Apache Webサーバーで現在の接続を確認するにはどうすればよいですか？

Webmin / Virtualminの助けを借りてセットアップされた基本的なLAMPで、Apacheを使用して非常に多くの仮想ホストをホストしています。現在の接続を監視できるトップライクなツールを探しています。ここで、仮想ホスティングの部分が問題を引き起こしているようです。私が試したものは次のとおりです。

• netstat-接続は確認できますが、すべてがプライマリドメインを使用しているかのように表示されますmydomain.com:www。
• iftop-私はそれが大好きnetstatですが、仮想ホストが表示されないという欠点もあります。
• apachetop-すべての仮想ホストの情報が表示されていないようです。個別のカスタムログファイルにログを記録していますが、それが機能しない理由の原因だと考えています。
• ntop、darkstat、MRTG、bwm-ng、IPTraf-のいずれかに動作していません。

だから、基本的に、私は、現在の出力に似たものを探していますnetstatが、要求は例えば、のためである仮想ホストを含めます：avirtualsite.com:www。

Andrea Corbelliniの答えは、使用しているツールでは動作しない理由と仮想ホスティングの仕組みを説明しています。これが、Apacheで実現する最も簡単な方法です。

mod_status あなたを助けます。

免責事項：これがWebminでどのように行われるかわかりません-裸の構成ファイルを使用してサーバーをセットアップします。手順の基本的な概要は次のとおりです。

これは-のようtopなツールですが、Webページとして表されます。Apacheから直接クエリされた現在の状態を一覧表示するため、ログファイルの解析に依存しapachetopません。

1. 有効にするmod_status：

   sudo a2enmod status
   

2. 自分にアクセスを許可します。

   • 開い/etc/apache2/mods-enabled/status.confて編集：
   • に設定ExtendedStatusしますOn（オプションですが、より素晴らしいと少し遅い）

   • 中で<Location /server-status>、追加でラインにあなたのIPアドレスをAllow指示。例：

     Allow from 127.0.0.1 ::1 66.77.88.99
     

3. Apacheを再起動します。

   sudo service apache2 restart
   

4. ブラウザでツールをお楽しみください。たとえば： http://1.2.3.4/server-status

   この例のスクリーンショットのようになります。

5. を押し続けF5て更新を取得します。または、素晴らしいブラウザプラグインを入手して、更新されるのを見てください！

Webmin

将来の訪問者のためのOPによる補遺

Webminでは、Statusモジュールに関する基本的な手順は次の場所にあります。

• サーバー -> Apache Webserver- > Apacheモジュールの構成
• ステータスモジュールを選択し、[選択したモジュールを有効にする ]をクリックします

あなたが試みているすべてのツールがあなたに正しい答えを与えることは決してありません。その理由は、接続が確立されると、要求している情報が失われるためです。

例を使用してみましょう。Webサーバーに1つのIPアドレス（1.2.3.4）と、そのIPアドレスに解決される2つのホスト名（a.mydomain.comおよびb.mydomain.com）があるとします。

a.mydomain.comにアクセスしたときに、お気に入りのWebブラウザーを使用するとどうなりますか？

1. ブラウザは、a.mydomain.comに対応するIPアドレスをDNSサーバーに要求します。
2. DNSサーバーは、ブラウザーにアドレスが1.2.3.4であることを伝えます。
3. Webブラウザーは1.2.3.4に接続します。

だからnetstat＆共同。1.2.3.4への着信接続があることだけを知っています。IPアドレスの代わりにホスト名が表示される理由は、IPアドレスにrDNSレコードがあるためnetstat、IPの代わりにそれを表示する方が良いためです。試すnetstat -n（またはrDNSレコードを削除する）と、IPアドレスが表示されます。

しかし、それだけではありません。接続を確立するために使用されたホスト名に関する情報が失われたと言ったとき、私は完全に正しくありませんでした。TCP / IPスタックの観点から見ると、その文は真実です。しかし、HTTPプロトコルの観点から物事を見ると、物事は異なります。すべてのHTTP要求にHost:は、ブラウザーが要求を行うために使用したホスト名を含むヘッダーがあります。

したがって、要するに、Webサーバーのログファイルを確認する必要があります。Webサーバーは、HTTP要求を処理するサービスであるため、「元の」ホスト名を認識する唯一のサービスです。

別の方法は、入力することです

tail -f /var/log/apache2/access.log

あなたの端末で

このbashを使用して、ポート80に接続されているすべてのIPを確認できます。

netstat -tn 2>/dev/null | grep :80 | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

注：他のポートを表示する場合は、80を変更します

出力：

 19 x.174.143.1
 13 x.175.135.1
  9 x.68.135.1
  8 x.144.87.1
  7 x.68.150.1
  6 x.92.4.1
  6 x.188.23.1
  5 x.190.164.1
  4 x.189.156.1

これは次の方法で確認できます。

netstat -na | grep 'ESTA'

pid、user、およびcommandが必要な場合：

lsof  -i  tcp:443,80 | egrep 'PID|->' | sort -k9

GoAccessをインタラクティブに使用して、現在の訪問者を表示することもできます。この目的でApacheアクセスログを解析し、サイトに関する多くの統計を表示します。