如何编写Shell脚本来监视其他服务器的TCP连接

Question

我正在寻求帮助，以便在Linux上编写一个Shell脚本来监控其他服务器的TCP连接。每隔一个小时，此脚本都会将TCP连接数超过100的服务器的名称列表输出到一个文本文件中。对此有什么想法吗？谢谢。

Answer 1

Each hour:
(can be done by a cron job)
  Log in on each server and:
  (can be done by ssh with pre-installed keys)
    list all TCP connections
    (can be done by netstat or cat /proc/net/tcp or similar)
    count them
    (can be done by wc)

例如：

for host in $(cat hostnames)
do
  n=$(ssh "$host" 'cat /proc/net/tcp | wc -l')
  [ "$n" -gt 100 ] && echo "$host: $n connections"
done >> logfile.txt

Answer 2

特定网络接口的

1. 转储包

sudo tcpdump -i eth0 -n -q > /tmp/ccc 2>&1

• 使用您喜欢的工具对其进行过滤(由cron每小时运行一次)

>.//g'|sort|uniq

• It's /tmp/ccc|sed -e 's/.IP\ //g‘-e 's/\ cat是一个非常粗略的概念。在实际应用中，仍然需要考虑很多问题，比如文件保留和清理/tmp/ccc每小时