有天，在群晖的 Web 界面，看到网络监控那里，上传速度竟然有 5M/s，路由器上也看到群晖的上传很高，也就是说流量上传到了外网，卧槽，这到底是哪个进程吃我带宽的，找出来我非得杀掉不可。 可惜，群晖自带的 “资源监控” 无法查看进程对网络的占用。

因为群晖的系统，虽然是基于 debian，但是默认没有包管理器，无法通过 apt/yum 安装 iftop。不过群晖支持 docker。

群晖 - 套件中心 - 社群 - docker - 安装。

一、启用 SSH 服务

转到 Synology 设备的终端设置页面：Synology NAS：DSM 控制面板 > 终端机和 SNMP > 终端机，勾选启用 SSH 服务。指定 SSH 连接的端口号并保存设置。为了确保系统安全性，建议将默认端口 22 替换为其他端口号。

二、ssh DSM/SRM 管理员帐户@DSM/SRM IP 地址 -p SSH 端口号：

输入 DSM/SRM 管理员帐户的密码。键入 sudo -i 并按 Enter 键。再次输入 DSM/SRM 管理员帐户的密码并按 Enter 键。您现在已通过 SSH 使用 root 权限登录到 DSM/SRM。

ssh 连接群晖 janten/iftop 这个镜像为我们提供了 iftop 命令：

docker run -it --rm --net host janten/iftop -P -i eth0

如果本地没有没有这个镜像，会自动进行拉取，拉取镜像完成后，就可以看到 iftop 的运行界面。

使用 netstat 定位进程：

netstat -pantu | grep [port]

查看对应进程：

然后用以上命令看一下是什么进程，注意此处必须要用sudo，不然看不到进程名字和pid，可以看到是进程名owjstx_prox，类似还有相同进程前缀的owjstx_agen。谷歌了一下发现是玩物下载的进程，当场就把玩物停用了，一直占带宽写磁盘真的太过分了。。。