Centos系統iftop的安裝以及使用

Iftop工具主要用(yong)來顯示本機網絡流量(liang)(liang)情況及各(ge)相(xiang)互(hu)通信的(de)(de)流量(liang)(liang)集合，如單(dan)獨同哪(na)臺機器(qi)間的(de)(de)流量(liang)(liang)大(da)小，非常適合于代理服(fu)務(wu)器(qi)和iptables服(fu)務(wu)器(qi)使用(yong)，這樣可以方便的(de)(de)查(cha)看(kan)各(ge)客戶端(duan)流量(liang)(liang)情況。iftop可以用(yong)來監控(kong)網卡(ka)的(de)(de)實時(shi)流量(liang)(liang)(可以指定網段(duan))、反向解析(xi)IP、顯示端(duan)口信息(xi)等(deng)，詳細的(de)(de)將(jiang)會在(zai)后面的(de)(de)使用(yong)參數中說明(ming)。

1.安(an)裝iftop-編(bian)譯安(an)裝

如果(guo)采用(yong)編(bian)譯安裝可(ke)以到(dao)iftop官網下載(zai)最(zui)新的源碼包。

安(an)裝(zhuang)(zhuang)前需(xu)要(yao)已經安(an)裝(zhuang)(zhuang)好(hao)基本的編譯(yi)所需(xu)的環境(jing)，比如make、gcc、autoconf等(deng)。安(an)裝(zhuang)(zhuang)iftop還需(xu)要(yao)安(an)裝(zhuang)(zhuang)libpcap和(he)libcurse

安裝所需要的依賴包

yum -y install flex byacc libpcap ncurses ncurses-devel libpcap-devel

2.安裝步驟

wget //www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz #下載安(an)裝包

tar zxvf iftop-0.17.tar.gz #解壓

cd iftop-0.17 切換到目(mu)錄

./configure --prefix=/usr/local/iftop #配置(zhi)安裝目錄(lu)

make && make install #編(bian)譯、安(an)裝

3.運行(xing)iftop，必須以(yi)root身份運行(xing)效果圖如下

監控某(mou)網(wang)卡(ka)：iftop -i eth0 -n

同時顯(xian)示是什么服務：iftop -i eth0 -n -P

4.iftop相(xiang)關(guan)參數

常用的參數

-i　　設定(ding)監(jian)測的網卡，如：# iftop -i eth1

-B　　以(yi)bytes為單位(wei)顯(xian)示流量(默認是bits)，如(ru)：# iftop -B

-n　　使host信(xin)息(xi)默認直接都(dou)顯示IP，如：# iftop -n

-N　　使端口信息(xi)默認直接都顯(xian)示端口號，如(ru): # iftop -N

-F　　顯示特定網(wang)段(duan)的進出流量(liang)，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0

-h　　(display this message)，幫助，顯示(shi)參數(shu)信息

-p　　使用這個參數后，中(zhong)間的(de)列表(biao)顯示的(de)本(ben)地(di)主(zhu)機信息，出現了本(ben)機以(yi)外(wai)的(de)IP信息;

-b　　使流量圖形條默認(ren)就顯示;

-f　　這個暫時(shi)還不(bu)太會用，過濾(lv)計算(suan)包用的;

-P　　使(shi)host信息及端口信息默認就都顯示;

-m　　設置界面最上邊的(de)(de)刻度(du)的(de)(de)最大值，刻度(du)分五(wu)個大段顯示，例：# iftop -m 100M

進入iftop畫面后的一些操作命令(注意大(da)小寫)

按h切換是否(fou)顯示幫助;

按n切換顯示本機(ji)的IP或(huo)主機(ji)名;

按(an)s切(qie)換是否顯示本機的host信息;

按d切換是(shi)否(fou)顯示(shi)遠端(duan)目標主機的(de)host信息;

按t切換(huan)顯示格式為2行(xing)/1行(xing)/只(zhi)顯示發送流量/只(zhi)顯示接收流量;

按(an)N切換顯示(shi)端口(kou)號(hao)或端口(kou)服務名稱(cheng);

按S切(qie)換是(shi)否(fou)顯示本機的端口信息;

按(an)D切換(huan)是(shi)否(fou)顯示遠端(duan)目標主機的端(duan)口(kou)信息;

按p切(qie)換是否顯示端(duan)口(kou)信(xin)息;

按P切換暫(zan)停/繼續顯(xian)示;

按b切換是否顯示(shi)平均流量圖(tu)形條;

按B切(qie)換計算2秒(miao)或10秒(miao)或40秒(miao)內的平(ping)均(jun)流量;

按T切換是否顯示每個連接的(de)總流量;

按l打開屏幕(mu)過濾(lv)功能，輸(shu)入要過濾(lv)的字符(fu)，比如(ru)ip,按回車后，屏幕(mu)就只顯示這個(ge)IP相關的流量信息;

按(an)L切換顯示畫面(mian)上(shang)邊(bian)的(de)刻度(du);刻度(du)不同，流量圖形條會有變化;

按(an)j或按(an)k可以(yi)向(xiang)上或向(xiang)下滾動屏幕顯示的(de)連接記錄;

按1或2或3可以根(gen)據右側顯示(shi)的三列流量數據進行排(pai)序;

按< 根據左(zuo)邊的(de)(de)本機(ji)(ji)(ji)名(ming)或(huo)IP排序; 按>根據遠端目標主機(ji)(ji)(ji)的(de)(de)主機(ji)(ji)(ji)名(ming)或(huo)IP排序;

按o切換是(shi)否(fou)固定只顯示當(dang)前的連接;

按f可以(yi)編輯過(guo)濾代(dai)碼，這(zhe)是翻(fan)譯過(guo)來的說法，我還(huan)沒用過(guo)這(zhe)個!

按!可以(yi)使用shell命(ming)令，這個沒用過(guo)!沒搞明白(bai)啥命(ming)令在這好用呢!

按q退出監控。