使用iftop实时查看vps流量

最近总感觉服务器流量异常,平常一个月都用不了20g,最近2天跑了100g,排查nginx日志也未发现异常,索性使用iftop检查。
在类Unix系统中可以使用top查看系统资源,进程,内存占用等信息。查看网络状态可以使用netstat、nmap等工具。
若要查看实时的网络流量,监控TCP/IP连接,反向解析IP,显示端口信息等,则可以使用iftop。

本人vps系统为centos7

1. 安装方式:

yum install iftop

如果无法完成安装,那么就必须使用第二种安装方式;即下载,解压,配置,并编译安装。
从其官网(http://www.ex-parrot.com/pdw/iftop/download/)上,选择一个最新版本(iftop-1.0pre4.tar.gz)

yum install -y flex byacc libpcap ncurses-devel libpcap-devel //先要安装必需的软件
mkdir iftop
cd iftop/
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre4.tar.gz //下载
tar zxvf iftop-1.0pre4.tar.gz //解压
cd iftop-1.0pre4
./configure //配置
make && make install //编译安装

安装完成后使用iftop来查看网卡实时流量信息。

使用iftop来查看网卡实时流量信息

界面上面显示的是类似刻度尺的刻度范围,为显示流量图形的长条作标尺用的。
前面IP是本机的(Source),后面IP远程主机的(Dest);
中间的<= =>这两个左右箭头,表示的是流量的方向。
右侧的三列数值:
第一列是:在此次刷新之前2s或10s或40s的平均流量(按B设置秒数); 
第二列是:在此次刷新之前10秒钟的总流量的一半; 
第三列是:在此次刷新之前40秒钟的总流量的1/5;
TX:发送(Transmit)流量;RX:接收(Receive)流量;TOTAL:总流量;
cum:运行iftop到目前时间的总和(Cum);peak:流量峰(Peak)值;
rates:分别表示过去 2s 10s 40s 的平均流量;

2.命令说明:

语法: iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]
   -h                  显示本帮助(Help)信息
   -n                  不进行主机名(hostName)查找
   -N                  不将端口号(port Number)转换成对应的服务 to services
   -p                  混合(Promiscuous)模式(显示网络相关的其他主机信息)
   -b                  不显示流量图形条(Bar)
   -B                  以字节(Byte)为单位,显示带宽(Bandwidth);默认以比特(bit)显示的
   -i interface        监控的网卡接口(interface)
   -f filter code      包统计时,使用过滤码;默认:无,只统计IP包
   -F net/mask         显示特定IPv4网段的进出流量(Flow);如# iftop -F 10.10.1.0/24
   -G net6/mask6       显示特定IPv6网段的进出流量(Flow)
   -l                  显示并统计IPv6本地(Local)链接的流量(默认:关)
   -P                  显示端口(Port)
   -m limit            设置显示界面上侧的带宽刻度(liMit)
   -c config file      指定配置(Config)文件
   -t                  使用不带窗口菜单的文本(text)接口

   排序:
   -o 2s                Sort by first column (2s traffic average)
   -o 10s               Sort by second column (10s traffic average) [default]
   -o 40s               Sort by third column (40s traffic average)
   -o source            Sort by source address
   -o destination       Sort by destination address

   The following options are only available in combination with -t
   -s num              print one single text output afer num seconds, then quit
   -L num              number of lines to print

3.界面显示时的交互命令:

主机显示:                              
 n - DNS主机解析的开关                    
 s - 源(Source)主机显示的开关              
 d - 目标(Dest)主机显示的开关               
 t - 循环切换行显示模式 
端口显示:                              
 N - toggle service resolution              
 S - toggle show source port                
 D - toggle show destination port           
 p - toggle port display                     
排序:
 1/2/3 - sort by 1st/2nd/3rd column
 < - sort by source name
 > - sort by dest name
 o - freeze current order
普通:                         
 P - 暂停(Pause)显示
 h - 本帮助(Help)的显示或隐藏
 b - 图形条(Bar)的显示或隐藏
 B - cycle bar graph average        
 T - toggle cumulative line totals  
 j/k - scroll display               
 f - edit filter code               
 l - set screen filter              
 L - lin/log scales                 
 ! - shell command                  
 q - quit       

我使用的命令是:

iftop -B -P
// 以字节(Byte)为单位,显示带宽(Bandwidth)并显示端口

如果看到流量异常的IP可以使用shift+p暂停,查找这个IP的相关信息。

使用iftop实时查看vps流量

参考文章:https://blog.csdn.net/gaojinshan/article/details/40781241


 继续浏览关于 centosiftop 的文章

 本文最后更新于 2019/07/19 21:26:48,可能因经年累月而与现状有所差异

 引用转载请注明:icret > 教程 > 使用iftop实时查看vps流量

精选评论

  1. 大鸟博客
    大鸟博客 回复

    Windows 10Chrome 75.0.3770.142

    大神你好,这篇文章很好,我用的宝塔免费版,刚好需要这种东东来查看流量。 icon_twisted.gif

    1. administrator

      哈哈,不敢当,我也是用的bt面板。当做尝试尝试啦。