Linux iftop 命令使用详解

iftop 是一个用于 Linux 的实时网络监控工具，用于显示接口上的带宽使用情况。它显示当前连接及其带宽使用情况的列表，帮助用户确定哪些进程或连接正在消耗网络资源。

它是跟踪机器上的实时网络使用情况的一个很好的工具，类似于 top 对 CPU 使用情况的跟踪，但它特别关注网络流量。

shell 复制代码

sudo apt update
sudo apt install iftop

shell 复制代码

sudo yum install iftop

shell 复制代码

sudo dnf install iftop

启动 iftop 并监控默认网络接口上的网络流量

shell 复制代码

sudo iftop

想监控特定接口（例如，eth0，wlan0），使用 -i 选项

shell 复制代码

sudo iftop -i eth0

启动 iftop后，就可以使用以下键绑定与该程序进行交互

要按 IP 地址过滤流量（例如 192.168.1.100）

shell 复制代码

sudo iftop -f "host 192.168.1.100"

要按特定端口过滤流量（例如，HTTP 流量为 80）

shell 复制代码

sudo iftop -f "port 80"

shell 复制代码

sudo iftop -f "src 192.168.1.100"

shell 复制代码

sudo iftop -f "dst 192.168.1.101"

shell 复制代码

sudo iftop -t

默认值为 2 秒

shell 复制代码

sudo iftop -s 1

shell 复制代码

sudo iftop -n

将捕获 10 秒的数据并将其保存到名为 iftop_output.txt 的文件中

shell 复制代码

sudo iftop -t -s 10 > iftop_output.txt

shell 复制代码

sudo iftop -u

shell 复制代码

sudo iftop -f "port 443"