要监控CentOS上的FTP流量，您可以使用以下方法：
使用nftables或iptables记录FTP流量：
首先，确保您的系统已安装了nftables或iptables。如果没有，请使用以下命令安装：
sudo yum install nftables
或
sudo yum install iptables-services
然后，创建一个新的规则来记录FTP流量。对于nftables，您可以添加以下规则：
sudo nft add rule ip filter INPUT tcp dport 21 -j log prefix "FTP Traffic: "
对于iptables，您可以添加以下规则：
sudo iptables -A INPUT -p tcp --dport 21 -j LOG --log-prefix "FTP Traffic: "
这将在系统日志中记录所有FTP流量。您可以使用journalctl或grep命令查看日志：
sudo journalctl -u iptables
或
grep "FTP Traffic" /var/log/messages
使用tcpdump实时监控FTP流量：
安装tcpdump（如果尚未安装）：
sudo yum install tcpdump
使用tcpdump监控FTP流量：
sudo tcpdump -i any -nn -w ftp_traffic.pcap port 21
这将捕获所有通过端口21（FTP默认端口）的流量，并将其保存到名为ftp_traffic.pcap的文件中。您可以使用Wireshark等工具分析此文件。
使用iftop或nload实时监控网络流量：
安装iftop（如果尚未安装）：
sudo yum install iftop
安装nload（如果尚未安装）：
sudo yum install nload
运行iftop以实时监控FTP流量：
sudo iftop -i any -f "port 21"
运行nload以实时查看网络流量：
sudo nload
这些工具将帮助您实时监控FTP流量以及其他网络活动。
请注意，这些方法可能需要root权限才能正常工作。根据您的需求和系统配置，您可能需要调整这些命令。
