Linux流量监控：十个实用的查看流量命令（linux查看流量命令）

Linux流量监控是系统管理员常用的一种工作方式，可以实时查看网络上每个主机的流量情况。本文通过介绍十个可以查看Linux流量的实用指令，来帮助系统管理员解决实际问题。

首先，`ifconfig`命令是最常用的Linux流量查看指令，可用于查看每台服务器的网卡的IP地址，网关以及发送和接收数据的比特率等信息。它可以帮助管理员快速查看当前网络流量情况：

“`

$ ifconfig

eth0 Link encap:Ethernet HWaddr XX:XX:XX:XX:XX:XX

inet addr:… Bcast:… Mask:255.255.255.0

inet6 addr: x::x:x:x:x/xx Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:102076 errors:0 dropped:0 overruns:0 frame:0

TX packets:91567 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:105551708 (105.5 MB) TX bytes:5677299 (5.6 MB)

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:65536 Metric:1

RX packets:11184 errors:0 dropped:0 overruns:0 frame:0

TX packets:11184 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1

RX bytes:789568 (789.5 KB) TX bytes:789568 (789.5 KB)

“`

其次，`netstat`命令可以显示当前服务器上所有打开的网络端口以及其他服务器发来的连接信息，帮助管理员分析流量情况：

$ netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN     
tcp        0    232 192.168.1.1:22          192.168.1.0:50758       ESTABLISHED
tcp        0      0 192.168.1.1:22          192.168.1.2:60278       ESTABLISHED
tcp        0      0 0.0.0.0:45536           0.0.0.0:*               LISTEN  

此外，系统管理员还可以使用`iptraf`和`tcpdump`等指令来检查网络流量情况。虽然它们都有一定的复杂性，但是一旦使用起来，就可以获得更详细的流量状态信息。比如，通过`iptraf`

$ iptraf
 Interface eth0:  average daily packet rate: 5799 pkts/sec

  Interface   Average   Fluctuation  Packets  Lost        Percentage
               Load       Entropy     (IN/OUT)   Lost
  Eth0          1.5%        30%     214578/307796  0/0    0.00%
  lo            0.2%        10%       11189/24111  0/0
  
  Src IP           PPS        Dest IP          PPS 
  192.168.1.2     4228   
  192.168.1.3     858
``

可以清晰地查看每个IP地址发送的每秒数据包数量，而`tcpdump`则可以抓取并分析实时数据包信息： 
 

$ tcpdump -i eth0

listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

22:50:14.334005 IP 192.168.10.3.42520 > 192.168.10.1.80: Flags [S], seq 1560869213, win 65535, options [mss 1460,nop,wscale 5,nop,nop,TS val 59615003 ecr 0,sackOK,eol], length 0

 
最后，还有一些来自第三方的流量监控工具，比如Nagios和zabbix等，可用于更为深入地分析流量，并帮助管理员及时发现任何问题。 

以上介绍了十个实用的查看Linux流量的指令，它们可以帮助系统管理员清楚地查看网络上每台服务器的流量情况，以便进行有效的网络管理和更有效的解决问题。