linux实现ntopng
ntopng是原ntop下一代版本，网络流量实时监控显示。ntop是基于Libpcap和它被写在一个可移植的方式来运行在UNIX平台上，MacOSX和Win32一样
ntopng用户可以使用一个网页浏览器浏览的NTOP（即作为一个Web服务器）交通信息和得到网络状态转储。在后一种情况下，ntop可以看出具有一个嵌入式网络接口作为一个简单的的类远程监控剂。使用：
一个网络接口
有限的通过Web界面的配置和管理。
降低CPU和内存使用率（根据网络规模和流量而有所不同）
实验环境
centos-6.4(x64)
实验软件
pfring n2disk nProbe ntopng
epel-release-6-8.noarch.rpm
gunzip GeoIPASNum.dat.gz
gunzip GeoIPASNumv6.dat.gz
gunzip GeoLiteCity.dat.gz
gunzip GeoLiteCityv6.dat.gz
epel-release-6-8.noarch.rpm
软件安装
vim /etc/yum.repos.d/ntop.repo
[ntop]
name=ntop packages
baseurl=http://rpm.ntop.org/$releasever/$basearch/
enabled=1
gpgkey=http://www.nmon.net/centos/RPM-GPG-KEY-deri 红色为需要手动输入的部分
rpm -Uvh epel-release-6-8.noarch.rpm
yum install -y pfring n2disk nProbe ntopng
yum clean all 如果没有error的提示表明成功
yum makecache -y 如果没有error的提示表明成功
cd /usr/local/share/ntopng/httpdocs/geoip/
wget http://download.maxmind.com/download/geoip/database/asnum/GeoIPASNum.dat.gz
gunzip GeoIPASNum.dat.gz
wget http://download.maxmind.com/download/geoip/database/asnum/GeoIPASNumv6.dat.gz
gunzip GeoIPASNumv6.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
gunzip GeoLiteCity.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCityv6-beta/GeoLiteCityv6.dat.gz
gunzip GeoLiteCityv6.dat
vim /etc/ntopng/ntopng.start
--local-networks "10.1.7.0/24" 填写需要监控的网段（可写入多个）
--interface 0 网卡的接口
cp -p /etc/ntopng/ntopng.conf.sample ntopng.conf
vim /etc/ntopng/ntopng.conf
-G=/var/tmp/ntopng.gid
--local-networks "10.1.7.0/24" 填写需要监控的网段（可写入多个）
--interface eth0 监控网卡接口（如果2快网卡可写多个网卡）
--user nobody 监控所有用户
--http-port 3000 监控端口，默认3000（如出现端口冲突）
/etc/rc.d/init.d/redis restart
/etc/rc.d/init.d/ntopng restart
chkconfig --level 35 redis on
chkconfig --level 35 ntopng on
netstat -tuplna | grep 3000
tcp 0 0 0.0.0.0:3000 0.0.0.0:* LISTEN 35767/ntopng
http://服务器ip：3000
用户名 admin
密码 admin
本文出自 “mailfile” 博客，谢绝转载！