弄好了 vps 以后，感覺網絡流量走的有點多，決定查查看到底什么情況。
首先安裝 sar 來看看各個設備消耗的流量
apt-get install sysstat
sar 的參數 DEV 表示網口， 1 表示每秒去一次數值，4表示連續取值4次。
sar -n DEV 1 4
然后看到 eth0 消耗的流量比較大，每秒 200k+。
再安裝 iptraf 來具體查查各個端口的數據量。
apt-get install iptraf
然后使用 iptraf-ng 來查看具體端口的數據量，我這邊發現是 22號和 30512號特別多。
然后使用 netstat 來看看 具體的進程。
netstat -tunp | grep 22
也可以使用 lsof -i:22 來查看端口的進程。
還可以安裝 iftop, 使用 iftop -P 來查看具體流量。