网络流量监控分析工具 Ntopng 安装
官方说明:http://packages.ntop.org/ http://packages.ntop.org/centos-stable/ http://packages.ntop.org/centos/
参考:http://shaurong.blogspot.com/2013/11/ntopng-11-yum-centos-64-x64.html
下載 :http://sourceforge.net/projects/ntop/files/ntopng/
下面用yum方式安装,如何安装配置Ntopng :
Ntopng是目前Ntop官方的主推版本,可以从http://www.ntop.org/ 下载目前最新的ntopng-1.1源码版本进行编译安装。不过为了安装方便,官方推出了Ntopng的yum源仓库,通过yum源仓库可以轻松安装Ntopng,这里就采用yum源方式进行安装。
1.设置yum源
首先为Ntopng创建一个yum源仓库,
cd /etc/yum.repos.d/ wget http://packages.ntop.org/centos-stable/ntop.repo -O ntop.repo //下面两个也要下
CentOS 6的 wget http://packages.ntop.org/centos-stable/epel-6.repo -O epel.repo //这个 wget https://copr.fedoraproject.org/coprs/saltstack/zeromq4/repo/epel-6/saltstack-zeromq4-epel-6.repo // 还有这个 CentOS的7 wget http://packages.ntop.org/centos/epel-7.repo -O epel.repo
内容如下:
[root@localhost ~]# cat /etc/yum.repos.d/ntop.repo //应该可以自己vim 创建编辑
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
[ntop] name=ntop packages baseurl=http://packages.ntop.org/centos-stable/$releasever/$basearch/ enabled=1 gpgcheck=1 gpgkey=http://packages.ntop.org/centos-stable/RPM-GPG-KEY-deri [ntop-noarch] name=ntop packages baseurl=http://packages.ntop.org/centos-stable/$releasever/noarch/ enabled=1 gpgcheck=1 gpgkey=http://packages.ntop.org/centos-stable/RPM-GPG-KEY-deri
然后下载一个epel的yum源:
[root@localhost ~]# wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@localhost ~]# rpm -Uvh epel-release-6-8.noarch.rpm
2.安装Ntopng
在设置好两个yum源后,安装Ntopng就变得十分简单了,只需执行如下操作即可:
[root@localhost ~]# yum clean all
[root@localhost ~]# yum update //这里会下载一些包 189个 共 201M 然后又updating371个包。
[root@localhost ~]# yum install pfring n2disk nProbe ntopng ntopng-data nbox
安装提示错误: 官方说明一定要做 要不然就会出现各种错误:
Starting ntopng: /usr/bin/ntopng: error while loading shared libraries: libzmq.so.4: cannot opefile or directory
Unable to start ntopng
3.配置Ntopng
在Ntopng安装完成后,默认的配置文件模板是/etc/ntopng/ntopng.conf.sample,可以将此文件重命名为ntopng.conf,然后在这个配置文件中添加一些配置信息,例如:
[root@localhost ~]# cat /etc/ntopng/ntopng.conf
-G=/var/tmp/ntopng.gid
--local-networks "192.168.12.0/24"
--interface em2
--user nobody
--http-port 3000
相关参数含义如下:
-G指定存储Ntopng进程号的文件路径。
--local-network指定要监控的本地子网段。
--interface em2指定监听em2网卡上的流量。
--user指定运行Ntopng服务所使用的账户。
--http-port指定Ntopng的Web服务端口号,如果不指定,默认端口为3000。
4.启动Ntopng服务
在启动Ntopng服务之前,需要先启动redis服务。redis的功能之前介绍过,主要为Ntopng提供键值存储。下面首先启动redis服务,然后启动Ntopng服务,执行操作如下:
[root@localhost ~]# service redis start
[root@localhost ~]# service ntopng start
为了保证redis和Ntopng服务在以后可开机自启动,还需要执行如下操作:
[root@localhost ~]# chkconfig ntopng on
[root@localhost ~]# chkconfig redis on
最后,就可以通过Web方式(http://IP:3000)来访问Ntopng提供的服务了,默认登录用户名和密码均为admin,可在登录后进行修改。
扩展:
http://www.linuxidc.com/Linux/2015-02/113786.htm
https://linux.cn/article-5664-1.html#3_5797