在Linux系统中，可以使用多种工具来实现实时网络监控，其中tcpdump是一个非常流行的选择。tcpdump是一个命令行网络分析工具，它可以捕获和显示经过网络接口的数据包。为了实现实时监控，可以结合使用tcpdump的实时输出功能和一些过滤选项。
首先，确保系统上安装了tcpdump。在Debian/Ubuntu系统上，可以使用以下命令安装：
sudo apt-get update
sudo apt-get install tcpdump
在CentOS/RHEL系统上，可以使用以下命令安装：
sudo yum install tcpdump
使用tcpdump进行实时监控的基本命令格式如下：
sudo tcpdump -i <interface> [options]
其中 <interface> 是要监控的网络接口，例如 eth0 或 wlan0。[options] 可以包括用于过滤数据包的参数。
例如，要监控所有接口上的TCP流量，可以使用以下命令：
sudo tcpdump -i any tcp
要实时显示数据包，可以省略 -w 选项，tcpdump会持续输出数据包信息到控制台。
tcpdump支持多种过滤选项，以便只显示感兴趣的数据包。例如，要监控特定IP地址的数据包，可以使用以下命令：
sudo tcpdump -i eth0 host 192.168.1.100
要监控特定端口的流量，例如SSH（端口22），可以使用以下命令：
sudo tcpdump -i eth0 port 22
为了后续分析，可以将tcpdump的输出保存到文件中。可以使用 -w 选项来实现：
sudo tcpdump -i eth0 -w output.pcap
这样，tcpdump会将捕获的数据包保存到名为 output.pcap 的文件中，可以使用Wireshark等工具进行分析。
除了命令行工具tcpdump，还可以使用图形界面的网络监控工具，如 Wireshark 或 Netdata。这些工具提供了更直观的网络流量监控和分析功能。
sudo apt-get update
sudo apt-get install wireshark
通过这些步骤，可以实现对Linux网络流量的实时监控，帮助系统管理员及时发现和分析网络活动。