我正在寻找一种实用程序来按进程持续监控网络流量。
类似top但不是专注于 CPU/内存，我希望看到 TCP 和 UDP 端口以及大多数网络活动进程的吞吐量。我想象一个定期更新的屏幕，其中包含以下标题：
PID USER PROTO PORTNO Kbps STARTTIME COMMAND...
我能找到的最接近的是atop和lsof -i。atop在主屏幕中显示聚合网络活动（不是按进程）。点击N以网络为中心的视图可以得到：
Kernel module 'netatop' not active or no root privs; request ignored!
# When run under sudo, so how do I install the 'netatop' kernel module ?
lsof -i显示持有端口的进程，但没有吞吐量/活动。
sudo watch netstat -Wtunape是另一个不错的选择。它包括 IP 地址、端口（本地和远程）甚至连接状态，但不包括吞吐量和进程启动时间。
任何提示表示赞赏。
您可以使用
nethogs小型“net top”工具按进程持续监控网络流量。它有 PID、USER、PROGRAM、DEV、SENT 和 RECEIVE 列。