linux 查看网络流量来源_linux 查看网络流量

1. tcpdump

2.iftop

下载RPM：ftp://rpmfind.net/linux/dag/redhat/el6/en/x86_64/dag/RPMS/iftop-1.0-0.pre3.el6.rf.x86_64.rpm

安装：rpm -ivh iftop-1.0-0.pre3.el6.rf.x86_64.rpm

运行：iftop -i 接口

3.nethogs

可通过以下地址下载RPM包和原码：

RPM:  ftp://rpmfind.net/linux/fedora/linux/development/rawhide/Everything/x86_64/os/Packages/n/nethogs-0.8.5-2.fc26.x86_64.rpm

源码：https://nchc.dl.sourceforge.net/project/nethogs/nethogs/0.8/nethogs-0.8.0.tar.gz

安装之前需要先 yum install ncurses*

解压文件：

tar -zxvf nethogs-0.8.0.tar.gz

切换目录：

cd nethogs

编译安装：

make  && make install

make出错了：

还是缺少依赖的东西，执行以下命令安装：

yum install libpcap-dev libncurses5-dev

再执行：make && make install

命令帮助：

[root@localhost ~]# nethogs --help

nethogs: invalid option -- '-'

usage: nethogs [-V] [-b] [-d seconds] [-t] [-p] [device [device [device ...]]]

-V : 显示版本信息，注意是大写字母V.

-d : 延迟更新刷新速率，以秒为单位。默认值为 1.

-t : 跟踪模式.

-b : bug 狩猎模式 — — 意味着跟踪模式.

-p : 混合模式(不推荐).

设备 : 要监视的设备名称. 默认为 eth0

当 nethogs 运行时, 按:

q: 退出

m: 总数和当前使用情况模式之间切换

参考网页：http://os.51cto.com/art/201404/435279.htm