Linux下如何对端口流量进行统计
在不修改源代码的情况下对程序暴露端口流量进行监控统计,可以利用Linux中自带的Iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、Iptable服务重启的时候统计数据会被重置清零。
添加需要统计的端口
1、输入监控
下面示例是监控目标端口是8080的输入流量--dport(destinationport的缩写)
iptables-AINPUT-ptcp--dport8080
2、输出监控
下面示例是监控来源端口是8080的输出流量--sport(sourceport的缩写)
iptables-AOUTPUT-ptcp--sport8080
查看统计数据
iptable-L-v-n-x
示例结果:
8080端口接收的流量为2885字节,发送的流量是8240字节
ChainINPUT(policyACCEPT202packets,25187bytes) pktsbytestargetprotoptinoutsourcedestination 182885tcp--**0.0.0.0/00.0.0.0/0tcpdpt:8080 ChainFORWARD(policyACCEPT0packets,0bytes) pktsbytestargetprotoptinoutsourcedestination ChainOUTPUT(policyACCEPT184packets,45774bytes) pktsbytestargetprotoptinoutsourcedestination 128240tcp--**0.0.0.0/00.0.0.0/0tcpspt:8080
重置统计数据
注意:这里是重置所有端口的统计数据
1、重置所有输入端口
Iptable-ZINPUT
2、重置所有输出端口
Iptable-ZOUTPUT
移除统计端口
1、移除输入端口
iptables-DINPUT-ptcp--dport8080
2、移除输出端口
iptables-DOUTPUT-ptcp--sport8080
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持毛票票。