在Linux中，如何实时监控网络流量？

发布时间：2025-06-04 08:19

在Linux系统中，实时监控网络流量可以通过多种命令行工具实现。以下是一些常用的工具及其使用方法：

iftop

iftop 是一个类似于 top 命令的实时流量监控工具，它可以显示当前主机网络接口的实时带宽使用情况，包括流入流出流量、峰值速度以及IP连接等信息。

sudo iftop -i [interface] # 监控指定接口，例如eth0

若要查看特定端口的流量，可以使用 -p 参数：

sudo iftop -i eth0 -p 80 # 监控eth0接口上80端口的流量

nethogs

nethogs 按照进程来显示网络流量，适合找出哪个具体进程在消耗带宽。

sudo nethogs [interface]

iptraf

iptraf 是一个全面的网络流量分析器，提供实时流量统计、TCP/IP连接跟踪等。

sudo iptraf

vnstat

vnstat 主要是用来统计网络流量的历史数据，但它也有一个实时监控模式。

vnstat -l # 显示实时流量

bmon

bmon 是一个带有多窗口界面的网络流量监控工具，它可以显示网络接口的整体流量以及详细的统计数据。

bmon

tcptrack

tcptrack 针对TCP连接进行实时监控，显示每个连接的带宽使用情况。

tcptrack -i [interface]

darkstat

darkstat 是一个简单的HTTP流量统计器，它可以生成Web界面供远程查看，同时也会实时抓取网络流量信息。

sudo darkstat -i eth0 # 开始监控eth0接口并启用Web界面

netstat

虽然 netstat 不专门用于实时监控流量，但可以配合一些参数查看网络连接状态以及TCP/UDP监听和活动连接的概况。

netstat -tupan # 查看TCP和UDP连接，包括监听和建立的连接

综上所述，根据实际需求选择合适的工具进行网络流量的实时监控，这些命令都需要在终端中运行，并且大部分需要超级用户权限（即使用 sudo）。