1、首先通过sar -n DEV 1 5命令确定哪个网卡跑满。
2、使用 iftop 工具排查:安装(yum install iftop -y)查看哪个IP哪个端口来的流量大(iftop -i eth1 -P )反查对应端口进程(netstat -tunlp |grep 53139)停止进程或者通过iptables屏蔽IP,限速。
3、使用 nethogs 进行排查:安装(yum install nethogs -y)查看哪个进程占满带宽(nethogs eth1)停止对应PID进程( kill -TERM )