Linux網路流量即時監控:iftop
1. yum install iftop




2. iftop

2.1. iftop -i eth0:選擇網卡eth0

2.2. iftop -h:說明

2.3. iftop -n:不執行DNS反解,直接顯示IP地址

2.4. iftop -N:直接顯示Port,不轉換為服務名稱

2.5. iftop -P:以『promiscuous』模式執行

2.6. iftop -B:流量以『Bytes』為單位

3. 快速鍵
3.1. Host Display
3.1.1. n :開啟或關閉DNS反解


3.1.2. s :顯示或隱藏來源IP位址


3.1.3. d :顯示或隱藏目的IP地址


3.1.4. t :切換輸入輸出的流量顯示模式




3.2. Port Display
3.2.1. N :啓動或關閉 Port 轉換為服務名稱功能


3.2.2. S :顯示或隱藏來源 Port


3.2.3. D :顯示或隱藏目的 Port


3.2.4. p :顯示或隱藏所有 Port


3.3. Sorting
3.3.1. 1/2/3:選擇排序欄位



3.3.2. < :以流量來源 hostname 排序

3.3.3. > :以流量目的 hostname 排序

3.3.4. o :凍結目前排列狀況

3.4. General
3.4.1. P :暫停更新資料,讓使用者慢慢看目前的圖表

3.4.2. j / k :上下捲動圖表,用於凍結排列的狀況


3.4.3. h :顯示快速鍵使用說明

3.4.4. b :顯示或隱藏流量圖

3.4.5. B :切換流量圖的顯示資料



3.4.6. T :顯示或隱藏累計流量


3.4.7. f :編輯filter code

3.4.8. l :設定 screen filter

3.4.9. L :切換 linear 或 log 轉換


3.4.10. ! :執行 shell command

3.4.11. q :離開 iftop
4. 參考來源
4.1. https://blog.gtwang.org/linux/iftop-linux-network-traffic-monitor/