一、介绍

iftop是Unix-like系统下的一款实时流量监控工具，可以监控TCP/IP连接，也可以监控反向解析IP、显示端口信息。

实验环境：Centos 6.6 x86_64

iftop版本：0.17

安装方式：编译

注：也可以直接yum安装，版本为iftop-1.0-0.7.pre4.el6.x86_64

二、开始安装

1、下载源码包

可以从官网下载http://www.ex-parrot.com/~pdw/iftop

2、开始安装

安装依赖包
#yum install flex byacc libpcap  libpcap-devel ncurses ncurses-devel -y
解压iftop并编译安装
#tar xf iftop-0.17.tar.gz -C /usr/local
#cd /usr/local
#ln -sv iftop-0.17/ iftop
#cd iftop
#./configure
#make && make install
查看安装的iftop命令路径
#which iftop
/usr/local/sbin/iftop

3、命令使用介绍

iftop默认是监控第一块网卡的流量，如果想监控其他使用-i 参数指定，如下：

#iftop -i lo   ##结果如下图

linux 环境 iftop流量监控工具安装配置_第1张图片

直接显示ip，不进行DNS反解析（不指定-n参数是会进行dns解析的）

#iftop -n   ##结果如下图

wKioL1ds1-XAoh16AABpuvlO41I018.png-wh_50

#iftop -N  ##显示主机名，如下图：

wKiom1ds2RDhuc0oAABxLiRqI0o144.png-wh_50

#iftop -F 192.168.1.0/24    ##显示某个网段进出包流量
或者
#iftop -F 192.168.1.0/255.255.255.0
#iftop -N -n -i eth1     ##可以组合命令查看

wKiom1ds3mnQEIWdAABncdxK3lA698.png-wh_50

上图界面含义解释：

第一行：带宽显示

中间部分：外部连接IP列表，记录了哪些ip正在和本机进行网络连接

右边：实时参数分别表示该访问ip连接到本机 2秒、10秒、40秒的平均流量

=>表示发送数据，<=表示接收数据

底部三行：表示发送、接收、总流量

底部三行第二列：Cum：运行iftop到目前时间的总流量

底部三行第三列：peak：流量峰值

底部三行第四列：rates：分别表示过去 2s 10s 40s 的平均流量

特别注意：通过iftop的界面很容易找到哪个ip在占用网络流量，这个是ifstat做不到的。不过iftop的流量显示单位是Mb,这个b是bit，是位，不是字节，而ifstat的KB，这个B就是字节了，byte是bit的8倍。所以需要换算，将查看到的，比如178Kb换算成KB为178/8约等于22KB

4、进入iftop的命令

进入iftop画面后的一些操作命令(注意大小写)

按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按小写p切换是否显示端口信息;
按大写P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;（单位是KB）
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。

参考链接：http://www.cnblogs.com/chaichuan/p/4442610.html

不足之处，请多多指出！