Linux网络监控：简单易学的流量查看方法（linux怎么看流量）

Linux网络监控：简单易学的流量查看方法

Linux作为一种高性能的操作系统，拥有强大的网络特性，是服务器运维人员必备的操作系统之一。在网络监控中，流量的监控与分析是一项重要的任务。本文将介绍一些简单易学的Linux网络流量查看方法。

1. 使用iftop监控实时流量

iftop是一款基于终端的实时网络流量监控工具，使用简单，功能强大。安装iftop需要使用包管理器，我们以Ubuntu为例：

sudo apt-get update 
sudo apt-get install iftop

安装完成后，在终端输入`iftop`，就可以看到如下所示的界面：


其中，第一列表示连接到本机的IP地址或者主机名；第二列表示连接到该IP或者主机的端口号；第三、四列表示数据传输的速率、累计速率；第五列表示传输的数据量，是十六进制的计数器。

2. 使用tcpdump抓包并分析

tcpdump是一个非常强大的包分析工具，它可以对网络上的所有数据包进行抓包，并对其进行实时分析。安装tcpdump可以使用以下命令：

sudo apt-get update
sudo apt-get install tcpdump

使用tcpdump可以根据协议、端口、IP地址等条件过滤抓取的数据包。例如，查找访问某个IP地址的数据包可以使用以下命令：

sudo tcpdump host ...

其中，…代表要查找的IP地址。使用tcpdump抓包后，可以将抓包结果保存到文件中，然后使用Wireshark等工具进行分析。

3. 使用nethogs监控进程流量

nethogs是一款基于终端的进程流量监控工具，可以监控单个进程或整个系统的流量。安装nethogs可以使用以下命令：

sudo apt-get update
sudo apt-get install nethogs

使用nethogs可以查看每个进程在网络上发送和接受的数据量，以及每个进程的带宽使用情况。

sudo nethogs [options]

在终端输入以上命令，就可以看到如下所示的结果：


其中，PID表示进程ID；Program表示进程的名称；Sent表示发送的数据量；Recv表示接收的数据量；Total表示总流量。

总结

以上三种方法都是Linux网络流量监控中常用的方法，它们使用方便，功能强大。在实际应用中，可以根据需要选择不同的方法进行流量监控和分析。