Linux: 查看网络流量

水深无声 2022-09-02 00:58 298阅读 0赞

**目录**

查看总流量

nload

查看实时网速网速

dstat

sar

查看连接/进程流量

ss/netstat

iftop

nethogs

其他

参考

--------------------

作为一个非职业运维，不时需要查看Linux服务器上的网络流量状况。本文介绍几个常用的Linux查看网络流量命令，并简要介绍其用法。部分命令系统已经内置，某些命令则需要从软件仓库或者自行编译安装，本文以CentOS系统为例介绍软件安装方法。

## 查看总流量 ##

### ip ###

`ip` 命令来自 `iproute2util` 包，是查看、配置网络/路由的工具。作为 `ifconfig` 的替代品，`ip` 命令功能更强大，用法更语义化。

`ip`命令在大多数系统上都已经默认安装，也可通过 `yum install -y iproute` 安装。`ip` 的 "**-s -h**" 参数查看各网卡的总流量，下图是 `ip -s -h link` 的输出结果：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70][]

###  nload ###

`nload` 命令可以查看各个网络设备的当前网络速率，也会展示流经设备的总流量。

`nload` 来自[EPEL][]软件库，CentOS安装命令为：`yum install -y epel-release && yum install -y nload`。查看eth0网卡流量 `nload eth0`命令输出如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 1][]

PS：`netstat -s` 和 `ifconfig -s` 都可以查看收发的总包(`netstat`分协议给出)，但不会给出字节数据。

## 查看实时网速网速 ##

`nload` 命令可以输出当前网速，上面已经介绍过，本节不再赘述。

### dstat ###

`dstat` 是一个用来替换`vmstat`、`iostat`、`netstat`、`nfsstat`和`ifstat`的全能系统信息统计工具，支持数据实时刷新，输出直观易懂。

`dstat` 默认没有安装，安装命令为：`yum install -y dstat`。`dstat -tnf 1 10` 输出接下来10秒内每秒的网络数据：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 2][]

### sar ###

`sar` 是System Activity Report的缩写，是一款全面的Linux系统运行状态统计和性能分析工具，可从磁盘IO、CPU负载、内存使用等多个维度对系统活动进行报告。

`sar` 命令来自 `sysstat` 包，可使用这个命令安装：`yum install -y sysstat`。`sar -n TCP 1 10`可查看接下来10秒内的tcp数据：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 3][]

##  查看连接/进程流量 ##

### ss/netstat ###

`ss` 和 `netstat` 是查看活动链接/监听端口的常用命令。`ss` 是 `netstat` 的替代，性能更好，建议使用。

`ss` 是 `iproute2util` 包的一部分，因此在大多数系统上默认安装，也可通过`yum install -y iproute`安装。`netstat` 来自 `net-tools` 包，新版系统上需要自行安装：`yum install -y net-tools`。

下图是用`ss`查看tcp连接的输出：

![20210729141437664.png][]

###  iftop ###

`iftop` 是一款实时流量监控工具，可以查看每个连接的实时速率。

`iftop` 来自[EPEL][]软件库，安装命令是：`yum install -y epel-release && yum install -y iftop`。

> `iftop -nN -i eth0`实时查看eth0网卡的各个连接和网速：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 4][]

### nethogs ###

`nethogs` 是为了查看单个进程流量而设计的工具，按照进程进行带宽分组。

`nethogs` 来自[EPEL][]软件库，安装命令是：`yum install -y epel-release && yum install -y nethogs`。`nethogs -d 2 eth0` 每2秒刷新流经eth0网卡的进程流量信息：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 5][]

##  其他 ##

`tcpdump`可以用来抓包，保存的数据可以用wireshark打开和查看。

## 参考 ##

1. [Linux sar命令详解][Linux sar]

2. [30 Linux System Monitoring Tools Every SysAdmin Should Know][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70]: /images/20220829/e201cf72d11643f2809fc2a311c5705f.png
[EPEL]: https://link.segmentfault.com/?url=https%3A%2F%2Ffedoraproject.org%2Fwiki%2FEPEL
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 1]: /images/20220829/54309e7af8db4a38bf992b7ff1498c75.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 2]: /images/20220829/62648dc7b647409883395209ec836f12.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 3]: /images/20220829/6dec0101ab934103b705a9ea521c7cf9.png
[20210729141437664.png]: /images/20220829/be4d5b89363e4dca8f1f3a5195946d6e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 4]: /images/20220829/baabda9b627f489b8237dc03abc71852.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZseTkxMDkwNQ_size_16_color_FFFFFF_t_70 5]: /images/20220829/c35af406e4f54ec782c4d9291cffd3b5.png
[Linux sar]: https://link.segmentfault.com/?url=https%3A%2F%2Fwww.jellythink.com%2Farchives%2F483
[30 Linux System Monitoring Tools Every SysAdmin Should Know]: https://link.segmentfault.com/?url=https%3A%2F%2Fwww.cyberciti.biz%2Ftips%2Ftop-linux-monitoring-tools.html