发布于 2015-12-27 22:07:39 | 220 次阅读 | 评论: 0 | 来源: PHPERZ
ntop Linux网络监控工具
跟 top 监视系统活动状况相似,ntop 是一个用来实时监视网络使用情况的工具。由于 ntop 具有 Web 界面模式,因此无论是配置还是使用都很容易在短时间之内快速上手。
生产环境:
操作系统:Centos release 6.6 (Final)
监控网络流量工具:Ntop-5.0.1.tar.gz
任务:编译安装及配置ntop软件
ntop是一种监控网络流量工具,用ntop显示网络的使用情况比其他一些网络管理软件更加直观、详细。
1.检查安装环境:安装依赖包
[root@sky9896bin]# yum –y install libtool libpcap-devel gdbm-devel gdbm make pango-devel gd
2.安装所需要插件
[root@sky9896bin]# yum –y libpcap geoip rrdtool
3.编译安装ntop
[root@sky9896tools]# tar zxvf ntop-5.0.1.tar.gz
[root@sky9896tools]# cd ntop-5.0.1
[root@sky9896tools]# mv ntop-5.0.1 ntop
[root@sky9896tools]#cd ntop
[root@sky9896ntop]#./autogen.sh –with-tcpwrap
[root@sky9896ntop]# make && make install
4.配置ntop
# useradd ntop
# password ntop
#cd /usr/local/ntop/var
#chown ntop:ntop ntop
#cpntop/packages/RedHat/ntop.conf.sample /usr/local/ntop/etc/ntop/ntop.conf
#vim ntop.conf 注意如下字段
--user ntop以ntop身份运行
--db-file-path /usr/local/ntop/share/ntop数据存放目录
--interface eth0监控的网卡
–-http-server 3000运行的端口
5.启动ntop
#cd /usr/local/ntop/bin
#./ntop–d –p /usr/local/ntop/var/ntop
ntop默认监听端口为3000,所以可在浏览器中输入http://117.40.239.9:3000查看ntop监控画面。注意:务必在防火墙开启3000端口,否则无法访问。
6.安装cacti的ntop插件
[root@sky9896~]# cd /var/www/html/cacti/plugins
[root@sky9896plugins]# wget http://cactiusers.org/downloads/ntop.tar.gz
[root@sky9896plugins]# tar zxvf ntop.tar.gz
然后打开cacti管理控制台,在用户管理-admin-区域权限 中给以admin“view”ntop的权限。再刷新一下cacti,在"控制台"旁边点击ntop的标识就可以看到ntop的监控数据了。 访问:http://117.40.239.9/cacti,即可查看效果图如下:
小结:
安装方式:
1、可以通过yum安装,安装既简单,但对初学者来讲,不建议采用此方法,对配置会无从下手;
2、建议通过编译方式安装,既然麻烦,但对整个配置和排除故障会有很大的帮助。
运行方式:
1、直接通过该地址: http://117.40.239.9:3000/
2、通过cacti平台运行:http://117.40.239.9/cacti/
测试结果:
1、运行缓慢,不知什么原因。
2、初次运行,无法获得全面数据,收集数据有一个缓冲时间过程。
3、建议采用ie浏览器,360浏览器无法显示图形数据。