本文介绍如何在 Linux 系统中监控网络流量，包括实时带宽、历史统计、按进程分析等方法。 适用于 Ubuntu、Debian 等主流发行版。

本文内容

1. 🌐 概述
2. ⚙️ 基础监控工具
   1. vnStat
      1. 安装与配置
      2. 常用命令
   2. nload
   3. bmon
3. 🔍 实时流量分析
   1. nethogs
   2. iftop
4. 🧭 图形化监控工具
   1. Sniffnet
   2. GNOME System Monitor
   3. ntopng
5. 🧾 对比与建议

🌐 概述

在 Linux 系统下进行网络流量监控有多种方式，从轻量级命令行工具到图形化可视化分析平台。 常见需求包括：

• 实时监控 当前带宽和连接；
• 历史记录 分析网络使用趋势；
• 按进程统计 各程序带宽消耗；
• 安全分析 检查异常连接或流量峰值。

⚙️ 基础监控工具

vnStat

vnstat ：vnStat - a network traffic monitor for Linux and BSD

vnStat 是一个轻量级的命令行网络流量统计工具，可长期记录每日、每月带宽使用情况。

安装与配置

sudo apt install vnstat
sudo vim /etc/vnstat.conf

修改以下内容以指定网卡（示例为无线网卡）：

Interface "wlp3s0"

启用服务并启动：

sudo systemctl enable vnstat
sudo systemctl start vnstat

常用命令

vnstat -h     # 按小时显示流量
vnstat -d     # 显示每日流量
vnstat -m     # 显示每月流量
vnstat -l     # 实时监控模式

nload

nload 提供简单直观的终端界面，显示上传和下载的实时速率。

sudo apt install nload
nload

特点：

• 图形化带宽折线；
• 不区分进程，仅显示接口总流量；
• 适合快速查看当前网络负载。

bmon

bmon（Bandwidth Monitor）类似于 nload，但可显示多接口数据和详细统计。

sudo apt install bmon
bmon

可通过方向键切换不同接口或详情视图。

🔍 实时流量分析

nethogs

nethogs ：Linux ‘net top’ tool

nethogs 是最常用的 按进程流量监控工具，能实时显示每个程序的网络使用情况。

sudo apt install nethogs
sudo nethogs

交互说明：

• q 退出
• m 切换显示单位
• s 排序模式切换

适用于排查哪个程序在“偷跑流量”。

iftop

iftop 可显示每个远程连接的带宽使用（类似于 “top” 命令监控 CPU）。

sudo apt install iftop
sudo iftop -i wlp3s0

界面说明：

• 左侧为本机地址，右侧为远端主机；
• 实时显示发送和接收速率；
• 支持按主机或端口过滤。

🧭 图形化监控工具

Sniffnet

sniffnet ：Comfortably monitor your Internet traffic

Sniffnet 是一款现代化的跨平台图形化网络分析工具，支持 Linux，Windows 和 MacOS。

安装示例（Debian/Ubuntu）：

sudo apt install ./Sniffnet_LinuxDEB_amd64.deb
sniffnet

特点：

• 友好的 GUI；
• 按应用、主机、协议分类；
• 可导出流量报告。

GNOME System Monitor

GNOME 桌面自带系统监视器，可在“资源”选项卡中查看网络使用情况。

启动方式：

gnome-system-monitor

或在应用菜单中搜索“系统监视器”。

可用于：

• 直观看当前系统整体网络活动；
• 按进程查看大致网络占用。

ntopng

ntopng ： Web-based Traffic and Security Network Traffic Monitoring

ntopng 是企业级网络流量分析工具，提供 Web 图形界面和丰富的统计信息。

sudo apt install ntopng
sudo systemctl enable --now ntopng

浏览器访问：

http://localhost:3000

主要特性：

• 显示主机、应用、协议层流量；
• 历史趋势图；
• 支持警报与导出数据。

🧾 对比与建议

💡 建议：

• 日常使用 vnstat + nethogs 即可满足大多数监控需求；
• 若需图形化与报告，可搭配 Sniffnet；
• 企业或高流量环境推荐使用 ntopng。