看linux连接进程占用的实时流量iftop netatop NetHogs

iftop          — 交互式，类似 top ，以带宽使用排序，其他特色没有

jnettop      — 类似 iftop 和 iptraf，但支持输出到文本以便于后续处理，算是一个特色。 但 2006年7月27日之后就不再更新了

ntop          — 交互 或者 daemon 模式，提供 web 接口，支持top N host  和 top N protocol  【推荐学习】

sntop          — 是用于监控的，不是用于流量分析的

iptraf          — 交互式，也可以看出最占流量的端口，不过 2005年9月之后就没有再更新了

trafshow     — 比较简洁、小巧的工具，跟 iftop 一样，可以比较直观的看出那个机器的流量大   【推荐】

sar          — 老牌工具，不过命令太复杂，过于庞大，适合于细化的分析，如果只是需要定位流量问题，用不上。

latencytop     — 这个是跟踪系统调用的，不是网络相关的

logtop           — 一个有趣的小工具，可以将输入的按照出现的次数进行排序，就是完成一个  watch ‘tail FILE | sort | uniq -c | sort -gr’  的功能