在CentOS系統(tǒng)上安裝網(wǎng)絡監(jiān)控軟件ntopng

發(fā)布時間：2015-08-18 17:45:07 作者：佚名

我要評論

這篇文章主要介紹了在CentOS系統(tǒng)上安裝網(wǎng)絡監(jiān)控軟件ntopng,ntopng在B/S端的可視化實現(xiàn)相當出色,需要的朋友可以參考下

ntopng是什么

Ntopng是一個基于網(wǎng)頁的高速通信分析器和流量收集器。Ntopng基于ntop，它運行于所有Unix平臺、MacOS X和Windows。
特性

從ntopng網(wǎng)站上，我們可以看到他們說它有眾多的特性。這里列出了其中一些：

    按各種協(xié)議對網(wǎng)絡通信排序
    顯示網(wǎng)絡通信和IPv4/v6的激活主機
    持續(xù)不斷以RRD格式存儲定位主機的通信數(shù)據(jù)到磁盤
    通過nDPI，ntop的DPI框架，發(fā)現(xiàn)應用協(xié)議
    顯示各種協(xié)議間的IP通信分布
    分析IP通信，并根據(jù)源/目的地址進行排序
    顯示IP通信子網(wǎng)的矩陣（誰在和誰通信？）
    報告按協(xié)議類型排序的IP協(xié)議使用率
    生成HTML5/AJAX網(wǎng)絡通信數(shù)據(jù)

安裝的先決條件

Ntop為CentOS和基于64位Ubuntu預編譯好了包，你可以在它們的下載頁面找到這些包。對于32位操作系統(tǒng)，你必須從源代碼編譯。本文在CentOS 6.4 32位版本上測試過。但是，它也可以在其它基于CentOS/RedHat的Linux版本上工作。讓我們開始吧。
開發(fā)工具

你必須確保你安裝了編譯ntopng所需的所有開發(fā)工具，要安裝開發(fā)工具，你可以使用yum命令：

復制代碼

代碼如下:

# yum groupinstall ‘Development Tools’

安裝TCL

復制代碼

代碼如下:

# yum install tcl

安裝libpcap

復制代碼

代碼如下:

# yum install libpcap libpcap-devel

安裝Redis

復制代碼

代碼如下:

# wget http://redis.googlecode.com/files/redis-2.6.13.tar.gz
# tar zxfv redis-2.6.13.tar.gz
# cd redis-2.6.13
# make 32bit
# make test
# make install

安裝ntopng
方法 1 ：

復制代碼

代碼如下:

# wget http://sourceforge.net/projects/ntop/files/ntopng/ntopng-1.1_6932.tgz/download
# tar zxfv ntopng-1.1_6932.tgz
# cd ntopng-1.1_6932
# ./configure
# make
# make install

方法 2 ：

在我的CentOS 6.4上，我使用方法 1時收到了一個錯誤消息，錯誤消息內容如下：

復制代碼

代碼如下:

./third-party/LuaJIT-2.0.2/src/libluajit.a : could not read symbols : File in wrong format

所以，我切換到了SVN來安裝。對于此方法，需要聯(lián)網(wǎng)，步驟如下：

復制代碼

代碼如下:

# svn co https://svn.ntop.org/svn/ntop/trunk/ntopng/
# ./autogen.sh
# ./configure
# make
# make install

由于ntopng是一個基于網(wǎng)頁的應用，你的系統(tǒng)必須安裝有工作良好的 Web 服務器
為ntopng創(chuàng)建配置文件

如果一切都已安裝完畢，那么我們該來運行它了。默認情況下，如果我們在./configure這一步?jīng)]有明確修改安裝文件夾的話，redis和ntopng將安裝到/usr/local/文件夾。接下來，我們需要為ntopng創(chuàng)建配置文件。在本文中，我們使用vi作為文本編輯器。你也可以使用你所中意的文本編輯器來創(chuàng)建ntopng的配置文件。

復制代碼

代碼如下:

# cd /usr/local/etc
# mkdir ntopng
# cd ntopng
# vi ntopng.start

放入這些行：

復制代碼

代碼如下:

--local-network "10.0.2.0/24"
--interface 1</p> <p> # vi ntopng.pid

放入該行：

復制代碼

代碼如下:

-G=/var/run/ntopng.pid

保存這些文件，然后繼續(xù)下一步。
運行ntopng