搜索

[23903] 2015-05-19_又一波你可能不知道的Linux命令行网络监控工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-05-19_又一波你可能不知道的Linux命令行网络监控工具 又 一 波 你 可 能 不 知 道 的   L i n u x   命 令 行 网 络 监 控 工 具 原 创   w w y - h u s t   L i n u x 中 国   2 0 1 5 - 0 5 - 1 9 对 任 何 规 模 的 业 务 来 说 ， 网 络 监 控 工 具 都 是 一 个 重 要 的 功 能 。 网 络 监 控 的 目 标 可 能 千 差 万 别 。 比 如 ， 监 控 活 动 的 目 标 可 以 是 保 证 长 期 的 网 络 服 务 、 安 全 保 护 、 对 性 能 进 行 排 查 、 网 络 使 用 统 计 等 。 由 于 它 的 目 标 不 同 ， 网 络 监 控 器 使 用 很 多 不 同 的 方 式 来 完 成 任 务 。 比 如 对 包 层 面 的 嗅 探 ， 对 数 据 流 层 面 的 统 计 数 据 ， 向 网 络 中 注 入 探 测 的 流 量 ， 分 析 服 务 器 日 志 等 。 尽 管 有 许 多 专 用 的 网 络 监 控 系 统 可 以 3 6 5 天 2 4 小 时 监 控 ， 但 您 依 旧 可 以 在 特 定 的 情 况 下 使 用 命 令 行 式 的 网 络 监 控 器 ， 某 些 命 令 行 式 的 网 络 监 控 器 在 某 方 面 很 有 用 。 如 果 您 是 系 统 管 理 员 ， 那 您 就 应 该 有 亲 身 使 用 一 些 知 名 的 命 令 行 式 网 络 监 控 器 的 经 历 。 这 里 有 一 份 L i n u x 上 流 行 且 实 上 流 行 且 实 用 的 网 络 监 控 器 用 的 网 络 监 控 器 列 表 。 包 层 面 的 嗅 探 器 在 这 个 类 别 下 ， 监 控 工 具 在 链 路 上 捕 捉 独 立 的 包 ， 分 析 它 们 的 内 容 ， 展 示 解 码 后 的 内 容 或 者 包 层 面 的 统 计 数 据 。 这 些 工 具 在 最 底 层 对 网 络 进 行 监 控 、 管 理 ， 同 样 的 也 能 进 行 最 细 粒 度 的 监 控 ， 其 代 价 是 影 响 网 络 I / O 和 分 析 的 过 程 。 1 .   d h c p d u m p ： 一 个 命 令 行 式 的 D H C P 流 量 嗅 探 工 具 ， 捕 捉 D H C P 的 请 求 / 回 复 流 量 ， 并 以 用 户 友 好 的 方 式 显 示 解 码 的 D H C P 协 议 消 息 。 这 是 一 款 排 查 D H C P 相 关 故 障 的 实 用 工 具 。 2 .   d s n i f f ： 一 个 基 于 命 令 行 的 嗅 探 、 伪 造 和 劫 持 的 工 具 合 集 ， 被 设 计 用 于 网 络 审 查 和 渗 透 测 试 。 它 可 以 嗅 探 多 种 信 息 ， 比 如 密 码 、 N S F 流 量 （ L C T T   译 注 ： 此 处 疑 为   N F S   流 量 ） 、 e m a i l 消 息 、 网 络 地 址 等 。 3 .   h t t p r y ： 一 个 H T T P 报 文 嗅 探 器 ， 用 于 捕 获 、 解 码 H T T P 请 求 和 回 复 报 文 ， 并 以 用 户 友 好 的 方 式 显 示 这 些 信 息 。 （ L C T T   译 注 ： 延 伸 阅 读 。   ） 4 .   I P T r a f ： 基 于 命 令 行 的 网 络 统 计 数 据 查 看 器 。 它 实 时 显 示 包 层 面 、 连 接 层 面 、 接 口 层 面 、 协 议 层 面 的 报 文 / 字 节 数 。 抓 包 过 程 由 协 议 过 滤 器 控 制 ， 且 操 作 过 程 全 部 是 菜 单 驱 动 的 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 5 .   m y s q l - s n i f f e r ： 一 个 用 于 抓 取 、 解 码 M y S Q L 请 求 相 关 的 数 据 包 的 工 具 。 它 以 可 读 的 方 式 显 示 最 频 繁 或 全 部 的 请 求 。 6 .   n g r e p ： 在 网 络 报 文 中 执 行 g r e p 。 它 能 实 时 抓 取 报 文 ， 并 用 正 则 表 达 式 或 十 六 进 制 表 达 式 的 方 式 匹 配 （ 过 滤 ） 报 文 。 它 是 一 个 可 以 对 异 常 流 量 进 行 检 测 、 存 储 或 者 对 实 时 流 中 特 定 模 式 报 文 进 行 抓 取 的 实 用 工 具 。
7 .   p 0 f ： 一 个 被 动 的 基 于 包 嗅 探 的 指 纹 采 集 工 具 ， 可 以 可 靠 地 识 别 操 作 系 统 、 N A T 或 者 代 理 设 置 、 网 络 链 路 类 型 以 及 许 多 其 它 与 活 动 的 T C P 连 接 相 关 的 属 性 。 8 .   p k t s t a t ： 一 个 命 令 行 式 的 工 具 ， 通 过 实 时 分 析 报 文 ， 显 示 连 接 带 宽 使 用 情 况 以 及 相 关 的 协 议 （ 例 如 ， H T T P   G E T / P O S T 、 F T P 、 X 1 1 ） 等 描 述 信 息 。 9 .   S n o r t ： 一 个 入 侵 检 测 和 预 防 工 具 ， 通 过 规 则 驱 动 的 协 议 分 析 和 内 容 匹 配 ， 来 检 测 / 预 防 活 跃 流 量 中 各 种 各 样 的 后 门 、 僵 尸 网 络 、 网 络 钓 鱼 、 间 谍 软 件 攻 击 。 1 0 .   t c p d u m p ： 一 个 命 令 行 的 嗅 探 工 具 ， 可 以 基 于 过 滤 表 达 式 抓 取 网 络 中 的 报 文 ， 分 析 报 文 ， 并 且 在 包 层 面 输 出 报 文 内 容 以 便 于 包 层 面 的 分 析 。 他 在 许 多 网 络 相 关 的 错 误 排 查 、 网 络 程 序 d e b u g 、 或 安 全 监 测 方 面 应 用 广 泛 。 1 1 .   t s h a r k ： 一 个 与 W i r e s h a r k 窗 口 程 序 一 起 使 用 的 命 令 行 式 的 嗅 探 工 具 。 它 能 捕 捉 、 解 码 网 络 上 的 实 时 报 文 ， 并 能 以 用 户 友 好 的 方 式 显 示 其 内 容 。 流 / 进 程 / 接 口 层 面 的 监 控 在 这 个 分 类 中 ， 网 络 监 控 器 通 过 把 流 量 按 照 流 、 相 关 进 程 或 接 口 分 类 ， 收 集 每 个 流 、 每 个 进 程 、 每 个 接 口 的 统 计 数 据 。 其 信 息 的 来 源 可 以 是 l i b p c a p 抓 包 库 或 者 s y s f s 内 核 虚 拟 文 件 系 统 。 这 些 工 具 的 监 控 成 本 很 低 ， 但 是 缺 乏 包 层 面 的 检 视 能 力 。 1 .   b m o n ： 一 个 基 于 命 令 行 的 带 宽 监 测 工 具 ， 可 以 显 示 各 种 接 口 相 关 的 信 息 ， 不 但 包 括 接 收 / 发 送 的 总 量 / 平 均 值 统 计 数 据 ， 而 且 拥 有 历 史 带 宽 使 用 视 图 。
2 .   i f t o p ： 一 个 带 宽 使 用 监 测 工 具 ， 可 以 实 时 显 示 某 个 网 络 连 接 的 带 宽 使 用 情 况 。 它 对 所 有 带 宽 使 用 情 况 排 序 并 通 过 n c u r s e s 的 接 口 来 进 行 可 视 化 。 他 可 以 方 便 的 监 控 哪 个 连 接 消 耗 了 最 多 的 带 宽 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 3 .   n e t h o g s ： 一 个 基 于 n c u r s e s 显 示 的 进 程 监 控 工 具 ， 提 供 进 程 相 关 的 实 时 的 上 行 / 下 行 带 宽 使 用 信 息 。 它 对 检 测 占 用 大 量 带 宽 的 进 程 很 有 用 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 4 .   n e t s t a t ： 一 个 显 示 许 多 T C P / U D P 的 网 络 堆 栈 的 统 计 信 息 的 工 具 。 诸 如 打 开 的 T C P / U D P 连 接 书 、 网 络 接 口 发 送 / 接 收 、 路 由 表 、 协 议 / 套 接 字 的 统 计 信 息 和 属 性 。 当 您 诊 断 与 网 络 堆 栈 相 关 的 性 能 、 资 源 使 用 时 它 很 有 用 。 5 .   s p e e d o m e t e r ： 一 个 可 视 化 某 个 接 口 发 送 / 接 收 的 带 宽 使 用 的 历 史 趋 势 ， 并 且 基 于 n c u r s e s 的 条 状 图 进 行 显 示 的 终 端 工 具 。
6 .   s y s d i g ： 一 个 可 以 通 过 统 一 的 界 面 对 各 个 L i n u x 子 系 统 进 行 系 统 级 综 合 性 调 试 的 工 具 。 它 的 网 络 监 控 模 块 可 以 监 控 在 线 或 离 线 、 许 多 进 程 / 主 机 相 关 的 网 络 统 计 数 据 ， 例 如 带 宽 、 连 接 / 请 求 数 等 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 7 .   t c p t r a c k ： 一 个 T C P 连 接 监 控 工 具 ， 可 以 显 示 活 动 的 T C P 连 接 ， 包 括 源 / 目 的 I P 地 址 / 端 口 、 T C P 状 态 、 带 宽 使 用 等 。 8 .   v n S t a t ： 一 个 存 储 并 显 示 每 个 接 口 的 历 史 接 收 / 发 送 带 宽 视 图 （ 例 如 ， 当 前 、 每 日 、 每 月 ） 的 流 量 监 控 器 。 作 为 一 个 后 台 守 护 进 程 ， 它 收 集 并 存 储 统 计 数 据 ， 包 括 接 口 带 宽 使 用 率 和 传 输 字 节 总 数 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 主 动 网 络 监 控 器 不 同 于 前 面 提 到 的 被 动 的 监 听 工 具 ， 这 个 类 别 的 工 具 们 在 监 听 时 会 主 动 的 “ 注 入 ” 探 测 内 容 到 网 络 中 ， 并 且 会 收 集 相 应 的 反 应 。 监 听 目 标 包 括
路 由 路 径 、 可 供 使 用 的 带 宽 、 丢 包 率 、 延 时 、 抖 动 （ j i t t e r ） 、 系 统 设 置 或 者 缺 陷 等 。 1 .   d n s y o ： 一 个 D N S 检 测 工 具 ， 能 够 管 理 跨 越 多 达 1 5 0 0 个 不 同 网 络 的 开 放 解 析 器 的 D N S 查 询 。 它 在 您 检 查 D N S 传 播 或 排 查 D N S 设 置 的 时 候 很 有 用 。 2 .   i p e r f ： 一 个 T C P / U D P 带 宽 测 量 工 具 ， 能 够 测 量 两 个 端 点 间 最 大 可 用 带 宽 。 它 通 过 在 两 个 主 机 间 单 向 或 双 向 的 输 出 T C P / U D P 探 测 流 量 来 测 量 可 用 的 带 宽 。 它 在 监 测 网 络 容 量 、 调 谐 网 络 协 议 栈 参 数 时 很 有 用 。 一 个 叫 做 n e t p e r f 的 变 种 拥 有 更 多 的 功 能 及 更 好 的 统 计 数 据 。 3 .   n e t c a t / s o c a t ： 通 用 的 网 络 调 试 工 具 ， 可 以 对 T C P / U D P 套 接 字 进 行 读 、 写 或 监 听 。 它 通 常 和 其 他 的 程 序 或 脚 本 结 合 起 来 在 后 端 对 网 络 传 输 或 端 口 进 行 监 听 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 4 .   n m a p ： 一 个 命 令 行 的 端 口 扫 描 和 网 络 发 现 工 具 。 它 依 赖 于 若 干 基 于 T C P / U D P 的 扫 描 技 术 来 查 找 开 放 的 端 口 、 活 动 的 主 机 或 者 在 本 地 网 络 存 在 的 操 作 系 统 。 它 在 你 审 查 本 地 主 机 漏 洞 或 者 建 立 维 护 所 用 的 主 机 映 射 时 很 有 用 。 z m a p 是 一 个 类 似 的 替 代 品 ， 是 一 个 用 于 互 联 网 范 围 的 扫 描 工 具 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 5 .   p i n g ： 一 个 常 用 的 网 络 测 试 工 具 。 通 过 交 换 I C M P 的 e c h o 和 r e p l y 报 文 来 实 现 其 功 能 。 它 在 测 量 路 由 的 R T T 、 丢 包 率 以 及 检 测 远 端 系 统 防 火 墙 规 则 时 很 有 用 。 p i n g 的 变 种 有 更 漂 亮 的 界 面 （ 例 如 ， n o p i n g ） 、 多 协 议 支 持 （ 例 如 ， h p i n g ） 或 者 并 行 探 测 能 力 （ 例 如 ， f p i n g ） 。 （ L C T T   译 注 ： 延 伸 阅 读 。 ） 6 .   s p r o b e ： 一 个 启 发 式 推 断 本 地 主 机 和 任 意 远 端 I P 地 址 之 间 的 网 络 带 宽 瓶 颈 的 命 令 行 工 具 。 它 使 用 T C P 三 次 握 手 机 制 来 评 估 带 宽 的 瓶 颈 。 它 在 检 测 大 范 围 网 络 性 能 和 路 由 相 关 的 问 题 时 很 有 用 。 7 .   t r a c e r o u t e ： 一 个 能 发 现 从 本 地 到 远 端 主 机 的 第 三 层 路 由 / 转 发 路 径 的 网 络 发 现 工 具 。 它 发 送 限 制 了 T T L 的 探 测 报 文 ， 收 集 中 间 路 由 的 I C M P 反 馈 信 息 。 它 在 排 查 低 速 网 络 连 接 或 者 路 由 相 关 的 问 题 时 很 有 用 。 t r a c e r o u t e 的 变 种 有 更 好 的 R T T 统 计 功 能 （ 例 如 ， m t r ） 。 应 用 日 志 解 析 器 在 这 个 类 别 下 的 网 络 监 测 器 把 特 定 的 服 务 器 应 用 程 序 作 为 目 标 （ 例 如 ， w e b 服 务 器 或 者 数 据 库 服 务 器 ） 。 由 服 务 器 程 序 产 生 或 消 耗 的 网 络 流 量 通 过 它 的 日 志 被 分 析 和 监 测 。 不 像 前 面 提 到 的 网 络 层 的 监 控 器 ， 这 个 类 别 的 工 具 能 够 在 应 用 层 面 分 析 和 监 控 网 络 流 量 。
1 .   G o A c c e s s ： 一 个 针 对 A p a c h e 和 N g i n x 服 务 器 流 量 的 交 互 式 查 看 器 。 基 于 对 获 取 到 的 日 志 的 分 析 ， 它 能 展 示 包 括 日 访 问 量 、 最 多 请 求 、 客 户 端 操 作 系 统 、 客 户 端 位 置 、 客 户 端 浏 览 器 等 在 内 的 多 个 实 时 的 统 计 信 息 ， 并 以 滚 动 方 式 显 示 。 2 .   m t o p ： 一 个 面 向 M y S Q L / M a r i a D B 服 务 器 的 命 令 行 监 控 器 ， 它 可 以 将 成 本 最 大 的 查 询 和 当 前 数 据 库 服 务 器 负 载 以 可 视 化 的 方 式 显 示 出 来 。 它 在 您 优 化 M y S Q L 服 务 器 性 能 、 调 谐 服 务 器 参 数 时 很 有 用 。 3 .   n g x t o p ： 一 个 面 向 N g i n x 和 A p a c h e 服 务 器 的 流 量 监 测 工 具 ， 能 够 以 类 似 t o p 指 令 的 方 式 可 视 化 的 显 示 W e b 服 务 器 的 流 量 。 它 解 析 w e b 服 务 器 的 查 询 日 志 文 件 并 收 集 某 个 目 的 地 或 请 求 的 流 量 统 计 信 息 。 总 结 在 这 篇 文 章 中 ， 我 展 示 了 许 多 命 令 行 式 监 测 工 具 ， 从 最 底 层 的 包 层 面 的 监 控 器 到 最 高 层 应 用 程 序 层 面 的 网 络 监 控 器 。 了 解 那 个 工 具 的 作 用 是 一 回 事 ， 选 择 哪 个 工 具 使 用 又 是 另 外 一 回 事 。 单 一 的 一 个 工 具 不 能 作 为 您 每 天 使 用 的 通 用 的 解 决 方 案 。 一 个 好 的 系 统 管 理 员 应 该 能 决 定 哪 个 工 具 更 适 合 当 前 的 环 境 。 希 望 这 个 列 表 对 此 有 所 帮 助 。 欢 迎 您 通 过 回 复 来 改 进 这 个 列 表 的 内 容 ！ v i a :   h t t p : / / x m o d u l o . c o m / u s e f u l - c o m m a n d - l i n e - n e t w o r k - m o n i t o r s - l i n u x . h t m l 作 者 ： D a n   N a n n i   译 者 ： w w y - h u s t   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理