监控进程网络使用情况--NetHogs

秒速五厘米 2022-05-20 05:00 179阅读 0赞

Nethogs 是一个终端下的网络流量监控工具，它的特别之处在于可以显示每个进程的带宽占用情况，这样可以更直观获取网络使用情况。它支持 IPv4 和 IPv6 协议、支持本地网卡及 PPP 链接。

### 下载： ###

[从SourceForge上下载nethogs-0.8.0.tar.gz][SourceForge_nethogs-0.8.0.tar.gz]

使用wget下载：

wget http://sourceforge[.NET][]/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download

### 安装： ###

安装之前需要先 yum install ncurses\*

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost Desktop\]\# yum install ncurses\*  
2.  Loaded plugins: fastestmirror, refresh-packagekit, security  
3.  Loading mirror speeds from cached hostfile  
4.   \* base: mirrors.skyshe.cn  
5.   \* extras: mirrors.skyshe.cn  
6.   \* updates: mirrors.skyshe.cn  
7.  Setting up Install Process  
8.  Package ncurses-5.7-3.20090208.el6.x86\_64 already installed and latest version  
9.  Package ncurses-libs-5.7-3.20090208.el6.x86\_64 already installed and latest version  
10. Package ncurses-base-5.7-3.20090208.el6.x86\_64 already installed and latest version  
11. Resolving Dependencies  
12. \--> Running transaction check  
13. \---> Package ncurses-devel.x86\_64 0:5.7-3.20090208.el6 will be installed  
14. \---> Package ncurses-static.x86\_64 0:5.7-3.20090208.el6 will be installed  
15. \---> Package ncurses-term.x86\_64 0:5.7-3.20090208.el6 will be installed  
16. \--> Finished Dependency Resolution  
17.   
18. Dependencies Resolved  
19.   
20. ========================================================================================================================================================================  
21.  Package                                    Arch                               Version                                           Repository                        Size  
22. ========================================================================================================================================================================  
23. Installing:  
24.  ncurses-devel                              x86\_64                             5.7-3.20090208.el6                                base                             642 k  
25.  ncurses-static                             x86\_64                             5.7-3.20090208.el6                                base                             546 k  
26.  ncurses-term                               x86\_64                             5.7-3.20090208.el6                                base                             547 k  
27.   
28. Transaction Summary  
29. ========================================================================================================================================================================  
30. Install       3 Package(s)  
31.   
32. Total download size: 1.7 M  
33. Installed size: 6.8 M  
34. Is this ok \[y/N\]: y  
35. Downloading Packages:  
36. (1/3): ncurses-devel-5.7-3.20090208.el6.x86\_64.rpm                                                                                               | 642 kB     00:01       
37. (2/3): ncurses-static-5.7-3.20090208.el6.x86\_64.rpm                                                                                              | 546 kB     00:00       
38. (3/3): ncurses-term-5.7-3.20090208.el6.x86\_64.rpm                                                                                                | 547 kB     00:02       
39. \------------------------------------------------------------------------------------------------------------------------------------------------------------------------  
40. Total                                                                                                                                   284 kB/s | 1.7 MB     00:06       
41. Running rpm\_check\_debug  
42. Running Transaction Test  
43. Transaction Test Succeeded  
44. Running Transaction  
45.   Installing : ncurses-devel-5.7-3.20090208.el6.x86\_64                                                                                                              1/3   
46.   Installing : ncurses-static-5.7-3.20090208.el6.x86\_64                                                                                                             2/3   
47.   Installing : ncurses-term-5.7-3.20090208.el6.x86\_64                                                                                                               3/3   
48.   Verifying  : ncurses-term-5.7-3.20090208.el6.x86\_64                                                                                                               1/3   
49.   Verifying  : ncurses-static-5.7-3.20090208.el6.x86\_64                                                                                                             2/3   
50.   Verifying  : ncurses-devel-5.7-3.20090208.el6.x86\_64                                                                                                              3/3   
51.   
52. Installed:  
53.   ncurses-devel.x86\_64 0:5.7-3.20090208.el6              ncurses-static.x86\_64 0:5.7-3.20090208.el6              ncurses-term.x86\_64 0:5.7-3.20090208.el6               
54.   
55. Complete!

解压文件：

tar -zxvf nethogs-0.8.0.tar.gz

切换目录：

cd nethogs

编译安装：

make && make install

make出错了：

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost nethogs\]\# make && make install  
2.  cc -g -Wall -Wextra -c decpcap.c  
3.  decpcap.c:7:18: error: pcap.h: No such file or directory  
4.  In file included from decpcap.c:8:  
5.  decpcap.h:34: error: expected specifier-qualifier-list before ‘pcap\_t’  
6.  decpcap.c:14: error: expected ‘)’ before ‘\*’ token  
7.  decpcap.c: In function ‘dp\_open\_offline’:  
8.  decpcap.c:48: error: ‘pcap\_t’ undeclared (first use in this function)  
9.  decpcap.c:48: error: (Each undeclared identifier is reported only once  
10. decpcap.c:48: error: for each function it appears in.)  
11. decpcap.c:48: error: ‘temp’ undeclared (first use in this function)  
12. decpcap.c:48: warning: implicit declaration of function ‘pcap\_open\_offline’  
13. decpcap.c:55: warning: implicit declaration of function ‘dp\_fillhandle’  
14. decpcap.c: In function ‘dp\_open\_live’:  
15. decpcap.c:60: error: ‘pcap\_t’ undeclared (first use in this function)  
16. decpcap.c:60: error: ‘temp’ undeclared (first use in this function)  
17. decpcap.c:60: warning: implicit declaration of function ‘pcap\_open\_live’  
18. decpcap.c: In function ‘dp\_addcb’:  
19. decpcap.c:74: error: ‘struct dp\_handle’ has no member named ‘callback’  
20. decpcap.c: In function ‘dp\_parse\_tcp’:  
21. decpcap.c:84: error: ‘struct dp\_handle’ has no member named ‘callback’  
22. decpcap.c:86: error: ‘struct dp\_handle’ has no member named ‘callback’  
23. decpcap.c:87: error: ‘struct dp\_handle’ has no member named ‘userdata’  
24. decpcap.c: In function ‘dp\_parse\_ip’:  
25. decpcap.c:99: error: dereferencing pointer to incomplete type  
26. decpcap.c:103: error: ‘struct dp\_handle’ has no member named ‘callback’  
27. decpcap.c:105: error: ‘struct dp\_handle’ has no member named ‘callback’  
28. decpcap.c:106: error: ‘struct dp\_handle’ has no member named ‘userdata’  
29. decpcap.c: In function ‘dp\_parse\_ip6’:  
30. decpcap.c:126: error: ‘struct dp\_handle’ has no member named ‘callback’  
31. decpcap.c:128: error: ‘struct dp\_handle’ has no member named ‘callback’  
32. decpcap.c:129: error: ‘struct dp\_handle’ has no member named ‘userdata’  
33. decpcap.c: In function ‘dp\_parse\_ethernet’:  
34. decpcap.c:150: error: ‘struct dp\_handle’ has no member named ‘callback’  
35. decpcap.c:152: error: ‘struct dp\_handle’ has no member named ‘callback’  
36. decpcap.c:153: error: ‘struct dp\_handle’ has no member named ‘userdata’  
37. decpcap.c: In function ‘dp\_parse\_ppp’:  
38. decpcap.c:196: error: ‘struct dp\_handle’ has no member named ‘callback’  
39. decpcap.c:198: error: ‘struct dp\_handle’ has no member named ‘callback’  
40. decpcap.c:199: error: ‘struct dp\_handle’ has no member named ‘userdata’  
41. decpcap.c: In function ‘dp\_parse\_linux\_cooked’:  
42. decpcap.c:238: error: ‘struct dp\_handle’ has no member named ‘callback’  
43. decpcap.c:240: error: ‘struct dp\_handle’ has no member named ‘callback’  
44. decpcap.c:241: error: ‘struct dp\_handle’ has no member named ‘userdata’  
45. decpcap.c: In function ‘dp\_pcap\_callback’:  
46. decpcap.c:270: error: ‘struct dp\_handle’ has no member named ‘userdata\_size’  
47. decpcap.c:271: error: ‘struct dp\_handle’ has no member named ‘userdata’  
48. decpcap.c:271: error: ‘struct dp\_handle’ has no member named ‘userdata\_size’  
49. decpcap.c:273: error: ‘struct dp\_handle’ has no member named ‘linktype’  
50. decpcap.c:274: error: ‘DLT\_EN10MB’ undeclared (first use in this function)  
51. decpcap.c:277: error: ‘DLT\_PPP’ undeclared (first use in this function)  
52. decpcap.c:280: error: ‘DLT\_LINUX\_SLL’ undeclared (first use in this function)  
53. decpcap.c:283: error: ‘DLT\_RAW’ undeclared (first use in this function)  
54. decpcap.c:284: error: ‘DLT\_NULL’ undeclared (first use in this function)  
55. decpcap.c:289: error: ‘struct dp\_handle’ has no member named ‘linktype’  
56. decpcap.c: In function ‘dp\_dispatch’:  
57. decpcap.c:296: error: ‘struct dp\_handle’ has no member named ‘userdata’  
58. decpcap.c:297: error: ‘struct dp\_handle’ has no member named ‘userdata\_size’  
59. decpcap.c:298: warning: implicit declaration of function ‘pcap\_dispatch’  
60. decpcap.c:298: error: ‘struct dp\_handle’ has no member named ‘pcap\_handle’  
61. decpcap.c: In function ‘dp\_setnonblock’:  
62. decpcap.c:302: warning: implicit declaration of function ‘pcap\_setnonblock’  
63. decpcap.c:302: error: ‘struct dp\_handle’ has no member named ‘pcap\_handle’  
64. decpcap.c: In function ‘dp\_geterr’:  
65. decpcap.c:307: warning: implicit declaration of function ‘pcap\_geterr’  
66. decpcap.c:307: error: ‘struct dp\_handle’ has no member named ‘pcap\_handle’  
67. make: \*\*\* \[decpcap.o\] Error 1

还是缺少依赖的东西，执行以下命令安装：

yum install libpcap-dev libncurses5-dev

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost nethogs\]\# yum install libpcap-dev libncurses5-dev  
2.  Loaded plugins: fastestmirror, refresh-packagekit, security  
3.  Loading mirror speeds from cached hostfile  
4.   \* base: mirrors.skyshe.cn  
5.   \* extras: mirrors.skyshe.cn  
6.   \* updates: mirrors.skyshe.cn  
7.  Setting up Install Process  
8.  No package libpcap-dev available.  
9.  No package libncurses5-dev available.  
10. Error: Nothing to do  
11. \[root@localhost nethogs\]\# yum  -y install libpcap-devel  ncurses-devel  
12. Loaded plugins: fastestmirror, refresh-packagekit, security  
13. Loading mirror speeds from cached hostfile  
14.  \* base: mirrors.skyshe.cn  
15.  \* extras: mirrors.skyshe.cn  
16.  \* updates: mirrors.skyshe.cn  
17. Setting up Install Process  
18. Package ncurses-devel-5.7-3.20090208.el6.x86\_64 already installed and latest version  
19. Resolving Dependencies  
20. \--> Running transaction check  
21. \---> Package libpcap-devel.x86\_64 14:1.4.0-1.20130826git2dbcaa1.el6 will be installed  
22. \--> Finished Dependency Resolution  
23.   
24. Dependencies Resolved  
25.   
26. ===============================================================================================================================================================================================  
27.  Package                                      Arch                                  Version                                                          Repository                           Size  
28. ===============================================================================================================================================================================================  
29. Installing:  
30.  libpcap-devel                                x86\_64                                14:1.4.0-1.20130826git2dbcaa1.el6                                base                                114 k  
31.   
32. Transaction Summary  
33. ===============================================================================================================================================================================================  
34. Install       1 Package(s)  
35.   
36. Total download size: 114 k  
37. Installed size: 160 k  
38. Downloading Packages:  
39. libpcap-devel-1.4.0-1.20130826git2dbcaa1.el6.x86\_64.rpm                                                                                                                 | 114 kB     00:00       
40. Running rpm\_check\_debug  
41. Running Transaction Test  
42. Transaction Test Succeeded  
43. Running Transaction  
44.   Installing : 14:libpcap-devel-1.4.0-1.20130826git2dbcaa1.el6.x86\_64                                                                                                                      1/1   
45.   Verifying  : 14:libpcap-devel-1.4.0-1.20130826git2dbcaa1.el6.x86\_64                                                                                                                      1/1   
46.   
47. Installed:  
48.   libpcap-devel.x86\_64 14:1.4.0-1.20130826git2dbcaa1.el6                                                                                                                         
49. Complete!

再执行： make && make install

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost nethogs\]\# make && make install  
2.  cc -g -Wall -Wextra -c decpcap.c  
3.  decpcap.c: In function ‘dp\_open\_live’:  
4.  decpcap.c:60: warning: passing argument 5 of ‘pcap\_open\_live’ discards qualifiers from pointer target type  
5.  /usr/include/pcap/pcap.h:349: note: expected ‘char \*’ but argument is of type ‘const char \*’  
6.  g++ -g -Wall -Wextra -c cui.cpp -DVERSION=\\"0\\" -DSUBVERSION=\\"8\\" -DMINORVERSION=\\"0\\"  
7.  g++ -g -Wall -Wextra -c inode2prog.cpp  
8.  g++ -g -Wall -Wextra -c conninode.cpp  
9.  g++    -c -o devices.o devices.cpp  
10. g++ -g -Wall -Wextra nethogs.cpp packet.o connection.o process.o refresh.o decpcap.o cui.o inode2prog.o conninode.o devices.o -o nethogs -lpcap -lm -lncurses -DVERSION=\\"0\\" -DSUBVERSION=\\"8\\" -DMINORVERSION=\\"0\\"  
11. g++ -g -Wall -Wextra decpcap\_test.cpp decpcap.o -o decpcap\_test -lpcap -lm  
12. install -d -m 755 /usr/local/sbin  
13. install -m 755 nethogs /usr/local/sbin  
14. install -d -m 755 /usr/local/share/man/man8/  
15. install -m 644 nethogs.8 /usr/local/share/man/man8/

安装成功了！

执行：nethogs

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost nethogs\]\# nethogs  
2.  Waiting for first packet to arrive (see sourceforge.net bug 1019381)  
3.    
4.  NetHogs version 0.8.0  
5.    
6.    PID USER     PROGRAM                                                                                                                                     DEV        SENT      RECEIVED         
7.  3227  root     sshd: root@pts/2                                                                                                                            eth0       0.666   0.059 KB/sec  
8.  ?     root     unknown TCP                                                                                                                                            0.000   0.000 KB/sec  
9.    
10.   TOTAL                                                                                                                                                               0.666       0.059 KB/sec

下图显示各进程当前网络使用情况：

![Center][]  
按“m”键可以切换到统计视图，显示各进程总的网络使用情况

![Center 1][]  
按“Ctrl+C”或“q”退出监控

### 使用帮助： ###

\[plain\]  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \[root@localhost ~\]\# nethogs --help  
2.  nethogs: invalid option -- '-'  
3.  usage: nethogs \[-V\] \[-b\] \[-d seconds\] \[-t\] \[-p\] \[device \[device \[device ...\]\]\]  
4.          -V : 显示版本信息，注意是大写字母V.  
5.          -d : 延迟更新刷新速率，以秒为单位。默认值为 1.  
6.          -t : 跟踪模式.  
7.          -b : bug 狩猎模式 — — 意味着跟踪模式.  
8.          -p : 混合模式（不推荐）.  
9.          设备 : 要监视的设备名称. 默认为 eth0  
10.   
11. 当 nethogs 运行时, 按:  
12.  q: 退出  
13.  m: 总数和当前使用情况模式之间切换

[SourceForge_nethogs-0.8.0.tar.gz]: http://sourceforge.net/projects/nethogs/files/
[.NET]: http://lib.csdn.net/base/dotnet
[view plain]: http://blog.csdn.net/testcs_dn/article/details/40506225#
[CODE]: https://code.csdn.net/assets/CODE_ico.png
[CODE_CODE]: https://code.csdn.net/snippets/498083
[ico_fork.svg]: https://code.csdn.net/assets/ico_fork.svg
[ico_fork.svg 1]: https://code.csdn.net/snippets/498083/fork
[Center]: /images/20220520/390eafe66c3b4cc9b5ef2fa101b73417.png
[Center 1]: /images/20220520/4a34f865853d481a966cdf372df642bd.png