NTOP流量监控的配置

NTOP适用于内网的流量监控；

1：安装支持的包：libpcap，libpcap-devel，libpng，gdbm，gd   可以到系统光盘上找；

2：安装rrdtool工具

3：安装NTOP

 

tar zxvf ntop-3.37xxxxxx.tar.gz
cd ntop-3.37
./autogen.sh --with-tcpwrap
make && make install

配置NTOP：

设置数据存放目录   ntop是以nobody运行的 chown -R nobody /usr/local/var/ntop/

设置管理员密码： 默认是admin用户   ntop  -A   设置密码

设置tcp wrapper  

echo "ntop:192.168.10.1" >> /etc/hosts.allow
echo "ntop:ALL" >> /etc/hosts.deny

NTOP是相当占内存的

运行NTOP 

ntop   -d  -i   eth0      //以后太守护进程的    多个网卡逗号隔开   并加上-M选项分别统计

NTOP可以在配置文件中加入选项 完后 ntop@配置文件   形式启动   常用的:

 

-c    //保留非活动主机的记录
-P    //指定新数据存放点
-u    //指定运行程序的用户身份
-b    //关闭协议解码器
-n    //使用数字形式的主机标识
-w    //监听端口   默认的是3000