iftop是一款linux网络监控工具，实时显示网卡带宽使用情况，按连接会话统计源ip与目标ip间的传输速率，支持端口过滤、域名解析切换、流量排序及字节单位显示，需root权限运行，适用于排查网络瓶颈与异常连接。

在Linux系统中，实时监控网络流量对排查网络瓶颈、识别异常连接非常有帮助。iftop 是一个强大的命令行工具，可以实时显示网络接口的带宽使用情况，按连接会话统计流量，类似于 top 命令对进程的监控方式。

什么是 iftop？

iftop 通过捕获网络接口上的数据包，统计每个主机之间的流量，实时展示源IP和目标IP之间的传输速率。它不统计磁盘I/O或进程级别的流量，而是聚焦于网络层面的实时通信。

iftop 的主要特点包括：

• 实时显示网络带宽使用情况
• 按连接排序，显示每对主机的流量
• 支持过滤和交互式操作
• 可查看峰值速率、平均速率和瞬时速率

安装 iftop

iftop 通常不在系统默认安装中，需要手动安装。根据你的发行版执行以下命令：

Ubuntu/Debian：

sudo apt update && sudo apt install iftop

CentOS/RHEL（需 EPEL 源）：

sudo yum install epel-release
sudo yum install iftop

Fedora：

sudo dnf install iftop

Arch Linux：

sudo pacman -S iftop

基本使用方法

运行 iftop 最简单的方式是：

sudo iftop

由于 iftop 需要抓包权限，必须使用 sudo 或 root 权限运行。

默认监控的是系统自动选择的活跃网卡。如果你想指定网卡（如 eth0 或 enp3s0），使用 -i 参数：

onewo-rtlinux

Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。

下载

sudo iftop -i eth0

界面解读

iftop 启动后，界面分为几部分：

• 顶部显示当前监控的网卡和IP地址
• 中间是连接列表，每行显示一对主机的通信
• 右侧三列分别是：2秒内平均速率、10秒内平均速率、40秒内平均速率
• 底部的箭头 => 表示发送方向， 表示接收方向

例如：

192.168.1.100 => 8.8.8.8 1.2Mb 1.1Mb 1.0Mb

表示本机向 8.8.8.8 发送数据，最近2秒速率为 1.2Mb/s。

常用交互命令（运行中按键）

iftop 运行时支持以下快捷键：

• P：显示/隐藏端口
• N：切换显示IP或解析域名
• S：显示/隐藏源主机
• D：显示/隐藏目标主机
• T：切换显示模式（2行、1行、只显示远程主机）
• 和 >：排序（按发送、接收流量等）
• L：启用屏幕刷新和日志模式
• q：退出 iftop

高级用法示例

只监控特定IP的流量：

sudo iftop -F 192.168.1.100

只显示与 192.168.1.100 相关的流量。

使用过滤表达式（类似 tcpdump）：

sudo iftop -f "port 80"

只监控HTTP流量（端口80）。

以字节为单位显示（更直观）：

sudo iftop -B

将速率单位从比特（bit）改为字节（byte）。

基本上就这些。iftop 简洁高效，适合快速查看网络使用情况。掌握它，能帮你快速发现异常连接或带宽占用大户。