如何在Linux中监控流量 Linux iftop实时流量统计

iftop是一款Linux网络监控工具，实时显示网卡带宽使用情况，按连接会话统计源IP与目标IP间的传输速率，支持端口过滤、域名解析切换、流量排序及字节单位显示，需root权限运行，适用于排查网络瓶颈与异常连接。

在Linux系统中，实时监控网络流量对排查网络瓶颈、识别异常连接非常有帮助。iftop 是一个强大的命令行工具，可以实时显示网络接口的带宽使用情况，按连接会话统计流量，类似于 top 命令对进程的监控方式。

什么是 iftop？

iftop 通过捕获网络接口上的数据包，统计每个主机之间的流量，实时展示源IP和目标IP之间的传输速率。它不统计磁盘I/O或进程级别的流量，而是聚焦于网络层面的实时通信。

iftop 的主要特点包括：

• 实时显示网络带宽使用情况
• 按连接排序，显示每对主机的流量
• 支持过滤和交互式操作
• 可查看峰值速率、平均速率和瞬时速率

安装 iftop

iftop 通常不在系统默认安装中，需要手动安装。根据你的发行版执行以下命令：

Ubuntu/Debian：

CentOS/RHEL（需 EPEL 源）：

Fedora：

Arch Linux：

基本使用方法

运行 iftop 最简单的方式是：

由于 iftop 需要抓包权限，必须使用 sudo 或 root 权限运行。

默认监控的是系统自动选择的活跃网卡。如果你想指定网卡（如 eth0 或 enp3s0），使用 -i 参数：

商汤商量

商汤科技研发的AI对话工具，商量商量，都能解决。

36

查看详情

界面解读

iftop 启动后，界面分为几部分：

• 顶部显示当前监控的网卡和IP地址
• 中间是连接列表，每行显示一对主机的通信
• 右侧三列分别是：2秒内平均速率、10秒内平均速率、40秒内平均速率
• 底部的箭头 => 表示发送方向，<= 表示接收方向

例如：

表示本机向 8.8.8.8 发送数据，最近2秒速率为 1.2Mb/s。

常用交互命令（运行中按键）

iftop 运行时支持以下快捷键：

• P：显示/隐藏端口
• N：切换显示IP或解析域名
• S：显示/隐藏源主机
• D：显示/隐藏目标主机
• T：切换显示模式（2行、1行、只显示远程主机）
• < 和 >：排序（按发送、接收流量等）
• L：启用屏幕刷新和日志模式
• q：退出 iftop

高级用法示例

只监控特定IP的流量：

只显示与 192.168.1.100 相关的流量。

使用过滤表达式（类似 tcpdump）：

只监控HTTP流量（端口80）。

以字节为单位显示（更直观）：

将速率单位从比特（bit）改为字节（byte）。

以上就是如何在Linux中监控流量 Linux iftop实时流量统计的详细内容，更多请关注php中文网其它相关文章！