CentOS网络监控实战指南（手把手教你用Linux命令实时监控网络流量）

一、准备工作：确认系统环境

首先，请确保你使用的是CentOS 7/8/Stream系统，并拥有root或sudo权限。打开终端，输入以下命令检查系统版本：

cat /etc/redhat-release# 或hostnamectl

二、方法一：使用 iftop 实时监控网络连接

iftop 是一个非常直观的实时网络监控工具，能按连接显示实时带宽使用情况。

1. 安装 iftop（若未安装）：

# CentOS 7/8 需先启用 EPEL 仓库sudo yum install -y epel-release# 安装 iftopsudo yum install -y iftop

2. 运行 iftop：

sudo iftop

界面会显示当前活跃的网络连接、源/目标IP、实时速率（如 1s/10s/40s 平均值）。按 q 退出。

三、方法二：使用 nethogs 按进程监控流量

如果你想知道是哪个程序在“偷跑”流量，nethogs 是最佳选择。

1. 安装 nethogs：

sudo yum install -y nethogs

2. 启动监控（指定网卡，如 eth0）：

sudo nethogs eth0

界面会列出每个进程的 PID、用户、程序路径及上传/下载速度。按 q 退出。

四、方法三：使用 ss + netstat 查看连接状态

虽然不显示实时流量，但 ss（Socket Statistics）可快速查看所有网络连接状态：

# 查看所有 TCP 连接ss -tuln# 查看 ESTABLISHED 状态的连接ss -tn state established

配合 watch 命令可实现简易刷新：

watch -n 2 'ss -tn state established | wc -l'

五、进阶建议：设置长期监控

对于生产环境，建议部署更专业的工具如 Netdata、Prometheus + Node Exporter 或 Zabbix，它们支持图形化界面、历史数据存储和告警功能。

但对大多数日常运维场景，上述三种命令行工具已足够应对。掌握这些 CentOS系统监控工具，你就能快速定位网络异常，提升服务器管理效率。

总结

本文介绍了三种简单高效的 CentOS网络监控方法，涵盖连接级、进程级和状态级监控。无论你是刚接触 Linux 的新手，还是需要快速排查问题的运维人员，这些工具都能助你一臂之力。记住，定期监控网络流量是保障系统安全与性能的第一道防线！