linux man ls_linux man ls_linux man ls

在运维和管理Linux服务器的时侯,我们最常用的一个命令就是netstat,我常用这个命令来查看当前服务器上有什么进程正在侦听端口,主要拿来确诊网路服务的工作状态。

不过,近来有一次安装好一个Ubuntu短发版,发觉默认没有安装netstat,感觉十分奇怪,自己自动安装后,发觉manpages提示,netstat命令已然是deprecated了,建议使用ss命令替代。

Thisprogramismostlyobsolete.Replacementfornetstatisss.Replacementfornetstat-risiproute.Replacementfornetstat-iisip-slink.Replacementfornetstat-gisipmaddr.

netstatmanpages

netstat的用法

netstat有许多许多参数,我通常就用一种组合,以至于后来早已想不上去为何是这几个参数了:

linux man ls_linux man ls_linux man ls

netstat -npl 

得到的结果是这样的:

Active Internet connections (only servers) 
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name 
tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 655/systemd-resolve 
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 890/sshd 
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 30790/cupsd 
tcp 0 0 0.0.0.0:18025 0.0.0.0:* LISTEN 890/sshd 
tcp6 0 0 :::22 :::* LISTEN 890/sshd 
tcp6 0 0 ::1:631 :::* LISTEN 30790/cupsd 
tcp6 0 0 :::9090 :::* LISTEN 15415/./prometheus 
tcp6 0 0 :::18025 :::* LISTEN 890/sshd 
udp 0 0 127.0.0.53:53 0.0.0.0:* 655/systemd-resolve 
udp 0 0 0.0.0.0:631 0.0.0.0:* 30792/cups-browsed 
udp 0 0 0.0.0.0:5353 0.0.0.0:* 757/avahi-daemon: r 
udp 0 0 0.0.0.0:42360 0.0.0.0:* 757/avahi-daemon: r 
udp6 0 0 :::58232 :::* 757/avahi-daemon: r 
udp6 0 0 :::5353 :::* 757/avahi-daemon: r 
Active UNIX domain sockets (only servers) 
Proto RefCnt Flags Type State I-Node PID/Program name Path 
unix 2 [ ACC ] STREAM LISTENING 35116 1304/gnome-session- @/tmp/.ICE-unix/1304 
unix 2 [ ACC ] SEQPACKET LISTENING 1448 1/init /run/udev/control 
unix 2 [ ACC ] STREAM LISTENING 34277 1270/systemd /run/user/1000/systemd/private 
unix 2 [ ACC ] STREAM LISTENING 34282 1270/systemd /run/user/1000/gnupg/S.gpg-agent.ssh 
unix 2 [ ACC ] STREAM LISTENING 33510 1270/systemd /run/user/1000/gnupg/S.gpg-agent 
unix 2 [ ACC ] STREAM LISTENING 33511 1270/systemd /run/user/1000/pulse/native 
unix 2 [ ACC ] STREAM LISTENING 33512 1270/systemd /run/user/1000/gnupg/S.gpg-agent.extra 

最常用的就是这个命令组合,展示的结果有两个段落,第一个段落展示的是TCP/UDP合同的侦听情况,第二个段落展示的是socks文件的侦听情况。参数n的意思是展示数字格式的IP地址,不然会展示主机名称或则是域名,参数p的意思显示进程的名子(有时侯显示不下来),l的意思,是关注处于LISTENING状态的socket。

通过如上命令,我们听到了系统所有打开的socket,假如你启动一种网路服务也好,自己开发一个网路服务打开端口也好,通过这个命令都应当能看见自己打开的端口,假如看不到,应当就是没有才能正确打开端口,要好好查询是哪些缘由。所以这是一个挺好用的调试命令。

ss的用法

里面介绍了netstat的最最基本的一种用法,其他用法其实还有好多,并且先略过不表,假如想使用ss命令来取代netstat的话,我们如何达到类似的疗效呢?

ss -atlp 

这是我自己摸索的一个参数组合,目前我背诵得还不是很流利,每次还须要看一下文档:

State Recv-Q Send-Q Local Address:Port Peer Address:Port 
LISTEN 0 128 127.0.0.53%lo:domain 0.0.0.0:* users:(("systemd-resolve",pid=655,fd=13)) 
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:* users:(("sshd",pid=890,fd=5)) 
LISTEN 0 5 127.0.0.1:ipp 0.0.0.0:* users:(("cupsd",pid=30790,fd=7)) 
LISTEN 0 128 0.0.0.0:18025 0.0.0.0:* users:(("sshd",pid=890,fd=3)) 
LISTEN 0 128 [::]:ssh [::]:* users:(("sshd",pid=890,fd=6)) 
LISTEN 0 5 [::1]:ipp [::]:* users:(("cupsd",pid=30790,fd=6)) 
LISTEN 0 128 *:9090 *:* users:(("prometheus",pid=15415,fd=3)) 
LISTEN 0 128 [::]:18025 [::]:* users:(("sshd",pid=890,fd=4)) 

这是ss命令呈现下来的结果,可以看见,格式和netstat很不一样,不像netstat命令这么紧凑和直观。这是好多人非议这个命令的诱因之一。其实,批判这些批判的声音觉得,人们只是固守了一种习惯,不愿前行。其实了,那么说也未尝不对,就拿Charles个人来说,即使我2010年出席工作,才学会netstat命令,那我到现今也使用了将近六年,从来没有变过,其实看得无比顺眼啦。

其实,也有一种理由是鬼佬提出来的,说ss这个命令的名子不好,虽然ss可能是socketstatistics的意思,简写之后,居然只有两个字母,不太好联想,不像netstat这么直观。其实这是我的解释,不是鬼佬埋怨的理由,她们埋怨的是,每当提到ss,她们会联想起希特勒!是不是匪夷所思,我是80后,我这个年代的人,对这个都没有哪些印象,关键我们用英文为主linux man ls,恐怕你们看见ss最多联想到梯子,如何都不会想到希特勒。这个大纳粹有一个武装军队,曾经叫党卫兵非常机动军队,后来更名叫武装党卫兵。它的英语简称正是SS。

不说闲谈了,谈谈几个参数,a参数是显示所有的意思,t参数意思是显示TCP合同的,l代表正在LISTENING状态的,p代表进程信息。从前面的表里,我们看见p参数复印的信息,组织得不如netstat精炼。并且更为健全一点,显示了进程名子和PID以及FD。并且由于用了两重小括弧,key/value的格式,再加破折号,看上去脏乱差。其实,我们可以用一些命令去低格它,不过还是太麻烦了。

更换的缘由是哪些?

这可能是我最为好奇的事情。不过网上我搜索了不少的资料,基本都语焉不详。这也有点让我有点无奈。

大体上,我们能看下来,主要是net-tools这个包,即将被iproute这个包给替换。理由大约是,1,这个包太老了,2,这个包不支持好多内核新的特点(并且没有说是什么特点),界面不够优化使用困难(对命令行不友好)linux man ls,3,net-tools上面的ifconfig确实缺点多多linux系统介绍,4,未来不再想维护net-tools了。

LukClaesandme,asthecurrentmaintainersofnet-tools,we’vebeenthinkingaboutit’sfuture.Net-toolshasbeenacorepartofDebianandanyotherlinuxbaseddistroformanyyears,butit’sshowingitsage.

Itdoesntsupportmanyofthemodernfeaturesofthelinuxkernel,theinterfaceisfarfromoptimalanddifficulttouseinautomatisation,andalso,ithasn’tgotmuchloveinthelastyears.

Ontheotherside,theiproutesuite,introducedaroundthe2.2kernelline,hasbothamuchbetterandconsistentinterface,ismorepowerful,andisalmosttenyearsold,sonobodywouldsayit’suntested.

Hence,ourplansaretoreplacenet-toolscompletelywithiproute,maybeleadingtherouteforotherdistributionstofollow.Ofcourse,mostpeopleandtoolsuseandrememberthevenerableoldinterface,sothefirststepwouldbetowritewrappers,tryingtobecompatiblewithnet-tools.

Atthesametime,webelievethatmostpackagesusingnet-toolsshouldbepatchedtouseiprouteinstead,whileotherscancontinueusingthewrappersforsometime.Theifupdownpackageisobviouslythefirstcandidate,butitseemsthataversionusingiproutehasbeenavailableinexperimentalsince2007.

linux man ls_linux man ls_linux man ls

也有从原理层面剖析的:现今的netstat和ifconfig命令,都是通过读写/proc目录下的虚拟文件来完成任务的,这个东西在大型业务系统上,是没问题的,并且在大规模系统里,可能会伤害系统的性能之类的。相比之下,ss和ip两个命令,使用的是Linux内核的netlinksockets特点。有着根本上的不同。其实,老命令也可以用新原理重画,而且似乎并没有人这么做,主要由于不同程序员团体的一些politicalissues,你们意见不合……

其实,深层次的还有,我们使用这样的调试命令,本质上还是希望得知内核的状态的,毕竟,内核早已改变了networking模块的整个原理,另一方面我还要求命令像从前那样去展示信息,展示层面的格式和真实原理早已背离,所以,从长远看,取代这两个命令才是必然。

推论

俺们那些做技术的,也还是要与时俱进比较好,尽管,原先的这些命令熟悉,好用LINUX社区,手到擒来,甚至难以忘掉,然而新的还是要保持学习。很多发型版早已默认不带有net-tools包了,尽管依然可以自动安装回去,而且,这背后的心态已然很明晰了。另一方面,我们做技术,也要避免自己的脑部死板,还是要保持对新事物的好奇心和热情。

天下数据是国外屈指可数的拥有多处海外自建机房的新型IDC服务商,被业界公觉得“中国IDC行业首选品牌”。

天下数据与全球近120多个国家顶尖机房直接合作,提供包括台湾、美国、韩国、日本、台湾、新加坡、荷兰、法国、英国、德国、埃及、南非、巴西、印度、越南等国家和地区的服务器、云服务器的租用服务,须要的请联系天下数据客服!

除提供传统的IDC产品外,天下数据的主要职责是为大小型企业提供更精细、安全、满足个性需求的多样化服务器解决方案,非常是在直销、金融、视频、流媒体、游戏、电子商务、区块链、快消、物联网、大数据等众多行业,为广大顾客解决服务器租用中遇见的各类问题。

本文原创地址:https://www.linuxprobe.com/ywbbuztdndsm.html编辑:刘遄,审核员:暂无