10个常用的 Linux 网络工具

10个你可能不知道的 Linux 网络工具

如果要在你的系统上监控网络，那么使用命令行工具是非常实用的，并且对

于Linux用户来说，有着许许多多现成的工具可以使用，如：

nethogs,ntopng,nload,iftop,iptraf,bmon,slurm,tcptrack,cbm,netwatch,co llectl,trafshow,cacti,etherape,ipband,jnettop,netspeed以及speedometer。

鉴于世上有着许多的Linux专家和开发者，显然还存在其他的网络监控工具，但在这篇教程中，我不打算将它们所有包括在内。

上面列出的工具都有着自己的独特之处，但归根结底，它们都做着监控网

络流量的工作，只是通过各种不同的方法。例如nethogs可以被用来展示每个

进程的带宽使用情况，以防你想知道究竟是哪个应用在消耗了你的整个网络资源；iftop可以被用来展示每个套接字连接的带宽使用情况，而像nload这类

的工具可以帮助你得到有关整个带宽的信息。

1)nethogs

nethogs是一个免费的工具，当要查找哪个PID(注：即

processidentifier，进程ID)给你的网络流量带来了麻烦时，它是非常方便的。它按每个进程来分组带宽，而不是像大多数的工具那样按照每个协议或每个子

网来划分流量。它功能丰富，同时支持IPv4和IPv6，并且我认为，若你想在

你的Linux主机上确定哪个程序正消耗着你的全部带宽，它是来做这件事的最

佳的程序。

一个Linux用户可以使用nethogs来显示每个进程的TCP下载和上传速率，可以使用命令nethogseth0来监控一个指定的设备，上面的eth0是那个你想获取信息的设备的名称，你还可以得到有关正在传输的数据的传输速率信息。

对我而言，nethogs是非常容易使用的，或许是因为我非常喜欢它，以至

于我总是在我的Ubuntu12.04LTS机器中使用它来监控我的网络带宽。

例如要想使用混杂模式来嗅探，可以像下面展示的命令那样使用选项-p：

nethogs-pwlan0

假如你想更多地了解nethogs并深入探索它，那么请毫不犹豫地阅读我们做的关于这个网络带宽监控工具的整个教程。

2)nload

nload是一个控制台应用，可以被用来实时地监控网络流量和带宽使用情况，它还通过提供两个简单易懂的图表来对流量进行可视化。这个绝妙的网络监控工具还可以在监控过程中切换被监控的设备，而这可以通过按左右箭头来完成。

20个你可能不知道的Linux网络工具

正如你在上面的截图中所看到的那样，由nload提供的图表是非常容易理解的。nload提供了有用的信息，也展示了诸如被传输数据的总量和最小/最大网络速率等信息。

而更酷的是你只需要直接运行nload这个工具就行，这个命令是非常的短小且易记的：

nload

我很确信的是：我们关于如何使用nload的详细教程将帮助到新的Linux 用户，甚至可以帮助那些正寻找关于nload信息的老手。

3)slurm

slurm是另一个Linux网络负载监控工具，它以一个不错的ASCII图来显示结果，它还支持许多按键用以交互，例如c用来切换到经典模式，s切换到分图模式，r用来重绘屏幕，L用来启用TX/RX灯（注：TX，发送流量；RX，接收流量），m用来在经典分图模式和大图模式之间进行切换，q退出slurm。

20个你可能不知道的Linux网络工具

在网络负载监控工具slurm中，还有许多其它的按键可用，你可以很容易地使用下面的命令在man手册中学习它们。

manslurm

slurm在Ubuntu和Debian的官方软件仓库中可以找到，所以使用这些发

行版本的用户可以像下面展示的那样，使用apt-get安装命令来轻松地下载它：

sudoapt-getinstallslurm

我们已经在一个教程中对slurm的使用做了介绍，不要忘记和其它使用Linux的朋友分享这些知识。

4)iftop

当你想显示连接到网卡上的各个主机的带宽使用情况时，iftop是一个非

常有用的工具。根据man手册，iftop在一个指定的接口或在它可以找到的第

一个接口（假如没有任何特殊情况，它应该是一个对外的接口）上监听网络流量，并且展示出一个表格来显示当前的一对主机间的带宽使用情况。

通过在虚拟终端中使用下面的命令，Ubuntu和Debian用户可以在他们的

机器中轻易地安装iftop：

sudoapt-getinstalliftop

在你的机器上，可以使用下面的命令通过yum来安装iftop：

yum-yinstalliftop

5)collectl

collectl可以被用来收集描述当前系统状态的数据，并且它支持如下两种

模式：

记录模式

回放模式

记录模式允许从一个正在运行的系统中读取数据，然后将这些数据要么显

示在终端中，要么写入一个或多个文件或一个套接字中。

回放模式

根据man手册，在这种模式下，数据从一个或多个由记录模式生成的数据文件中读取。

Ubuntu和Debian用户可以在他们的机器上使用他们默认的包管理器来安装colletcl。下面的命令将为他们做这个工作：

sudoapt-getinstallcollectl

还可以使用下面的命令来安装collectl，因为对于这些发行版本（注：这里指的是用yum作为包管理器的发行版本），在它们官方的软件仓库中也含有collectl：

yuminstallcollectl

6)Netstat

Netstat是一个用来监控传入和传出的网络数据包统计数据的接口统计数据命令行工具。它会显示TCP连接(包括上传和下行)，路由表，及一系列的网络接口（网卡或者SDN接口）和网络协议统计数据。

Ubuntu和Debian用户可以在他们的机器上使用默认的包管理器来安装netstat。Netsta软件被包括在net-tools软件包中，并可以在shell或虚拟终端中运行下面的命令来安装它：

sudoapt-getinstallnet-tools

CentOS,Fedora,RHEL用户可以在他们的机器上使用默认的包管理器来安装netstat。Netstat软件被包括在net-tools软件包中，并可以在shell或虚拟终端中运行下面的命令来安装它：

yuminstallnet-tools

运行下面的命令使用Netstat来轻松地监控网络数据包统计数据：

netstat

20个你可能不知道的Linux网络工具

更多的关于netstat的信息，我们可以简单地在shell或终端中键入mannetstat来了解：

mannetstat

20个你可能不知道的Linux网络工具

7)Netload

netload命令只展示一个关于当前网络荷载和自从程序运行之后传输数据

总的字节数目的简要报告，它没有更多的功能。它是netdiag软件的一部分。

我们可以在fedora中使用yum来安装Netload，因为它在fedora的默认

软件仓库中。但假如你运行的是CentOS或RHEL，则我们需要安装rpmforge软

件仓库。

#yuminstallnetdiag

Netload是默认仓库中netdiag的一部分，我们可以轻易地使用下面的命

令来利用apt包管理器安装netdiag：

$sudoapt-getinstallnetdiag

为了运行netload，我们需要确保选择了一个正在工作的网络接口的名称，如eth0,eh1,wlan0,mon0等，然后在shell或虚拟终端中运行下面的命令：

$netloadwlan2

注意：请将上面的wlan2替换为你想使用的网络接口名称，假如你想通过

扫描了解你的网络接口名称，可以在一个虚拟终端或shell中运行iplinkshow

命令。

8)Nagios

Nagios是一个领先且功能强大的开源监控系统，它使得网络或系统管理员

可以在服务器的各种问题影响到服务器的主要事务之前，发现并解决这些问题。有了Nagios系统，管理员便可以在一个单一的窗口中监控远程的Linux、Windows系统、交换机、路由器和打印机等。它会显示出重要的警告并指出在

你的网络或服务器中是否出现某些故障，这可以间接地帮助你在问题发生前就着手执行补救行动。

Nagios有一个web界面，其中有一个图形化的活动监视器。通过浏览网页http://localhost/nagios/或http://localhost/nagios3/便可以登录到这个web界面。假如你在远程的机器上进行操作，请使用你的IP地址来替换localhost，然后键入用户名和密码，我们便会看到如下图所展示的信息：

20个你可能不知道的Linux网络工具

9)EtherApe

EtherApe是一个针对Unix的图形化网络监控工具，它仿照了etherman软件。它支持链路层、IP和TCP等模式，并支持以太网,FDDI,令牌

环,ISDN,PPP,SLIP及WLAN设备等接口，以及一些封装格式。主机和连接随着流量和协议而改变其尺寸和颜色。它可以过滤要展示的流量，并可从一个文件或运行的网络中读取数据包。

在CentOS、Fedora、RHEL等Linux发行版本中安装etherape是一件容易的事，因为在它们的官方软件仓库中就可以找到etherape。我们可以像下面展示的命令那样使用yum包管理器来安装它：

yuminstalletherape

我们也可以使用下面的命令在Ubuntu、Debian及它们的衍生发行版本中使用apt包管理器来安装EtherApe：

sudoapt-getinstalletherape

在EtherApe安装到你的系统之后，我们需要像下面那样以root权限来运行etherape：

sudoetherape

然后，etherape的图形用户界面便会被执行。接着，在菜单上面的捕捉选

项下，我们可以选择模式(IP，链路层，TCP)和接口。一切设定完毕后，我们需要点击开始按钮。接着我们便会看到类似下面截图的东西：

20个你可能不知道的Linux网络工具

10)tcpflow

tcpflow是一个命令行工具，它可以捕捉TCP连接(流)的部分传输数据，

并以一种方便协议分析或除错的方式来存储数据。它重构了实际的数据流并将

每个流存储在不同的文件中，以备日后的分析。它能识别TCP序列号并可以正

确地重构数据流，不管是在重发还是乱序发送状态下。

通过apt包管理器在Ubuntu、Debian系统中安装tcpflow是很容易的，因为默认情况下在官方软件仓库中可以找到它。

$sudoapt-getinstalltcpflow

我们可以使用下面的命令通过yum包管理器在Fedora、CentOS、RHEL及它们的衍生发行版本中安装tcpflow：

#yuminstalltcpflow

假如在软件仓库中没有找到它或不能通过yum包管理器来安装它，则我们

需要像下面展示的那样从https://www.360docs.net/doc/5e15322705.html,/tcpflow/上手动安装它：

假如你运行64位的PC：

#yuminstall--nogpgcheckhttps://www.360docs.net/doc/5e15322705.html,/tcpflow/tcpflow-0.21-1.2.el6.rf.x86_64.rpm

假如你运行32位的PC：

#yuminstall--nogpgcheckhttps://www.360docs.net/doc/5e15322705.html,/tcpflow/tcpflow-0.21-1.2.el6.rf.i686.rpm

我们可以使用tcpflow来捕捉全部或部分tcp流量，并以一种简单的方式

把它们写到一个可读的文件中。下面的命令就可以完成这个事情，但我们需要

在一个空目录中运行下面的命令，因为它将创建诸如x.x.x.x.y-a.a.a.a.z格式的文件，运行之后，只需按Ctrl-C便可停止这个命令。

$sudotcpflow-ieth0port8000

注意：请将上面的eth0替换为你想捕捉的网卡接口名称。