在日常运维或开发过程中，Linux网络监控是保障系统稳定运行的重要环节。无论是排查网络延迟、带宽瓶颈，还是检测异常连接，掌握基本的网络性能监控工具都至关重要。本教程将从零开始，手把手教你如何配置和使用常见的 Linux 网络性能监控命令，即使你是初学者也能轻松上手！
一、为什么需要网络性能监控？
当你的服务器出现访问缓慢、连接中断或带宽被占满等问题时，仅靠重启服务往往无法根治问题。通过网络性能优化手段，你可以精准定位瓶颈所在，比如：
- 某个进程占用大量带宽
- 存在异常的外部连接（如黑客扫描）
- 网络接口丢包或错误率高
- DNS解析缓慢
二、常用网络监控命令介绍
Linux 提供了多种内置和第三方工具来监控网络状态。下面我们将重点介绍几个最实用的命令。
1. netstat 命令：查看网络连接与端口
netstat 是一个经典工具，用于显示网络连接、路由表、接口统计等信息。虽然在较新系统中逐渐被 ss 取代，但因其语法直观，仍是初学者首选。
# 安装 netstat（部分系统默认未安装）sudo apt install net-tools # Debian/Ubuntusudo yum install net-tools # CentOS/RHEL# 查看所有监听的 TCP/UDP 端口netstat -tuln# 查看所有已建立的连接及对应进程netstat -tnp
通过 netstat -tnp，你可以看到每个连接对应的 PID 和程序名，这对排查异常连接非常有用。这也是 netstat命令详解中最常用的部分。
2. iftop：实时流量监控神器
iftop 能以类似 top 的方式实时显示网络接口的流量情况，按连接对带宽使用进行排序，非常适合快速发现“吃带宽”的连接。
# 安装 iftopsudo apt install iftop # Debian/Ubuntusudo yum install iftop # CentOS/RHEL# 以 root 权限运行（需抓包权限）sudo iftop
运行后你会看到类似下图的界面：顶部显示总带宽，下方列出每个连接的源/目标 IP、实时速率（2s/10s/40s 平均值）。按 q 退出。这是 iftop使用教程的核心操作。
3. ss 命令：netstat 的现代替代品
ss（socket statistics）比 netstat 更快更高效，尤其在连接数庞大的服务器上表现优异。
# 查看所有 TCP 连接ss -t# 查看监听端口ss -ltn# 显示进程信息（需 root）sudo ss -tnp
三、实战案例：排查高带宽占用
假设你的服务器突然变慢，怀疑是网络问题。可以按以下步骤排查：
- 运行
sudo iftop，观察是否有某个 IP 持续占用大量带宽。 - 记下该 IP 和端口，用
sudo ss -tnp | grep <IP>查找对应进程。 - 若为异常进程（如未知程序），可使用
kill终止或进一步分析日志。
四、小结
通过本教程，你已经掌握了 Linux 下最基本的网络性能监控方法。无论是使用 netstat、ss 还是 iftop，都能有效提升你的故障排查效率。记住，定期监控是预防问题的关键，而不仅仅是出了问题才去查。
希望这篇关于 Linux网络监控 和 网络性能优化 的入门指南对你有所帮助！如果你觉得有用，不妨收藏并在实际工作中多加练习。