iftop是一款Linux网络监控工具，实时显示网卡带宽使用情况，按连接会话统计源IP与目标IP间的传输速率，支持端口过滤、域名解析切换、流量排序及字节单位显示，需root权限运行，适用于排查网络瓶颈与异常连接。
在Linux系统中，实时监控网络流量对排查网络瓶颈、识别异常连接非常有帮助。iftop 是一个强大的命令行工具，可以实时显示网络接口的带宽使用情况，按连接会话统计流量，类似于 top 命令对进程的监控方式。
什么是 iftop？
iftop 通过捕获网络接口上的数据包，统计每个主机之间的流量，实时展示源IP和目标IP之间的传输速率。它不统计磁盘I/O或进程级别的流量，而是聚焦于网络层面的实时通信。
iftop 的主要特点包括：
- 实时显示网络带宽使用情况
- 按连接排序，显示每对主机的流量
- 支持过滤和交互式操作
- 可查看峰值速率、平均速率和瞬时速率
安装 iftop
iftop 通常不在系统默认安装中，需要手动安装。根据你的发行版执行以下命令：
Ubuntu/Debian：
sudo apt update && sudo apt install iftopCentOS/RHEL（需 EPEL 源）：
sudo yum install epel-releasesudo yum install iftop
Fedora：
sudo dnf install iftopArch Linux：
sudo pacman -S iftop基本使用方法
运行 iftop 最简单的方式是：
sudo iftop由于 iftop 需要抓包权限，必须使用 sudo 或 root 权限运行。
默认监控的是系统自动选择的活跃网卡。如果你想指定网卡（如 eth0 或 enp3s0），使用 -i 参数：
sudo iftop -i eth0
界面解读
iftop 启动后，界面分为几部分：
- 顶部显示当前监控的网卡和IP地址
- 中间是连接列表，每行显示一对主机的通信
- 右侧三列分别是：2秒内平均速率、10秒内平均速率、40秒内平均速率
- 底部的箭头 => 表示发送方向， 表示接收方向
例如：
192.168.1.100 => 8.8.8.8 1.2Mb 1.1Mb 1.0Mb表示本机向 8.8.8.8 发送数据，最近2秒速率为 1.2Mb/s。
常用交互命令（运行中按键）
iftop 运行时支持以下快捷键：
- P：显示/隐藏端口
- N：切换显示IP或解析域名
- S：显示/隐藏源主机
- D：显示/隐藏目标主机
- T：切换显示模式（2行、1行、只显示远程主机）
- 和 >：排序（按发送、接收流量等）
- L：启用屏幕刷新和日志模式
- q：退出 iftop
高级用法示例
只监控特定IP的流量：
sudo iftop -F 192.168.1.100只显示与 192.168.1.100 相关的流量。
使用过滤表达式（类似 tcpdump）：
sudo iftop -f "port 80"只监控HTTP流量（端口80）。
以字节为单位显示（更直观）：
sudo iftop -B将速率单位从比特（bit）改为字节（byte）。
基本上就这些。iftop 简洁高效，适合快速查看网络使用情况。掌握它，能帮你快速发现异常连接或带宽占用大户。
