怎样监控CentOS FTP流量_运维文库_资讯中心

发布时间:2026-04-27 10:57:18

阅读量:3

要监控CentOS上的FTP流量，您可以使用以下方法：

使用nftables或iptables记录FTP流量：

首先，确保您的系统已安装了nftables或iptables。如果没有，请使用以下命令安装：
```
sudo yum install nftables
```
或
```
sudo yum install iptables-services
```
然后，创建一个新的规则来记录FTP流量。对于nftables，您可以添加以下规则：
```
sudo nft add rule ip filter INPUT tcp dport 21 -j log prefix "FTP Traffic: "
```
对于iptables，您可以添加以下规则：
```
sudo iptables -A INPUT -p tcp --dport 21 -j LOG --log-prefix "FTP Traffic: "
```
这将在系统日志中记录所有FTP流量。您可以使用journalctl或grep命令查看日志：
```
sudo journalctl -u iptables
```
或
```
grep "FTP Traffic" /var/log/messages
```
使用tcpdump实时监控FTP流量：

安装tcpdump（如果尚未安装）：
```
sudo yum install tcpdump
```
使用tcpdump监控FTP流量：
```
sudo tcpdump -i any -nn -w ftp_traffic.pcap port 21
```
这将捕获所有通过端口21（FTP默认端口）的流量，并将其保存到名为ftp_traffic.pcap的文件中。您可以使用Wireshark等工具分析此文件。
使用iftop或nload实时监控网络流量：

安装iftop（如果尚未安装）：
```
sudo yum install iftop
```
安装nload（如果尚未安装）：
```
sudo yum install nload
```
运行iftop以实时监控FTP流量：
```
sudo iftop -i any -f "port 21"
```
运行nload以实时查看网络流量：
```
sudo nload
```
这些工具将帮助您实时监控FTP流量以及其他网络活动。