我已经搜索了几个小时——在 Linux 下，我想知道用户或进程通过所有 ip 协议发送和接收的累积字节数。我在搜索中发现的最好的是可以使用 iptables 为用户标记数据包，例如：
iptables -t mangle -A OUTPUT -p tcp -m owner --uid-owner test -j MARK --set-mark 1
看来“tc”可以用它来塑造流量，但我只想要统计数据——我不想塑造流量。我想要这样的东西：“用户 U 从 Y 时间开始传输使用 XMB”。我不知道如何从这些标记的数据包中获取统计信息。另外，我看过 nethogs，但它们似乎在测量瞬时流量，我需要累积计数。有人有想法吗？