弄好了 vps 以后，感觉网络流量走的有点多，决定查查看到底什么情况。
首先安装 sar 来看看各个设备消耗的流量
apt-get install sysstat
sar 的参数 DEV 表示网口， 1 表示每秒去一次数值，4表示连续取值4次。
sar -n DEV 1 4
然后看到 eth0 消耗的流量比较大，每秒 200k+。
再安装 iptraf 来具体查查各个端口的数据量。
apt-get install iptraf
然后使用 iptraf-ng 来查看具体端口的数据量，我这边发现是 22号和 30512号特别多。
然后使用 netstat 来看看 具体的进程。
netstat -tunp | grep 22
也可以使用 lsof -i:22 来查看端口的进程。
还可以安装 iftop, 使用 iftop -P 来查看具体流量。