Linux 系統(tǒng)中的網(wǎng)絡(luò)流量通過網(wǎng)絡(luò)接口進(jìn)出，比如常見的?eth0（以太網(wǎng)接口）或?wlan0（無線接口）。
想知道你的系統(tǒng)有哪些接口？試試下面這兩個(gè)命令：
- 查看網(wǎng)絡(luò)接口列表：
ip link show
這個(gè)命令會(huì)列出所有網(wǎng)絡(luò)接口的狀態(tài)，比如是否啟用（UP）。輸出可能長這樣：
- 經(jīng)典方法：
ifconfig -a如果你的系統(tǒng)安裝了?net-tools，這個(gè)命令會(huì)顯示更詳細(xì)的信息，包括 IP 地址和基本流量統(tǒng)計(jì)：
這些接口是你監(jiān)控流量的“入口”和“出口”，記住它們的名稱（如?eth0），后續(xù)操作會(huì)用到。
Linux 內(nèi)核默默地為每個(gè)網(wǎng)絡(luò)接口記錄著流量數(shù)據(jù)，這些信息藏在?/proc/net/dev?文件中。運(yùn)行以下命令查看：
cat /proc/net/dev
輸出示例：
這里展示了接收（Receive）和發(fā)送（Transmit）的字節(jié)數(shù)和數(shù)據(jù)包數(shù)。雖然這個(gè)文件提供的是靜態(tài)快照，但它是你理解流量基礎(chǔ)的起點(diǎn)。
實(shí)時(shí)監(jiān)控工具大揭秘
有了基礎(chǔ)知識(shí)，我們進(jìn)入正題：如何用命令行工具實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量？以下是七款神器，每一款都有獨(dú)特的魅力和適用場景。
iftop
iftop?就像一個(gè)實(shí)時(shí)“流量雷達(dá)”，能顯示每個(gè)連接的源 IP、目標(biāo) IP 和流量速率，特別適合排查誰在占用帶寬。
- 安裝：
sudo apt-get install iftop # Debian/Ubuntu
sudo yum install iftop # CentOS/RHEL
- 基本使用：
sudo iftop默認(rèn)監(jiān)控第一個(gè)活動(dòng)接口，界面一目了然：
- 上部：總流量速率。
- 中部：每個(gè)連接的流量詳情。
- 下部：累計(jì)統(tǒng)計(jì)。
- 指定接口：
sudo iftop -i eth0
- 高級(jí)玩法：
- 按?h?查看幫助。
- 按?n?切換 IP/主機(jī)名顯示。
- 按?p?顯示端口號(hào)。
- 用?-f?過濾流量，比如只看 HTTP：
sudo iftop -i eth0 -f "port 80"場景：?當(dāng)你懷疑某個(gè)應(yīng)用偷偷上傳數(shù)據(jù)，用 iftop 能迅速鎖定“嫌疑人”。
nload
nload?以直觀的圖表展示流量速率，適合快速查看接口的總體使用情況。
- 安裝：
sudo apt-get install nload
sudo yum install nload
- 基本使用：
nload顯示所有接口的實(shí)時(shí)流量，圖表清晰可見。
- 指定接口：
nload eth0
- 操作技巧：
- 按?>?或?<?切換接口。
- 按?q?退出。
場景：?想快速了解帶寬是否超載？nload 是你的最佳助手。
vnstat
vnstat?不僅能實(shí)時(shí)監(jiān)控，還能記錄歷史數(shù)據(jù)，適合需要統(tǒng)計(jì)分析的場景。
- 安裝：
sudo apt-get install vnstat
sudo yum install vnstat
- 初始化：
sudo systemctl start vnstatsudo systemctl enable vnstat- 查看統(tǒng)計(jì)：
vnstat -i eth0顯示日、月、總流量統(tǒng)計(jì)。
- 實(shí)時(shí)監(jiān)控：
vnstat -l -i eth0
每秒更新流量速率。
場景：?需要長期追蹤帶寬使用趨勢時(shí)，vnstat 是理想選擇。
bmon
bmon?提供多種顯示模式，既能看總體流量，也能深入細(xì)節(jié)。
- 安裝：
sudo apt-get install bmon
sudo yum install bmon
- 基本使用：
bmon
- 指定接口：
bmon -p eth0- 操作技巧：
- 按?d?查看詳細(xì)統(tǒng)計(jì)。
- 按?g?切換圖形模式。
- 按?q?退出。
場景：?想要個(gè)性化監(jiān)控體驗(yàn)？bmon 的靈活性不會(huì)讓你失望。
iptraf
iptraf?提供交互式界面，能按協(xié)議、連接等分類展示流量。
- 安裝：
sudo apt-get install iptraf
sudo yum install iptraf
- 使用：
iptraf-ng進(jìn)入菜單，選擇“IP traffic monitor”，挑選接口開始監(jiān)控。
- 功能亮點(diǎn)：
- 查看協(xié)議分布。
- 分析活躍連接。
場景：?需要深入分析流量類型時(shí)，iptraf 是你的得力助手。
tcpdump
tcpdump?是一個(gè)抓包神器，雖然不是專為流量監(jiān)控設(shè)計(jì)，但通過分析數(shù)據(jù)包能間接了解流量。
- 安裝：
sudo apt-get install tcpdump
sudo yum install tcpdump
- 基本使用：
sudo tcpdump -i eth0- 過濾流量：
- 只抓 HTTP：
sudo tcpdump -i eth0 port 80- 保存到文件：
sudo tcpdump -i eth0 -w capture.pcap- 實(shí)時(shí)分析：
結(jié)合管道工具：
sudo tcpdump -i eth0 | grep "80"
場景：?想深入研究數(shù)據(jù)包內(nèi)容？tcpdump 是必備工具。
sar
sar（System Activity Reporter）來自 sysstat 包，能監(jiān)控網(wǎng)絡(luò)流量和其他系統(tǒng)指標(biāo)。
- 安裝：
sudo apt-get install sysstat
sudo yum install sysstat
- 實(shí)時(shí)監(jiān)控：
sar -n DEV 1每秒顯示接口流量。
- 歷史數(shù)據(jù)：
sar -n DEV -f /var/log/sysstat/sa$(date +%d)
場景：?需要同時(shí)監(jiān)控流量和系統(tǒng)性能時(shí)，sar 是全能選手。
推薦搭建使用堡塔面板，里面就有可視化監(jiān)控，可以設(shè)置天數(shù)來進(jìn)行監(jiān)控。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請(qǐng)發(fā)送郵件至2705686032@qq.com 舉報(bào)，一經(jīng)查實(shí)，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
