又一波你可能不知道的 Linux 命令行網路監控工具

• 2019 年 10 月 4 日
• 筆記

https://linux.cn/article-5461-1.html

對任何規模的業務來說，網路監控工具都是一個重要的功能。網路監控的目標可能千差萬別。比如，監控活動的目標可以是保證長期的網路服務、安全保護、對性能進行排查、網路使用統計等。由於它的目標不同，網路監控器使用很多不同的方式來完成任務。比如對包層面的嗅探，對數據流層面的統計數據，向網路中注入探測的流量，分析伺服器日誌等。

儘管有許多專用的網路監控系統可以365天24小時監控，但您依舊可以在特定的情況下使用命令行式的網路監控器，某些命令行式的網路監控器在某方面很有用。如果您是系統管理員，那您就應該有親身使用一些知名的命令行式網路監控器的經歷。這裡有一份Linux上流行且實用的網路監控器列表。

包層面的嗅探器

在這個類別下，監控工具在鏈路上捕捉獨立的包，分析它們的內容，展示解碼後的內容或者包層面的統計數據。這些工具在最底層對網路進行監控、管理，同樣的也能進行最細粒度的監控，其代價是影響網路I/O和分析的過程。

1. dhcpdump：一個命令行式的DHCP流量嗅探工具，捕捉DHCP的請求/回複流量，並以用戶友好的方式顯示解碼的DHCP協議消息。這是一款排查DHCP相關故障的實用工具。
2. dsniff：一個基於命令行的嗅探、偽造和劫持的工具合集，被設計用於網路審查和***測試。它可以嗅探多種資訊，比如密碼、NSF流量（LCTT 譯註：此處疑為 NFS 流量）、email消息、網路地址等。
3. httpry：一個HTTP報文嗅探器，用於捕獲、解碼HTTP請求和回復報文，並以用戶友好的方式顯示這些資訊。（LCTT 譯註：延伸閱讀。 ）
4. IPTraf：基於命令行的網路統計數據查看器。它實時顯示包層面、連接層面、介面層面、協議層面的報文/位元組數。抓包過程由協議過濾器控制，且操作過程全部是菜單驅動的。（LCTT 譯註：延伸閱讀。）
5. mysql-sniffer：一個用於抓取、解碼MySQL請求相關的數據包的工具。它以可讀的方式顯示最頻繁或全部的請求。
6. ngrep：在網路報文中執行grep。它能實時抓取報文，並用正則表達式或十六進位表達式的方式匹配（過濾）報文。它是一個可以對異常流量進行檢測、存儲或者對實時流中特定模式報文進行抓取的實用工具。
7. p0f：一個被動的基於包嗅探的指紋採集工具，可以可靠地識別作業系統、NAT或者代理設置、網路鏈路類型以及許多其它與活動的TCP連接相關的屬性。
8. pktstat：一個命令行式的工具，通過實時分析報文，顯示連接頻寬使用情況以及相關的協議（例如，HTTP GET/POST、FTP、X11）等描述資訊。
9. Snort：一個***檢測和預防工具，通過規則驅動的協議分析和內容匹配，來檢測/預防活躍流量中各種各樣的後門、殭屍網路、網路釣魚、間諜軟體***。
10. tcpdump：一個命令行的嗅探工具，可以基於過濾表達式抓取網路中的報文，分析報文，並且在包層面輸出報文內容以便於包層面的分析。他在許多網路相關的錯誤排查、網路程式debug、或安全監測方面應用廣泛。
11. tshark：一個與Wireshark窗口程式一起使用的命令行式的嗅探工具。它能捕捉、解碼網路上的實時報文，並能以用戶友好的方式顯示其內容。

流/進程/介面層面的監控

在這個分類中，網路監控器通過把流量按照流、相關進程或介面分類，收集每個流、每個進程、每個介面的統計數據。其資訊的來源可以是libpcap抓包庫或者sysfs內核虛擬文件系統。這些工具的監控成本很低，但是缺乏包層面的檢視能力。

1. bmon：一個基於命令行的頻寬監測工具，可以顯示各種介面相關的資訊，不但包括接收/發送的總量/平均值統計數據，而且擁有歷史頻寬使用視圖。
2. iftop：一個頻寬使用監測工具，可以實時顯示某個網路連接的頻寬使用情況。它對所有頻寬使用情況排序並通過ncurses的介面來進行可視化。他可以方便的監控哪個連接消耗了最多的頻寬。（LCTT 譯註：延伸閱讀。）
3. nethogs：一個基於ncurses顯示的進程監控工具，提供進程相關的實時的上行/下行頻寬使用資訊。它對檢測佔用大量頻寬的進程很有用。（LCTT 譯註：延伸閱讀。）
4. netstat：一個顯示許多TCP/UDP的網路堆棧的統計資訊的工具。諸如打開的TCP/UDP連接書、網路介面發送/接收、路由表、協議/套接字的統計資訊和屬性。當您診斷與網路堆棧相關的性能、資源使用時它很有用。
5. speedometer：一個可視化某個介面發送/接收的頻寬使用的歷史趨勢，並且基於ncurses的條狀圖進行顯示的終端工具。
6. sysdig：一個可以通過統一的介面對各個Linux子系統進行系統級綜合性調試的工具。它的網路監控模組可以監控在線或離線、許多進程/主機相關的網路統計數據，例如頻寬、連接/請求數等。（LCTT 譯註：延伸閱讀。）
7. tcptrack：一個TCP連接監控工具，可以顯示活動的TCP連接，包括源/目的IP地址/埠、TCP狀態、頻寬使用等。
8. vnStat：一個存儲並顯示每個介面的歷史接收/發送頻寬視圖（例如，當前、每日、每月）的流量監控器。作為一個後台守護進程，它收集並存儲統計數據，包括介面頻寬使用率和傳輸位元組總數。（LCTT 譯註：延伸閱讀。）

主動網路監控器

不同於前面提到的被動的監聽工具，這個類別的工具們在監聽時會主動的「注入」探測內容到網路中，並且會收集相應的反應。監聽目標包括路由路徑、可供使用的頻寬、丟包率、延時、抖動（jitter）、系統設置或者缺陷等。

1. dnsyo：一個DNS檢測工具，能夠管理跨越多達1500個不同網路的開放解析器的DNS查詢。它在您檢查DNS傳播或排查DNS設置的時候很有用。
2. iperf：一個TCP/UDP頻寬測量工具，能夠測量兩個端點間最大可用頻寬。它通過在兩個主機間單向或雙向的輸出TCP/UDP探測流量來測量可用的頻寬。它在監測網路容量、調諧網路協議棧參數時很有用。一個叫做netperf的變種擁有更多的功能及更好的統計數據。
3. netcat/socat：通用的網路調試工具，可以對TCP/UDP套接字進行讀、寫或監聽。它通常和其他的程式或腳本結合起來在後端對網路傳輸或埠進行監聽。（LCTT 譯註：延伸閱讀。）
4. nmap：一個命令行的埠掃描和網路發現工具。它依賴於若干基於TCP/UDP的掃描技術來查找開放的埠、活動的主機或者在本地網路存在的作業系統。它在你審查本地主機漏洞或者建立維護所用的主機映射時很有用。zmap是一個類似的替代品，是一個用於互聯網範圍的掃描工具。（LCTT 譯註：延伸閱讀。）
5. ping：一個常用的網路測試工具。通過交換ICMP的echo和reply報文來實現其功能。它在測量路由的RTT、丟包率以及檢測遠端系統防火牆規則時很有用。ping的變種有更漂亮的介面（例如，noping）、多協議支援（例如，hping）或者並行探測能力（例如，fping）。（LCTT 譯註：延伸閱讀。）
6. sprobe：一個啟發式推斷本地主機和任意遠端IP地址之間的網路頻寬瓶頸的命令行工具。它使用TCP三次握手機制來評估頻寬的瓶頸。它在檢測大範圍網路性能和路由相關的問題時很有用。
7. traceroute：一個能發現從本地到遠端主機的第三層路由/轉發路徑的網路發現工具。它發送限制了TTL的探測報文，收集中間路由的ICMP回饋資訊。它在排查低速網路連接或者路由相關的問題時很有用。traceroute的變種有更好的RTT統計功能（例如，mtr）。

應用日誌解析器

在這個類別下的網路監測器把特定的伺服器應用程式作為目標（例如，web伺服器或者資料庫伺服器）。由伺服器程式產生或消耗的網路流量通過它的日誌被分析和監測。不像前面提到的網路層的監控器，這個類別的工具能夠在應用層面分析和監控網路流量。

1. GoAccess：一個針對Apache和Nginx伺服器流量的互動式查看器。基於對獲取到的日誌的分析，它能展示包括日訪問量、最多請求、客戶端作業系統、客戶端位置、客戶端瀏覽器等在內的多個實時的統計資訊，並以滾動方式顯示。
2. mtop：一個面向MySQL/MariaDB伺服器的命令行監控器，它可以將成本最大的查詢和當前資料庫伺服器負載以可視化的方式顯示出來。它在您優化MySQL伺服器性能、調諧伺服器參數時很有用。
3. ngxtop：一個面向Nginx和Apache伺服器的流量監測工具，能夠以類似top指令的方式可視化的顯示Web伺服器的流量。它解析web伺服器的查詢日誌文件並收集某個目的地或請求的流量統計資訊。

總結

在這篇文章中，我展示了許多命令行式監測工具，從最底層的包層面的監控器到最高層應用程式層面的網路監控器。了解那個工具的作用是一回事，選擇哪個工具使用又是另外一回事。單一的一個工具不能作為您每天使用的通用的解決方案。一個好的系統管理員應該能決定哪個工具更適合當前的環境。希望這個列表對此有所幫助。

歡迎您通過回復來改進這個列表的內容！

via: http://xmodulo.com/useful-command-line-network-monitors-linux.html

作者：Dan Nanni 譯者：wwy-hust 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出