linux实时流量

‘壹’ linux下实时查看网卡流量的几种方式

1、下载nmon命令

‘贰’ 怎么用putty查看linux实时流量

putty只是远程工具，你想查询时时流量必须要在linux服务器安装相关的软件
如下面：nload是一个流量工具,功能也很强.只是相对单一,只能查看总的流量,不能像iptraf那样,可针对IP,协议等
可以实时地监控网卡的流量,分Incoming,Outgoing两部分,也就是流入与流出的流量。同时统计当前,平均,最小,最大,总流量的值,使人看了一目了然。安装方法可以直接搜索，使用nload
-m
命令查看。

‘叁’ linux iptables怎么测实时流量

linux的iptables可以在命令行配置，也可以用图形界面配置，不建议用配置文件配置。不同的linux的发行版本使用的图形界面和命令都不太一样。比如红帽的你可以参考《linux就该这么学》第八章有讲解，我感觉非常详细了，如果是别的版本你可以在网上搜一下。如果你配置的服务不好用的话，有可能是selinux的问题，不一定是防火墙在搞鬼。你可把selinux关了，说实话一般情况下没什么用。

‘肆’ linux下面有什么工具可以查看每个进程的网络流量

iftop
很强大的，完全
可以做到
-i设定监测的网卡，如：#
iftop
-i
eth1
-b
以bytes为单位显示流量(默认是bits)，如：#
iftop
-b
-n使host信息默认直接都显示ip，如：#
iftop
-n
-n使端口信息默认直接都显示端口号，如:
#
iftop
-n
-f显示特定网段的进出流量，如#
iftop
-f
10.10.1.0/24或#
iftop
-f
10.10.1.0/255.255.255.0
-h（display
this
message），帮助，显示参数信息
-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的ip信息;
-b使流量图形条默认就显示;
-f这个暂时还不太会用，过滤计算包用的;
-p使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：#
iftop
-m
100m

‘伍’ linux查看网络流量命令

方法一、nload工具
查看参数帮助命令：
nload –help
-a ：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.
-i ：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-m ：不显示流量图，只显示统计数据。
-o ：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
-t ：显示数据的刷新时间间隔，单位是毫秒，默认500。
-u ：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！
h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.
H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.
-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！
Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。
如只监控eth0命令： nload eth0
方法二、iftop工具
1、iftop界面相关说明
界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
中间的<= =>这两个左右箭头，表示的是流量的方向。
TX： 发送流量
RX： 接收流量
TOTAL：总流量
Cumm： 运行iftop到目前时间的总流量
peak： 流量峰值
rates： 分别表示过去 2s 10s 40s 的平均流量
2、iftop相关参数
常用的参数 《Linux就该这么学》
-i 设定监测的网卡，如：# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
-n 使host信息默认直接都显示IP，如：# iftop -n
-N 使端口信息默认直接都显示端口号，如: # iftop -N
-F 显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），帮助，显示参数信息
-p 使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
-b 使流量图形条默认就显示;
-f 这个暂时还不太会用，过滤计算包用的;
-P 使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
进入iftop画面后的一些操作命令(注意大小写)
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按<根据左边的本机名或IP排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
按!可以使用Shell命令，这个没用过！没搞明白啥命令在这好用呢！
按q退出监控。
方法三、 ifstat
参数：
-a 监测能检测到的所有网络接口的状态信息
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的
-i 指定要监测的接口,后面跟网络接口名
时间：
-T 报告所有监测接口的全部带宽
-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽
-W 如果内容比终端窗口的宽度还要宽就自动换行
-b 用kbits/s显示带宽而不是kbytes/s

‘陆’ Linux下经常用来查看网络流量的有哪些命令

nethogs: 按进程查看流量占用
iptraf: 按连接/端口查看流量
ifstat: 按设备查看流量
ethtool: 诊断工具
tcpmp: 抓包工具
ss: 连接查看工具

‘柒’ 如何在Linux上从命令行嗅探HTTP流量

假设你出于某个原因而想嗅探网络上的实时HTTP Web流量（比如HTTP请求和回应）。比如说，你可能在测试网站服务器的试验性功能，或者在调试Web应用程序或充分利用REST的服务，抑或是你想要为PAC（代理自动配置）排查故障，或检查从某个网站偷偷下载的任何恶意软件文件。不管出于什么原因，嗅探HTTP流量大都有帮助，对系统管理员、开发人员、甚至最终用户来说都是如此。

虽然tcpmp等数据包嗅探工具广泛用于实时的数据包转储，你还是需要建立合理的过滤机制，以便只捕获HTTP流量；即使那样，通常无法很容易地在HTTP协议层面解读它们的原始输出。ngxtop等实时网站服务器日志分析工具提供了人类可读的实时网站流量痕迹，但只有在完全访问实时网站服务器日志的情况下才适用。

虽然拥有tcpmp之类的嗅探工具不错，但只针对HTTP流量。实际上，httpry正是我们所需的一款HTTP数据包嗅探工具。httpry可捕获网络上的实时HTTP数据包，并且以一种人类可读的格式，显示HTTP协议层面的内容。我们在本教程中将看看如何使用httpry来嗅探HTTP流量。

将httpry安装到Linux上

在基于Debian的系统上（Ubuntu或Linux Mint），httpry并未出现在基本软件库中。所以要使用其源代码来构建它：

___FCKpd___0nbsp;sudo apt-get install gcc make git libpcap0.8-dev ___FCKpd___0nbsp;git clone https://github.com/jbittel/httpry.git ___FCKpd___0nbsp;cd httpry ___FCKpd___0nbsp;make ___FCKpd___0nbsp;sudo make install

在Fedora、CentOS或RHEL上，你可以使用yum来安装httpry，如下所示。在CentOS/RHEL上，先启用EPEL软件库，再运行yum。

___FCKpd___1nbsp;sudo yum install httpry

如果你仍想在基于RPM的系统上使用源代码来构建httpry，很容易做到这一点，只要：

___FCKpd___2nbsp;sudo yum install gcc make git libpcap-devel ___FCKpd___2nbsp;git clone https://github.com/jbittel/httpry.git ___FCKpd___2nbsp;cd httpry ___FCKpd___2nbsp;make ___FCKpd___2nbsp;sudo make install

httpry的基本用法

httpry的基本使用场合如下：

___FCKpd___3nbsp;sudo httpry -i <network-interface>

httpry随后侦听某个特定的网络接口，并实时显示捕获的HTTP请求/回应。

不过在大多数情况下，由于大量数据包进进出出，你会看到快速滚动的输出结果。所以，你应该保存已捕获的HTTP数据包以便离线分析。为此，使用“-b”或“-o”选项。“-b”选项让你可以将原始的HTTP数据包保存到二进制文件中，然后可以使用httpry回放HTTP数据包。另一方面，“-o”选项将httpry人类可读的输出结果保存到文本文件中。

想把原始的HTTP数据包保存到二进制文件中：

___FCKpd___4nbsp;sudo httpry -i eth0 -b output.mp

回放已保存的HTTP数据包：

___FCKpd___5nbsp;httpry -r output.mp

请注意：当你使用“-r”选项读取转储文件时，就不需要根权限。

想将httpry的输出结果保存到文本文件中：

___FCKpd___6nbsp;sudo httpry -i eth0 -o output.txt

httpry的高级用法

如果你只想监视特定的HTTP方法（比如GET、POST、PUT、HEAD和CONNECT等），可以使用“-m”选项：

___FCKpd___7nbsp;sudo httpry -i eth0 -m get,head

如果你下载了httpry的源代码，就会注意到源代码随带一系列有助于分析httpry输出结果的Perl脚本。这些脚本位于httpry/scripts/plugins目录中。如果你想编写自定义的脚本来分析httpry的输出结果，这些脚本就是可供参考的好例子。其中一些功能如下：

•hostnames：显示独特主机名称和主机数量的列表。

•find_proxies：检测网站代理系统。

•search_terms：查找并计数搜索服务中输入的搜索词语。

•content_analysis：查找含有特定关键词的URL。

•xml_output：将输出结果转换成XML格式。

•log_summary：生成日志摘要。

•db_mp：将日志文件数据转储到MySQL数据库中。

在使用这些脚本之前，先使用“-o”选项运行httpry一段时间。一旦你获得了输出文件，使用下面这个命令，运行一次脚本：

___FCKpd___8nbsp;cd httpry/scripts ___FCKpd___8nbsp;perl parse_log.pl -d ./plugins <httpry-output-file>

你可能会遇到几个插件的警告信息。比如说，如果你没有创建带DBI接口的MySQL数据库，db_mp插件就可能会出错。要是某个插件未能初始化，它会自动被禁用。所以，你可以忽视那些警告信息。

在parse_log.pl完成之后，你会在httpry/scripts目录下看到许多分析结果（*.txt/xml）。比如说，log_summary.txt看起来就像下面这样：

总而言之，如果你碰到需要解读实时HTTP数据包的情况，httpry就帮得上大忙。普通的Linux用户可能不常解读实时HTTP数据包，但防患未然总归不是件坏事。你觉得这款工具如何？谢谢阅读，希望能帮到大家，请继续关注，我们会努力分享更多优秀的文章。

英文：http://xmolo.com/2014/08/sniff-http-traffic-command-line-linux.html

‘捌’ linux如何查看流量

1. 常用两个方法：直接命令查看、安装个iftop查看；

2. 直接命令查看

   watch cat /proc/net/dev

   

   ######################

   安装epel以此解决找不到iftop

   cd/usr/local/src
   wgethttp://mirrors.sohu.com/fedora-epel/6/i386/epel-release-6-8.noarch.rpm
   rpm-ivhepel-release-6-8.noarch.rpm
   yumcleanall
   yummakecache

   ‘玖’ 如何在Linux下统计高速网络中的流量

   Linux下统计高速网络流量方法如下：
   
   在Linux中有很多的流量监控工具，它们可以监控、分类网络流量，以花哨的图形用户界面提供实时流量分析报告。大多数这些工具（例如：ntopng，iftop ）都是基于libpcap 库的，这个函数库是用来截取流经网卡的数据包的，可在用户空间用来监视分析网络流量。尽管这些工具功能齐全，然而基于libpcap库的流量监控工具无法处理高速（Gb以上）的网络接口，原因是由于在用户空间做数据包截取的系统开销过高所致。
   在本文中我们介绍一种简单的Shell 脚本，它可以监控网络流量而且不依赖于缓慢的libpcap库。这些脚本支持Gb以上规模的高速网络接口，如果你对“汇聚型”的网络流量感兴趣的话，它们可统计每个网络接口上的流量。
   脚本主要是基于sysfs虚拟文件系统，这是由内核用来将设备或驱动相关的信息输出到用户空间的一种机制。网络接口的相关分析数据会通过“/sys/class/net/<ethX>/statistics”输出。
   举个例子，eth0的网口上分析报告会输出到这些文件中：
   /sys/class/net/eth0/statistics/rx_packets: 收到的数据包数据
   /sys/class/net/eth0/statistics/tx_packets: 传输的数据包数量
   /sys/class/net/eth0/statistics/rx_bytes: 接收的字节数
   /sys/class/net/eth0/statistics/tx_bytes: 传输的字节数
   /sys/class/net/eth0/statistics/rx_dropped: 收包时丢弃的数据包
   /sys/class/net/eth0/statistics/tx_dropped: 发包时丢弃的数据包
   这些数据会根据内核数据发生变更的时候自动刷新。因此，你可以编写一系列的脚本进行分析并计算流量统计。下面就是这样的脚本（感谢 joemiller 提供）。第一个脚本是统计每秒数据量，包含接收（RX）或发送（TX）。而后面的则是一个描述网络传输中的接收（RX）发送(TX)带宽。这些脚本中安装不需要任何的工具。
   测量网口每秒数据包：
   #!/bin/bash
   
   INTERVAL="1" #update interval in seconds
   
   if [ -z "$1" ]; then
   echo
   echousage: $0 [network-interface]
   echo
   echoe.g. $0 eth0
   echo
   echoshows packets-per-second
   exit
   fi
   
   IF=$1
   
   while true
   do
   R1=`cat/sys/class/net/$1/statistics/rx_packets`
   T1=`cat/sys/class/net/$1/statistics/tx_packets`
   sleep$INTERVAL
   R2=`cat/sys/class/net/$1/statistics/rx_packets`
   T2=`cat/sys/class/net/$1/statistics/tx_packets`
   TXPPS=`expr$T2 - $T1`
   RXPPS=`expr$R2 - $R1`
   echo"TX $1: $TXPPS pkts/s RX $1: $RXPPS pkts/s"
   done
   
   网络带宽测量
   #!/bin/bash
   
   INTERVAL="1" #update interval in seconds
   
   if [ -z"$1" ]; then
   echo
   echousage: $0 [network-interface]
   echo
   echoe.g. $0 eth0
   echo
   exit
   fi
   
   IF=$1
   
   while true
   do
   R1=`cat/sys/class/net/$1/statistics/rx_bytes`
   T1=`cat/sys/class/net/$1/statistics/tx_bytes`
   sleep$INTERVAL
   R2=`cat/sys/class/net/$1/statistics/rx_bytes`
   T2=`cat/sys/class/net/$1/statistics/tx_bytes`
   TBPS=`expr$T2 - $T1`
   RBPS=`expr$R2 - $R1`
   TKBPS=`expr$TBPS / 1024`
   RKBPS=`expr$RBPS / 1024`
   echo"TX $1: $TKBPS kb/s RX $1: $RKBPS kb/s"
   done
   
   下面的屏幕截图显示了上面的两个脚本的输出。

   ‘拾’ 在Linux下怎么看网络流量

   1. 使用 iptraf
   iptraf是一个实时查看网络流量的文本屏幕界面工具。
   如果系统没有安装
   如果是 RHEL，那么就去找安装盘中的 iptraf*.rpm 包安装；
   如果是 CentOS，那么用 yum install -y iptraf 进行安装
   iptraf是一个文本全屏幕界面，操作起来比较简单明了。最好使用 putty 来看，SecureCRT可能显示乱码。
   它提供了很多统计方式：
   （1）IP traffic monitor
   （2）General interface statistics
   （3）Detailed interface statistics
   如果跟上 -B 参数，还可以后台执行，把数据保存到文件中，位于 /var/log/iptraf 目录。
   2. sar
   如果系统没有安装，
   如果是 RHEL，那么就去安装盘中找 sysstat*.rpm 包安装；
   如果是 CentOS，那么用 yum install -y sysstat 安装。
   sysstat是一个工具包,包含有几个很有用的系统检测程序,iostat,mpstat和sar.
   Turbolinux的各个版本上,都包含这个工具包.
   iostat用于输出CPU,I/O系统和磁盘分区的统计信息.可以用来分析磁盘I/O,带宽等信息.
   mpstat用于输出CPU的各种统计信息. 可以用来分析程序运行时在内核态和用户态的工作情况.
   sar用于定时搜集系统的各种状态信息.然后可以对系统各个时间点的状态进行监控.
   sar有很多用途，如果要来监控网络流量，使用下面的命令行方式：
   sar -n DEV interval count
   其中，interval是统计时间间隔，以秒为单位；count是总共统计几次，如果为0就不断的统计直到 Ctrl+C 打断，否则执行count次就退出。
   比如：sar -n DEV 1 4
   比如：sar -n DEV 10 0
   IFACE：LAN接口
   rxpck/s：每秒钟接收的数据包
   txpck/s：每秒钟发送的数据包
   rxbyt/s：每秒钟接收的字节数
   txbyt/s：每秒钟发送的字节数