134Linux性能測試ss命令

Linux性能測試-ss命令1任務(wù)描述華云數(shù)據(jù)集團基于CloudUltra?私有云為兵工物資集團構(gòu)建私有云平臺，在保障平臺的高可靠性、高可用性、高安全性的基礎(chǔ)之上，為兵工物資集團提供持續(xù)性、可擴展性、可管理性的服務(wù)。和傳統(tǒng)模式相比基礎(chǔ)設(shè)施使用率提高了75%以上，數(shù)據(jù)可靠性提高到了99.9%，保證兵工物資集團數(shù)據(jù)安全可控，滿足集團業(yè)務(wù)需求。本節(jié)主要講解兵工物資集團構(gòu)建私有云平臺項目的實施過程中，對Linux性能測試-ss命令的介紹。目錄ss介紹ss舉例ss命令2ss介紹3ss即socketstate，也就是說，是可以查看系統(tǒng)中socket的狀態(tài)的。我們可以用netstat，但為什么還要用ss這個工具呢，當(dāng)然ss也是有好處的。當(dāng)我們打開的socket數(shù)量很多時，netstat就會變得慢了。簡述：一般Centos會自帶ss這個命令，如果沒帶，則需要安裝。安裝命令：yuminstalliproutess介紹5我們先來看看ss的使用格式：[root@redhat~]#ss?ss:bisonbellows(whileparsingfilter):"syntaxerror!"Sorry.Usage:ss[OPTIONS]ss[OPTIONS][FILTER]-h、--幫助此消息-V、--版本輸出版本信息-n、--數(shù)字不解析服務(wù)名稱-r、--解析解析主機名-a、--全部顯示所有插座-l、——監(jiān)聽顯示監(jiān)聽插座-o、--選項顯示計時器信息-e、--擴展顯示詳細(xì)的套接字信息-m、--內(nèi)存顯示套接字內(nèi)存使用情況-p、--進程使用套接字顯示進程-i、--信息顯示內(nèi)部TCP信息-s、--摘要顯示套接字使用摘要

-4，--ipv4僅顯示IP版本4套接字-6，--ipv6僅顯示IP版本6套接字-0，--數(shù)據(jù)包顯示數(shù)據(jù)包套接字-t、--tcp僅顯示tcp套接字-u、--udp僅顯示udp套接字-d、--dccp僅顯示dccp插槽-w、--僅顯示原始套接字-x、--unix僅顯示unix域套接字-f、--family=family類型的family顯示插座-A、--query=查詢查詢：={all|inet|tcp|udp|raw|unix|packet|netlink}[，查詢]-F、--filter=從文件讀取篩選器信息ss命令4ss的強大之處，大于可以設(shè)定過濾條件，我們可以根據(jù)socket的狀態(tài)來進行過濾，也可通過端口與ip地址進行過濾。也就是我們在命令格式里面看到的STATE-FILTER與ADDRESS-FILTER。首先看看STATE-FILTER，STATE-FILTER可用的過濾條件有:1.所有的TCP狀態(tài)，包含：established,syn-sent,syn-recv,fin-wait-1,fin-wait-2,time-wait,closed,close-wait,last-ack,listenandclosing.2.all，包含所有的狀態(tài)。3.connected，除了listen與closed的所有其它狀態(tài)。4.synchronized，除了syn-sent的所有connected的狀態(tài)。5.bucket6.bigss命令6使用時，如：$ssstateconnected再看看ADDRESS-FILTER，ADDRESS-FILTER用于過濾端口與地址。而且可以進行表達(dá)式組合?？捎玫淖颖磉_(dá)式有：1.dstADDRESS_PATTERN2.srcADDRESS_PATTERN3.dportRELOPPORT4.sportRELOPPORT5.autoboundss級別7其中ADDRESS_PATTERN為ip地址與端口匹配，ip:port，可以用*代替。RELOP為<=>=或==。如:ss舉例8多個子表達(dá)式之間可以組合，當(dāng)然跟tcpdump一樣，可以用orandnot來組合。但括號要用轉(zhuǎn)義符號表示。如：[root@redhat~]#ss-ostatefin-wait-1\(sport=:httporsport=:https\)dst193.233.7/24ss舉例9查看系統(tǒng)總體信息：[root@redhat~]#ss-sTotal:160(kernel194)TCP:48(estab31,closed0,orphaned0,synrecv0,timewait0/0),ports49TransportTotalIPIPv6*194--RAW000UDP550TCP48480INET53530FRAG000ss舉例10想看當(dāng)前機器的11001端口被誰占用了：[root@redhat~]#ss-lpsrc:11001Recv-QSend-QLocalAddress:PortPeerAddress:Port0:11001