Ubuntu Sniffer如何进行流量统计

在Ubuntu系统中，可通过以下工具进行流量统计，以下是具体方法及对应工具：

• 命令行工具
  • tcpdump：安装后（sudo apt-get install tcpdump），用sudo tcpdump -i [接口名]捕获流量，添加过滤条件（如port 80）可统计特定流量，保存为.pcap文件后用Wireshark分析。
  • iftop：安装（sudo apt-get install iftop）后，运行sudo iftop -i [接口名]可实时查看接口的上传/下载流量及连接信息。
  • nethogs：安装（sudo apt-get install nethogs）后，通过sudo nethogs [接口名]查看每个进程的带宽占用情况。
  • vnstat：安装（sudo apt-get install vnstat），初始化接口（sudo vnstat -u -i [接口名]）后，用vnstat -l -i [接口名]查看实时流量统计。
• 图形界面工具
  • Wireshark：安装（sudo apt-get install wireshark）后，打开界面选择接口即可进行流量捕获和分析，支持协议解析和流量可视化。