linux iftop網卡流量監控工具命令大(dà)全、iftop使用教程
Iftop 主要用(yòng)來顯示本機網絡流(liú)量情(qíng)況及各相互通信的流量(liàng)集合,如(rú)單獨同那台機器間的流量大小,非常適合於代理(lǐ)服務器和iptables服務器使用查看網絡狀態可以(yǐ)使用netstat、nmap等工(gōng)具。若要查看實時(shí)的網絡流量,監控TCP/IP連接等,則可以使用iftop。
一、iftop是什麽?
iftop是類似於top的實時(shí)流量監控工具。
官方網站(zhàn):http://www.ex-parrot.com/~pdw/iftop/
二、iftop有什(shí)麽(me)用?
iftop可以用來監控網卡的實時流量(可以指定網段(duàn))、反向解析IP、顯(xiǎn)示端口信(xìn)息等,詳細的將會(huì)在後麵的使用參數中說明。
三(sān)、安裝iftop
安裝方法1、編(biān)譯安(ān)裝
如果采(cǎi)用(yòng)編譯安裝可(kě)以到iftop官網下載最新的源碼(mǎ)包。
安(ān)裝前需要(yào)已經安裝好基本的編譯(yì)所需的環境,比如make、gcc、autoconf等。安裝iftop還需要安裝libpcap和libcurses。
CentOS上安裝所(suǒ)需(xū)依賴包:
yum install flex byacc libpcap ncurses ncurses-devel libpcap-devel
Debian上安裝(zhuāng)所需依賴(lài)包:
apt-get install flex byacc libpcap0.8 libncurses5
下載iftop
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre2.tar.gz
tar zxvf iftop-1.0pre2.tar.gz
cd iftop-1.0pre2
./configure
make && make install
安(ān)裝方(fāng)法2:(懶人(rén)辦(bàn)法,最簡單)
直接省(shěng)略上(shàng)麵的步驟
CentOS係統:
yum install flex byacc libpcap ncurses ncurses-devel
wget ftp://fr2.rpmfind.net/linux/dag/redhat/el5/en/i386/dag/RPMS/iftop-1.0pre2-1.el5.rf.i386.rpm
rpm -ivh iftop-1.0pre2-1.el5.rf.i386.rpm
Debian係統 運行(háng):apt-get install iftop
四、運行iftop
直接運行: iftop
效果如下圖:
五、相(xiàng)關參數(shù)及說明(míng)
1、iftop界麵相(xiàng)關(guān)說(shuō)明
界麵上麵顯示的是類似(sì)刻度(dù)尺的刻度範圍,為顯示流量(liàng)圖形的長(zhǎng)條作標尺用的。
中間的<= =>這兩個左右箭頭,表示的是流量的方向。
TX:發送流量
RX:接收流量
TOTAL:總流量
Cumm:運行(háng)iftop到目前時(shí)間的總流量
peak:流量峰(fēng)值
rates:分別表示過去 2s 10s 40s 的(de)平均流量
2、iftop相(xiàng)關參(cān)數
常用(yòng)的(de)參數(shù)
-i設定監測的網(wǎng)卡,如(rú):# iftop -i eth1
-B 以bytes為單位顯示(shì)流量(默認是bits),如:# iftop -B
-n使host信息默認直接(jiē)都顯示IP,如:# iftop -n
-N使端口信息默認直(zhí)接都顯示端口號,如(rú): # iftop -N
-F顯示特(tè)定網段的進出流量(liàng),如# iftop -F 10.10.1.0/24或(huò)# iftop -F 10.10.1.0/255.255.255.0
-h(display this message),幫助,顯示參數信息(xī)
-p使用這個參(cān)數後(hòu),中間的列表(biǎo)顯(xiǎn)示的本地主機(jī)信息,出現了本(běn)機以外的IP信息;
-b使流量圖(tú)形條默認就顯示;
-f這個暫時還不太(tài)會用,過濾計算包用的;
-P使(shǐ)host信息及端口信息(xī)默(mò)認就都顯示;
-m設置(zhì)界(jiè)麵最上邊的刻度的最大值(zhí),刻度分五個大(dà)段顯示,例:# iftop -m 100M
進入iftop畫麵後的一些操作(zuò)命令(lìng)(注(zhù)意大小寫)
按h切換是否顯示幫(bāng)助;
按n切換顯示本機(jī)的(de)IP或主機(jī)名;
按s切(qiē)換是否顯(xiǎn)示本(běn)機的(de)host信息(xī);
按(àn)d切換是否顯示遠端目(mù)標主機的host信息(xī);
按t切換顯示格(gé)式(shì)為(wéi)2行(háng)/1行/隻顯示發送流量/隻顯示接收流量(liàng);
按N切換(huàn)顯示(shì)端口號或端口服(fú)務名稱(chēng);
按S切換(huàn)是否顯示本(běn)機的(de)端口信息(xī);
按D切換是(shì)否(fǒu)顯示遠端目標主機(jī)的端口信(xìn)息;
按p切換是否(fǒu)顯示(shì)端口(kǒu)信息;
按(àn)P切(qiē)換(huàn)暫停/繼續(xù)顯示;
按b切換是否顯示平均流(liú)量圖形條;
按B切(qiē)換計算2秒或10秒(miǎo)或40秒內的平均流量;
按T切(qiē)換是否顯(xiǎn)示(shì)每個連(lián)接的總流(liú)量;
按(àn)l打開屏幕過濾功能(néng),輸入(rù)要過濾(lǜ)的字(zì)符,比如ip,按回車後,屏(píng)幕就隻顯示這個IP相關的流量信息;
按L切換(huàn)顯示畫(huà)麵上邊的刻(kè)度;刻度不同,流量圖形條會有變化(huà);
按j或按k可(kě)以向上或向(xiàng)下(xià)滾動屏幕顯示的連(lián)接(jiē)記(jì)錄;
按(àn)1或2或3可以根(gēn)據右(yòu)側顯示的(de)三(sān)列流量數(shù)據進行排序;
按<根據左(zuǒ)邊的本機名或(huò)IP排序;
按>根(gēn)據遠(yuǎn)端目(mù)標主機(jī)的主(zhǔ)機名或(huò)IP排序;
按o切換是否固定隻(zhī)顯(xiǎn)示當(dāng)前的連接;
按(àn)f可以(yǐ)編輯過濾代碼,這是(shì)翻譯過來(lái)的說法,我還沒用過(guò)這個!
按!可(kě)以使(shǐ)用shell命令(lìng),這個沒用過!沒搞明白啥(shá)命令在這好用(yòng)呢!
按q退出監控(kòng)。
六(liù)、常見問題
1、make: yacc: Command not found
make: *** [grammar.c] Error 127
解決方(fāng)法:apt-get install byacc / yum install byacc
2、configure: error: Curses! Foiled again!
(Can't find a curses library supporting mvchgat.)
Consider installing ncurses.
解決方法:apt-get install libncurses5-dev / yum install ncurses-devel
關鍵詞:linux,iftop
閱讀(dú)本文後(hòu)您有什麽感(gǎn)想? 已有 人給出評價(jià)!
- 1
- 1
- 1
- 1
- 1
- 1