ntop-3.2在redhat4上面的安装

 NTOP是可以支持win32平台、linux、Unix、BSD等平台的。
 我使用的是linux平台。使用源代码编译安装的方式。

源代码下载：http://sourceforge.net/projects/ntop/，其中也包括了win32平台的demo版
1、win32平台的安装
  在Windows XP上测试的，直接双击即可，最后会一起安装WinPcap 3.1。安装以后，在服务里面把ntop服务打开（重启也可以），然后就可以用浏览器访问http://ip:3000/端口即可。
 帮助可以到安装目录里面运行：ntop /h
2、linux平台的安装
 首先，我们需要确认系统上时候已经安装了libpcap包：
# rpm -qa|grep libpcap
libpcap-0.7.2-1
  然后，我们下载源代码，并放到/usr/local/src目录中：
# cd /usr/local/src
# wget http://surfnet.dl.sourceforge.net/sourceforge/ntop/ntop-3.2.tgz
  如果你想拿CVS包，也可以：
# cd /usr/local/src
# mkdir my_ntop_goes_here
# cd my_ntop_goes_here
# export CVSROOT=:pserver:[email protected]:/export/home/ntop
# cvs login
密码是ntop
# cvs checkout ntop
  下载好源码后，就开始解压、配置、编译、安装：
# tar xzvf ntop-3.2.tgz
# cd ntop-3.2
# ./configure
  如果配置有问题，请看error/warning/note，解决后再编译：
# make
# make install
  启动NTOP：
（先建立存放日志的路径，如果在编译前已经配置，可以不用指定）

# mkdir /var/log/ntop
# chown -R nobody:nobody /var/log/ntop
# chown -R nobody:nobody /usr/local/share/ntop
# ntop -P /var/log/ntop/ -u nobody -A
//-P [directory]指定.db档存放路径
//-u [user]指定service启动user
//-A 设定admin密码，ntop会内建admin管理者帐号于ntop中
ntop startup - waiting for user response!
Please enter the password for the admin user:
Please enter the password again:
输入两次管理员的密码（默认用户名是：admin）
#  ntop -P /var/log/ntop/ -u nobody &  //启动服务
  然后，NTOP会以nobody用户，在后台运行。
 设置开机自动启动：
# echo "ntop -P /var/log/ntop & 2>&1 1> /dev/null" >> /rc.local
  查看网络状态，访问http://IP:3000/。配置NTOP，在这个页面的Admin项里面调整（默认用户名：admin，密码就是前面设置的密码）

总结
ntop的安装非常简单，基本上按照的我的安装提示10分钟完全搞定，比起mrtg要简便的多。
ntop若是架设在hub下时便能监视到网络上所有的封包。但若是架设在switch环境下时，除非是开放SPAN的功能否则只能监测给自己的封包。如把它安装在网关上面监控一段网络，他可以显示总的流量，还可以显示网段内机器的流量，包含每种服务的流量等。
本机测试环境为单机，标准安装。未配置插件条件下。如有兴趣可自行研究插件
由于ntop需要监听端口，所以最好用iptables限定某些ip可以浏览，否则可能带来安全性问题
但是由于他是基于抓包的，比较耗费cpu资源，如果网关开了多的服务，并且流量很大的话，会比较惨。