Отслеживание сетевых подключений в Linux с помощью pktstat

pktstat – это утилита, которая показывает поведение пакетов, идущих на ваш компьютер и от него, подобно тому, как top или htop показывают информацию о процессах. Это полноэкранная программа, которая запускается в терминале.

Как установить pktstat

Установить pktstat очень просто, поскольку он доступен в менеджерах пакетов большинства основных дистрибутивов Linux.

Например, для установки на Debian или Ubuntu:

Интересно: Как узнать дату и время создания файла в Linux?

sudo apt install pktstat

На Arch:

sudo pacman -S pktstat

На семейство Red Hat

sudo dnf install pktstat

Мониторинг сетевых подключений с помощью pktstat

Чтобы увидеть все открытые сетевые подключения с помощью pktstat, можно просто вызвать его из командной строки. Поскольку сетевые соединения влияют на безопасность системы, обычно необходимо запускать программу от имени root:

sudo pktstat

В результате появится полноэкранный дисплей. На нем будут показаны все открытые сетевые соединения на вашем компьютере. Вы увидите источник и назначение всех пакетов, идущих между вашей локальной машиной и удаленным компьютером.

Как и во многих других программах Linux, реальная сила pktstat заключается в его различных опциях. Опция -i позволяет указать интерфейс, который необходимо отслеживать. Например, вы можете предпочесть отслеживать соединения на проводном интерфейсе Ethernet, а не на Wi-Fi:

sudo pktstat -i [interface]

По умолчанию pktstat показывает сокращенные имена хостов. Чтобы увидеть полное имя хоста, используйте опцию -F.

Опция -n позволяет полностью отказаться от имен хостов, показывая только IP-адреса. Также можно нажать n, чтобы переключить числовой режим во время работы pktstat.

Опция -c позволяет разделить потоки трафика, которые pktstat обычно объединяет в один, например, несколько TCP-соединений.

Вы можете изменить порядок сортировки, нажав t для «режима top», чтобы сортировать по количеству битов, а также используя опцию -t.

pkstat – ценное дополнение к набору инструментов системного администратора

pktstat – это полезный консольный инструмент для мониторинга входящих и исходящих сетевых соединений в системе Linux в реальном времени. Это как top или htop для вашей сети.