Linux命令：iftop

iftop 命令

基本介绍

iftop（Interface Top）是 Linux 系统中用于实时监控网络带宽使用情况的工具，类似于top命令但专门用于网络监控。它可以显示每个连接的网络流量，按带宽使用量排序，帮助系统管理员定位网络带宽消耗大户和网络瓶颈。

资料合集：https://pan.quark.cn/s/6fe3007c3e95、https://pan.quark.cn/s/561de99256a5、https://pan.quark.cn/s/985f55b13d94、https://pan.quark.cn/s/d0fb20abd19a

语法

iftop [OPTIONS] [INTERFACE]

常用选项

基本选项

• -i, --interface=INTERFACE：指定要监控的网络接口
• -f, --filter=FILTER：使用 BPF 过滤器过滤流量
• -p, --promiscuous：将接口设置为混杂模式
• -B, --bytes：以字节为单位显示带宽
• -K, --kilobits：以千比特为单位显示带宽（默认）
• -m, --max-bandwidth=BW：设置显示的最大带宽

输出选项

• -n, --no-dns：不解析主机名
• -N, --numeric：不解析端口号为服务名
• -P, --show-ports：显示端口号
• -b, --no-bar：不显示条形图
• -t, --text：文本模式，非交互式输出
• -s, --print=NUM：输出 NUM 次后退出

其他选项

• -h, --help：显示帮助信息
• -v, --version：显示版本信息

使用示例

1. 基本使用

iftop

输出示例：

Interface: eth0 IP address is: 192.168.1.100 MAC address is: 00:11:22:33:44:55 # Host name (port/service if enabled) last 2s last 10s last 40s cumulative -------------------------------------------------------------------------------------------- 1 192.168.1.200:80 100Kb/s 95Kb/s 90Kb/s 1.2MB => 192.168.1.100:45678 100Kb/s 95Kb/s 90Kb/s 1.2MB 2 192.168.1.1:53 50Kb/s 48Kb/s 45Kb/s 600KB => 192.168.1.100:5353 50Kb/s 48Kb/s 45Kb/s 600KB -------------------------------------------------------------------------------------------- Total send rate: 150Kb/s Total receive rate: 0b/s Total send and receive rate: 150Kb/s

2. 指定网络接口

iftop-ieth0 iftop-iwlan0

3. 不解析主机名

iftop-n

4. 显示端口号

iftop-P

5. 以字节为单位显示

iftop-B

6. 使用过滤器

# 只显示 HTTP 流量iftop-f"tcp and port 80"# 只显示特定 IP 的流量iftop-f"host 192.168.1.200"# 只显示出站流量iftop-f"src host 192.168.1.100"

7. 文本模式输出

iftop-tiftop-t-s5

8. 设置最大带宽显示

iftop-m100M

输出格式说明

主要字段说明

箭头含义

交互命令

在iftop运行时，可以使用以下交互命令：

实用技巧

监控网络带宽瓶颈

# 实时监控所有网络活动iftop-nP# 监控特定接口iftop-ieth0-n

定位高带宽连接

# 查看带宽使用最高的连接iftop-t-s1|head-20# 只显示出站流量iftop-f"src net 192.168.1.0/24"

分析特定协议流量

# 监控 HTTP 流量iftop-f"tcp and port 80"# 监控 HTTPS 流量iftop-f"tcp and port 443"# 监控 DNS 流量iftop-f"udp and port 53"

脚本中使用

# 获取总带宽使用total_bandwidth=$(iftop-t-s1|grep"Total send and receive"|awk'{print $6}')echo"Total Bandwidth:$total_bandwidth"

生成流量报告

# 生成 1 分钟的流量报告iftop-t-s60>network_report.txt# 分析报告catnetwork_report.txt|grep-E"^[ 0-9]"|sort-k5-r|head-10

相关命令

• top：实时系统监控
• htop：增强版 top
• netstat：网络连接统计
• ss：套接字统计工具
• tcpdump：网络流量捕获
• nload：网络带宽监控
• vnstat：网络流量统计
• bmon：带宽监控工具

注意事项

1. 权限要求：iftop需要 root 权限才能正常运行
2. 安装方法：
   • Debian/Ubuntu：apt-get install iftop
   • CentOS/RHEL：yum install iftop
3. 性能影响：iftop本身会产生一定的系统开销
4. 混杂模式：使用-p选项会将接口设置为混杂模式
5. BPF 过滤器：可以使用 tcpdump 风格的过滤器语法

总结

iftop是 Linux 系统中用于实时监控网络带宽使用情况的强大工具。它可以帮助系统管理员快速定位网络带宽消耗大户和网络瓶颈，是网络性能监控和故障诊断的必备工具。通过结合其他工具（如 tcpdump、netstat、ss），可以全面了解系统的网络状态。