iftop：Linux流量监测工具

一、安装须知：

（1）iftop 必须以root运行

 

（2）安装前首先安装：libpcap和libcurses 及包驱动ncurses-devel libpcap-devel

（2.1）libpcap unix/linux平台下的网络数据包捕获函数包，大多数网络监控软件都以它为基础，抓包工具。

（2.2）libcurses centos下安装ncurses(new curses)是一套编程库,它提供了一系列的函数以便使用者调用          它们去生成基于文本的用户界面

 

（3）下载tar包 http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz

 

二、安装（以下为centos环境下安装步骤）

（1）查看依赖包是否安装

         rpm -q gcc

         rpm -q libpcap

         rpm -q libpcap-devel

         rpm -q ncurses

        rpm -q ncurses-devel

若存在或缺少驱动包，需要安装，否则后续安装会报错。

 

（2）安装iftop

  (2.1)解压到指定目录

           tar -zxvf iftop-0.17.tar.gz -C /usr/local/iftop

  (2.2)执行安装

         ./configure

          make

          make install

  (2.3) 检查是否安装成功

         iftop

 

三：使用iftop

 

1，使用iftopjinru监控界面，进入后可输入指令显示不同操作

 

进入iftop画面后的一些操作命令(注意大小写)

 

按h切换是否显示帮助;

 

按n切换显示本机的IP或主机名;

 

按s切换是否显示本机的host信息;

 

按d切换是否显示远端目标主机的host信息;

 

按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;

 

按N切换显示端口号或端口服务名称;

 

按S切换是否显示本机的端口信息;

 

按D切换是否显示远端目标主机的端口信息;

 

按p切换是否显示端口信息;

 

按P切换暂停/继续显示;

 

按b切换是否显示平均流量图形条;

 

按B切换计算2秒或10秒或40秒内的平均流量;

 

按T切换是否显示每个连接的总流量;

 

按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;

 

按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;

 

按j或按k可以向上或向下滚动屏幕显示的连接记录;

 

按1或2或3可以根据右侧显示的三列流量数据进行排序;

 

按<根据左边的本机名或IP排序;

 

按>根据远端目标主机的主机名或IP排序;

 

按o切换是否固定只显示当前的连接;

 

2，启用时常用参数

 

常用命令：#iftop -i interface  -n  -B

 

-i设定监测的网卡，如：# iftop -i eth1

-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B

-n使host信息默认直接都显示IP，如：# iftop -n

-N使端口信息默认直接都显示端口号，如: # iftop -N

-F显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0

-h（display this message），帮助，显示参数信息

-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;

-b使流量图形条默认就显示;

-f这个暂时还不太会用，过滤计算包用的;

-P使host信息及端口信息默认就都显示;

-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M

 

3，界面信息

第一行：带宽显示

 

中间部分：外部连接列表，即记录了哪些ip正在和本机的网络连接

 

中间部分右边：实时参数分别是该访问ip连接到本机2秒，10秒和40秒的平均流量

 

=>代表发送数据，<= 代表接收数据

 

底部三行：表示发送，接收和全部的流量

 

底部三行第二列：为你运行iftop到目前流量

 

底部三行第三列：为高峰值

 

底部三行第四列：为平均值

 

4，后台运行，输出到日志文件（日志只能在linux系统查看，否则乱码）

 

iftop >>/usr/local/iftop/iftop.log

--后台执行

nohup iftop >>/usr/local/iftop/iftop.log 2>&1 &

 

四：安装报错

      执行./configure 安装时，若出现以下错误

      问题1，You're not going to get very far without libpcap.

     原因：没有安装libpcap 或  libpcap-devel

       (1)若系统只预装了libpcap，没有安装libpcap-devel。

            后续安装libpcap-devel时注意版本依赖，

            rpm -ivh libpcap-devel-1.5.3-9.el7.x86_64.rpm

       (2)可下载 libpcap 和  libpcap-devel 的对应包。

             将libpcap 升级安装后，再安装  libpcap-devel 驱动包

             libpcap-devel-1.5.3-9.el7.x86_64.rpm 依赖 libpcap-1.5.3-9.el7.x86_64

            系统已预装libpcap-1.5.3-8.el7.x86_64

           下载rpm包后可升级为需要版本

           rpm -Uvh libpcap-1.5.3-9.el7.x86_64.rpm

 

 

[root@bogon iftop]# rpm -ivh libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm

warning: libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY

   1:libpcap                warning: user mockbuild does not exist - using root

 

解决：[root@bogon iftop]# useradd mockbuild

[root@bogon iftop]# rpm -ivh libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm

warning: libpcap-1.4.0-4.20130826git2dbcaa1.el6.src.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY

   1:libpcap                ########################################### [100%]