linux - 确定产生网络流量的程序

Question

我遇到了麻烦。几乎每天(通常在凌晨 2 点到 5 点之间)一些未知程序会在 Linux 服务器上产生数 GB 的网络流量。我怎样才能知道它是哪个程序？也许存在一些可以记录它执行的守护进程记录器？
谢谢大家))问题已解决。

Answer 1

您可以安装 nethogs 并使用:

nethogs -t -d 100 eth0 > log.txt 

在哪里

-d 10 是每次写入之间延迟 100 秒。

-t 是跟踪模式。

eth0 是接口(interface)名

它会提到 pid 和 ip 地址以及它们接收和发送的数量。