操作环境

Centos7

iftop

lsof

操作方法

这里使用iftop来查看各进程的网络速率情况

1.系统默认是没有安装iftop的，需要先安装iftop，在安装iftop之前最好更新下epel repo

  1. #yum -y install epel-release
  2. #yum makecache
  3. #yum -y install iftop

2.使用iftop -PB来监控各进程网络速率情况，可以查看各端口的网络速率情况，可以看见48774端口占用速率最大为150KB/s，来查看48774端口是哪个进程

iftop -i eth1

iftop -i eth1 -P -B

常用参数说明： -i设定监测的网卡，如：iftop -i eth1

通过监控， 可以将占用带宽最多的IP，用防火墙或者安全组屏蔽访问。 最好观察一段时间，如果是持续占用带宽，可以屏蔽。

为了更好的监控某个特定IP的带宽访问情况，可以执行命令： iftop -i eth1 -B -F 112.74.***.222

几个标识说明: “<=“与”=>"，表示的是流量的方向 “TX”：从网卡发出的流量 “RX”：网卡接收流量 “TOTAL”：网卡发送接收总流量 “cum”：iftop开始运行到当前时间点的总流量 “peak”：网卡流量峰值 “rates”：分别表示最近2s、10s、40s 的平均流量

-——————– 本文来自 IDO老徐 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/dieyong/article/details/80971253?utm_source=copy

3.通过lsof来查看网络端口的进程，可以查看到48774端口是java的进程。

  1. [root@centos7-mysql-196 ~]# lsof -i :48774
  2. COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
  3. java 25762 cloudera-scm 239u IPv4 224786 0t0 TCP centos7-mysql-196:48774->151.101.0.167:https (ESTABLISHED)

(adsbygoogle = window.adsbygoogle || []).push({});