linux查看流量命令if,linux 常用流量查看命令

nethogs: 按进程查看流量占用

iptraf: 按连接/端口查看流量

ifstat: 按设备查看流量

ethtool: 诊断工具

tcpdump: 抓包工具

ss: 连接查看工具

其他: dstat, slurm, nload, bmon

http://codingstandards.iteye.com/blog/1541817

1. 使用 iptraf

iptraf是一个实时查看网络流量的文本屏幕界面工具。

有些系统不一定安装了，

如果是 RHEL，那么就去找安装盘中的 iptraf*.rpm 包安装；

如果是 CentOS，那么用 yum install -y iptraf 进行安装

iptraf是一个文本全屏幕界面，操作起来比较简单明了。最好使用 putty 来看，SecureCRT可能显示乱码。

它提供了很多统计方式：

(1)IP traffic monitor

(2)General interface statistics

(3)Detailed interface statistics

如果跟上 -B 参数，还可以后台执行，把数据保存到文件中，位于 /var/log/iptraf 目录。

2. nload

不是系统自带程序。

3. ifstat

不是系统自带程序。

4. sar

如果系统没有安装，

如果是 RHEL，那么就去安装盘中找 sysstat*.rpm 包安装；

如果是 CentOS，那么用 yum install -y sysstat 安装。

http://www.turbolinux.com.cn/turbo/wiki/ 写道

sysstat是一个工具包,包含有几个很有用的系统检测程序,iostat,mpstat和sar.

Turbolinux的各个版本上,都包含这个工具包.

iostat用于输出CPU,I/O系统和磁盘分区的统计信息.可以用来分析磁盘I/O,带宽等信息.

mpstat用于输出CPU的各种统计信息. 可以用来分析程序运行时在内核态和用户态的工作情况.

sar用于定时搜集系统的各种状态信息.然后可以对系统各个时间点的状态进行监控.

sar有很多用途，如果要来监控网络流量，使用下面的命令行方式：

sar -n DEV interval count

其中，interval是统计时间间隔，以秒为单位；count是总共统计几次，如果为0就不断的统计直到 Ctrl+C 打断，否则执行count次就退出。

比如：sar -n DEV 1 4

比如：sar -n DEV 10 0

IFACE：LAN接口

rxpck/s：每秒钟接收的数据包

txpck/s：每秒钟发送的数据包

rxbyt/s：每秒钟接收的字节数

txbyt/s：每秒钟发送的字节数

下面的资料还介绍了sar的其他用途：

5. watch more /proc/net/dev

不直观。

6. watch ifconfig

不直观。

7. iftop

不是系统自带程序。

8. mtr

mtr也是一个文本屏幕程序，使用 yum install -y mtr 进行安装。

没有仔细用过。

9. ntop

提供Web界面查看。ntop还支持Windows平台。