nload与iftop流量监控使用教程

本文系统介绍了五种Linux下实用的网络流量监控方法：nload以动态图表直观展示实时入出站带宽；iftop按IP和端口粒度精准定位高流量连接；iptraf-ng提供交互式协议级深度分析；cat /proc/net/dev直接读取内核底层累计统计，轻量无依赖；vnstat则通过持久化数据库实现日/月级历史流量追踪与报表生成——无论你是需要快速诊断突发带宽占用、排查异常连接，还是构建长期网络用量基线，这些命令行工具都能以极简方式满足不同场景下的监控需求。

如果您需要实时监控Linux系统的网络流量，了解当前网络接口的带宽使用情况，则可以借助命令行工具进行快速查看。以下是几种常用且有效的流量监控方法：

一、使用nload工具实时监控流量

nload是一个控制台应用程序，专注于提供实时的入站和出站流量统计，并以动态图表形式显示，支持多网卡切换。它不依赖于复杂的配置，启动即用。

1、确认系统是否已安装nload，执行：which nload；若未安装，Ubuntu/Debian系统运行：sudo apt install nload，CentOS/RHEL系统运行：sudo yum install nload或sudo dnf install nload。

2、直接输入命令启动默认网卡监控：nload。

3、启动后按左右方向键可在不同网络接口间切换，如eth0、ens33、wlan0等。

4、按q退出nload界面。

二、使用iftop查看实时连接级流量

iftop以类似top的方式展示当前活跃的网络连接及其带宽占用，可精确到IP与端口层级，适合排查高流量来源主机或异常连接。

1、检查iftop是否存在：which iftop；若未安装，Ubuntu/Debian执行：sudo apt install iftop，CentOS/RHEL执行：sudo yum install iftop或sudo dnf install iftop。

2、以管理员权限运行以获取完整连接信息：sudo iftop。

3、界面中顶部显示全局速率（KB/s），主区域列出源IP→目标IP及对应端口，右侧为实时速率与历史峰值。

4、按P暂停刷新，按h显示帮助，按q退出。

三、使用iptraf-ng进行交互式流量分析

iptraf-ng是iptraf的现代维护分支，提供更稳定的界面和增强的协议识别能力，支持按协议、端口、主机等维度统计流量。

1、安装iptraf-ng：Ubuntu/Debian执行：sudo apt install iptraf-ng；CentOS/RHEL 8+执行：sudo dnf install iptraf-ng。

2、以root权限启动：sudo iptraf-ng。

3、在主菜单中选择目标网络接口（如enp0s3），回车进入实时监控视图。

4、按q返回上一级，多次按q可退出程序。

四、使用cat读取/proc/net/dev获取原始接口统计

/proc/net/dev文件记录了每个网络接口的累计收发字节数、包数、错误数等底层数据，适用于脚本化采集或无需额外依赖的轻量检查。

1、执行命令查看原始数据：cat /proc/net/dev。

2、输出中第一行为字段说明，后续每行对应一个接口；其中rx_bytes列为接收字节数，tx_bytes列为发送字节数。

3、如需持续观察变化，可结合watch命令：watch -n 2 'cat /proc/net/dev | grep eth0'（每2秒刷新一次eth0数据）。

五、使用vnstat实现长期流量统计与日志化

vnstat是一款基于数据库的网络流量监控工具，不实时抓包，而是定期轮询/proc/net/dev并持久化存储，适合生成日/月/年维度的历史用量报告。

1、安装vnstat：Ubuntu/Debian执行：sudo apt install vnstat；CentOS/RHEL执行：sudo yum install vnstat或sudo dnf install vnstat。

2、初始化数据库（指定网卡，例如eth0）：sudo vnstat -u -i eth0。

3、启动vnstat服务使其自动采集：sudo systemctl enable vnstat && sudo systemctl start vnstat。

4、查看今日统计：vnstat -d；查看本月汇总：vnstat -m。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。