用途：iftop对于异常流量监控真的是超级有用，可以分析出本地的哪个IP，哪个端口向哪个IP发送数据，峰值多少

安装：yum install iftop

iftop -i ethx：用于显示某个网卡的流量信息

按s切换是否显示本机的host信息;

按d切换是否显示远端目标主机的host信息;                            —>有用，用于统计每个网卡的总流量

按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量; —>有用，用于统计单个IP的单向流量

按S切换是否显示本机的端口信息;                                          —>用于显示本机的的端口

按D切换是否显示远端目标主机的端口信息;                            —>用于显示远端目标主机的端口

按T切换是否显示每个连接的总流量;                                       —>包含进网和出网流量

按j或按k可以向上或向下滚动屏幕显示的连接记录;                  —>用于翻页

按P切换暂停/继续显示;                                                          —>暂停当前页面，用于查找异常的连接

TX：发送流量

RX：接收流量

TOTAL：总流量

Cumm：运行iftop到目前时间的总流量

peak：流量峰值

rates：分别表示过去 2s 10s 40s 的平均流量

本文转自激情燃烧的岁月博客51CTO博客，原文链接http://blog.51cto.com/liuzhengwei521/2083410如需转载请自行联系原作者

weilovepan520