介紹Linux 終端中運(yùn)行的 10 個(gè)網(wǎng)絡(luò)監(jiān)視工具

保持對(duì)我們的網(wǎng)絡(luò)的管理，防止任何程序過度使用網(wǎng)絡(luò)、導(dǎo)致整個(gè)系統(tǒng)操作變慢，對(duì)管理員來說是至關(guān)重要的。有幾個(gè)網(wǎng)絡(luò)監(jiān)視工具可以用于不同的操作系統(tǒng)。在這篇文章中，我們將討論從 Linux 終端中運(yùn)行的 10 個(gè)網(wǎng)絡(luò)監(jiān)視工具。它對(duì)不使用 GUI 而希望通過 SSH 來保持對(duì)網(wǎng)絡(luò)管理的用戶來說是非常理想的。

iftop

iftop network monitoring tool

Linux 用戶通常都熟悉top—— 這是一個(gè)系統(tǒng)監(jiān)視工具，它允許我們知道在我們的系統(tǒng)中實(shí)時(shí)運(yùn)行的進(jìn)程，并可以很容易地管理它們。iftop與top應(yīng)用程序類似，但它是專門監(jiān)視網(wǎng)絡(luò)的，通過它可以知道更多的關(guān)于網(wǎng)絡(luò)的詳細(xì)情況和使用網(wǎng)絡(luò)的所有進(jìn)程。

vnstat

vnstat network monitoring tool

vnstat是一個(gè)缺省包含在大多數(shù) Linux 發(fā)行版中的網(wǎng)絡(luò)監(jiān)視工具。它允許我們對(duì)一個(gè)用戶選擇的時(shí)間周期內(nèi)發(fā)送和接收的流量進(jìn)行實(shí)時(shí)控制。

iptraf

iptraf monitoring tool for linux

IPTraf 是一個(gè)基于控制臺(tái)的 Linux 實(shí)時(shí)網(wǎng)絡(luò)監(jiān)視程序。它會(huì)收集經(jīng)過這個(gè)網(wǎng)絡(luò)的各種各樣的信息作為一個(gè) IP 流量監(jiān)視器，包括 TCP 標(biāo)志信息、ICMP 詳細(xì)情況、TCP / UDP 流量故障、TCP 連接包和字節(jié)計(jì)數(shù)。它也收集接口上全部的 TCP、UDP、…… IP 協(xié)議和非 IP 協(xié)議 ICMP 的校驗(yàn)和錯(cuò)誤、接口活動(dòng)等等的詳細(xì)情況。（LCTT 譯注：此處原文有誤，徑改之）

Monitorix – 系統(tǒng)和網(wǎng)絡(luò)監(jiān)視

monitorix system monitoring tool for linux

Monitorix 是一個(gè)輕量級(jí)的免費(fèi)應(yīng)用程序，它設(shè)計(jì)用于去監(jiān)視盡可能多的 Linux / Unix 服務(wù)器的系統(tǒng)和網(wǎng)絡(luò)資源。它里面添加了一個(gè) HTTP web 服務(wù)器，可以定期去收集系統(tǒng)和網(wǎng)絡(luò)信息，并且在一個(gè)圖表中顯示它們。它跟蹤平均系統(tǒng)負(fù)載、內(nèi)存分配、磁盤健康狀態(tài)、系統(tǒng)服務(wù)、網(wǎng)絡(luò)端口、郵件統(tǒng)計(jì)信息（Sendmail、Postfix、Dovecot 等等）、MySQL 統(tǒng)計(jì)信息以及其它的更多內(nèi)容。它設(shè)計(jì)用于去管理系統(tǒng)的整體性能，以及幫助檢測(cè)故障、瓶頸、異?；顒?dòng)等等。

dstat

dstat network monitoring tool

這個(gè)監(jiān)視器相比前面的幾個(gè)知名度低一些，但是，在一些發(fā)行版中已經(jīng)缺省包含了。

bwm-ng

bwm-ng monitoring tool

這是最簡(jiǎn)化的工具之一。它允許你去從連接中交互式取得數(shù)據(jù)，并且，為了便于其它設(shè)備使用，在取得數(shù)據(jù)的同時(shí)，能以某些格式導(dǎo)出它們。

ibmonitor

ibmonitor tool for linux

與上面的類似，它顯示連接接口上過濾后的網(wǎng)絡(luò)流量，并且，明確地將接收流量和發(fā)送流量區(qū)分開。

Htop – Linux 進(jìn)程跟蹤

htop linux processes monitoring tool

Htop 是一個(gè)更先進(jìn)的、交互式的、實(shí)時(shí)的 Linux 進(jìn)程跟蹤工具。它類似于 Linux 的 top 命令，但是有一些更高級(jí)的特性，比如，一個(gè)更易于使用的進(jìn)程管理界面、快捷鍵、水平和垂直的進(jìn)程視圖等更多特性。Htop 是一個(gè)第三方工具，它不包含在 Linux 系統(tǒng)中，你必須使用YUM或者APT-GET或者其它的包管理工具去安裝它。

arpwatch – 以太網(wǎng)活動(dòng)監(jiān)視器

arpwatch ethernet monitoring tool

arpwatch 是一個(gè)設(shè)計(jì)用于在 Linux 網(wǎng)絡(luò)中去管理以太網(wǎng)通訊的地址解析程序。它持續(xù)監(jiān)視以太網(wǎng)通訊并記錄一個(gè)網(wǎng)絡(luò)中的 IP 地址和 MAC 地址的變化，該變化同時(shí)也會(huì)記錄一個(gè)時(shí)間戳。它也有一個(gè)功能是當(dāng)一對(duì) IP 和 MAC 地址被添加或者發(fā)生變化時(shí)，發(fā)送一封郵件給系統(tǒng)管理員。在一個(gè)網(wǎng)絡(luò)中發(fā)生 ARP 攻擊時(shí)，這個(gè)功能非常有用。

Wireshark – 網(wǎng)絡(luò)監(jiān)視工具

wireshark network monitoring tool

Wireshark是一個(gè)自由的應(yīng)用程序，它允許你去捕獲和查看前往你的系統(tǒng)和從你的系統(tǒng)中返回的信息，它可以去深入到數(shù)據(jù)包中并查看每個(gè)包的內(nèi)容 —— 以分別滿足你的不同需求。它一般用于去研究協(xié)議問題和去創(chuàng)建和測(cè)試程序的特別情況。這個(gè)開源分析器是一個(gè)被公認(rèn)的分析器商業(yè)標(biāo)準(zhǔn)，它的流行要?dú)w功于其久負(fù)盛名。

最初它被叫做 Ethereal，Wireshark 有輕量化的、易于理解的界面，它能分類顯示來自不同的真實(shí)系統(tǒng)上的協(xié)議信息。

結(jié)論

在這篇文章中，我們看了幾個(gè)開源的網(wǎng)絡(luò)監(jiān)視工具。雖然我們從這些工具中挑選出來的認(rèn)為是“最佳的”，并不意味著它們都是最適合你需要的。例如，現(xiàn)在有很多的開源監(jiān)視工具，比如，OpenNMS、Cacti、和 Zennos，并且，你需要去從你的個(gè)體情況考慮它們的每個(gè)工具的優(yōu)勢(shì)。