中会提供相应的URL。

然而，如您所言，使用云服务器确实提供了一种更高效、灵活的解决方案。如果您只是需要进行简单的网站托管或管理服务，云服务器可能会是更优选择。不过，选择宝塔面板意味着您可以通过一个界面来管理您的域名、服务器、数据库等，省去了单独配置和管理的步骤。

综上所述，选择CentOS 7 32位系统上安装宝塔面板取决于您的具体需求。如果是网站管理和服务器运维等任务，宝塔面板提供了便捷的解决方案。若考虑资源成本、灵活性和管理效率，云服务器不失为一个更好的选择。

搭建Linux系统的VPS的步骤教程

Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。有用户想要在Linux上搭建vps这篇文章主要介绍了实例讲解搭建Linux系统的VPS的步骤,包括防火墙和SSH等基本软件的部署方法,非常细致,需要的朋友可以参考下

前期准备

需要购买一台拥有 root权限的 VPS，我选择的是搬瓦工,当时购买的是 512 M内存 5 G SSD，500 G流量/月， 9.99刀每年，但是好像现在这种低价套餐已经结束了。有意的朋友可以看一下其他的套餐或者别的公司的 VPS。有的朋友说 DigitalOcean的速度非常快，看YouTube直接 1440p，但是我还没测试过，目前搬瓦工的速度能满足我的需求，而且 DO的价格比较昂贵。

服务器购买后，安装 CentOS7，因为以下教程都是基于 CentOS7的，安装新的 OS后，搬瓦工会告诉你 SSH的端口和 root的密码，这些是自己无法自定义的，要记住了如果实在忘了也可以重置 root密码，或者直接使用搬瓦工提供的在线SSH登录来操作也可，就是反应比较慢，所以我们以后还是常用 ssh登录来配置 VPS，Mac下直接使用终端就好，win下自行寻找一个 ssh工具就好。

复制代码代码如下:

$ ssh-p vps端口号 root@vpsIP地址

登录上以后就相当于在本地操作一样了，你可以使用各种 Linux命令来操作了。

配置防火墙

如果 SSH无法登录，那说明防火墙关闭了 SSH端口，需要通过在线 SSH登录进去关闭防火墙重新配置。

清除防火墙配置

复制代码代码如下:

$ iptables-F

清除 iptabels所有表项，同时 nat设置也没了，但是我们后续的脚本里会配置的，不用担心。如果 SSH登录正常就不用管防火墙。

安装 firewalld

复制代码代码如下:

$ yum install firewalld firewall-config

$ systemctl start firewalld

P.S.我在安装完 firewalld之后然后启动服务的时候一直显示失败，然后重启了一遍服务器就可以正常的启动 firewalld服务了，有类似情况的朋友可以重启一下服务器。

修改 SSH端口

复制代码代码如下:

$ vi/usr/lib/firewalld/services/ssh.xml

会出现以下的内容：

复制代码代码如下:

SSH

Secure Shell(SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful.

将 port=”22”，修改成搬瓦工提供给你的端口号，然后重载 firewalld就 OK。

vi的命令:按“i”是编辑模式，编辑后按“esc”退出编辑模式，然后按 Shift输入“:”和“wq”保存退出 vi。

复制代码代码如下:

$ firewall-cmd--permanent--add-service=ssh

$ firewall-cmd--reload

OK，现在准备工作都已就绪，安装了源，安装配置了防火墙，下一步开始搭建服务了。

搭建 Shadowsocks服务

这个服务是最简单也是最常用的。

安装组件

复制代码代码如下:

$ yum install m2crypto python-setuptools

$ easy_install pip

$ pip install shadowsocks

安装时部分组件需要输入 Y确认。小内存 VPS可以分别安装组件。

安装完成后配置服务器参数

复制代码代码如下:

$ vi/etc/shadowsocks.json

写入如下配置：

复制代码代码如下:

{

"server":"0.0.0.0"，

"server_port":8388，

"local_address":"127.0.0.1"，

"local_port":1080，

"password":"mypassword"，

"timeout":300，

"method":"aes-256-cfb"，

"fast_open": false，

"workers": 1

}

将上面的 mypassword替换成你的密码， server_port也是可以修改的，例如 443是 Shadowsocks客户端默认的端口号。

如果需要修改端口，需要在防火墙里打开响应的端口，用 firewalld操作就比较简单了：

复制代码代码如下:

$ vi/usr/lib/firewalld/services/ss.xml

下面代码粘贴到里面：

复制代码代码如下:

Shadowsocks port

保存退出，然后重启 firewalld服务：

复制代码代码如下:

$ firewall-cmd--permanent--add-service=ss

$ firewall-cmd--reload

运行命令，启动 Shadowsocks服务

运行下面的命令：

复制代码代码如下:

$ ssserver-c/etc/shadowsocks.json

至此 shadowsocks搭建完成，shadowsocks已经可以使用，如果你没有过高的要求，下面的步骤可以省略，下面是后台运行 Shadowsocks的步骤。

安装 supervisor实现后台运行

运行以下命令下载 supervisor：

复制代码代码如下:

$ yum install python-setuptools

$ easy_install supervisor

然后创建配置文件：

复制代码代码如下:

$ echo_supervisord_conf>/etc/supervisord.conf

修改配置文件：

复制代码代码如下:

$ vi/etc/supervisord.conf

在文件末尾添加：

复制代码代码如下:

[program:ssserver]command= ssserver-c/etc/shadowsocks.json

autostart=true

autorestart=true

startsecs=3

设置 supervisord开机启动，编辑启动文件：

复制代码代码如下:

$ vi/etc/rc.local

在末尾另起一行添加：

复制代码代码如下:

$ supervisord

保存退出(和上文类似)。另 centOS7还需要为 rc.local添加执行权限：

复制代码代码如下:

$ chmod+x/etc/rc.local

至此运用 supervisord控制 Shadowsocks开机自启和后台运行设置完成。重启服务器即可。

搭建 Strongswan实现在 iOS上连接 VPN

补充：Linux基本命令

1.ls命令：

格式：：ls [选项] [目录或文件]

功能：对于目录，列出该目录下的所有子目录与文件;对于文件，列出文件名以及其他信息。

常用选项：

-a：列出目录下的所有文件，包括以.开头的隐含文件。

-d：将目录像文件一样显示，而不是显示其他文件。

-i：输出文件的i节点的索引信息。

-k：以k字节的形式表示文件的大小。

-l：列出文件的详细信息。

-n：用数字的UID,GID代替名称。

-F:在每个文件名后面附上一个字符以说明该文件的类型，“*”表示可执行的普通文件;“/”表示目录;“@”表示符号链接;“l”表示FIFOS;“=”表示套接字。

2.cd命令

格式：cd [目录名称]

常用选项：

cd..返回上一级目录。

cd../..将当前目录向上移动两级。

cd-返回最近访问目录。

3.pwd命令

格式： pwd

功能：显示出当前工作目录的绝对路径。