温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
阅读(20024)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'查看linux连接进程占用的实时流量',
blogAbstract:'要查看这台设备上的总体带宽情况，可以使用nload、iftop、ifstat工具。\n要查看这台设备上的每个进程连接的带宽情况，可以使用nethogs工具。nload的安装请参看另一篇博文：\n\n
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}您的浏览器已经禁用了脚本，这会严重影响您正常使用本站的功能，请开启！
当前位置： &
ifstat命令
ifstat命令就像/描述其它的系统状况一样，是一个统计网络接口活动状态的工具。ifstat工具系统中并不默认安装，需要自己下载源码包，重新编译安装，使用过程相对比较简单。
http://gael.roualland..fr/ifstat/
http://gael.roualland.free.fr/ifstat/ifstat-1.1..gz
tar -zxvf ifstat-1.1.tar.gz
ifstat-1.1
./configure
#默认会安装到/usr/local/bin/目录中
注释：执行 ifstat输出/usr/local/bin/ifstat
-l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。经使用发现，加上-l参数能监测所有的网络接口的信息，而不是只监测 lo的接口信息，也就是说，加上-l参数比不加-l参数会多一个lo接口的状态信息。
-a 监测能检测到的所有网络接口的状态信息。使用发现，比加上-l参数还多一个plip0的接口信息，搜索一下发现这是并口（网络设备中有一 个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...）
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i 指定要监测的接口,后面跟网络接口名
-s 等于加-d snmp:[@][#][/nn]] 参数，通过SNMP查询一个远程主机
-h 显示简短的帮助信息
-n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次）
-t 在每一行的开头加一个时间 戳（能告诉我们具体的时间）
-T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相 加）
用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W 如果内容比终端窗口的宽度还要宽就自动换行
-S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似
-b 用kbits/s显示带宽而不是kbytes/s
-q 安静模式，警告信息不出现
-v 显示版本信息
-d 指定一个驱动来收集状态信息
[root@flow_video]# ifstat -tT
最近更新的命令
在Linux命令大全（man.linuxde.net）可以查询您所需要的Linux命令教程和相关实例。如果您觉得本站内容对您有所帮助，请推荐给更多需要帮助的人。Linux 各种查看网卡流量的方法
Linux 各种查看网卡流量的方法
发布时间： 4:36:08
编辑：www.fx114.net
本篇文章主要介绍了"Linux 各种查看网卡流量的方法"，主要涉及到Linux 各种查看网卡流量的方法方面的内容，对于Linux 各种查看网卡流量的方法感兴趣的同学可以参考一下。
http://blog.chinaunix.net/uid--id-3762505.html
http://jasonyong./
& &&Linux&查看网卡流量
我的系统式RHEL5.
在linux下，查看网卡流量的方法有很多。下面先记录几个，和他们的大概用法。已被以后之需。
一：iptraf
一个很不错的工具。RHEL5 iso自带有，我的系统默认没有安装。
他可以按照用户的需要，按照不同的协议统计，也可以按照不同的端口统计，还可以按照不同的网卡统计，总之，是一个很强大的工具。
在命令行直接输入：iptraf，进入一个文本图形界面，如下：
随便按一个键，进入下一个界面。
Ip&流量监控
简单的流量统计信息
详细的流量统计信息
这个不太清楚
Fileters&：设置一些过滤选项，如：ip，arp rarp等等。
Configure&：一些配置选项，觉得很有用的一个就是日志配置。自己可以指定监控信息以日志的形式保存到用户指定的位置。
先选择第一个，看看。如图：
我选择所有网卡。
我开启了日志功能，日志的保存位置，默认吧。
我这个实验是用的虚拟机，我的真实机在不停的ping试验机。
这个工具还有一些命令参数，其实也就是上面这些选项。很方便。大家可以man一下。
这个工具，RHEL5没有自带，需要自行下载一个安装上。
在命令行直接输入命令。
得到下面的结果。如图：
很直观，很好。
三：ifstat
这个工具RHEL5也没有自带，但是这也是一个很不错的简单易用的工具。
安装好，直接输入命令，效果如下：
如果有多网卡，就会有多列。很不错吧。
这个工具RHEL5自带有，默认也安装。
一个强大的工具（好像这些工具都蛮强的），参数很多，有时间man一下。
-n参数很有用，他有6个不同的开关：DEV | EDEV | NFS | NFSD | SOCK | ALL&。DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，NFS统计活动的NFS客户端的信息，NFSD统计NFS服务器的信息，SOCK显示套&接字信息，ALL显示所有5个开关。它们可以单独或者一起使用。我们现在要用的就是-n DEV了。
输入命令：sar –n DEV 1 4
命令后面&1 4&意思是：每一秒钟取一次值，取四次。
IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
IFACE：LAN接口
rxerr/s：每秒钟接收的坏数据包
txerr/s：每秒钟发送的坏数据包
coll/s：每秒冲突数
rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
txcarr/s：发送数据包时，每秒载波错误数
rxfram/s：每秒接收数据包的帧对齐错误数
rxfifo/s：接收的数据包每秒FIFO过速的错误数
txfifo/s：发送的数据包每秒FIFO过速的错误数
下面几个更简单的方法，虽然可以看到流量的统计信息，但是太简单，而且也不直观。
[ ~]# watch more /proc/net/dev
[ ~]# watch ifconfig
另外还有iftop，RHEL5不自带，我用了下，不喜欢用。
[ ~]# rpm -ivh iftop-0.17-1.el4.rf.i386.rpm&
警告：iftop-0.17-1.el4.rf.i386.rpm: V3 DSA ?章：NOKEY, key ID 6b8d79e6
..中... & & & & & & & & & ########################################### [100%]
& &1:iftop & & & & & & & & &########################################### [100%]
[ ~]# iftop&
interface: eth0
IP address is: 61.158.207.2
MAC address is: 00:21:5a:49:70:b8
常用的参数
-i 设定监测的网卡，如：# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
-n 使host信息默认直接都显示IP，如：# iftop -n
-N 使端口信息默认直接都显示端口号，如: # iftop -N
-F 显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h 帮助，显示参数信息
-p 使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b 使流量图形条默认就显示;
-f 过滤计算包用的;
-P 使host信息及端口信息默认就都显示;
-m 设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
进入iftop画面后的一些操作命令(注意大小写)
按 h 切换是否显示帮助;
按 n 切换显示本机的IP或主机名;
按 s 切换是否显示本机的host信息;
按 d 切换是否显示远端目标主机的host信息;
按 t 切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按 N 切换显示端口号或端口服务名称;
按 S 切换是否显示本机的端口信息;
按 D 切换是否显示远端目标主机的端口信息;
按 p 切换是否显示端口信息;
按 P 切换暂停/继续显示;
按 b 切换是否显示平均流量图形条;
按 B 切换计算2秒或10秒或40秒内的平均流量;
按 T 切换是否显示每个连接的总流量;
按 l 打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按 L 切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按 j 或按 k 可以向上或向下滚动屏幕显示的连接记录;
按 1 或 2 或 3 可以根据右侧显示的三列流量数据进行排序;
按 & 根据左边的本机名或IP排序; 按 & 根据远端目标主机的主机名或IP排序;
按 o 切换是否固定只显示当前的连接;
按 f 可以编辑过滤代码;
按 ! 可以使用shell命令;
按 q 退出监控。
还有一个mtr工具，REHL5自带有，默认安装了，功能也还可以。
rpm包下载网站
http://pkgs.org
www.rpmfind.net
rpm.pbone.net
sorceforge.net
本人系统RHEL4.4
nload rpm包下载地址 &&http://rpm.pbone.net/index.php3/stat/4/idpl//dir/redhat_el_4/com/nload-0.7.4-1.el4.rf.i386.rpm.html
ifstat rpm包下载地址 & &&http://rpm.pbone.net/index.php3/stat/4/idpl//dir/redhat_el_4/com/ifstat-1.1-1.2.el4.rf.i386.rpm.html
iftop rpm包下载地址 & &&http://pkgs.repoforge.org/iftop/
一、不得利用本站危害国家安全、泄露国家秘密，不得侵犯国家社会集体的和公民的合法权益，不得利用本站制作、复制和传播不法有害信息！
二、互相尊重，对自己的言论和行为负责。
本文标题：
本页链接：前端交互（1）
ifstat工具是个网络接口监测工具,比较简单看网络流量
默认ifstat不监控回环接口，显示的流量单位是KB。
监控所有网络接口
# ifstat -a
ifstat比较简单看网络流量概况。
iftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能。必须以root身份才能运行。
默认是监控第一块网卡的流量
iftop -i eth1
直接显示IP, 不进行DNS反解析
直接显示连接埠编号, 不显示服务名称:
显示某个网段进出封包流量
iftop -F 192.168.1.0/24 or 192.168.1.0/255.255.255.0
基于实例讲解输出含义
执行iftop -N -n -i eth1后界面为
+-----------------+-----------------+--------------------+--------------------+---------------------
192.168.1.11
=& 192.168.1.66
192.168.1.11
=& 192.168.1.29
192.168.1.11
=& 12.2.11.71
192.168.1.11
=& 192.168.1.8
192.168.1.11
=& 192.168.2.78
192.168.1.11
=& 111.126.195.69
------------------------------------------------------------------------------------------------------
iftop界面含义如下
第一行：带宽显示
中间部分：外部连接列表，即记录了哪些ip正在和本机的网络连接
中间部分右边：实时参数分别是该访问ip连接到本机2秒，10秒和40秒的平均流量
=&代表发送数据，&= 代表接收数据
底部三行：表示发送，接收和全部的流量
底部三行第二列：为你运行iftop到目前流量
底部三行第三列：为高峰值
底部三行第四列：为平均值
通过iftop的界面很容易找到哪个ip在霸占网络流量，这个是ifstat做不到的。不过iftop的流量显示单位是Mb,这个b是bit，是位，不是字节，而ifstat的KB，这个B就是字节了，byte是bit的8倍。初学者容易被误导。
进入iftop的命令
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按&根据左边的本机名或IP排序;
按&根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：466091次
积分：6658
积分：6658
排名：第3073名
原创：224篇
转载：169篇
评论：31条
(1)(6)(3)(2)(2)(3)(2)(1)(2)(1)(1)(1)(1)(9)(4)(15)(5)(1)(2)(4)(5)(6)(5)(5)(3)(7)(4)(14)(5)(2)(9)(7)(11)(6)(2)(6)(12)(20)(9)(15)(33)(37)(20)(19)(20)(1)(2)(27)(1)(2)(1)(6)(1)(5)(1)(3)(1)(4)(3)(1)