ฉันจะดูการเชื่อมต่อปัจจุบันบนเว็บเซิร์ฟเวอร์ Apache ได้อย่างไร

ฉันกำลังโฮสต์โฮสต์เสมือนจำนวนมากโดยใช้ Apache ในการตั้งค่า LAMP ขั้นพื้นฐานด้วยความช่วยเหลือของ Webmin / Virtualmin ฉันกำลังมองหาเครื่องมือยอดนิยมที่ฉันสามารถตรวจสอบการเชื่อมต่อปัจจุบัน ดูเหมือนว่าส่วนโฮสติ้งเสมือนจะทำให้ฉันมีปัญหาที่นี่ นี่คือสิ่งที่ฉันได้ลอง:

• netstat- ฉันสามารถเห็นการเชื่อมต่อ mydomain.com:wwwแต่พวกเขาแสดงให้ฉันราวกับว่าพวกเขากำลังทั้งหมดที่ใช้โดเมนหลักของฉันเช่น
• iftop- ฉันชอบมันมาก แต่ข้อเสียที่คล้ายกันเป็นnetstat: ไม่แสดงโฮสต์เสมือน
• apachetop- ดูเหมือนว่าจะไม่แสดงข้อมูลสำหรับโฮสต์เสมือนทั้งหมดของฉัน ฉันเข้าสู่ระบบเพื่อแยกไฟล์บันทึกที่กำหนดเองซึ่งฉันสงสัยว่าเป็นสาเหตุที่ทำให้ใช้งานไม่ได้
• ntop, darkstat, MRTG, bwm-ng, IPTraf- ไม่ทำงานอย่างใดอย่างหนึ่ง

ดังนั้นโดยทั่วไปฉันกำลังมองหาสิ่งที่คล้ายกับการส่งออกในปัจจุบันของแต่จะรวมถึงโฮสต์เสมือนคำขอสำหรับเช่น:netstatavirtualsite.com:www

คำตอบของ Andrea Corbelliniอธิบายว่าทำไมมันไม่ทำงานกับเครื่องมือที่คุณใช้และการทำงานของ Virtual Hosting นี่เป็นวิธีที่ง่ายที่สุดที่ฉันสามารถนึกได้ใน Apache ...

mod_status จะช่วยคุณออก

ข้อจำกัดความรับผิดชอบ: ฉันไม่สามารถบอกได้ว่าวิธีนี้ทำได้ใน Webmin - ฉันใช้ไฟล์กำหนดค่าเปลือยเพื่อตั้งค่าเซิร์ฟเวอร์ นี่เป็นเพียงภาพรวมพื้นฐานของขั้นตอน

มันเป็นtopเครื่องมือที่คล้ายกัน แต่แสดงเป็นหน้าเว็บ มันแสดงสถานะปัจจุบันที่สอบถามโดยตรงจาก Apache ดังนั้นจึงไม่ได้ขึ้นอยู่กับการแยกวิเคราะห์ไฟล์บันทึกเช่นที่apachetopทำ

1. เปิดใช้งานmod_status:

   sudo a2enmod status
   

2. ให้สิทธิ์การเข้าถึง

   • เปิด/etc/apache2/mods-enabled/status.confและแก้ไข:
   • ตั้งค่าExtendedStatusเป็นOn(ไม่บังคับ แต่มีความน่ากลัวมากกว่าและช้ากว่าเล็กน้อย)

   • ภายใน<Location /server-status>, ผนวกที่อยู่ IP ของคุณไปยังบรรทัดที่มีAllowคำสั่ง ตัวอย่าง:

     Allow from 127.0.0.1 ::1 66.77.88.99
     

3. รีสตาร์ท Apache:

   sudo service apache2 restart
   

4. เพลิดเพลินกับเครื่องมือในเบราว์เซอร์ของคุณเช่น: http://1.2.3.4/server-status

   มันจะดูเหมือนภาพตัวอย่างหน้าจอนี้

5. กดF5เพื่อรับการอัปเดตต่อไป หรือรับปลั๊กอินเบราว์เซอร์ที่ยอดเยี่ยมและรับชมการอัปเดต!

Webmin

ภาคผนวกโดย OP สำหรับผู้เยี่ยมชมในอนาคต

ใน Webmin ขั้นตอนพื้นฐานเกี่ยวกับโมดูลสถานะสามารถพบได้ที่นี่:

• เซิร์ฟเวอร์ -> Apache เว็บเซิร์ฟเวอร์ -> กำหนดค่าโมดูล Apache
• เลือกโมดูลสถานะและคลิกคลิกเปิดใช้งานโมดูลที่เลือก

เครื่องมือทั้งหมดที่คุณพยายามจะไม่ให้คำตอบที่ถูกต้องแก่คุณ เหตุผลคือข้อมูลที่คุณร้องขอนั้นหายไปเมื่อทำการเชื่อมต่อ

ลองใช้ตัวอย่าง: สมมติว่าเว็บเซิร์ฟเวอร์ของคุณมีหนึ่งที่อยู่ IP ( 1.2.3.4 ) และชื่อโฮสต์สองรายการ ( a.mydomain.comและb.mydomain.com ) ที่แก้ไขไปยังที่อยู่ IP นั้น

จะเกิดอะไรขึ้นเมื่อคุณใช้เว็บเบราเซอร์ที่คุณชื่นชอบเมื่อคุณเยี่ยมชมa.mydomain.com ?

1. เบราว์เซอร์จะถามเซิร์ฟเวอร์ DNS ของคุณถึงที่อยู่ IP a.mydomain.com ที่สอดคล้องกับ
2. เซิร์ฟเวอร์ DNS บอกเบราว์เซอร์ที่อยู่1.2.3.4
3. เว็บเบราเซอร์จะเชื่อมต่อกับ1.2.3.4

ดังนั้นnetstat& เพียง แต่รู้ว่ามีการเชื่อมต่อเข้ามาทำเพื่อ1.2.3.4 สาเหตุที่คุณเห็นชื่อโฮสต์แทนที่อยู่ IP คือที่อยู่ IP มีเรคคอร์ด rDNS ดังนั้นจึงnetstatชอบที่จะแสดงแทน IP เพราะมันดีกว่า ลองnetstat -n(หรือลบบันทึก rDNS) และคุณจะเห็นที่อยู่ IP

แต่นั่นไม่ใช่ทั้งหมด: เมื่อฉันบอกว่าข้อมูลเกี่ยวกับชื่อโฮสต์ที่ใช้เพื่อทำให้การเชื่อมต่อขาดหายไปฉันไม่ถูกต้อง จากมุมมองของสแต็ก TCP / IP ประโยคนั้นเป็นจริง แต่ถ้าเราเห็นสิ่งต่าง ๆ จากมุมมองของโปรโตคอล HTTP สิ่งต่าง ๆ ในทุกคำขอ HTTP มีHost:ส่วนหัวที่มีชื่อโฮสต์ที่ใช้โดยเบราว์เซอร์เพื่อทำการร้องขอ

ดังนั้นในระยะสั้นคุณควรดูไฟล์บันทึกของเว็บเซิร์ฟเวอร์ของคุณ เว็บเซิร์ฟเวอร์เป็นบริการที่จัดการการร้องขอ HTTP ดังนั้นบริการเดียวที่รู้เกี่ยวกับชื่อโฮสต์ "ดั้งเดิม"

อีกวิธีคือพิมพ์

tail -f /var/log/apache2/access.log

ใน terminal ของคุณ

คุณสามารถตรวจสอบ ips ทั้งหมดที่เชื่อมต่อกับพอร์ต 80 ด้วย bash นี้

netstat -tn 2>/dev/null | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

หมายเหตุ:หากคุณต้องการดูพอร์ตอื่นให้เปลี่ยน 80

เอาท์พุท:

 19 x.174.143.1
 13 x.175.135.1
  9 x.68.135.1
  8 x.144.87.1
  7 x.68.150.1
  6 x.92.4.1
  6 x.188.23.1
  5 x.190.164.1
  4 x.189.156.1

คุณสามารถตรวจสอบกับ:

netstat -na | grep 'ESTA'

หากคุณต้องการ pid ผู้ใช้และคำสั่ง:

lsof  -i  tcp:443,80 | egrep 'PID|->' | sort -k9

คุณยังสามารถใช้GoAccessแบบโต้ตอบเพื่อดูผู้เยี่ยมชมปัจจุบันของคุณ แยกวิเคราะห์บันทึกการเข้าถึง Apache ของคุณเพื่อจุดประสงค์นี้และแสดงสถิติเกี่ยวกับเว็บไซต์ของคุณ