[Linux 文章收集] iftop -- Linux 監控網路流量的好工具

來源自 這裡
Preface:
一般的 Linux 管理者大概中知道 top 這個指令，他可以用來監控系統的狀態，包含 CPU 使用率、記憶體使用率、系統 loading 與各個 process 的狀況，可是卻缺少了網路的使用狀況，像我這種常常在用網路的人，最在意的就是網路速度，有時候網路很慢就很想知道是怎麼回事，但是偏偏 top 中沒有這個功能. 這裡就介紹一個專門監控網路流量的工具 -- iftop，顧名思義他就是 interface 版的 top，一般的 Linux distribition 通常預設是沒有安裝這個工具的，使用前要先安裝，若是 Ubuntu Linux 則可利用 apt 來裝:

$ sudo apt-get install iftop

其他的 Linux 應該大都有收錄 iftop，像如果是 Red Hat 系列的 Linux 也可以用 rpm 來裝，若是真的沒有的話，就到 iftop 的官方網站下載原始碼來編譯與安裝，因為只是一個小工具，所以編譯與安裝都很簡單，解壓縮之後，就按照一般的程序編譯安裝:

$ ./configure
$ make
$ sudo make install

iftop 使用:
準備工作大約就是這樣，安裝完 iftop 就可以來使用了，一般的電腦正常來說只要在終端機（terminal）中直接執行 iftop 就可以使用了:

$ sudo iftop

如果你的電腦不只有一張網路卡，或是有使用 USB 無線網路卡等，這時候就要使用 -i 參數指定想要監控的網路卡，通常主要的流量都是在對外的那張網路卡上，沒有指定正確的話可能就看不到資料。譬如說要指定第一張無線網路卡:

$ sudo iftop -i wlan0

以下是 iftop 常用的參數:

* -h：顯示簡短的使用說明。
* -n：不執行 DNS 反解，直接顯示 IP 位址。
* -N：直接顯示埠號（port），不轉換為服務名稱。
* -P：以 promiscuous 模式執行 iftop。
* -i：指定網路卡（interface）。
* -B：流量以 Bytes 為單位。
* -F：指定要監看的 IPv4 網路區段。
* -G：指定要監看的 IPv6 網路區段。
* -f：指定 filter code。

執行 iftop 之後，也有許多快速鍵可以使用:
- Host display

* n：開啓或關閉 DNS 反解。
* s：顯示或隱藏來源（source） IP 位址。
* d：顯示或隱藏目的（destination） IP 位址。
* t：切換輸入輸出的流量顯示模式。

- Port display

* N：啓動或關閉埠號（port）轉換為服務名稱功能。
* S：顯示或隱藏來源埠號。
* D：顯示或隱藏目的埠號。
* p：顯示或隱藏所有埠號。

- Sorting

* 1/2/3：選擇排序欄位。
* <：以流量來源 hostname 排序。
* >：以流量目的 hostname 排序。
* o：凍結目前排列狀況。

- General

* P：暫停更新資料，讓使用者慢慢看目前的圖表。
* j/k：上下捲動圖表，用於凍結排列的狀況。
* h：顯示快速鍵使用說明。
* b：顯示或隱藏流量圖。
* B：切換流量圖的顯示資料。
* T：顯示或隱藏累計流量。
* f：編輯 filter code。
* l：設定 screen filter。
* L：切換 linear 或 log 轉換。
* !：執行 shell command。
* q：離開 iftop。