linux 环境 iftop流浪监控工具安装配置

221rrere

一、介绍
iftop是Unix-like系统下的一款实时流量监控工具，可以监控TCP/IP连接，也可以监控反向解析IP、显示端口信息。

实验环境：Centos 6.6 x86_64

iftop版本：0.17
安装方式：编译
注：也可以直接yum安装，版本为iftop-1.0-0.7.pre4.el6.x86_64
二、开始安装
1、下载源码包
可以从官网下载http://www.ex-parrot.com/~pdw/iftop
2、开始安装

1 2 3 4 5 6 7 8 9 10 11 12

安装依赖包 #yum install flex byacc libpcap  libpcap-devel ncurses ncurses-devel -y 解压iftop并编译安装 #tar xf iftop-0.17.tar.gz -C /usr/local #cd /usr/local #ln -sv iftop-0.17/ iftop #cd iftop #./configure #make && make install 查看安装的iftop命令路径 #which iftop /usr/local/sbin/iftop

3、命令使用介绍
iftop默认是监控第一块网卡的流量，如果想监控其他使用-i 参数指定，如下：

1	#iftop -i lo   ##结果如下图

直接显示ip，不进行DNS反解析（不指定-n参数是会进行dns解析的）

1	#iftop -n   ##结果如下图

1	#iftop -N  ##显示主机名，如下图：

1 2 3 4

#iftop -F 192.168.1.0/24    ##显示某个网段进出包流量 或者 #iftop -F 192.168.1.0/255.255.255.0 #iftop -N -n -i eth1     ##可以组合命令查看

上图界面含义解释：
第一行：带宽显示
中间部分：外部连接IP列表，记录了哪些ip正在和本机进行网络连接
右边：实时参数分别表示该访问ip连接到本机 2秒、10秒、40秒的平均流量
=>表示发送数据，<=表示接收数据
底部三行：表示发送、接收、总流量
底部三行第二列：Cum：运行iftop到目前时间的总流量
底部三行第三列：peak：流量峰值
底部三行第四列：rates：分别表示过去 2s 10s 40s 的平均流量
特别注意：通过iftop的界面很容易找到哪个ip在占用网络流量，这个是ifstat做不到的。不过iftop的流量显示单位是Mb,这个b是bit，是位，不是字节，而ifstat的KB，这个B就是字节了，byte是bit的8倍。所以需要换算，将查看到的，比如178Kb换算成KB为178/8约等于22KB
4、进入iftop的命令
进入iftop画面后的一些操作命令(注意大小写)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

按h切换是否显示帮助; 按n切换显示本机的IP或主机名; 按s切换是否显示本机的host信息; 按d切换是否显示远端目标主机的host信息; 按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量; 按N切换显示端口号或端口服务名称; 按S切换是否显示本机的端口信息; 按D切换是否显示远端目标主机的端口信息; 按小写p切换是否显示端口信息; 按大写P切换暂停/继续显示; 按b切换是否显示平均流量图形条; 按B切换计算2秒或10秒或40秒内的平均流量; 按T切换是否显示每个连接的总流量;（单位是KB） 按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息; 按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化; 按j或按k可以向上或向下滚动屏幕显示的连接记录; 按1或2或3可以根据右侧显示的三列流量数据进行排序; 按<根据左边的本机名或IP排序; 按>根据远端目标主机的主机名或IP排序; 按o切换是否固定只显示当前的连接; 按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！ 按!可以使用shell命令，这个没用过！没搞明白啥命令在这好用呢！ 按q退出监控。