如何用Ubuntu inotify監控網絡流量

在Ubuntu系統中，inotify是一個用于監控文件系統事件的Linux內核子系統。然而，inotify本身并不直接支持監控網絡流量。要監控網絡流量，你可以使用其他工具，如tcpdump、iftop、nload等。

如果你想通過編程方式使用inotify來間接監控網絡流量，你可以考慮監控與網絡相關的文件或目錄的變化，例如/proc/net/dev（顯示網絡接口的統計信息）或/sys/class/net/<interface>/statistics（顯示特定網絡接口的統計信息）。以下是一個簡單的Python腳本示例，它使用inotify來監控/proc/net/dev文件的變化，并解析出網絡接口的接收和發送字節數：

import os
import time
from inotify_simple import INotify, flags

# 監控的文件路徑
FILE_TO_WATCH = '/proc/net/dev'

def parse_net_dev(file_path):
    with open(file_path, 'r') as f:
        lines = f.readlines()[2:]  # 跳過前兩行標題
        interfaces = {}
        for line in lines:
            parts = line.split()
            interface = parts[0].rstrip(':')
            received_bytes = int(parts[1])
            transmitted_bytes = int(parts[9])
            interfaces[interface] = (received_bytes, transmitted_bytes)
        return interfaces

def main():
    inotify = INotify()
    watch_flags = flags.MODIFY | flags.MOVE_SELF | flags.CREATE_SELF
    wd = inotify.add_watch(FILE_TO_WATCH, watch_flags)

    try:
        while True:
            for event in inotify.read():
                if event.name == FILE_TO_WATCH:
                    print("File modified, parsing network stats...")
                    stats = parse_net_dev(FILE_TO_WATCH)
                    for interface, (received, transmitted) in stats.items():
                        print(f"Interface: {interface}, Received: {received} bytes, Transmitted: {transmitted} bytes")
            time.sleep(1)
    except KeyboardInterrupt:
        inotify.rm_watch(wd)
    finally:
        inotify.close()

if __name__ == '__main__':
    main()

請注意，這個腳本只是一個簡單的示例，實際使用時可能需要根據你的需求進行調整。此外，由于inotify的限制，如果文件變化非常頻繁，可能會導致大量的事件被觸發，因此可能需要進一步優化處理邏輯。

如果你需要更詳細的網絡流量監控，建議使用專門的網絡監控工具。