• nethogs: 按进程查看流量占用
• iptraf: 按连接/端口查看流量
• ifstat: 按设备查看流量
• ethtool: 诊断工具
• tcpdump: 抓包工具
• ss: 连接查看工具
• 其他: dstat, slurm, nload, bmon

 

 

http://codingstandards.iteye.com/blog/1541817

 

1. 使用 iptraf

iptraf是一个实时查看网络流量的文本屏幕界面工具。

 

有些系统不一定安装了，

如果是 RHEL，那么就去找安装盘中的 iptraf*.rpm 包安装；

如果是 CentOS，那么用 yum install -y iptraf 进行安装

 

iptraf是一个文本全屏幕界面，操作起来比较简单明了。最好使用 putty 来看，SecureCRT可能显示乱码。

 

它提供了很多统计方式：

（1）IP traffic monitor

（2）General interface statistics

（3）Detailed interface statistics

 

如果跟上 -B 参数，还可以后台执行，把数据保存到文件中，位于 /var/log/iptraf 目录。

 

2. nload

不是系统自带程序。

 

3. ifstat

不是系统自带程序。

 

4. sar

如果系统没有安装，

如果是 RHEL，那么就去安装盘中找 sysstat*.rpm 包安装；

如果是 CentOS，那么用 yum install -y sysstat 安装。

 

http://www.turbolinux.com.cn/turbo/wiki/ 写道

sysstat是一个工具包,包含有几个很有用的系统检测程序,iostat,mpstat和sar.

Turbolinux的各个版本上,都包含这个工具包. iostat用于输出CPU,I/O系统和磁盘分区的统计信息.可以用来分析磁盘I/O,带宽等信息. mpstat用于输出CPU的各种统计信息. 可以用来分析程序运行时在内核态和用户态的工作情况. sar用于定时搜集系统的各种状态信息.然后可以对系统各个时间点的状态进行监控.  

 

sar有很多用途，如果要来监控网络流量，使用下面的命令行方式：

sar -n DEV interval count

其中，interval是统计时间间隔，以秒为单位；count是总共统计几次，如果为0就不断的统计直到 Ctrl+C 打断，否则执行count次就退出。

比如：sar -n DEV 1 4

比如：sar -n DEV 10 0

 

IFACE：LAN接口

rxpck/s：每秒钟接收的数据包 txpck/s：每秒钟发送的数据包 rxbyt/s：每秒钟接收的字节数 txbyt/s：每秒钟发送的字节数

 

下面的资料还介绍了sar的其他用途：

怎么在Linux下察看网络流量和硬盘使用情况 

 

5. watch more /proc/net/dev

不直观。

 

6. watch ifconfig

不直观。

 

7. iftop

不是系统自带程序。

 

8. mtr

mtr也是一个文本屏幕程序，使用 yum install -y mtr 进行安装。

 

没有仔细用过。

 

9. ntop

提供Web界面查看。ntop还支持Windows平台。