Andre Tann wrote:
Sandy Drobic, Mittwoch, 15. November 2006 11:19:
Hatten wir das nicht vor kurzem schon mal?
Mag sein, ich kann mich nicht erinnern.
ntp_con_count=`netstat -anu | grep :123 | grep -i established \ | wc -l
Das funktioniert bei mir nicht (10.0).
filesrv:~ # netstat -anu Aktive Internetverbindungen (Server und stehende Verbindungen) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 0.0.0.0:32768 0.0.0.0:* udp 0 0 0.0.0.0:2049 0.0.0.0:* udp 0 0 192.168.66.252:53 0.0.0.0:* udp 0 0 192.168.166.252:53 0.0.0.0:* udp 0 0 127.0.0.1:53 0.0.0.0:* udp 0 0 0.0.0.0:693 0.0.0.0:* udp 0 0 0.0.0.0:67 0.0.0.0:* udp 0 0 0.0.0.0:111 0.0.0.0:* udp 0 0 192.168.66.252:123 0.0.0.0:* udp 0 0 192.168.166.252:123 0.0.0.0:* udp 0 0 127.0.0.1:123 0.0.0.0:* udp 0 0 0.0.0.0:123 0.0.0.0:* udp 0 0 :::32770 :::* udp 0 0 :::123 :::*
Laut dieser Anzeige hast du keine UDP-Verbindungen. Was hier steht, sind nur die Dienste, die lauschen. Bestehende Verbindungen würden mit "ESTABLISHED" angezeigt werden. Hier ein Beispiel für tcp: tcp 0 0 192.168.0.50:25 66.35.250.225:53107 TIME_WAIT tcp 0 0 192.168.0.50:3551 192.168.0.1:32894 TIME_WAIT tcp 0 0 192.168.0.50:3551 192.168.0.1:32895 TIME_WAIT tcp 0 0 192.168.0.50:3551 192.168.0.1:32892 TIME_WAIT tcp 0 0 192.168.0.50:3551 192.168.0.1:32893 TIME_WAIT tcp 0 212 192.168.0.50:22 192.168.0.5:1139 ESTABLISHED tcp 0 0 192.168.0.50:3551 192.168.0.1:32891 TIME_WAIT tcp 0 1 192.168.0.50:32836 80.190.143.236:80 SYN_SENT tcp 0 0 127.0.0.1:10025 127.0.0.1:32853 TIME_WAIT tcp 0 0 127.0.0.1:10024 127.0.0.1:32856 ESTABLISHED tcp 0 0 127.0.0.1:32856 127.0.0.1:10024 ESTABLISHED tcp 0 0 192.168.0.50:32824 192.168.0.5:6666 ESTABLISHED tcp 0 0 192.168.0.50:3551 192.168.0.1:32896 TIME_WAIT tcp 0 0 192.168.0.50:993 192.168.0.5:1253 ESTABLISHED tcp 0 0 192.168.0.50:993 192.168.0.5:1249 ESTABLISHED tcp 0 0 192.168.0.50:993 192.168.0.5:1246 ESTABLISHED tcp 0 0 192.168.0.50:993 192.168.0.5:1247 ESTABLISHED tcp 0 0 192.168.0.50:25 168.100.1.3:60678 TIME_WAIT Bestehende Verbindungen sind nur die "ESTABLISHED", Verbindungen, die gerade abgebaut werden mit "TIME_WAIT".
Mit iftop sehe ich aber, daß mindestens 50 verschiedene Rechner auf dem ntp drauf sind. Obiger Liste nach wären es ja nur zwei.
Laut der liste wäre es keiner, denn es ist kein remote host verbunden. Wie sieht denn deine tcp Ansicht aus? Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org