Linux如何查看服务器网络流量？

运维Linux服务器、VPS或者云服务器时，网络流量异常上涨、带宽跑满是很常见的故障。比如被爬虫疯狂抓取、流量攻击、程序后台偷跑流量，都会导致网站卡顿、带宽超限扣费。掌握Linux流量查看命令，能够快速定位流量来源，帝恩思给大家整理常用的实时监控、流量统计工具，新手也能快速上手。

一、自带简易命令：无需额外安装

很多轻量服务器没有预装监控工具，可以先用系统自带命令快速查看网卡基础信息。

`ip-slink`可以查看网卡收发数据包、累计流量，能看到从开机到现在的总接收、发送流量数值。这个方法适合简单看累计统计，缺点不是实时刷新，看不到流量波动。

还有`netstat`，主要用来查看连接，新版系统推荐替换为`ss`命令，查看当前TCP连接，辅助判断哪些IP正在和服务器通信，排查异常连接。

>>注意：这类命令只看累计统计，无法直观看到每秒实时网速。

二、实时流量监控：即时查看带宽占用

想要看实时上下行速率，最常用的是`iftop`和`nload`，也是站长排查带宽跑满首选工具。

iftop：可以按连接展示流量，清晰看到哪个IP在和服务器传输数据，适合定位是哪个外部IP在消耗流量。安装命令：`yuminstalliftop`或者`aptinstalliftop`，执行`iftop-ieth0`指定网卡监控。界面会显示TX发送、RX接收，实时流速。

nload：界面简洁，只展示网卡实时上传、下载速度、峰值、总流量，适合单纯看带宽占用，没有复杂连接列表，对新手友好。

另外还有`vnstat`搭配`vnstat-l`，也支持简易实时流量滚动输出。

三、长期流量统计：记录历史流量，做账单预判

实时监控只能看当下，想要统计日流量、月流量，预判会不会超流量套餐，优先选择vnstat。

vnstat会后台持续采集网卡流量数据，写入数据库，重启服务器数据不会丢失。部署完成后，执行`vnstat`查看汇总；`vnstat-d`按天统计、`vnstat-m`按月统计。很多VPS是流量包计费，用vnstat定期查看，避免超额产生高额费用，非常适合建站、外贸独立站服务器。

它占用资源极低，低配VPS也能长期跑，是IDC运维里很常用的轻量流量统计方案。

四、进阶方案：结合面板与脚本告警

如果是宝塔面板用户，面板自带网络监控图表，可视化查看流量曲线，不用敲命令，适合不想学习命令行的站长。

有更高需求的，可以搭配zabbix、Prometheus+Grafana，搭建持久化监控大屏，设置阈值告警，一旦流量超过设定阈值，自动推送通知。适合业务流量大、需要7×24小时值守的业务服务器。

也可以写简单shell脚本，定时抓取流量，写入日志，配合短信、邮件告警，及时发现异常跑流量。

五、常见排查思路

发现流量异常冲高，先用iftop找出异常IP；确认是恶意爬虫还是CC、带宽攻击；如果是业务正常访问，评估是否需要升级带宽；如果是程序异常发包，再去排查网站代码、定时任务。

很多建站用户踩坑：只看CPU内存，忽略流量监控，等到服务商通知流量超限才发现问题，提前部署流量统计工具可以规避这类风险。

总结

简单区分：临时看实时网速，用nload、iftop；长期统计日月流量、核算套餐，首选vnstat；可视化长期运维监控，选择监控平台或者宝塔面板。Linux服务器流量监控没有最好的工具，根据需求选择即可。日常运维养成定期查看流量的习惯，能够提前识别异常访问，保障网站稳定运行，避免不必要的额外费用。