linux网络流量监控命令

iftop简介

iftop(Interface Topology)是一个强大的实时网络流量监控工具，它可以显示网络接口的实时带宽使用情况，iftop可以捕获通过网络接口发送和接收的数据包，并以图形化的方式展示，帮助用户快速了解网络流量状况，iftop支持多种显示模式，如按速率、按连接数等，还可以通过命令行参数进行定制。

安装iftop

在Linux系统中，可以使用以下命令安装iftop:

对于基于Debian的系统(如Ubuntu):

sudo apt-get install iftop

对于基于RPM的系统(如CentOS、Fedora):

sudo yum install epel-release

sudo yum install iftop

使用方法

1、查看所有网络接口信息：

iftop -i

这将显示所有网络接口的实时带宽使用情况。

2、指定网络接口查看实时流量：

iftop -i eth0

将只显示eth0接口的实时流量信息，eth0可以替换为其他网络接口名称，如wlan0、enp2s0等。

3、按照速率排序：

iftop -i eth0 –sort=rate

这将按照速率对eth0接口的实时流量进行排序，默认情况下，速率是降序排列的，如果需要升序排列，可以添加参数--sort=rate:desc。

4、按照连接数排序：

iftop -i eth0 –sort=conns

这将按照连接数对eth0接口的实时流量进行排序，默认情况下，连接数是降序排列的，如果需要升序排列，可以添加参数--sort=conns:desc。

5、退出iftop:

按下键盘上的q键或者输入quit命令即可退出iftop。

相关问题与解答

1、iftop占用资源较多，会影响系统性能吗？

答：iftop本身并不会占用太多系统资源，但在高并发的情况下，可能会影响到其他进程的性能，可以通过限制iftop的刷新频率来减轻其对系统的影响，将刷新频率设置为1秒：

sudo iftop -i eth0 -t 1

-t 1表示每隔1秒刷新一次，可以根据实际情况调整刷新频率。

2、如何查看特定端口的流量？

答：可以使用grep命令结合iftop来查看特定端口的流量，查看TCP协议下80端口的流量：

sudo iftop -i eth0 | grep "tcp port 80"