Centos7 手动安装 iftop
|
3,026
|
0
|
Linux,沧海拾粟

1187 字
|
6 分钟

iftop 网络监测工具安装与使用指南

0x00 简介

iftop 是一个非常好用的网络监测工具，它可以显示丰富的网络信息，帮助用户一目了然地了解自己的主机网络状态以及与哪些主机在通信、端口使用情况、流量大小等。官网地址：http://www.ex-parrot.com/~pdw/iftop/。整篇文章有比较详细的介绍。这里安装的是 0.17 的版本，这是目前最新的版本。今天带大家进行手动的编译安装。

0x01 安装

首先从官网下载最新的 0.17 源码包，下载到 /tmp 下面：

wget -P /tmp http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17.tar.gz     # wget的 -P选项是指定目录的意思

之后为自己的服务器安装基本的组件，这里我写的与一般人不一样，比别人写的教程多一个 gcc，这是编译用的最基本的东西。如果下面做 ./configure 的时候就会提示没有 c 编译器的错误，所以要装 gcc：

yum install flex byacc libpcap ncurses ncurses-devel libpcap-devel gcc

下面开始配置安装（下面 # 后的部分是注释说明）：

cd /tmp
tar xf iftop-0.17.tar.gz
cd iftop-0.17
./configure --prefix=/usr/local/iftop     # 手动编译的东西一定要记得单独指定目录，然后在 ln 到 /usr/bin 或 /usr/sbin 下面，以后方便管理
make   # 如果机器是四核的话，可以用 make -j 4 来用 4 个 CPU 编译，速度更快
sudo make install  # 编译安装的话，主要是这步需要权限，把文件写到对应的目录去。所以一般 make 时候不需要 root 权限，也不排除特殊情况。编译不过去看报错，这个一定要掌握
sudo ln -s /usr/local/iftop/sbin/iftop /usr/sbin/iftop     # 建立 ln 的软连接，这里要用绝对路径，切记

之后就可以愉快地使用 iftop 了，下面简单列举一些用法。

0x03 使用（此部分内容非原创）

1. iftop 界面相关说明

  • 界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
  • 中间的 <= => 这两个左右箭头，表示的是流量的方向。
  • TX：发送流量
  • RX：接收流量
  • TOTAL：总流量
  • Cumm：运行 iftop 到目前时间的总流量
  • peak：流量峰值
  • rates：分别表示过去 2s、10s、40s 的平均流量

2. iftop 相关参数

  • 常用的参数
    • -i 设定监测的网卡，如：# iftop -i eth1
    • -B 以 bytes 为单位显示流量（默认是 bits），如：# iftop -B
    • -n 使 host 信息默认直接都显示 IP，如：# iftop -n
    • -N 使端口信息默认直接都显示端口号，如: # iftop -N
    • -F 显示特定网段的进出流量，如 # iftop -F 10.10.1.0/24 或 # iftop -F 10.10.1.0/255.255.255.0
    • -h（display this message），帮助，显示参数信息
    • -p 使用这个参数后，中间的列表显示的本地主机信息中，会出现本机以外的 IP 信息;
    • -b 使流量图形条默认就显示;
    • -f 这个暂时还不太会用，用于过滤计算包;
    • -P 使 host 信息及端口信息默认就都显示;
    • -m 设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M

3. 进入 iftop 画面后的一些操作命令（注意大小写）

  • 按 h 切换是否显示帮助;
  • 按 n 切换显示本机的 IP 或主机名;
  • 按 s 切换是否显示本机的 host 信息;
  • 按 d 切换是否显示远端目标主机的 host 信息;
  • 按 t 切换显示格式为 2 行/1 行/只显示发送流量/只显示接收流量;
  • 按 N 切换显示端口号或端口服务名称;
  • 按 S 切换是否显示本机的端口信息;
  • 按 D 切换是否显示远端目标主机的端口信息;
  • 按 p 切换是否显示端口信息;
  • 按 P 切换暂停/继续显示;
  • 按 b 切换是否显示平均流量图形条;
  • 按 B 切换计算 2 秒或 10 秒或 40 秒内的平均流量;
  • 按 T 切换是否显示每个连接的总流量;
  • 按 l 打开屏幕过滤功能，输入要过滤的字符，比如 ip，按回车后，屏幕就只显示这个 IP 相关的流量信息;
  • 按 L 切换显示画面上边的刻度；刻度不同，流量图形条会有变化;
  • 按 j 或按 k 可以向上或向下滚动屏幕显示的连接记录;
  • 按 1 或 2 或 3 可以根据右侧显示的三列流量数据进行排序;
  • 按 < 根据左边的本机名或 IP 排序;
  • 按 > 根据远端目标主机的主机名或 IP 排序;
  • 按 o 切换是否固定只显示当前的连接;
  • 按 f 可以编辑过滤代码（这是翻译过来的说法，我还没用过这个！）;
  • 按 ! 可以使用 shell 命令（这个没用过！没搞明白啥命令在这好用呢！）;
  • 按 q 退出监控。

使用的参数部分转自 https://www.vpser.net/manage/iftop.html

iftopnetwork
上一篇
下一篇