重慶分公司
重慶分公司，新征程啟航
為企業(yè)提供網(wǎng)站建設、域名注冊、服務器等服務
Linux下如何對端口流量進行統(tǒng)計
在不修改源代碼的情況下對程序暴露端口流量進行監(jiān)控統(tǒng)計，可以利用Linux中自帶的Iptable添加簡單的規(guī)則讓其起到端口流量統(tǒng)計的作用。但是需要注意的是在服務器重啟、Iptable服務重啟的時候統(tǒng)計數(shù)據(jù)會被重置清零。
目前創(chuàng)新互聯(lián)已為超過千家的企業(yè)提供了網(wǎng)站建設、域名、雅安服務器托管、綿陽服務器托管、企業(yè)網(wǎng)站設計、吉林網(wǎng)站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
添加需要統(tǒng)計的端口
1、輸入監(jiān)控
下面示例是監(jiān)控目標端口是8080的輸入流量 --dport(destination port 的縮寫)
iptables -A INPUT -p tcp --dport 8080
2、輸出監(jiān)控
下面示例是監(jiān)控來源端口是8080的輸出流量 --sport(source port 的縮寫)
iptables -A OUTPUT -p tcp --sport 8080
查看統(tǒng)計數(shù)據(jù)
iptable -L -v -n -x
示例結果：
8080端口接收的流量為2885字節(jié)，發(fā)送的流量是8240字節(jié)
Chain INPUT (policy ACCEPT 202 packets, 25187 bytes) pkts bytes target prot opt in out source destination 18 2885 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 184 packets, 45774 bytes) pkts bytes target prot opt in out source destination 12 8240 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:8080
重置統(tǒng)計數(shù)據(jù)
注意：這里是重置所有端口的統(tǒng)計數(shù)據(jù)
1、重置所有輸入端口
Iptable -Z INPUT
2、重置所有輸出端口
Iptable -Z OUTPUT
移除統(tǒng)計端口
1、移除輸入端口
iptables -D INPUT -p tcp --dport 8080
2、移除輸出端口
iptables -D OUTPUT -p tcp --sport 8080
以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持創(chuàng)新互聯(lián)。
網(wǎng)站欄目：Linux下如何對端口流量進行統(tǒng)計
網(wǎng)站鏈接：http://news.spvevtbd.cn/article/jidhch.html