Linux：iftop源码安装与简单使用

iftop是linux下的一个流量监控工具，用于查看实时网络流量,反向解析IP，显示端口信息

官网：http://www.ex-parrot.com/~pdw/iftop/

1、安装依赖软件包

centos：

yum install libpcap libpcap-devel ncurses ncurses-devel

ubuntu：

apt install libpcap libpcap-devel ncurses ncurses-devel

2、安装iftop

cd /tmp

wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz

tar -zxvf iftop-0.17.tar.gz

cd iftop-0.17

linux源码安装三部曲：

./configure

make

make install

3、使用

(1)iftop

直接启动iftop。

(2)iftop -i eth1

监测网卡eth0

4、常用参数

进入iftop后按h

Host display:

n - 切换DNS解析，显示IP或主机名

s - 切换显示/隐藏本机host信息

d - 切换显/隐藏示远程主机host信息

t - 一行显示模式(默认为两行)

Port display:

N - 切换打开/关闭端口服务解析

S - 切换显示/隐藏原主机端口

D - 切换显示/隐藏远程主机端口

p - 切换显示/隐藏端口信息

Sorting:

1/2/3 - 按1或2或3可以根据右侧显示的三列流量数据进行排序

< - 按照原主机名排序 > - 按远端主机名排序

o - 固定只显示当前的连接

General:

P - 暂停/开始

h - 切换显示help

b - 切换显示流量条

B - 切换计算2秒或10秒或40秒内的平均流量

T - 切换是否显示每个连接的总流量

j/k - 上下滚动显示

L - 切换流量条刻度(linear scale and logarithmic scale)