Question

我遇到了麻烦。几乎每天（通常在凌晨2点到5点之间），一些未知的程序会在linux服务器上产生许多千兆字节的网络流量。我怎么能弄清楚它是哪个程序？也许存在一些可以记录执行的守护进程记录器？
谢谢大家））问题已经解决。

Answer 1

您可以安装nethogs并使用：

nethogs -t -d 100 eth0 > log.txt

其中

-d 10在每次写入之间延迟100秒。

-t是tracemode。

eth0是接口名称

它会提到pid和ip地址以及他们收集和发送的数量。