如何取远程linux主机的流量和tcp连接数

发布网友 发布时间：2022-04-20 13:48

我来回答

共2个回答

懂视网 时间：2022-05-03 23:56

linux怎么查看tcp连接数？我们一起来了解一下吧。

1、打开linux系统，在linux的桌面的空白处右击。

2、在弹出的下拉选项里，点击打开终端。

3、输入netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'可以查看tcp的各个数据。

热心网友 时间：2022-05-03 21:04

你好，Linux下是没有文件直接给你按进程记录流量信息的。你想要编程实现的话，办法是有的，只是比较麻烦。首先，你需要能截取流经网卡的数据包，这个可以通过libpcap来完成，其次你要完成的最重要的一步就是怎么根据端口号找到进程的pid。端口号通过截取的数据包可以获得，这个时候你要按行来解析/proc/net/tcp （如果要支持ipv6的话还要解析/proc/net/tcp6），这个文件记录了当前活跃的TCP连接情况，每一行代表一条连接，我们感兴趣的是其中的inode这一项，你得把inode的值解析出来保存。然后蛋疼的时候来了，接下来你得遍历所有的/proc/pid/fd文件，察看其中每一个文件描述符，如果发现内容为socket[xxxx]的，把xxxx截取出来，这个xxxx也是inode号，如果和你之前解析/proc/net/tcp的inode号吻合，恭喜你，这说明这个pid和那个tcp连接有关系，进而也就确定了端口号和pid的对应关系，也就知道了数据包和进程之间的对应关系了。