iftop用于定位高带宽占用的网络连接，nload用于监控整体流量趋势，两者结合可高效排查Linux系统网络问题。

Linux系统中检测网络带宽使用率是运维和故障排查的重要环节。通过实时监控网络流量，可以快速发现异常连接、识别高带宽占用程序或优化服务器性能。iftop 和 nload 是两个轻量级但功能强大的命令行工具，适合在无图形界面的服务器环境中使用。

iftop：实时查看网络连接带宽

iftop 能显示当前网卡上各IP之间的实时流量情况，类似于 top 命令对进程的监控方式，能帮助你定位具体是哪个连接占用了大量带宽。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

安装 iftop（以常见发行版为例）：

• Ubuntu/Debian: sudo apt install iftop
• CentOS/RHEL: sudo yum install iftop 或 sudo dnf install iftop（新版）

基本使用方法：

• sudo iftop —— 默认监控第一个网络接口（如 eth0）
• sudo iftop -i eth0 —— 指定监控特定网卡
• sudo iftop -n —— 不解析主机名，直接显示IP地址（加快响应）
• sudo iftop -N —— 不解析端口号，显示数字端口

界面解读：

• 左侧为源IP:端口，右侧为目标IP:端口
• => 表示发送方向的流量，
• TX：发送流量；RX：接收流量；TOTAL：总流量
• 峰值（PEAK）、速率（RATE）、累计（CUM）分别显示瞬时状态

常用快捷键：

• P：暂停刷新
• ↑↓←→：滚动查看连接列表
• T：切换显示模式（2秒/10秒/40秒平均值）
• h：显示帮助

nload：简洁直观的流量监控工具

nload 更适合快速查看整体网络吞吐情况，提供图形化趋势图，界面清晰，适合长时间监控单个或多个网卡的流量变化。

安装 nload：

• Ubuntu/Debian: sudo apt install nload
• CentOS/RHEL: sudo yum install nload 或启用 EPEL 后安装

基本使用方法：

• nload —— 自动选择第一个活跃网卡
• nload eth0 —— 指定监控 eth0 接口
• nload -u M —— 设置单位为 MB/s（默认自动调整）
• nload -t 500 —— 设置图表刷新间隔为500毫秒

界面说明：

• 上方曲线图显示接收（Incoming）数据流
• 下方曲线图显示发送（Outgoing）数据流
• Current：当前速率；Average：平均速率；Min/Max：最小最大值

操作方式：

• 左右箭头切换监控的网卡
• q：退出程序
• F2：打开设置菜单，可调整显示单位和刷新频率

适用场景对比与建议

iftop 更适合排查“谁在占用网络”，比如发现某个外部IP持续上传大量数据；nload 更适合观察“整体流量趋势”，例如判断服务器是否处于高负载传输状态。

• 需要定位具体连接 → 使用 iftop
• 只需看流量走势和速率 → 使用 nload
• 两者可同时运行，互补信息

基本上就这些。这两个工具无需复杂配置，安装后即可投入实用，是Linux网络监控的基础利器。