在CentOS系统中,流量统计是网络管理和监控的重要环节，通过编写或使用现成的脚本，可以实时或定期监控网络接口的流量数据，帮助管理员及时发现网络异常、优化带宽使用，本文将介绍CentOS流量统计脚本的实现方法、常用工具及注意事项。
流量统计的重要性
网络流量监控对于系统稳定性至关重要,通过统计流量，可以识别带宽瓶颈、检测异常流量（如DDoS攻击），并为容量规划提供数据支持，在CentOS中，常用的流量统计方法包括基于/proc/net/dev的脚本、使用iftop或nethogs等工具，以及结合crontab实现定时监控。
基于Shell脚本的简单实现
一个基础的流量统计脚本可以通过读取/proc/net/dev文件获取网络接口的接收和发送字节数，以下是一个示例脚本：
#!/bin/bash
interface="eth0" # 指定网卡接口
stats=$(cat /proc/net/dev | grep $interface | awk '{print $2, $10}')
rx_bytes=$(echo $stats | awk '{print $1}')
tx_bytes=$(echo $stats | awk '{print $2}')
echo "Received: $rx_bytes bytes, Transmitted: $tx_bytes bytes"
将上述脚本保存为traffic_monitor.sh，通过chmod +x traffic_monitor.sh赋予执行权限后，即可运行查看流量数据。
使用vnstat进行持久化统计
vnstat是一个轻量级的网络流量监控工具，支持长期数据存储，安装方法为：
yum install vnstat -y
安装后,通过vnstat -i eth0查看实时流量，或编辑/etc/vnstat.conf配置监控参数。vnstat的优势在于支持按天、月、年生成流量报告，适合长期监控。
结合crontab实现定时任务
若需定期记录流量数据,可将脚本加入crontab，每分钟记录一次并写入日志文件：
* * * * * /path/to/traffic_monitor.sh >> /var/log/traffic.log
通过分析日志文件,可以生成流量趋势图表或设置阈值告警。
高级脚本：流量速率计算
若需计算实时速率（KB/s），可修改脚本如下：
#!/bin/bash
interface="eth0"
get_bytes() {
awk -v interface="$interface" '$1==interface":" {print $2, $10}' /proc/net/dev
}
read rx_prev tx_prev < <(get_bytes)
sleep 1
read rx_next tx_next < <(get_bytes)
rx_rate=$(( (rx_next - rx_prev) / 1024 ))
tx_rate=$(( (tx_next - tx_prev) / 1024 ))
echo "RX: ${rx_rate} KB/s, TX: ${tx_rate} KB/s"
此脚本每秒刷新一次速率,适用于实时监控场景。
注意事项
- 权限问题：脚本需以root用户运行，或确保对
/proc/net/dev有读取权限。 - 网卡选择：脚本中的
interface需根据实际环境修改，可通过ip a命令查看网卡列表。 - 日志管理：定期清理或轮转日志文件，避免磁盘空间耗尽。
FAQs
Q1: 如何统计特定进程的网络流量？
A1: 可使用nethogs工具，安装后运行nethogs即可按进程显示实时流量。iftop也能按连接统计流量，适合排查特定应用的带宽占用情况。
Q2: 流量统计脚本如何生成可视化报告？
A2: 可结合RRDtool或Grafana存储和展示数据，使用vnstat的数据库生成HTML报告，或通过Python的matplotlib库将日志数据绘制成图表。