在Linux系統中，可以使用多種工具來監控網絡活動，其中一些是命令行工具，如 tcpdump、iftop、nethogs，還有一些是圖形界面的工具，如 Sniffnet。以下是使用這些工具監控網絡活動的基本步驟：
安裝tcpdump：在大多數Linux發行版中，可以使用包管理器來安裝tcpdump。例如，在基于Debian的系統中，可以使用以下命令安裝：
sudo apt-get update
sudo apt-get install tcpdump
基本使用命令：tcpdump的基本命令格式如下：
tcpdump [選項] [表達式] [網絡接口]
例如，要監控特定網絡接口的流量，可以使用以下命令：
sudo tcpdump -i eth0
這將實時顯示通過eth0接口的所有數據包。
監控帶寬使用：要監控特定帶寬使用，可以使用 -c 選項來限制捕獲的數據包數量，或者使用其他選項來過濾特定類型的數據包。例如，要監控TCP流量，可以使用以下命令：
sudo tcpdump -i eth0 -nn -tcp
這將顯示通過eth0接口的TCP數據包的源地址、目的地址和端口號。
iftop是一個實時顯示網絡帶寬使用情況的工具。要使用iftop，請根據您的Linux發行版運行相應的安裝命令：
對于Debian/Ubuntu系統：
sudo apt-get install iftop
對于CentOS/RHEL系統：
sudo yum install iftop
安裝完成后，運行以下命令以查看實時流量：
sudo iftop
默認情況下，iftop將在終端窗口中顯示流量信息。您可以通過按q鍵退出。
nethogs是一個實時監控進程網絡帶寬使用情況的工具。要安裝nethogs，請根據您的Linux發行版運行相應的安裝命令：
對于Debian/Ubuntu系統：
sudo apt-get install nethogs
對于CentOS/RHEL系統：
sudo yum install nethogs
安裝完成后，運行以下命令以查看實時流量：
sudo nethogs [網絡接口名稱，例如:eth0]
將 [網絡接口名稱] 替換為您要監控的網絡接口。
Sniffnet是一個基于Rust的網絡監控工具，可讓你跟蹤通過系統的所有互聯網流量。它提供了一些非常有用的功能，高級用戶肯定會喜歡這些功能。
在使用這些工具監控網絡流量時，應確保遵守相關的法律法規，不要侵犯他人隱私或破壞網絡安全。
