欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

Linux下如何对端口流量进行统计

程序员文章站 2022-06-13 21:57:24
在不修改源代码的情况下对程序暴露端口流量进行监控统计,可以利用linux中自带的iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、ipt...

在不修改源代码的情况下对程序暴露端口流量进行监控统计,可以利用linux中自带的iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、iptable服务重启的时候统计数据会被重置清零。

添加需要统计的端口

1、输入监控

下面示例是监控目标端口是8080的输入流量 --dport(destination port 的缩写)

iptables -a input -p tcp --dport 8080

2、输出监控

下面示例是监控来源端口是8080的输出流量 --sport(source port 的缩写)

iptables -a output -p tcp --sport 8080

查看统计数据

iptable -l -v -n -x

示例结果:

8080端口接收的流量为2885字节,发送的流量是8240字节

chain input (policy accept 202 packets, 25187 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   18   2885      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp dpt:8080

chain forward (policy accept 0 packets, 0 bytes)
  pkts   bytes target   prot opt in   out   source        destination     

chain output (policy accept 184 packets, 45774 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   12   8240      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp spt:8080

重置统计数据

注意:这里是重置所有端口的统计数据

1、重置所有输入端口

iptable -z input

2、重置所有输出端口

iptable -z output

移除统计端口

1、移除输入端口

iptables -d input -p tcp --dport 8080

2、移除输出端口

iptables -d output -p tcp --sport 8080

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。