在RHEL5下使用NTOP监测网络流量

NTOP是一种灵活且功能齐全的用来监控解决局域网问题的工具，它同时提供命令行输入和Web界面，可以用于嵌入式Web服务。本文介绍如何在RHEL5中构建NTOP监测系统。

 

一.安装NTOP监测系统所需的软件包：

 

1.安装NTOP软件包需要libpcap、libcap-devel、libpng、gdbm、gd等软包包的支持，先检查你的RHEL5系统中是否已经安装这些包，如果没有安装，只需挂载RHEL5系统光盘，来安装对应的RPM包即可：

[root@linux5234~]#rpm -qa |grep libpcap 
[root@linux5234~]#rpm -qa |grep libpcap-devel 
[root@linux5234~]#rpm -qa |grep libpng 
[root@linux5234~]#rpm -qa |grep gdbm 
[root@linux5234~]#rpm -qa |grep gd 
检查以上包是否安装，如果没安装，挂载RHEL5光盘一一安装

 

2.安装RRDtool绘图工具包(rrdtool-1.2.27.tar.gz )：

[root@linux5234~]#tar zxf rrdtool-1.2.27.tar.gz 
[root@linux5234~]#cd rrdtool-1.2.27 
[root@linux5234~]#./configure --prefix=/usr/local 
[root@linux5234~]#make && make install

 

3.编译安装NTOP软件包（ntop-3.3.7.tar.gz）：

[root@linux5234 ~]# tar zxf ntop-3.3.7.tar.gz    
[root@linux5234 ~]# cd ntop-3.3.7 
[root@linux5234 ntop-3.3.7]# ./autogen.sh --with-tcpwrap 
[root@linux5234 ntop-3.3.7]# make && make install

配置--with-tcpwrap选项用于支持TCP Wrappers访问控制

 

二.配置NTOP监测系统：

 

1.设置NTOP数据存放目录，NTOP系统默认以低权限用户nobody身份运行，为了使ntop可以读写数据，需要对默认的存放目录/usr/local/var/ntop进行权限调整：

[root@linux5234~]#chown -R nobody /usr/local/var/ntop

 

2.为NTOP管理员设置密码，NTOP默认的管理员为admin，为安全起见，需要为其设置一个密码。另外，通过web页面修改NTOP设置或者关闭NTOP服务时，必须使用管理员用户名和密码进行验证：

[root@linux5234 ~]# ntop -A 
Tue Oct 19 10:05:15 2010    NOTE: Interface merge enabled by default 
Tue Oct 19 10:05:15 2010    Initializing gdbm databases 
ntop startup - waiting for user response! 
Please enter the password for the admin user:   //输入密码 
Please enter the password again:    //重复输入密码
Tue Oct 19 10:05:43 2010    Admin user password has been set 

 

3.设置TCP Wrapper权限，在编译ntop时我们使用了--with-tcpwrap配置项，因此可以通过TCP Wrapper策略对ntop的访问进行控制：

[root@linux5234 ~]# echo 'ntop:192.168.0.88' >> /etc/hosts.allow  //只允许主机192.168.0.88访问NTOP服务
[root@linux5234 ~]# echo 'ntop:ALL' >> /etc/hosts.deny    //其它用户均拒绝

 

4.运行NTOP服务：

[root@linux5234 ~]# ntop -d -i eth0 
//以后台守护进程的方式（-d）运行NTOP服务，并监测eth0网卡所连接的流量

如果有多块网卡，可以使用以下命令连接不同的局域网段：

[root@linux5234 ~]# ntop -d -i eth0，eth1 -M

 

另外ntop程序的各选项可以写入到配置文件中（每行一条选项），然后通过“ntop@配置文件”的形式启动服务。以下为ntop程序常用的选项：

选项名称	含义
-c  / --sticky-hosts	保留非活动主机的记录
-P / --db-file-path	指定新的数据存放记录
-u / --user	指定运行程序的用户身份
-b / --disable-decoders	关闭协议解码器
-n / --numeric-ip-address	使用数字形式的主机标识（不做NDS解析）
-w / --http-server	指定监听HTTP访问的端口（默认为3000）

 

三.使用NTOP监测网络流量

 

1.从指定主机192.168.0.88访问NTOP的流量监测页面

在浏览器中输入“http://192.168.0.66:3000”访问NTOP服务器：

 

2.查看局域网各主机总的网络吞吐率：

在打开的NTOP界面中，鼠标移动到页面上方的"ALL Protocols"，点击下拉菜单中的“Throughput”（吞吐率）即可，如下图所示：

 

3.按时间段查看各主机的带宽占用情况：

在NTOP web界面中将鼠标移动到页上方“All Protocols”，点击下拉菜单中的“Activity”即可：

 

4.按应用层协议分类查看各主机流量统计信息：

在NTOP系统的web界面中，将鼠标移动到页面上方的“IP”，依次点击下拉菜单中的“Summary”，“Traffic”即可：

 

5.关闭NTOP服务：

在NTOP的web界面中，将鼠标移动到页面上方的“Admin”，点击下拉菜单中的“Shutdown”，在弹出的对话框中输入管理员用户名和密码即可：

本文出自 “ .” 博客，请务必保留此出处 http://netslyz.blog.51cto.com/1006247/407510