【tcp】TCP临时端口使用率

2024-04-15 本文已影响0人 Bogon

# cat /proc/sys/net/ipv4/ip_local_port_range

10000   64999

开始端口值：
cat /proc/sys/net/ipv4/ip_local_port_range |cut -f 1

结束端口值
cat /proc/sys/net/ipv4/ip_local_port_range |cut -f 2

2数相减得到临时端口总数，若临时端口总数小于28232，说明操作系统随机端口范围太小，需要联系操作系统管理员扩大端口范围。

临时端口使用数：
ss -ant 2>/dev/null | grep -v LISTEN | awk 'NR > 2 {print $4}'| awk -F':' '{print $NF}' | awk '$1 >"开始端口值" {print $1}' | sort -u | wc -l

这个命令是一个用于查看网络连接端口的复杂命令。让我们逐步解读这个命令的每个部分：

ss -ant 2>/dev/null: 这部分命令使用ss工具来显示TCP连接的相关信息，其中-a选项表示显示所有连接，-n选项表示以数字形式显示，-t选项表示只显示TCP连接。2>/dev/null是将标准错误输出重定向到/dev/null，这样可以屏蔽错误信息。
grep -v LISTEN: 这里使用grep命令来过滤掉包含LISTEN的行，即只显示非监听状态的连接。
awk 'NR > 2 {print $4}': 使用awk命令，NR > 2表示只处理行号大于2的行，{print $4}表示打印这些行的第四列内容，这里应该是显示连接的本地地址和端口信息。
awk -F':' '{print $NF}': 这里使用awk命令，-F':'表示以冒号为分隔符，{print $NF}表示打印每行中最后一个以冒号分隔的部分，这应该是端口号。
awk '$1 >"开始端口值" {print $1}': 使用awk命令，$1 >"开始端口值"表示只打印端口号大于"开始端口值"的行，{print $1}表示打印符合条件的端口号。
sort -u: 使用sort命令对端口号进行排序，并且使用-u选项去除重复的行，即去除重复的端口号。
wc -l: 最后使用wc -l命令来统计输出的行数，即统计不重复的端口号的数量。

综合起来，这个命令的作用是查看当前系统中除监听状态外的TCP连接的端口号，并统计不重复的端口号数量，其中"开始端口值"是一个占位符，实际使用时应该替换为具体的端口号值。

ss -ant 2>/dev/null | grep -v LISTEN | awk 'NR > 2 {print $4}'| awk -F':' '{print $NF}' | awk '$1 >1024 {print $1}' | sort -u | wc -l

使用公式计算临时端口使用率，临时端口使用率=（临时端口使用数/临时端口总数）*100

系统每30秒周期性检测TCP临时端口使用率，并把实际使用率和阈值（系统默认阈值80%）进行比较，当检测到TCP临时端口使用率连续多次（默认值为5）超过阈值时产生该告警。

平滑次数为1，TCP临时端口使用率小于或等于阈值时，告警恢复；平滑次数大于1，TCP临时端口使用率小于或等于阈值的90%时，告警恢复。

参考

TCP连接中客户端的端口号是如何确定的？
https://cloud.tencent.com/developer/article/1963197