在日常运维中，对服务器网络状态进行实时监控和分析是保障服务稳定运行的关键。本文将手把手教你如何在 RockyLinux 系统中进行网络监控与网络流量分析，即使你是 Linux 新手，也能轻松上手。
一、为什么需要网络监控？
网络监控可以帮助你：
发现异常流量（如 DDoS 攻击） 定位网络延迟或丢包问题 优化带宽使用 提升整体系统稳定性
二、常用网络监控命令
RockyLinux 内置了多个实用的网络监控工具，下面介绍几个最常用的。
1. 使用 ss 查看网络连接
ss是
netstat的现代替代品，速度更快、功能更强。
$ ss -tulnState Recv-Q Send-Q Local Address:Port Peer Address:PortLISTEN 0 128 0.0.0.0:22 0.0.0.0:*LISTEN 0 128 [::]:22 [::]:*LISTEN 0 5 127.0.0.1:25 0.0.0.0:*
2. 使用 iftop 实时查看带宽使用
首先安装 iftop（需启用 EPEL 仓库）：
$ sudo dnf install epel-release -y$ sudo dnf install iftop -y
运行 iftop 查看实时流量：
$ sudo iftop
界面会显示每个连接的实时上传/下载速率，非常直观。
3. 使用 nethogs 按进程监控流量
安装并运行 nethogs：
$ sudo dnf install nethogs -y$ sudo nethogs eth0
它会按进程 PID 显示网络使用情况，方便你快速定位哪个程序占用了大量带宽。
三、进阶：使用 vnstat
记录历史流量
如果你希望长期监控网络使用情况，
vnstat是一个轻量级的解决方案。
$ sudo dnf install vnstat -y$ sudo systemctl enable --now vnstat$ vnstat
它会自动记录每日、每月的流量统计，非常适合做月度带宽报告。
四、总结
通过上述工具，你可以全面掌握 RockyLinux 的 网络监控 和 网络流量分析 技能。无论是排查故障还是优化性能，这些命令都能为你提供有力支持。作为系统管理员，熟练运用这些工具是提升 RockyLinux系统管理 能力的重要一步，也是实现高效 网络性能诊断 的基础。
提示：建议定期结合日志分析（如 /var/log/messages）与上述工具，构建完整的监控体系。
