Команда за надгледање Линук мреже - АКТИВНОСТИ УПРАВЉАЊА МРЕЖАМА

Линук нам нуди низ наредби помоћу којих ћемо имати прилику управљати и надзирати све што је повезано с мрежом, што игра битну улогу у опћем понашању наше опреме (послужитеља или не) будући да кварови на мрежи једноставно узрокују многе процесе и задаци неће бити правилно изведени, постоји низ команди намењених овоме и Солветиц ће објаснити шта су то.

Шта су нетстат алатиНетстат тоолс је скуп алата за праћење статуса мреже у Линук -у, нетстат (статистика мреже) нуди нам потпуне информације о свим аспектима мреже и доступан је за различите оперативне системе, и УНИКС и Виндовс.

Научићемо да користимо ове команде да бисмо задржали контролу над мрежом и искључили могуће грешке.

1. Инсталирајте нетстат на Линук

Корак 1
У Убунту или Дебиан дистрибуцијама извршићемо:

 судо апт инсталл нет-тоолс 

Корак 2
У ЦентОС -у или Ред Хат -у извршавамо:

 иум инсталл нет-тоолс 

Корак 3
У Арцх -у извршавамо:

 пацман -С мрежни алати 

ЕНЛАРГЕ

2. Прегледајте процесе на Линук -у помоћу нетстат -а

У Линуксу можемо визуализовати активне процесе следећом командом:

 судо нетстат -тулпен 

ЕНЛАРГЕ

Нетстат ДетаилерКао резултат тога, налазимо потпуне детаље, као што су:

• Коришћен протокол

• Пакети послати и примљени

• Локална ИП адреса

• Адреса удаљене везе

• Статус порта или протокола

• Корисник који користи протокол

• ПИД

Тулпен смисаоТулпен значи следеће:

• Т: приказује ТЦП везе

• У: генеришите УДП везе

• Л: омогућава нам да видимо само утичнице за слушање

• П: Прикажите програм коме веза припада

• Е: даје извештај са проширеним детаљима

• Н - Односи се на адресе, кориснике и портове у нумеричком формату

Да бисмо узели у обзир следеће, у случају веза тцп4 / удп4 (тцп и удп), можемо видети да је локална адреса успостављена са синтаксом 0.0.0.0, тамо процес може слушати везе са било које машине која је способна да успоставимо везу са њом са мреже, али ако видимо синтаксу 127.0 .0.1, то значи да се везе чују само на локалном хосту, па не дозвољава повезивање са удаљених рачунара на ово.

3. Прегледајте све Линук мрежне везе помоћу нетстат -а

Да бисмо навели све везе морамо користити параметар -а на следећи начин:

 судо нетстат -атупен 

ЕНЛАРГЕ

4. Погледајте све успостављене Линук везе са нетстатом

Корак 1
Можемо навести само успостављене везе, за то извршавамо следеће:

 судо нетстат -атупен | греп УСТАНОВЉЕНО 

ЕНЛАРГЕ

Детаљи о везамаТамо налазимо детаље као што су:

• Коришћен протокол

• Локална ИП адреса поред порта који се користи

• Удаљени ИП

• ПИД

• Коришћен програм

Корак 2
Овај резултат можемо филтрирати према ИП -у, да бисмо знали где је веза, за ово извршавамо:

 вхоис ИП | мање 

ЕНЛАРГЕ

5. Користите команду сс на Линук -у

Команда сс је алатка помоћу које можемо избацити статистику утичнице и приказати информације идентичне нетстат -у, омогућава вам да видите потпуније детаље о статусу и ТЦП подацима одредишта и локалног.
Команде сс могу приказати статистику за ПАЦКЕТ, ТЦП, УДП, ДЦЦП, РАВ и Уник утичнице домена.

Да бисмо навели портове и основне протоколе извршићемо:

 судо сс -тлунп 

ЕНЛАРГЕ

Резултат ссКао резултат овога примећујемо:

• Локални НетИД

• Статус тог НетИД -а

• Пакети послати и примљени

• Локална адреса поред порта

• Даљински порт

Параметри наредбе СсПараметар је користио то:

• Т: приказује ТЦП везе

• Л: показује нам само утичнице за слушање

• У: приказује УДП везе

• Н: односи се на адресе, кориснике и нумеричке портове

• П: Прикажите програм коме веза припада

6. Погледајте све мрежне везе Линука са сс

Ако желимо да видимо све мрежне везе, извршавамо следеће:

 судо сс -таунп 

ЕНЛАРГЕ

7. Погледајте све успостављене Линук везе са сс

У овом случају морамо извршити следеће:

 судо сс -тунп 

ЕНЛАРГЕ

8. Користите и прегледајте све Линук мрежне везе са Исоф -ом

Наредба лсоф (ЛиСт Опен Филес) је команда помоћу које можемо знати које датотеке се отварају којим процесом у Линуку, што је кључно за прецизно идентификовање статуса процеса.

Да бисмо то урадили, користићемо следећу команду:

 судо лсоф -нП -и 

ЕНЛАРГЕ

Исоф резултатКао резултат овога добијамо:

• Употребљена команда

• Команда ПИД

• Корисник повезан са том командом

• Коришћени тип адресирања

• Уређај

• Величина

• Коришћени режим

• назив процеса

• Н се односи на нумеричку адресу, а п означава порт у нумеричком формату.

9. Прегледајте успостављене Линук везе са Исоф -ом

За ово ћемо извршити следеће:

 судо лсоф -нП -иТЦП -сТЦП: УСТАНОВЉЕНО 

ЕНЛАРГЕ

10. Прегледајте Линук процесе са Исоф -ом

Корак 1
Можемо навести све процесе слушања помоћу лсофа овако:

 судо лсоф -нП -иТЦП -сТЦП: СЛУШАЈ 

ЕНЛАРГЕ

Корак 2
Као додатну тачку, могуће је извршити лсоф без икаквих аргумената и видећемо следеће:

 лсоф 

ЕНЛАРГЕ

одељак ФДТамо налазимо одељак ФД (Дескриптор датотеке) где можемо видети променљиве као што су:

• цвд тренутни радни директоријум

• ртд роот директоријум

• ткт програмски текст

• мем пресликана меморијска датотека пресликана меморијска датотека

[панелплаин = 'Типе сецтион'] У одељку Типе можемо пронаћи резултате попут:

• ДИР: Именик

• РЕГ: датотеке дневника

• ЦХР знак: посебне датотеке

• ФИФО Фирст Ин Фирст Оут

Видимо да је ова серија помоћних програма фокусираних на рад на мрежи неопходна у Линуку за контролу многих аспеката портова и протокола, узимајући у обзир да су приказане информације кључне за општу контролу над њима.