iftop是一款Linux网络监控工具，实时显示网卡带宽使用情况，按连接会话统计源IP与目标IP间的传输速率，支持端口过滤、域名解析切换、流量排序及字节单位显示，需root权限运行，适用于排查网络瓶颈与异常连接。
在Linux系统中，实时监控网络流量对排查网络瓶颈、识别异常连接非常有帮助。iftop 是一个强大的命令行工具，可以实时显示网络接口的带宽使用情况，按连接会话统计流量，类似于 top 命令对进程的监控方式。
什么是 iftop？
iftop 通过捕获网络接口上的数据包，统计每个主机之间的流量，实时展示源IP和目标IP之间的传输速率。它不统计磁盘I/O或进程级别的流量，而是聚焦于网络层面的实时通信。
iftop 的主要特点包括：
实时显示网络带宽使用情况 按连接排序，显示每对主机的流量 支持过滤和交互式操作 可查看峰值速率、平均速率和瞬时速率
安装 iftop
iftop 通常不在系统默认安装中，需要手动安装。根据你的发行版执行以下命令：
Ubuntu/Debian：
sudo apt update && sudo apt install iftop
CentOS/RHEL（需 EPEL 源）：
sudo yum install epel-release
sudo yum install iftop
Fedora：
sudo dnf install iftop
Arch Linux：
sudo pacman -S iftop
基本使用方法
运行 iftop 最简单的方式是：
sudo iftop
由于 iftop 需要抓包权限，必须使用 sudo 或 root 权限运行。
默认监控的是系统自动选择的活跃网卡。如果你想指定网卡（如 eth0 或 enp3s0），使用 -i 参数：
商汤商量
商汤科技研发的AI对话工具，商量商量，都能解决。
36 查看详情 sudo iftop -i eth0
界面解读
iftop 启动后，界面分为几部分：
顶部显示当前监控的网卡和IP地址 中间是连接列表，每行显示一对主机的通信 右侧三列分别是：2秒内平均速率、10秒内平均速率、40秒内平均速率 底部的箭头 => 表示发送方向，<= 表示接收方向
例如：
192.168.1.100 => 8.8.8.8 1.2Mb 1.1Mb 1.0Mb
表示本机向 8.8.8.8 发送数据，最近2秒速率为 1.2Mb/s。
常用交互命令（运行中按键）
iftop 运行时支持以下快捷键：
P：显示/隐藏端口 N：切换显示IP或解析域名 S：显示/隐藏源主机 D：显示/隐藏目标主机 T：切换显示模式（2行、1行、只显示远程主机） < 和 >：排序（按发送、接收流量等） L：启用屏幕刷新和日志模式 q：退出 iftop
高级用法示例
只监控特定IP的流量：
sudo iftop -F 192.168.1.100
只显示与 192.168.1.100 相关的流量。
使用过滤表达式（类似 tcpdump）：
sudo iftop -f “port 80”
只监控HTTP流量（端口80）。
以字节为单位显示（更直观）：
sudo iftop -B
将速率单位从比特（bit）改为字节（byte）。
基本上就这些。iftop 简洁高效，适合快速查看网络使用情况。掌握它，能帮你快速发现异常连接或带宽占用大户。
以上就是如何在Linux中监控流量 Linux iftop实时流量统计的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/438784.html
微信扫一扫 
支付宝扫一扫 
