多少流量是正常的

Question

对于运行 Apache 和 ftp 客户端的 Ubuntu Samba 文件服务器，当没有用户连接时，多少网络流量是正常的？

我是一名 Windows 管理员，刚刚首次安装 Ubuntu Server。我将其用作文件服务器/ftp 服务器（仅供 IT 部门使用），并且托管一个网站（也仅供 IT 部门使用）。

我注意到，当机器不应该在使用时，似乎出现了流量。我已经安装并正在运行 VNSTAT，它显示大约一小时内大约有 82kb rx 和 84kb tx。这可能是准确的，也可能不是。看起来交换机上该端口的流量更多。

我正在寻求有关监控和了解 Ububtu 服务器的网络流量的建议。

了解网络流量虽然是我日常工作的一部分，但可能是我最弱的领域。我尝试每天/每周学习一些新东西，似乎有很多关于这个主题的内容，但没有专门为新手编写的可以立即看到令人满意的结果的内容。

我想我的问题是：1）对于上述情况，多少流量是正常的；2）什么是理解流量的良好起点（我可以以此为基础）

Answer 1

您可以使用 tcpdump 或wireshark看看这是什么类型的流量。但它可能是 ARP 之类的 2 级流量，这似乎完全正常。

Answer 2

Samba 服务器会不时与任何连接的客户端进行通信。您可以查看 Samba 日志和 /var/log/messages 来确认这一点。每小时 84kb 是相当少的（相当于每秒 20b）。

Answer 3

我最终安装了 vnstat。它有几个开关，甚至可以实时监控。

感谢大家。