分享一个查看本机到具体某个ip间的流量的思路。我有这个需求是因为：我们的存储是Dell存储设备通过nfs协议供多台业务机挂载使用，而我有必要了解每台机器和Dell存储之间的流量。
其实，如果仅仅是要看这个流量，iftop这个软件就很好，通过其自身的选项就能满足了，不需要再做什么额外的工作。
我的情况是：由于nfs客户机众多，而且虽是挂载一台存储设备但挂载点ip却不一样，并且我想把这个作为一个监控项放到zabbix里，所以我就需要用shell对iftop做进一步的“封装”，以便能够“通用”些且更好的和zabbix结合。
注意：iftop需要root权限，而zabbix-agent一般是以zabbix用户运行且通过zabbix-server调用agent端的自定义脚本时是没有终端（tty）的，这里就需要修改sudo的配置文件了，允许zabbix用户远程执行命令的过程中执行sudo操作。
脚本内容如下：
#!/bin/sh
#在zabbix上监控各机器与nfs server之间的流量
#by ljk 20160803
net='192.168.1.*' #内网网段
nfs_subnet='192.168.1.2[0-9]{2}' #nfs所在ip的正则
#获取nfs server的真实ip,前提是每台server无论几个挂载点,都只从一个ip挂载
nfs_ip=$(df -h|egrep "$nfs_subnet:"|awk -F : '{print $1}'|sort|uniq)
cd /etc/sysconfig/network-scripts
for dev in $(ls ifcfg-*|awk -F - '{print $2}');do
ip addr show $dev|grep '192.168.1.*' >/dev/null #判断哪个网卡有内网网段ip
if [ $? -eq 0 ];then
using_dev=$dev #拥有内网ip的网卡名赋予变量using_dev
break
fi
done
if [ "$1" == "request" ];then
result=$(sudo iftop -i $using_dev -n -t -s 10 2>/dev/null | egrep -B 1 $nfs_ip|awk '$(NF-4)=="=>" {print $(NF-1)}')
elif [ "$1" == "response" ];then
result=$(sudo iftop -i $using_dev -n -t -s 10 2>/dev/null | egrep -B 1 $nfs_ip|awk '$(NF-4)=="<=" {print $(NF-1)}')
fi
#iftop出来的结果为(6.60Mb 208Kb 320b等)，将其结果整合进zabbix时要去掉这些单位并对数值做转换(zabbix里我统一用b做单位，只给zabbix传数值)
if [ -z "$result" ];then
echo 0
else
num=$(echo $result|tr -d "a-zA-Z")
unit=`echo ${result: -2:1}`
case $unit in
[kK]) echo "$num*1024"|bc;;
[mM]) echo "$num*1024*1024"|bc;;
[gG]) echo "$num*1024*1024*1024"|bc;;
*) echo "$num"
esac
fi