Linux常用命令之IPTraf命令详解

驰网飞飞

iptaraf是一款专为Linux操作系统设计的网络统计工具，基于ncurses开发，提供基于控制台的交互界面。它能够实时监视网卡流量，生成各种网络统计数据，包括TCP、UDP、ICMP和OSPF信息，以太网负载信息，节点统计，IP校验和错误等。IPTraf可以监控多个网络接口，显示每个接口的实时流量统计，如传入和传出流量的速率、总流量、数据包数等信息。

一、安装命令
Ubuntu/Debian系统上安装：

1. sudo apt-get install iptraf

复制代码

CentOS系统上安装：

1. sudo yum install iptraf

复制代码

二、基本用法

1. iptraf-ng

复制代码

输入命令后需要将窗口最大化才能显示菜单（没有最大化的会看到提示：Please resize your window），在菜单中选择对应选项才能找到查询结果，如下图所示：

Linux常用命令之IPTraf命令详解

三、参数和快捷键说明
虽然基础用法需要在菜单选择才能看到查询结果，但是iptraf也支持添加参数直接获取结果，下面是iptraf支持的参数：
-h, --help 显示此帮助信息
-i <iface> 用于在指定网络接口上开启IP流量监视。使用'-i all'可以监控所有接口。
-d <iface> 在指定网络接口上立即开始监视明细的网络流量信息。
-s <iface> 在指定网络接口上立即开始监视TCP和UDP网络流量信息。
-z <iface> 指定网络接口上显示包计数，即根据传输包的大小进行统计。
-l <iface> 指定网络接口上立即开始监视局域网工作站信息。使用'-l all'可以监控所有LAN接口。
-g 开始生成网络接口的概要状态信息。
-B 标注输出重新定向到“/dev/null”，关闭标注输入，将程序作为后台进程运行。此参数通常与其他参数一起使用。
-f 用于重置iptraf的所有锁和计数器，以便进行新的监控会话。
-t <n> 指定iptraf指令监视的时间，单位为分钟。当达到指定时间后，iptraf将自动停止监控；单位时间为分钟。
-L <logfile> 允许用户将收集到的数据保存到指定的日志文件中，以便后续分析。

四、具体用法及返回结果示例
1、实时监视指定网卡的ip流量信息
使用如下命令可以直接让iptraf直接显示特定网卡的ip流量的信息

1. iptraf-ng -i eth0

复制代码

Linux常用命令之IPTraf命令详解

注：eth0是对应你的网卡信息，可通过命令ip addr查看自己的网卡

2、实时监控指定网卡的详细信息

1. iptraf-ng -d eth0

复制代码

Linux常用命令之IPTraf命令详解

3、实时监控网卡中的协议流量并输出到特定日志文件中去

1. iptraf-ng -s eth0

复制代码

Linux常用命令之IPTraf命令详解

会将流量按照TCP和UDP协议去划分，并显示出来，不过这个命令无法将分析结果保存到文件中，需要使用命令：iptraf-ng -s eth0 -L /home/logfile.log 将输出结果保存到日志文件中。

五、注意事项
1、权限问题
使用iptraf需要具有足够的权限来访问网络接口数据。这需要以root用户身份运行该工具，或者使用sudo命令来提升权限。如果权限不足则无法获取全部数据。

2、兼容问题
iptraf是基于ncurses库开发的，它提供了文本用户界面。需要确保操作系统和终端都支持ncurses库，以便正确显示iptraf的界面。

3、系统资源问题
监控网络流量可能会消耗一定的系统资源。确保系统本身有足够的CPU，内存等相关来运行iptraf并让iptarf监控所需的网络接口。

感谢您的阅读，服务器大本营-技术文章内容集合站，助您成为更专业的服务器管理员！