我有一个运行相当顺利的 CentOS 安装。
今天我跑ifconfig
主要是想看看以太网接口的使用情况,并检查我的链接速度。
这是我最终看到的环回设备:
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:10301085132061223274 errors:0 dropped:0 overruns:0 frame:0
TX packets:13981054163812689233 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11783901785008000095 (0.6 EiB) TX bytes:10333501021200548281 (0.9 EiB)
这感觉完全错了——几乎是 EiB 的数据?
在追踪这些统计数据来源方面的任何帮助将不胜感激。
它会不断增加吗?
通过以下方式查看正在传输的数据:
如果您的屏幕开始剧烈滚动,请按 Control-C 并查看源/目标端口以了解哪个应用程序正在生成流量。
如果没有,保存你看到的数字,明天再检查,看看计数器增加了多少。冲洗并重复 tcpdump 测试。
你在这台机器上运行什么服务?是否有一个正在本地连接上侦听和访问的数据库。运行 netstat -lnp 并查找您正在使用的可能正在侦听本地接口的服务。
执行 a
netstat -an
或仅 anetstat -a
查看正在侦听并连接到系统的所有内容的列表(-a
表示全部,-n
意味着“不要费心将 ip 和端口号转换为名称”)。这应该可以让您确定在 localhost 上连接了哪些端口,因此您至少可以知道哪些服务是罪魁祸首。我的猜测是 postfix 或其他前端程序正在使用一些后端数据库或其他应用程序。可能不是问题。祝你好运,
——杰德