在Linux上,如何判断哪个进程正在发送以太网数据包？

我正在运行gkrellm,这表明我的Debian Linux系统上的某些进程正在向eth0写入大约500KB / s.我想知道它是哪个过程.我对netstat有一点了解,但它显示了大量开放的TCP连接,而我似乎无法生成任何有关流量的信息.

有没有人知道如何获得实际使用eth0接口的进程列表,以便我可以追踪犯罪者？

关注：Debian Linux发行版包含一个nethogs包,它最终解决了这个问题.未完全标记的相关工具包括iftop,netstat和lsof.

解决方法

我更喜欢 nethogs.它是一个基于ncurses的小型控制台程序,以方便的方式显示每个进程的网络流量状态.