在Linux系统中，有多种工具可以用来监控网络流量，这些工具通常被称为网络嗅探器（network sniffers）。以下是一些常用的Linux网络嗅探工具及其基本用法：
tcpdump
tcpdump 是一个强大的命令行网络分析工具，它可以捕获经过网络接口的数据包，并允许用户实时查看和分析这些数据包。
基本用法示例：
sudo tcpdump -i eth0
这条命令会监控名为 eth0 的网络接口上的所有流量。你可以使用各种选项来过滤数据包，例如只捕获TCP流量：
sudo tcpdump -i eth0 tcp
Wireshark
Wireshark 是一个图形界面的网络协议分析器，它提供了比 tcpdump 更直观的方式来查看和分析捕获的数据包。
使用方法：
tshark
tshark 是 Wireshark 的命令行版本，它提供了与 tcpdump 类似的功能，但是输出是文本格式，适合自动化脚本。
基本用法示例：
tshark -i eth0
iftop
iftop 是一个实时显示网络带宽使用情况的工具，它可以显示当前网络接口上的流量统计信息。
使用方法：
sudo iftop -i eth0
nload
nload 是一个基于ncurses的实时网络流量监控工具，它提供了一个可视化的界面来显示网络接口的流量。
使用方法：
nload
iftop
iftop 是一个实时显示网络带宽使用情况的工具，它可以显示当前网络接口上的流量统计信息。
使用方法：
sudo iftop -i eth0
在使用这些工具时，你可能需要管理员权限来捕获网络数据包。因此，很多命令都需要使用 sudo 来执行。
请注意，监控网络流量可能会涉及到隐私和安全问题，确保你有合法的权限来监控网络流量，并且遵守相关的法律法规。
