NetHogs 是一个开源、免费的终端下网络流量监控工具，它可监控 Linux 的进程或应用程序的网络流量，NetHogs 只能实时监控进程的网络带宽占用情况，支持 IPv4 和 IPv6 协议，支持本地网卡以及 PPP 链接。

NetHogs 的特点

1、实时监控：NetHogs 能够实时显示每个进程的网络带宽使用情况，帮助用户快速识别出哪个进程正在占用大量带宽。

2、按进程分组：与大多数网络监控工具不同，NetHogs 不会按照协议或子网进行分组，而是直接按照进程进行带宽分组，这使得用户可以更直观地了解每个进程的网络使用情况。

3、无需特殊内核模块：NetHogs 不需要依赖载入任何特殊的内核模块，因此安装和使用都相对简单。

4、多平台支持：NetHogs 支持多种 Linux 发行版，如 Ubuntu、CentOS 等，并且可以在这些平台上轻松安装和使用。

NetHogs 的安装与使用

安装

在 Ubuntu 系统上，可以通过以下命令安装 NetHogs：

sudo apt-get install nethogs

在 CentOS 系统上，可以通过以下命令安装 NetHogs：

sudo yum install nethogs -y

使用

安装完成后，可以直接在终端中输入nethogs 命令来启动 NetHogs，默认情况下，NetHogs 会监控所有物理网卡的流量，如果需要指定监控某个网卡，可以在命令后加上网卡名称，

nethogs eth0

在运行模式下，可以使用以下按键来进行操作：

q：退出 NetHogs。

s：按照发送流量排序输出。

r：按照接收流量排序输出。

m：切换端口流量单位显示模式（KB/s、KB、B、MB）。

NetHogs 还支持一些命令行参数，

-d：指定显示刷新频率（单位秒），默认为 1 秒。

-v：指定流量单位模式（0=KB/s, 1=total KB, 2=total B, 3=total MB）。

-c：设置刷新更新次数。

-t：启用追踪模式，可以记录下每一次刷新的流量值。

-p：混杂模式下监听流量（不建议使用）。

-a：监控所有网卡端口，包括环回接口。

NetHogs 的实际应用案例

假设公司内部的一台服务器最近网络流量异常增大，导致其他员工无法正常访问网络，作为 IT 管理员，你可以使用 NetHogs 来快速定位问题，在服务器上打开终端并输入nethogs 命令，启动 NetHogs 监控，通过观察 NetHogs 的输出，你可以发现某个 PID 对应的进程正在占用大量的网络带宽，根据这个 PID，你可以进一步查找该进程的相关信息，并采取相应的措施（如停止该进程、限制其网络带宽等）来解决问题。

常见问题及解答

Q1: NetHogs 无法启动，提示“Creating socket failed while establishing local IP are you root?”

A1: 这个错误通常是由于权限不足导致的，请确保你以 root 用户身份运行 NetHogs，如果你已经是 root 用户但仍出现此错误，可以尝试重新安装 NetHogs 或检查系统日志以获取更多信息。

Q2: NetHogs 监控的数据不准确怎么办？

A2: NetHogs 监控的数据不准确，可能是由于系统负载过高、网络延迟或其他因素导致的，你可以尝试降低系统的负载、优化网络设置或更换其他网络监控工具来对比数据，定期更新 NetHogs 到最新版本也可能解决一些已知的问题。

小编有话说

NetHogs 是一款非常实用的网络流量监控工具，它能够帮助我们快速定位网络问题并采取相应的解决措施，任何工具都不是完美的，NetHogs 也不例外，在使用过程中，我们可能会遇到各种问题和挑战，但只要我们保持耐心和细心，就一定能够克服这些困难并充分利用 NetHogs 的优势来提升我们的工作效率和网络管理水平，我也建议大家多关注网络监控领域的新技术和新工具，不断学习和提升自己的技能水平。