在我之前的文章中分享过“实时”查看Linux某些网卡流量的小脚本，今天再分享一个查看本机到具体某个ip间的流量的思路。我有这个需求是因为：我们的存储是Dell存储设备通过nfs协议供多台业务机挂载使用，而我有必要了解每台机器和Dell存储之间的流量。
其实，如果仅仅是要看这个流量，iftop这个软件就很好，通过其自身的选项就能满足了，不需要再做什么额外的工作。
我的情况是：由于nfs客户机众多，而且虽是挂载一台存储设备但挂载点ip却不一样，并且我想把这个作为一个监控项放到zabbix里，所以我就需要用shell对iftop做进一步的“封装”，以便能够“通用”些且更好的和zabbix结合。
注意：iftop需要root权限，而zabbix-agent一般是以zabbix用户运行且通过zabbix-server调用agent端的自定义脚本时是没有终端（tty）的，这里就需要修改sudo的配置文件了，允许zabbix用户远程执行命令的过程中执行sudo操作。
脚本内容如下
#!/bin/sh
#在zabbix上监控各机器与nfs server之间的流量
#by ljk 20160803
net=‘192.168.1.*‘ #内网网段
nfs_subnet=‘192.168.1.2[0-9]{2}‘ #nfs所在ip的正则，我的挂载点是1.211-1.218
nfs_ip=$(df -h|egrep "$nfs_subnet:"|awk -F : ‘{print $1}‘) #获取本机挂载点的ip
cd /etc/sysconfig/network-scripts
for dev in $(ls ifcfg-*|awk -F - ‘{print $2}‘);do
ip addr show $dev|grep ‘192.168.1.*‘ >/dev/null #判断哪个网卡有内网网段ip，后面就用iftop监听这个网卡
if [ $? -eq 0 ];then
using_dev=$dev #拥有内网ip的网卡名赋予变量using_dev
break
fi
done
if [ $1 = request ];then
result=$(iftop -i $using_dev -n -t -s 2 2>/dev/null | egrep -B 1 $nfs_ip|awk ‘$(NF-4)=="=>" {print $(NF-1)}‘)
elif [ $1 = response ];then
result=$(iftop -i $using_dev -n -t -s 2 2>/dev/null | egrep -B 1 $nfs_ip|awk ‘$(NF-4)=="<=" {print $(NF-1)}‘)
fi
#下面部分是为了适用于zabbix而做的一些额外的工作
#iftop出来的结果为(6.60Mb 208Kb 320b等)，将其结果整合进zabbix时要去掉这些单位并对数值做转换(zabbix里我统一用b做单位，只给zabbix传数值)
num=$(echo $result|tr -d "a-zA-Z")
unit=`echo ${result: -2:1}`
case $unit in
[kK]) echo "$num*1024"|bc;;
[mM]) echo "$num*1024*1024"|bc;;
[gG]) echo "$num*1024*1024*1024"|bc;;
esac本文出自 “奋进的K” 博客，请务必保留此出处http://kaifly.blog.51cto.com/3209616/1840121
原文地址：http://kaifly.blog.51cto.com/3209616/1840121
