[教程/工具] Linux（centos）查看实时网络带宽占用情况方法

Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。

centos安装iftop的命令如下：

常用参数说明：7 W" ~6 K$ u# f' Q' u3 h7 X
-i设定监测的网卡，如：

其中eth1是服务器的公网网卡，网卡名称可以通过ifconfig查看，如我的ECS执行ipconfig 的结果如下图5 z# M% {  L: r8 i) E

远程SSL执行命令查看外网占用带宽情况，能查看到相应IP占用带宽的情况， 从而判断哪个占用带宽最多，是否恶意连接：
+ k' |8 l, G" F7 E2 e* `" ?7 O

如上图，将占用带宽最多的IP，用防火墙或者安全组屏蔽访问即可。当然，最好是观察一段时间，如果是持续占用带宽，加上IP是外地的，那就完全可以屏蔽它。为了更好的监控某个特定IP的带宽访问情况，可以执行命令：
& C% m3 l+ F, Y; E0 {# U7 P' Iiftop -i eth1 -B -F 182.92.***.20

显示182.92.***.20这个IP与服务器的网卡eth1交互的数据量，单位是Byte。

界面说明:; R2 i2 `8 j1 X$ k$ d1 V) v$ b
“<=”与”=>”，表示的是流量的方向

“TX”：从网卡发出的流量
, P5 F4 x/ v4 G+ O/ ?“RX”：网卡接收流量+ e% d3 c. e3 A- ^6 H6 h4 I
“TOTAL”：网卡发送接收总流量" L( o. b% u6 N+ y0 p
“cum”：iftop开始运行到当前时间点的总流量
( h4 k" G' ~" `“peak”：网卡流量峰值: J* W) u1 m% M5 c3 C  D
“rates”：分别表示最近2s、10s、40s 的平均流量

可以通过键盘的”q”键退出iftop