Linux下iptrafr的安装

一、下载地址：
 iptraf-3.0.0.tar.gz

二、安装环境需要
--- gcc 2.7.2.3 or later
--- GNU C (glibc) development library 2.1 or later
--- ncurses development libraries 4.2 or later
可以在Linux下执行：
# rpm -qa | grep gcc
# rpm -qa | grep glibc
# rpm -qa | grep ncurses
如果没有，则请安装。

三、安装

将下载得到的Iptraf-2.7.0.tar.gz上传到你所要安装的机器上，我的是防火墙的 /home/yang/ 目录：
# cd /home/yang
# tar zxf Iptraf-2.7.0.tar.gz
# cd Iptraf-2.7.0
# ./Setup
至此，安装完毕。
安装程序会将执行程序安装到 /usr/local/bin 目录下，并创 /var/local/Iptraf 目录放置Iptraf的配置文件，同时创建 /var/log/Iptraf 目录放置Iptraf产生的日志文件。

./Setup的时候会出错，不过没关系，但是要把光盘处带的iptraf包装上。

可以启动IPTraf。首先你将看到版权声明，按任意键后就进入了主菜单。注意：使用iptraf需要root权限。IPTraf需要引用/usr/share/terminfo目录中的终端信息数据库，因此如果这个目录位于其它的位置，IPTraf将输出"Error opening terminal"错误信息之后，启动失败。一般在Slackware中可能出现这种错误，因为在Slackware发布中，terminfo一般位于/usr/lib/terminfo。这种情况可以通过如下方式解决：

#TERMINFO=/usr/lib/terminfo
#export TERMINFO
　　或者填加一个连接：
#ln -s /usr/lib/terminfo /usr/share/terminfo

你如果想直接启动网络接口的细节统计功能，可以使用如下命令：
#iptraf -d eth0(或者其它的网络接口)
　　另外，你也可以打开日志功能，把网络接口的细节统计信息记录到日志文件中，默认的日志文件名是iface_stats_detailed-iface.log，其中iface以相关的网络设备名(例如：eth0)代替。
　　这个功能也是按x或者q键回到主菜单。

使用以下命令行可以直接进入报文大小分析界面：
#iptraf -z eth0

另外，使用如下命令可以直接进入TCP/UDP流量分析界面：
#iptraf -s eth0

为了管理方便，你也IPTraf局域网工作站统计功能的显示窗口内的条目进行排序。按s就可以弹出一个排序对话。，然后，按P键，以流入的报文数进行排序；按I键，以流入的IP报文数排序；按B键，以流入的字节数进行排序；按K键盘，以流出的报文数排序；按O键，以流出的IP报文数排序；按Y键，以流出的字节数排序。按任意键取消排序。


使用以下命令行可以直接进入局域网工作站统计显示界面：
#iptraf -e