iftop 是用于实时监控 linux 网络流量的命令行工具，可显示每个连接的带宽使用情况。1. 它基于 libpcap 库捕获数据包，类似于 top 命令监控 cpu 使用率；2. 支持通过包管理器安装，如 apt、yum、dnf 或 homebrew；3. 运行时需 root 权限，默认监听第一个网络接口，也可通过 -i 指定；4. 可用参数包括 -n 显示端口号、-n 不解析服务名；5. 界面展示活跃连接及其发送、接收和总流量，并提供快捷键操作；6. 适用于排查异常流量、调试网络应用及配合其他工具分析。
查看 Linux 网络流量统计，iftop 是一个非常实用的实时监控工具。它能让你清楚地看到当前服务器上的网络连接和带宽使用情况，尤其适合排查异常流量、定位高带宽消耗来源。
什么是 iftop？
iftop 是一个基于命令行的实时流量监控工具，可以显示每个连接的带宽使用情况，类似于 top 命令对 CPU 使用率的监控。它依赖于 libpcap 库来捕获网络数据包，并以直观的方式展示出来。
使用 iftop 可以：
实时查看哪些 IP 正在通信监控端口级别的流量快速发现异常连接或带宽占用高的连接
如何安装 iftop？
大多数 Linux 发行版都支持通过包管理器安装 iftop。以下是几种常见系统的安装方式：
Debian/Ubuntu：
sudo apt update && sudo apt install iftop
CentOS/RHEL：
sudo yum install iftop
或者（如果使用 dnf）：
sudo dnf install iftop
macOS（Homebrew）：
brew install iftop
安装完成后，输入 iftop 即可运行，默认会监听第一个网络接口（比如 eth0 或 en0）。
如何使用 iftop 查看流量？
运行 iftop 非常简单，但有几个常用参数和技巧可以让信息更清晰：
基本用法：
sudo iftop
注意：需要 root 权限才能捕获网络流量。
指定网络接口：
如果你有多个网卡，可以通过 -i 参数指定要监控的接口，例如：
sudo iftop -i eth1
显示端口号和服务名：
默认情况下，iftop 会将端口号转换为服务名称（如 http、ssh）。如果你希望直接看到数字端口，加上 -n 参数：
sudo iftop -n
不进行 DNS 解析：
为了加快显示速度，避免 DNS 查询，可以加上 -N 和 -n：
sudo iftop -nN
iftop 界面怎么看？
进入 iftop 后，界面分为几个部分：
最上面是流量刻度条，表示当前带宽大小。中间列出的是当前活跃的连接，格式类似：
192.168.1.100 => 8.8.8.8 100KB 50KB 75KB
分别代表发送、接收和总流量。
底部三列分别是峰值、速率、总流量
你可以在运行时按以下快捷键操作：
h：帮助说明n：切换是否解析主机名s：切换是否显示本机服务（即本机作为源）d：切换是否显示目标地址q：退出程序
一些使用场景建议
排查异常流量：如果你发现服务器带宽被占满，运行 iftop 可以快速定位是哪个 IP 或端口在大量传输数据。调试网络应用：当你部署了一个新服务，想确认是否有客户端连接并产生流量，iftop 能帮你实时观察。配合其他工具使用：比如结合 tcpdump 抓包分析具体连接内容，或者使用 nload 查看整体带宽趋势。
基本上就这些。iftop 虽然是个老工具，但功能稳定、轻量高效，特别适合快速诊断网络问题。掌握基本操作后，日常运维中会经常用到。
以上就是如何查看Linux网络流量统计 iftop实时监控工具使用的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/37782.html
微信扫一扫 
支付宝扫一扫 
