Linux下如何对端口流量进行统计

在不修改源代码的情况下对程序暴露端口流量进行监控统计，可以利用Linux中自带的Iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、Iptable服务重启的时候统计数据会被重置清零。

添加需要统计的端口

1、输入监控

下面示例是监控目标端口是8080的输入流量 --dport(destination port 的缩写)

iptables -A INPUT -p tcp --dport 8080

2、输出监控

下面示例是监控来源端口是8080的输出流量 --sport(source port 的缩写)

iptables -A OUTPUT -p tcp --sport 8080

查看统计数据

iptable -L -v -n -x

示例结果：

8080端口接收的流量为2885字节，发送的流量是8240字节

Chain INPUT (policy ACCEPT 202 packets, 25187 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   18   2885      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp dpt:8080

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  pkts   bytes target   prot opt in   out   source        destination     

Chain OUTPUT (policy ACCEPT 184 packets, 45774 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   12   8240      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp spt:8080

重置统计数据

注意：这里是重置所有端口的统计数据

1、重置所有输入端口

Iptable -Z INPUT

2、重置所有输出端口

Iptable -Z OUTPUT

移除统计端口

1、移除输入端口

iptables -D INPUT -p tcp --dport 8080

2、移除输出端口

iptables -D OUTPUT -p tcp --sport 8080

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持华域联盟。

您可能感兴趣的文章:

• Linux中在防火墙中开启80端口方法示例
• linux下mysql开启远程访问权限 防火墙开放3306端口
• linux下防火墙开启某个端口号及防火墙常用命令使用(详解)
• 6种查看Linux进程占用端口号的方法详解
• 在Linux中查看进程占用的端口号
• linux解决ping通但端口不通的问题
• Linux端口映射转发的方法
• linux下查看端口是否被占用以及查看所有端口【推荐】
• 基于Linux中vnc配置端口号的修改方法
• Linux查看某个端口的连接数的方法
• Linux下iptables 禁止端口和开放端口示例
• Linux Centos7系统端口占用问题的解决方法
• linux socket通讯获取本地的源端口号的实现方法
• Linux查看端口占用lsof -i:port的方法
• linux 查看端口占用命令实例详解
• Linux查找占用的端口,并杀死进程的方法
• Linux查看端口、进程情况及kill进程的方法
• 查看linux中某个端口(port)是否被占用的方法
• 详解Linux查看程序端口占用情况
• Linux强制释放占用端口以及Linux防火墙端口开放方法详解

本文由 华域联盟 原创撰写：华域联盟 » Linux下如何对端口流量进行统计

转载请保留出处和原文链接：https://www.cnhackhy.com/62952.htm