使用iftop进行Linux流程监控

可以使用iftop进行Linux机器的网络流量监控

安装方法

centos系统下
1、安装必须的软件包

yum install libpcap libpcap-devel ncurses ncurses-devel

2、下载并安装iftop
1.0pre4版是到今天2017年2月9日的最新版

cd /tmp
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre4.tar.gz
tar -zxvf iftop-1.0pre4.tar.gz
cd iftop-1.0pre4
./configure
make
make install

使用方法

• iftop
  直接启动iftop，我的服务器默认监听em1网口。

• iftop -i em3 -n
  监测网卡em3，直接显示IP。

运行结果

Paste_Image.png

常用参数

进入iftop后可按h查看帮助。

Host display:
n - 切换DNS解析，显示IP或主机名
s - 切换显示/隐藏本机host信息
d - 切换显/隐藏示远程主机host信息
t - 一行显示模式（默认为两行）

Port display:
N - 切换打开/关闭端口服务解析
S - 切换显示/隐藏原主机端口
D - 切换显示/隐藏远程主机端口
p - 切换显示/隐藏端口信息

Sorting:
1/2/3 - 按1或2或3可以根据右侧显示的三列流量数据进行排序
< - 按照原主机名排序 > - 按远端主机名排序
o - 固定只显示当前的连接

General:
P - 暂停/开始
h - 切换显示help
b - 切换显示流量条
B - 切换计算2秒或10秒或40秒内的平均流量
T - 切换是否显示每个连接的总流量
j/k - 上下滚动显示
L - 切换流量条刻度（linear scale and logarithmic scale）

参考文章：http://www.live-in.org/archives/1136.html