Bash命令（netstat等）显示数据包传输的概述？

Question

假设我有一台Linux机器被一些网络流量所困扰。可能有人将一个大文件FTP到它，一群人下载一个大文件等等。

我可以使用哪些选项来确定这个？我已经看过netstat的人，但我不确定这是否正是我需要的。它至少可以告诉我端口，所以我可以告诉它是否是FTP，但如果说文件被DLed则无济于事。

Answer 1

• iftop
• iptraf

Answer 2

这里有几个选项，具体取决于您要测量的确切内容。我猜它只是网络流量的字节数：

tcpdump的

tcptrace

安装netglance。

Answer 3

您可以浏览/proc/net或查看wireshark。