centos查看实时网络带宽占用状况方法

Linux中查看网卡流量工具备iptraf、iftop以及nethogs等，iftop能够用来监控网卡的实时流量(能够指定网段)、反向解析IP、显示端口信息等。


centos安装iftop的命令以下：

1. yum install iftop -y

复制代码

经常使用参数说明：
-i设定监测的网卡，如：

1. iftop -i eth1

复制代码

其中eth1是服务器的公网网卡，网卡名称能够经过ifconfig查看，如个人ECS执行ipconfig 的结果以下图


远程SSL执行命令查看外网占用带宽状况，能查看到相应IP占用带宽的状况， 从而判断哪一个占用带宽最多，是否恶意链接：


如上图，将占用带宽最多的IP，用防火墙或者安全组屏蔽访问便可。固然，最好是观察一段时间，若是是持续占用带宽，加上IP是外地的，那就彻底能够屏蔽它。为了更好的监控某个特定IP的带宽访问状况，能够执行命令：
iftop -i eth1 -B -F 182.92.***.20

显示182.92.***.20这个IP与服务器的网卡eth1交互的数据量，单位是Byte。


界面说明:
"<="与"=>"，表示的是流量的方向

"TX"：从网卡发出的流量
"RX"：网卡接收流量
"TOTAL"：网卡发送接收总流量
"cum"：iftop开始运行到当前时间点的总流量
"peak"：网卡流量峰值
"rates"：分别表示最近2s、10s、40s 的平均流量

能够经过键盘的"q"键退出iftop