在不修改源代码的情况下对程序暴露端口流量进行监控统计,可以利用Linux中自带的Iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、Iptable服务重启的时候统计数据会被重置清零。 添加需要统计的端口 1、输入监控 下面示例是监控目标端口是8080的输入流量 –dport(destination port 的缩写) iptables -A INPUT -p tcp --dport 8080 2、输出监控 下面示例是监控来源端口是8080的输出流量 –sport(source port 的缩写) iptables -A OUTPUT -p tcp --sp