当前位置：纯净之家 > 电脑教程 > Linux教程 > 在GNULinux中如何得到一个进程当前的流量

在GNULinux中如何得到一个进程当前的流量

时间：2021-10-15 13:34:11

作者：admin

系统大全为您提供

主要分为以下几个步骤：　　　
（1）、通过使用抓包Libpcap库技术，对网络流量包进行获取，从而可以得到每个网络通信包的五元组(源地址、目标地址、源端口、目标端口、协议号)信息和当前包的流量大小，得到这些信息后建立一个表，此表中的同一会话的包大小信息会随着此会话的不断交互而累加数据包的大小。　　　
（2）、通过对/proc/下的所有进程的fd/目录下的所有链接进行遍历查看link的值，将遍历到的所有包含socket:开头的连接，将进程号与遍历所得的对应进程号、进程对应的所有socket fd对应的inode号进行建表。在命令行可以输入以下命令进行某一进程的当前网络连接情况查看，如下（以firefox为例）：
#get PID of firefox
v0id@v0id:~$ ps aux | grep firefox
v0id 2143 7.8 21.0 1138824 433960 ? Sl 11:19 44:36 /usr

b/firefox/firefox

得到firefox的进程号为2143,那么查看此进程的fd下的文件描述符，使用以下命令即可看到此进程下目录下的有关socket的文件描述符信息，readlink后的结果中有socket开头的即为网络连接使用的fd（文件描述符），紧接在socket:后的即为fd的inode号，执行命令如下：
v0id@v0id:~$ ll /proc/2143

/ | grep socket
lrwx------ 1 v0id v0id 64 11月 19 11:19 10 -> socket:[27273]
lrwx------ 1 v0id v0id 64 11月 19 20:48 101 -> socket:[3726782]
lrwx------ 1 v0id v0id 64 11月 19 11:19 13 -> socket:[27336]
lrwx------ 1 v0id v0id 64 11月 19 11:19 14 -> socket:[27337]
lrwx------ 1 v0id v0id 64 11月 19 11:19 21 -> socket:[28264]
lrwx------ 1 v0id v0id 64 11月 19 20:48 30 -> socket:[29375]
lrwx------ 1 v0id v0id 64 11月 19 20:48 31 -> socket:[29692]
lrwx------ 1 v0id v0id 64 11月 19 20:48 32 -> socket:[30810]
lrwx------ 1 v0id v0id 64 11月 19 20:48 33 -> socket:[30812]
lrwx------ 1 v0id v0id 64 11月 19 20:48 36 -> socket:[31803]
lrwx------ 1 v0id v0id 64 11月 19 11:19 4 -> socket:[26607]
lrwx------ 1 v0id v0id 64 11月 19 20:48 40 -> socket:[31071]
lrwx------ 1 v0id v0id 64 11月 19 20:48 41 -> socket:[31073]
lrwx------ 1 v0id v0id 64 11月 19 20:52 44 -> socket:[5245647]
lrwx------ 1 v0id v0id 64 11月 19 20:52 69 -> socket:[5244897]
lrwx------ 1 v0id v0id 64 11月 19 20:52 71 -> socket:[5248187]
lrwx------ 1 v0id v0id 64 11月 19 20:52 72 -> socket:[5246226]
lrwx------ 1 v0id v0id 64 11月 19 20:52 75 -> socket:[5246227]
lrwx------ 1 v0id v0id 64 11月 19 20:52 76 -> socket:[5246228]
lrwx------ 1 v0id v0id 64 11月 19 20:52 77 -> socket:[5248188]
lrwx------ 1 v0id v0id 64 11月 19 20:52 78 -> socket:[5248189]
lrwx------ 1 v0id v0id 64 11月 19 20:52 79 -> socket:[5246239]
lrwx------ 1 v0id v0id 64 11月 19 20:48 80 -> socket:[3726781]
lrwx------ 1 v0id v0id 64 11月 19 20:52 81 -> socket:[5248214]
lrwx------ 1 v0id v0id 64 11月 19 20:52 82 -> socket:[5248217]
lrwx------ 1 v0id v0id 64 11月 19 20:52 83 -> socket:[5246330]
lrwx------ 1 v0id v0id 64 11月 19 20:52 84 -> socket:[5248215]
lrwx------ 1 v0id v0id 64 11月 19 20:52 85 -> socket:[5246331]
lrwx------ 1 v0id v0id 64 11月 19 20:52 86 -> socket:[5248216]
lrwx------ 1 v0id v0id 64 11月 19 20:52 87 -> socket:[5248218]
lrwx------ 1 v0id v0id 64 11月 19 20:52 88 -> socket:[5249212]
lrwx------ 1 v0id v0id 64 11月 19 20:48 89 -> socket:[37239]
lrwx------ 1 v0id v0id 64 11月 19 11:19 9 -> socket:[27820]
lrwx------ 1 v0id v0id 64 11月 19 20:52 90 -> socket:[5248222]
lrwx------ 1 v0id v0id 64 11月 19 20:52 92 -> socket:[5248223]
lrwx------ 1 v0id v0id 64 11月 19 20:52 93 -> socket:[5249279]
lrwx------ 1 v0id v0id 64 11月 19 20:48 94 -> socket:[37240]
lrwx------ 1 v0id v0id 64 11月 19 20:48 96 -> socket:[38308]
lrwx------ 1 v0id v0id 64 11月 19 20:48 97 -> socket:[37345]
lrwx------ 1 v0id v0id 64 11月 19 20:52 98 -> socket:[5249281]
lrwx------ 1 v0id v0id 64 11月 19 20:52 99 -> socket:[5249282]

（3）、通过对网络连接状态文件/proc/net/tcp中的当前通信连接进行实时读取，通过得到连接的源地址、目标地址、源商品、目标端口即可在抓包表中找到对应的可以查看到每个进程所连接的网络通道的信息，通过和抓包所得的五元组信息进行比较，即可在步骤(1)中建立的表中找出对应的每个程序所对应的网络流量，再通过把每个连接对应的inode与步骤（2）中遍历进程所得到的表进行对比，即可找出连接对应的进程；这里就能够把每个进程对应的流量统计出来了，通过累加每个进程的网络流量即可得到总的网络流量。
v0id@v0id:~$ ll /proc/2143

/ | grep socket ; cat /proc/net/tcp
sl local_address rem_address st tx_queue rx_queue tr tm->when retrnsmt uid timeout inode
0: 0101007F:0035 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 12396 1 00000000 100 0 0 10 0
1: 0100007F:0277 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 11404 1 00000000 100 0 0 10 0
2: 9707A8C0:8BB9 0C7CB5DC:0050 02 00000001:00000000 01:00000166 00000002 1000 0 5243074 2 00000000 400 0 0 2 5
3: 9707A8C0:86F7 DF08A8C0:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5245647 1 00000000 21 4 8 10 -1
4: 9707A8C0:BFC9 E99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248217 1 00000000 20 4 24 10 -1
5: 9707A8C0:85FC AE2ED0CB:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248218 2 00000000 20 4 24 10 -1
6: 9707A8C0:9052 C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246239 2 00000000 20 4 20 10 -1
7: 9707A8C0:9281 925C4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246331 1 00000000 20 4 8 10 -1
8: 9707A8C0:DFB3 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5249212 2 00000000 21 4 24 10 -1
9: 9707A8C0:DFB5 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248223 2 00000000 20 4 24 10 -1
10: 9707A8C0:A614 E19D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246330 1 00000000 20 4 24 10 -1
11: 9707A8C0:9051 C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248189 2 00000000 20 4 1 6 -1
12: 9707A8C0:904B C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5244897 1 00000000 20 4 8 10 -1
13: 9707A8C0:DFA5 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248187 2 00000000 20 4 8 10 -1
14: 9707A8C0:A613 E19D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248214 1 00000000 20 4 24 10 -1
15: 9707A8C0:905E C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5249281 3 00000000 20 5 3 10 -1
16: 9707A8C0:EAFE DF08A8C0:0050 08 00000000:00000001 00:00000000 00000000 1000 0 2102209 1 00000000 20 4 6 50 16
17: 9707A8C0:DFB0 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248216 2 00000000 20 4 24 10 -1
18: 9707A8C0:904E C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246227 2 00000000 20 4 20 10 -1
19: 9707A8C0:DFB6 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5249279 2 00000000 21 0 0 10 -1
20: 9707A8C0:905F C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5249282 2 00000000 20 4 9 10 -1
21: 9707A8C0:C8CF 8805E29F:0050 08 00000000:00000001 00:00000000 00000000 1000 0 273820 1 00000000 20 4 6 43 16
22: 9707A8C0:975D 525D58DE:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246226 1 00000000 21 4 24 10 -1
23: 9707A8C0:9055 C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248215 1 00000000 20 4 20 10 -1
24: 9707A8C0:DFB4 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248222 2 00000000 20 4 24 10 -1
25: 9707A8C0:DFA9 DD5D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5248188 2 00000000 21 4 8 10 -1

26: 9707A8C0:904F C99D4F75:0050 01 00000000:00000000 00:00000000 00000000 1000 0 5246228 2 0

可以在发上的内容中找到inode号与(2)中列出的socket:[inode]一样的值了吧，例如inode为5248222的连接，相同的即是说这个连接是属于firefox进行的了。　
　
以上就是系统大全给大家介绍的如何使的方法都有一定的了解了吧，好了，如果大家还想了解更多的资讯，那就赶紧点击系统大全官网吧。
本文来自系统大全http://www.win7cn.com/如需转载请注明！推荐：win7纯净版

系统下载排行榜71011xp

番茄花园 GHOST WIN7 SP1 X64 快速稳定版 V2017.03 (64位

深度技术 GHOST WIN7 SP1 X64 稳定安全版 V2017.02（64位

雨林木风 GHOST WIN7 SP1（32位）装机版 V2017.03

深度技术 GHOST WIN7 SP1 X86 专业装机版 V2017.03（32位

电脑公司 GHOST WIN7 SP1 X86 经典旗舰版 V2017.03（32位

深度技术 GHOST WIN7 SP1 X86 稳定安全版 V2017.02

深度技术 GHOST WIN7 SP1 X64 专业装机版 V2017.03（64位

电脑公司 GHOST WIN7 SP1 X64 经典旗舰版 V2017.03（64位

电脑公司 GHOST WIN7 SP1 X64 新春贺岁版 V2017.02（64位

电脑公司 GHOST WIN7 SP1 X86 新春贺岁版 V2017.02（32位

win10系统下载 Win10 1607 精简安装版 LTSB长期服务版

Win10专业工作站版最新镜像 V2022.06

微软原版Win10 ISO镜像64位（win10纯净版）

深度技术 Ghost Win10 64位国庆特别版 V2021.10

电脑公司Ghost Win10 64位装机版V2017.03

雨晨 Win10 1703 15063.250 64位极速精简版

JUJUMAO Win8.1 Up3 X64 极速精简版v2019.11

win10系统下载稳安快 Win10 x64 极速精简版 V1.0

lopatkin Win10专业精简版 V2022.05

Win10 21H2 纯净版镜像 V2021

Win11PE网络纯净版 V2021

风林火山 Ghost Win11 64位专业正式版 V2021.10

Win11官方纯净版 V2021

Win11 23H2 25115 官方原版镜像 V2022.05

新一代系统 JUJUMAO Win11专业版 64位 v2021.08

雨林木风 Ghost Win11 64位正式版 V2021.10

微软MSDN原版Win11系统 V2021

Win11 22000.282正式版镜像 V2021.10

深度技术 Ghost Win11 64位专业版 V2021.10

微软Win11游戏系统 V2021.10

深度技术 GHOST XP SP3 电脑专用版 V2017.03

深度技术 GGHOST XP SP3 电脑专用版 V2017.02

Win7系统下载 PCOS技术Ghost WinXP SP3 2017 夏季装机版

萝卜家园 GHOST XP SP3 万能装机版 V2017.03

番茄花园 GHOST XP SP3 极速体验版 V2017.03

雨林木风 GHOST XP SP3 官方旗舰版 V2017.03

电脑公司 GHOST XP SP3 经典旗舰版 V2017.03

雨林木风GHOST XP SP3完美纯净版【V201710】已激活

萝卜家园 GHOST XP SP3 完美装机版 V2016.10

雨林木风 GHOST XP SP3 精英装机版 V2017.04

热门教程

Photoshop网页在线制作_Photoshop网页版入口地址分享

罗技鼠标驱动怎么下载

win10系统激活提示“无法连接到你组织的激活服务器”怎么办？

键盘测试工具有哪些

夸克网盘网页入口是什么？夸克网盘网页版网址分享

快手网页版入口是什么？快手网页版地址分享

QQ音乐网页版在线听歌_QQ音乐网页版网址链接分享

软件大小：67.63 MB

软件语言：简体中文

下载

重装工具

石大师一键重装系统 V2.0.0.1008 官方版

石大师装机大师 V2.0.0.1008 最新版

石大师装机大师 V2.0.0.1008 官方版

石大师U盘装系统大师 V2.0.0.1008 官方版

电脑教程专题更多+

在GNULinux中如何得到一个进程当前的流量

相关文章

爱奇艺

石大师装机大师

哔哩哔哩

微信电脑版

QQ浏览器

搜狗输入法

驱动人生

搜狗输入法

谷歌浏览器

腾讯视频