117笔记问答在Ubuntu上监控SFTP流量可以通过多种方法实现，以下是一些常用的方法：
方法一：使用tcpdump
tcpdump是一个强大的网络分析工具，可以捕获和分析网络流量。
-
安装tcpdump：
sudo apt update sudo apt install tcpdump
-
捕获SFTP流量： SFTP通常使用TCP端口22。你可以使用以下命令捕获该端口的流量：
sudo tcpdump -i any port 22 -w sftp_traffic.pcap
这会将所有SFTP流量保存到
sftp_traffic.pcap文件中，你可以使用Wireshark等工具来分析这个文件。
方法二：使用iftop
iftop是一个实时显示网络带宽使用情况的工具。
-
安装iftop：
sudo apt update sudo apt install iftop
-
监控SFTP流量： 运行以下命令来监控所有通过端口22的流量：
sudo iftop -i any -f "port 22"
这会实时显示通过端口22的流量情况。
方法三：使用nload
nload是一个基于ncurses的实时网络流量监控工具。
-
安装nload：
sudo apt update sudo apt install nload
-
运行nload： 直接运行以下命令来启动nload：
nload
nload会显示实时的网络流量情况，你可以通过按
q键退出。
方法四：使用vnstat
vnstat是一个网络流量监控工具，可以记录并显示网络接口的流量统计信息。
-
安装vnstat：
sudo apt update sudo apt install vnstat
-
启动vnstat服务：
sudo systemctl start vnstat sudo systemctl enable vnstat
-
查看流量统计： 运行以下命令来查看网络接口的流量统计信息：
vnstat -i eth0
你可以将
eth0替换为你实际使用的网络接口名称。
方法五：使用tcpflow
tcpflow是一个网络流量分析工具，可以捕获并保存TCP流量的详细信息。
-
安装tcpflow：
sudo apt update sudo apt install tcpflow
-
捕获SFTP流量： 运行以下命令来捕获通过端口22的流量并保存到文件中：
sudo tcpflow -i any port 22 -C
这会将捕获的流量保存到当前目录下的文件中，文件名类似于
port.22.pcap。
通过这些方法，你可以有效地监控和分析Ubuntu上的SFTP流量。选择适合你需求的方法进行监控即可。