在Linux系统中，实时监控网络流量可以通过多种命令行工具实现。以下是一些常用的工具及其使用方法：
- iftop
iftop是一个类似于top命令的实时流量监控工具，它可以显示当前主机网络接口的实时带宽使用情况，包括流入流出流量、峰值速度以及IP连接等信息。
sudo iftop -i [interface] # 监控指定接口，例如eth0
- 若要查看特定端口的流量，可以使用
-p参数：
sudo iftop -i eth0 -p 80 # 监控eth0接口上80端口的流量
- nethogs
nethogs按照进程来显示网络流量，适合找出哪个具体进程在消耗带宽。
sudo nethogs [interface]
- iptraf
iptraf是一个全面的网络流量分析器，提供实时流量统计、TCP/IP连接跟踪等。
sudo iptraf
- vnstat
vnstat主要是用来统计网络流量的历史数据，但它也有一个实时监控模式。
vnstat -l # 显示实时流量
- bmon
bmon是一个带有多窗口界面的网络流量监控工具，它可以显示网络接口的整体流量以及详细的统计数据。
bmon
- tcptrack
tcptrack针对TCP连接进行实时监控，显示每个连接的带宽使用情况。
tcptrack -i [interface]
- darkstat
darkstat是一个简单的HTTP流量统计器，它可以生成Web界面供远程查看，同时也会实时抓取网络流量信息。
sudo darkstat -i eth0 # 开始监控eth0接口并启用Web界面
- netstat
- 虽然
netstat不专门用于实时监控流量，但可以配合一些参数查看网络连接状态以及TCP/UDP监听和活动连接的概况。
netstat -tupan # 查看TCP和UDP连接，包括监听和建立的连接
综上所述，根据实际需求选择合适的工具进行网络流量的实时监控，这些命令都需要在终端中运行，并且大部分需要超级用户权限（即使用 sudo）。
