목차

• 개요
• 설치
  • ncurses
  • 소스설치
• 사용
  • 도움말
  • 화면 출력 설정

개요

• iftop 은 네트워크 인터페이스의 트래픽을 보여주는 유틸리티다. 호스트의 네트워크 인터페이스 상의 모든 패킷을 캡처해 화면에 정리해 보여준다.
• iftop: display bandwidth usage on an interface

설치

• ncurses

  • TUI기반 프로그램을 개발하기 위해 API를 제공하는 라이브러리
  • SVR4에서 TUI어플리케이션을 개발하기 위해 사용한 curses터미널 제어라이브러리를 새롭게 만든 라이브러리가 ncurses다. curses는 cursor optimizaion이라는 의미다. 일반적으로 terminfo데이터베이스를 사용한다. 솔라리스에는 curses는 제공하지만, ncurses는 기본 제공하지 않기 때문에 별도로 설치해야 한다.
  • ncursesw는 ncurses의 와이드 캐릭터 버전이다. 쉽게 말하자면 UTF-8을 지원하는 라이브러리다. 솔라나라는 터미널 문자셋 기준이 UTF-8이기 때문에 ncursesw를 사용해야 한다.
  • ncursesw를 설치하면 /usr/local/share/terminfo에 터미널 정보 데이터베이스가 설치된다. 솔라리스에는 /usr/share/lib/terminfo가 있는데, 이보다 더 많은 터미널을 지원한다.
  • 공식홈페이지: Announcing ncurses 6.1

  # wget https://invisible-island.net/archives/ncurses/ncurses-6.3.tar.gz
  # tar xvfz ncurses-6.3.tar.gz
  # cd ncurses-6.3
  # ./configure --with-shared --enable-widec --disable-overwrite \
  	--enable-sp-funcs \
  	--enable-term-driver \
  	--enable-const \
  	--enable-ext-colors \
  	--enable-ext-mouse \
  	--enable-ext-putwin \
  	--enable-no-padding \
  	--enable-sigwinch
  1) 2)
  ...
  ** Configuration summary for NCURSES 6.3 20211021:
  
         extended funcs: yes
         xterm terminfo: xterm-new
  
          bin directory: /usr/local/bin
          lib directory: /usr/local/lib
      include directory: /usr/local/include/ncursesw 3)
          man directory: /usr/local/share/man
     terminfo directory: /usr/local/share/terminfo
  
  ** Include-directory is not in a standard location
  # make
  # make install
  

  1) --disable-overwrite파라메터 이후의 파라메터들은 확장용 파라메타다. UTF-8 지원이 가능한 ncursesw 으로 설치한다. 또한 솔라리스에서는 curses라이브러리와 같이 사용하기 위해 --disable-overwrite옵션을 붙인다.
  2) 64비트로 컴파일 하려면 CFLAGS="-m64" LDFLAGS="-m64" CXXFLAGS="-m64" 옵션을 붙인다.
  3) ncurses 라이브러리의 헤더가 설치되는 위치는 /usr/local/include/ncursesw이다. 꼭 기억하자. 빌드할 때 initscr32 심볼은 찾을 수 없다는 오류가 발생하면 대부분 라이브러리 헤더가 잘못 삽입되었을 때 발생한다.

• 소스설치

  소스를 받아 아래와 같이 빌드하자.

  windy@wl ~/src $ wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre4.tar.gz
  windy@wl ~/src $ tar xvfz iftop-1.0pre4.tar.gz
  windy@wl ~/src $ cd iftop-1.0pre4
  windy@wl ~/src/iftop-1.0pre4 $ vi options.c
  #include <sys/sockio.h>
  windy@wl ~/src/iftop-1.0pre4 $ ./configure CFLAGS="-m64 -I/usr/local/include -I/usr/local/include/ncursesw" LDFLAGS="-m64"
  windy@wl ~/src/iftop-1.0pre4 $ make
  windy@wl ~/src/iftop-1.0pre4 $ sudo make install 1)
  

  1) 설치는 /usr/local/sbin에 된다.

사용

• 도움말

  iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]

  기본 옵션
  • -h: 도움말
  • -n: 호스트명 룩업 하지 않음
  • -N: 포트번호를 서비스로 변경하지 않음
  • -p: 무차별(Promiscuous) 모드 사용. (네트워크 인터페이스 상의 모든 트래픽을 감지. 기본적으로 인터페이스로 온 트래픽만 보여준다)
  • -b: 트래픽의 바 그래프 보이지 않음
  • -B: 대역폭을 바이트 단위로 표기
  • -i interface: 지정한 인터페이스 사용
  • -f filter code: 지정한 필터 코드 사용 (기본값: none, but only IP packets are counted)
  • -F net/mask: 지정한 네트워크/마스크 값에 해당되는 트래픽만 보임
  • -G net6/mask6: 지정한 네트워크/마스크 값에 해당되는 IPv6 트래픽만 보임
  • -l: IPv6 트래픽 카운트 및 보임 (기본값: off)
  • -P: 호스트처럼 포트 표기
  • -m limit: 대역폭 크기 최대값 설정
  • -c config file: 지정한 설정파일 사용
  • -t: 텍스트 인터페이스 사용 (ncurses 사용 안함)
  정렬 옵션
  • -o 2s: 첫번째 컬럼으로 정렬 (2초 트래픽 평균)
  • -o 10s: 두번째 컬럼으로 정렬 (10초 트래픽 평균). 기본값
  • -o 40s: 세번째 컬럼으로 정렬 (40초 트래픽 평균)
  • -o source: 소스 주소로 정렬
  • -o destination: 타겟 주소로 정렬
  -t에 사용할 수 있는 옵션
  • -s num: 지정한 시간 (초)이후 출력후 종료
  • -L num: 출력할 라인 수

  자세한 사항은 iftop(8)을 읽어보자.

• 화면 출력 설정

  iftop 의 원래 화면 출력은 아래와 같다.

  windy@wl ~ $ sudo /usr/local/sbin/iftop
                  195Kb           391Kb           586Kb           781Kb      977Kb
  └───────────────┴───────────────┴───────────────┴───────────────┴───────────────
  wl                         => 0.0.0.0                     123Kb  37.9Kb  37.9Kb
                             <=                             152Kb  64.3Kb  64.3Kb
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  ────────────────────────────────────────────────────────────────────────────────
  TX:             cum:   58.4KB   peak:    127Kb  rates:    127Kb  46.7Kb  46.7Kb
  RX:                    81.4KB            171Kb            153Kb  65.1Kb  65.1Kb
  TOTAL:                  140KB            281Kb            281Kb   112Kb   112Kb
  

  만약 Putty에서 아래와 같이 출력된다면 (ACS 인식 문제로 라인 출력이 비정상적인 경우) Putty 옵션에서 라인 그리기 옵션 (Window - Translation - Enable VT100 line drawing even in UTF-8 mode)을 활성화 한다. 이 옵션은 Putty 0.71 부터 지원된다.

                  195Kb           391Kb           586Kb           781Kb      977Kb
  mqqqqqqqqqqqqqqqvqqqqqqqqqqqqqqqvqqqqqqqqqqqqqqqvqqqqqqqqqqqqqqqvqqqqqqqqqqqqqqq
  wl                         => 0.0.0.0                     123Kb  37.9Kb  37.9Kb
                             <=                             152Kb  64.3Kb  64.3Kb
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
  TX:             cum:   58.4KB   peak:    127Kb  rates:    127Kb  46.7Kb  46.7Kb
  RX:                    81.4KB            171Kb            153Kb  65.1Kb  65.1Kb
  TOTAL:                  140KB            281Kb            281Kb   112Kb   112Kb