添加评论
关注(0)3个答案 按时间排序 按投票排序
-
采纳的答案
官方说明：iftop: display bandwidth usage on an interface.iftop does for network usage what top(1) does for CPU usage. It listens to network traffic on a named interface and displays a table of current bandwidth usage by pairs of hosts.
Iftop工具主要用来显示本机网络流量情况及各相互通信的流量集合，如单独同哪台机器间的流量大小，非常适合于代理服务器和iptables服务器使用，这样可以方便的查看各客户端流量情况。iftop可以在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。
官网：http://www.ex-parrot.com/~pdw/iftop/
安装库文件，需要 libpcap 及 libcurses 。
yum install -y flex byacc libpcap ncurses ncurses-devel libpcap-devel
下载并安装，目前最新版是0.17。
wget http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17.tar.gz
tar zvfx iftop-0.17.tar.gz
cd iftop-0.17
./configure --prefix=/usr/local/iftop
make && make install
cp /usr/local/iftop/sbin/iftop /bin
3. 运行iftop(必须以root身份)
iftop
监控某网卡
iftop -i eth0 -n
同时显示是什么服务
iftop -i eth0 -n -P
更详细的参数可以iftop -h查看或者参考：http://www.itlearner.com/article/4747
运行截图：2011年3月29日 19:19
-
1一楼写得太多了，告诉LZ一般用NTOP就行了嘛!
http://www.ntop.org/news.php
http://www.ntop.org/news.php
安装-配置-使用
http://www.chinaemail.com.cn/bingdu/emailvirus/201003/45561.html
http://www.chinaemail.com.cn/bingdu/emailvirus/201003/45561.html2011年3月30日 16:51
-
1、NTOP的安全策略
NTOP可以监测的数据包括：网络流量、使用协议、系统负载、端口情况、数据包发送时间等。通过它，基本上所有进出数据都无所遁形，不管拿来做例行的网络监测工作，还是拿来做报告，都是非常优秀的工具，让你的网络流量透明化。它工作的时候就像一部被动声纳，默默地接收着来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况。不过，由于NTOP本质上是嗅探器，它是一把双刃剑，如何保证这些信息只能被授权的人士获得，将变得格外重要。
2、经常查看NTOP的进程和日志
经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体发生作用。进程在一定条件下可以对诸如文件、数据库等客体进行操作。如果进程用做其他不法用途，将给系统带来重大危害。在现实生活当中，许多网络黑客都是通过种植"木马"的办法来达到破坏计算机系统和入侵的目的，而这些"木马"程序无一例外的是通过进程这一方式在机器上运行才能发挥作用的。要切实保证计算机系统的安全，我们必须对其进程进行监控和保护。
Linux系统提供了who、w、ps和top等查看进程信息的系统调用，通过结合使用这些系统调用，我们可以清晰地了解进程的运行状态及存活情况，从而采取相应的措施，来确保Linux系统的安全。它们是目前在Linux下最常见的进程状况查看工具，它们是随Linux套件发行的，安装好系统之后，用户就可以使用。Linux日志都以明文形式存储，所以你不需要特殊的工具就可以搜索和阅读它们。你还可以编写脚本，来扫描这些日志，并基于它们的内容去自动执行某些功能。Linux 日志存储在/var/log目录中。这里有几个由系统维护的日志文件，但其他服务和程序也可能会把它们的日志放在这里。大多数日志只有root才可以读，NTOP的日志文件查看非常方便，用鼠标单击"Utile"→"view log"按钮即可2011年3月29日 19:18
相关推荐
linux上的bash和Windows中的命令行有很大的不同。但是两者都有完成相似任务的命令，比如Linux上bash的ls命令的功能，类似于Windows命令行中的dir命令的功能。用C语言写一个简单的Linux终端软件，接收用户发出的类似...
Linux的基本思想有两点：第一，一切都是文件；第二，每个软件都有确定的用途。其中第一条详细来讲就是系统中的所有都归结为一个文件，包括...至于说Linux是基于Unix的，很大程度上也是因为这两者的基本思想十分相近。
Linux提供了大量的命令，利用它可以有效地完成大量的工作，如磁盘操作、文件存取、目录操作、进程管理、文件权限设定等。所以，在Linux系统上工作离不开使用系统提供的命令。要想真正理解Linux系统，就必须从Linux...
CMD命令：开始－>运行－>键入cmd或command（在命令行里可以看到系统版本、文件系统版本） 命令大全 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 ，是一个 监测网络中 DNS...
IT运维之Linux服务器监控方案 随着Linux应用日益广泛，绝大部分的网络服务器都使用Linux操作系统。为了全面掌握 网络服务器的运行状况和趋势，需要对服务器进行全面的监控。 利用Linux发行版搭建一个网络服务器可能...
在此同时讲解了Linux的基本的网络命令，这对于理解Linux的网络上面的基本运用有着很大的作用。 第14章：网络资源共享。本章主要介绍了NFS文件系统、NFS文件系统的架设、Samba的资源共享、打印机网络共享等内容。 第...
一个进程池的服务器程序 下面做了非常简单的http服务器，该服务器只能接收Get请求。 流程大概如下： 1，父进程listen，创建pipe（下面所有父子进程之间的通信都用该pipe） 2，父进程预fork n个子进程 3，各个子...
功能：输出系统当前占用资源（cpu、内存等）最多的Top10进程 类型：脚本工具 OS版本兼容：Centos6/Centos7/Ubuntu14.04/Debian8.2 部署环境：Linux 语言支持：en_US.UTF-8 使用方法：./get_top_proc.sh [optional ...
这是kangle web服务器独有的，其它web服务器很难查找到。 4、性能高 工作模型多样化。Windows上采用iocp、Linux上采用epoll、Bsd上采用kqueue。 5、功能强大、灵活 kangle的访问控制理念来自linux的iptables...
Linux的基本思想有两点：第一，一切都是文件；第二，每个软件都有确定的用途。其中第一条详细来讲就是系统中的所有都归结为一个文件，包括...至于说Linux是基于Unix的，很大程度上也是因为这两者的基本思想十分相近。
可能在因特网上存在某个非法分子，通过专门的黑客程序把在网络线路上传输的信息中途窃取，并利用偷盗过来的信息对指定的服务器或者系统进行攻击，为此我们有必要在Linux系统中禁止使用Linux命令。在linux里，如果要...
Linux服务器软件比较 几年以前，Linux环境下可以选择 的可以免费服务器软件只有Sendmail，但是由于Sendmail的缺陷，一些开发 者先后开发了若干种其他的服务器软件。当前，运行在Linux环境下免费的 服务器，或者称为...
Linux之前采用O(1)调度器，它对大服务器的工作负载很理想，但是对响应时间敏感的程序却有不足。在2.6.23内核版本中用完全公平调度算法（CFS）代替了O(1)调度算法。 进程可以被分为I/O消耗型和处理器消耗型。I...
现在的服务器端程序很多都是基于Java开发，针对于Java开发的Socket程序，这样的服务器端上线后出现问题需要手动重启，万一大半夜的挂了，还是特别麻烦的。 大多数的解决方法是使用其他进程来守护服务器程序，...
本书分为四大部分：系统管理、Linux系统编程、Linux网络编程和GTK图形界面编程。第一部分(第1～2章)重点介绍了对用户的...本书内容翔实，不管是Linux普通用户，还是Linux开发人员，在阅读完本书后，都会有很大的收获。
Linux 操作系统基础教程 清华大学信息学院计算机系 目 录 前言..........................................................................................................................................
下面的图可以看到，mysql 占用了很大部分的 CPU 使用。apache 单个进程虽然占得不多，但有不少个 apache 进程同时存在，也消耗了不少 CPU 的使用。 当然，这些不足以让服务器的 CPU 直接跑满挂掉，后来发现了两个...
3.3.2 用ps命令查看进程 28 3.3.3 杀死后台进程 28 3.4 nohup命令 29 3.4.1 使用nohup命令提交作业 29 3.4.2 一次提交几个作业 29 3.5 小结 30 第4章 文件名置换 31 4.1 使用* 31 4.2 使用？ 32 4.3 使用[...]和[!.....
我们是好奇心极大的一个群体，大多数的IT朋友都可以说是一些喜新厌旧的家伙（包括我的妻子），喜欢生活在计算机技术的前沿，抢在用户的前面找出计算机为什么会发出“报警”声。我们乐于学习新东西有两个非常简单的...
一、背景 晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中...我马上远程登录出问题的服务器，远程操作很卡，网卡出去的流量非常大，通过top发现了一个异常的进程占用资源比