Linux監(jiān)聽網(wǎng)絡(luò)流量工具iftop

歡迎來到藍隊云技術(shù)小課堂，每天分享一個技術(shù)小知識。

1.簡介

iftop命令和top命令十分的相似，top命令顯示的是進程對系統(tǒng)資源的一些消耗，而iftop就是網(wǎng)絡(luò)鏈接所使用的帶寬的大小。它監(jiān)聽指定接口上的網(wǎng)絡(luò)流量，并按主機對顯示當前帶寬使用情況表。

例如：

這就是我本機和linux服務(wù)器ssh鏈接的流量的使用情況。

我本機64113端口和服務(wù)器22端口進行鏈接，當前流量是3.03kb。

2.表盤介紹

（1）最上部是流量刻度，是動態(tài)顯示的標尺。

（2）中間部分是鏈接顯示信息，和流量使用的信息。

=>是發(fā)送的流量

<=是接收的流量

后邊三組數(shù)字分別是2s，10s，40s的流量信息。

（3）下邊部分是所有鏈接信息的總和

TX是發(fā)送的總流量

RX是接收的總流量

TOTAL是接收和發(fā)送一共的流量

Cum：從iftop運行總共的流量

Peak流量的峰值

Rates:2s,10s,40s的流量信息

3、內(nèi)部命令

進入iftop畫面后的一些操作命令(注意大小寫)

按h切換是否顯示幫助;

按n切換顯示本機的IP或主機名;

按s切換是否顯示本機的host信息;

按d切換是否顯示遠端目標主機的host信息;

按t切換顯示格式為2行/1行/只顯示發(fā)送流量/只顯示接收流量;

按N切換顯示端口號或端口服務(wù)名稱;

按S切換是否顯示本機的端口信息;

按D切換是否顯示遠端目標主機的端口信息;

按p切換是否顯示端口信息;

按P切換暫停/繼續(xù)顯示;

按b切換是否顯示平均流量圖形條;

按B切換計算2秒或10秒或40秒內(nèi)的平均流量;

按T切換是否顯示每個連接的總流量;

按l打開屏幕過濾功能，輸入要過濾的字符，比如ip,按回車后，屏幕就只顯示這個IP相關(guān)的流量信息;

按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;

按j或按k可以向上或向下滾動屏幕顯示的連接記錄;

按1或2或3可以根據(jù)右側(cè)顯示的三列流量數(shù)據(jù)進行排序;

按<根據(jù)左邊的本機名或IP排序;

按>根據(jù)遠端目標主機的主機名或IP排序;

按o切換是否固定只顯示當前的連接;

按f可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！

按!可以使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！

按q退出監(jiān)控。

4、參數(shù)

-i設(shè)定監(jiān)測的網(wǎng)卡，如：# iftop -i eth1

-B 以bytes為單位顯示流量(默認是bits)，如：# iftop -B

-n使host信息默認直接都顯示IP，如：# iftop -n

-N使端口信息默認直接都顯示端口號，如: # iftop -N

-F顯示特定網(wǎng)段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0

-h（display this message），幫助，顯示參數(shù)信息

-p使用這個參數(shù)后，中間的列表顯示的本地主機信息，出現(xiàn)了本機以外的IP信息;

-b使流量圖形條默認就顯示;

-f這個暫時還不太會用，過濾計算包用的;

-P使host信息及端口信息默認就都顯示;

-m設(shè)置界面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M

藍隊云官網(wǎng)上擁有完善的技術(shù)支持庫可供參考，大家可自行查閱，更多技術(shù)問題，可以直接咨詢。同時，藍隊云整理了運維必備的工具包免費分享給大家使用，需要的朋友可以直接咨詢。

更多技術(shù)知識，藍隊云期待與你一起探索。