Linux下对端口流量进行统计的实例分析-木庄网络博客

本文摘自PHP中文网，作者黄舟，侵删。

本篇文章主要介绍了Linux下如何对端口流量进行统计，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

在不修改源代码的情况下对程序暴露端口流量进行监控统计，可以利用Linux中自带的Iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、Iptable服务重启的时候统计数据会被重置清零。

添加需要统计的端口

1、输入监控

下面示例是监控目标端口是8080的输入流量 --dport(destination port 的缩写)

1	`iptables -A INPUT -p tcp --dport 8080`

2、输出监控

下面示例是监控来源端口是8080的输出流量 --sport(source port 的缩写)

1	`iptables -A OUTPUT -p tcp --sport 8080`

查看统计数据

1	`iptable -L -v` `-n -x`

示例结果：

8080端口接收的流量为2885字节，发送的流量是8240字节

Chain INPUT (policy ACCEPT 202 packets, 25187 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   18   2885      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp dpt:8080
 
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
 
Chain OUTPUT (policy ACCEPT 184 packets, 45774 bytes)
  pkts   bytes target   prot opt in   out   source        destination     
   12   8240      tcp -- *   *    0.0.0.0/0      0.0.0.0/0      tcp spt:8080