linux系统怎么运行nethogs,linux命令6之nethogs,netstat

linux几个简单命令

(一)NetHogs

主要用于性能监控与优化

NetHogs是一个开源的命令行工具(类似于Linux的top命令)，用来按进程或程序实时统计网络带宽使用率。

nethogs特点：

(1)按进程或程序来统计

(2)实时

(3)统计网络带宽利用率

ubuntu下需要安装：

sudo apt-get install nethogs

安装之后，需要用root来执行：

root@myubuntu:/home/uuuu# nethogs

执行后的显示结果：

NetHogs version 0.8.1

PID USER PROGRAM DEV SENT RECEIVED

1793 uuuu sshd: uuuu@pts/9 enp0s3 0.459 0.059 KB/sec

? root unknown TCP 0.000 0.000 KB/sec

TOTAL 0.459 0.059 KB/sec

举例(1)：

每5s进行刷新一次。监控所有进程。

nethogs -d 5

举例(2)：

监控eth0和eth1两个接口。

nethogs eth0 eth1

举例(3)：

查看帮助文档：

man nethogs

使用手册：

NETHOGS(8) System Manager's Manual NETHOGS(8)

NAME

nethogs - Net top tool grouping bandwidth per process

SYNOPSIS

nethogs [-h] [-V] [-d] [-v] [-t] [-c] [-p] [-s] [device(s)]

DESCRIPTION

NetHogs is a small 'net top' tool. Instead of breaking the traffic down

per protocol or per subnet, like most such tools do, it groups band‐

width by process - and does not rely on a special kernel module to be

loaded. So if there's suddenly a lot of network traffic, you can fire

up NetHogs and immediately see which PID is causing this, and if it's

some kind of spinning process, kill it.

Options

-h display available commands usage.

-V prints Version info.

-d delay for refresh rate.

-v select view mode

-p sniff in promiscious mode (not recommended).

-t tracemode.

-c limit number of refreshes

-s sort by traffic sent

device(s) to monitor. By default eth0 is being used.

INTERACTIVE CONTROL

m cycle between display modes (kb/s, kb, b, mb)

r sort by 'received'

s sort by 'sent'

q quit

SEE ALSO

netstat(8) tcpdump(1) pcap(3)

AUTHOR

Written by Arnout Engelen .

14 February 2004 NETHOGS(8)

(二)NetStat

netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。

特点：

(1)查看网络系统的状态

命令netstat参数：

-a或--all：显示所有连线中的Socket；

-A或--：列出该网络类型连线中的相关地址；

-c或--continuous：持续列出网络状态；

-C或--cache：显示路由器配置的快取信息；

-e或--extend：显示网络其他相关信息；

-F或--fib：显示FIB；

-g或--groups：显示多重广播功能群组组员名单；

-h或--help：在线帮助；

-i或--interfaces：显示网络界面信息表单；

-l或--listening：显示监控中的服务器的Socket；

-M或--masquerade：显示伪装的网络连线；

-n或--numeric：直接使用ip地址，而不通过域名服务器；

-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；

-o或--timers：显示计时器；

-p或--programs：显示正在使用Socket的程序识别码和程序名称；

-r或--route：显示Routing Table；

-s或--statistice：显示网络工作信息统计表；

-t或--tcp：显示TCP传输协议的连线状况；

-u或--udp：显示UDP传输协议的连线状况；

-v或--verbose：显示指令执行过程；

-V或--version：显示版本信息；

-w或--raw：显示RAW传输协议的连线状况；

-x或--unix：此参数的效果和指定"-A unix"参数相同；

--ip或--inet：此参数的效果和指定"-A inet"参数相同。

举例(1)：

列出所有的端口(监听和非监听)

netstat -a #列出所有端口

netstat -at #列出所有tcp端口(t代表的是tcp协议)

netstat -au #列出所有udp端口(u代表的是udp协议)

列出所有正在监听的端口(l-->Listening)

netstat -l #只显示监听端口

netstat -lt #只列出所有监听 tcp 端口

netstat -lu #只列出所有监听 udp 端口

netstat -lx #只列出所有监听 UNIX 端口

找出运行在指定端口9090的进程：

netstat -an | grep ':9090'

查找特定的运行的程序mysql:

netstat -ap | grep mysql