在 Linux 上监控 FileZilla 流量的实用方法
一、按进程快速定位 FileZilla 的带宽占用
- 使用 nethogs 按进程实时查看带宽，能直接看到 PID/程序名/上行/下行，非常适合定位 FileZilla 的实时流量。
- 安装：sudo apt install nethogs（Debian/Ubuntu）；sudo yum/dnf install nethogs（RHEL/CentOS/Fedora）；sudo pacman -S nethogs（Arch）
- 监控指定网卡：sudo nethogs eth0（将 eth0 替换为你的实际网卡）
- 交互：按 m 切换速率单位，按 r 按速率排序，便于找出占用最高的进程
- 配合 ss/netstat + lsof 先确认 FileZilla 的网络连接与 PID，再用 nethogs 精确观察。
- 查看连接与进程：sudo ss -tunap | grep filezilla 或 sudo lsof -i | grep filezilla
- 若 FileZilla 通过 SFTP（SSH） 传输，连接通常显示为 22 端口；若是 FTP/FTPS，会看到 21 控制端口及数据通道
二、按连接与接口观察 FileZilla 会话
- 使用 iftop 观察指定接口上的主机到主机实时带宽，并按 P 显示端口，结合端口与已知服务器 IP 快速识别 FileZilla 会话。
- 安装：sudo apt install iftop（或 yum/dnf/pacman 对应安装）
- 启动：sudo iftop -i eth0
- 操作要点：按 P 显示端口；按 S/D 聚焦源/目的；按 B 切换单位，便于判断是否为 21/22 等 FTP/SFTP 会话
- 使用 nload 查看指定接口的入/出总带宽曲线，适合观察整体链路是否被 FileZilla 占满。
- 安装：sudo apt install nload
- 使用：nload eth0（左右方向键切换网卡，观察 Incoming/Outgoing 实时速率）
三、历史统计与长期记录
- 使用 vnstat 做按接口的历史流量统计（按小时/天/月），用于回溯 FileZilla 在一段时间内的总传输量。
- 安装：sudo apt/yum/dnf/pacman install vnstat
- 启动与开机自启：sudo systemctl start vnstat && sudo systemctl enable vnstat
- 查看：vnstat -i eth0；也可配合 -d/-m 查看日/月报表
四、抓包分析与协议确认
- 使用 tcpdump 抓取与 FileZilla 相关的数据包，确认是 FTP/FTPS（21/990 控制，20/随机数据） 还是 SFTP（22），并观察控制与数据传输过程。
- 抓取 FTP 控制通道：sudo tcpdump -i eth0 port 21
- 抓取 SFTP 会话：sudo tcpdump -i eth0 port 22
- 将抓包与 nethogs/iftop 结果交叉验证，可精确定位到 FileZilla 的会话与方向性流量
五、实用建议与注意事项
- 优先用 nethogs 锁定进程级带宽，再用 iftop 按连接细化到远端主机/端口，最后用 tcpdump 做协议级确认，形成“进程 → 连接 → 包内容”的闭环排查路径
- 若 FileZilla 运行在 Wine 下，进程名可能显示为 wine 或 filezilla.exe；可先用 ss/lsof 找到对应 PID，再用 nethogs 按 PID 观察
- 服务器环境建议同时保留 vnstat 做长期趋势统计，便于容量评估与异常回溯