实用技巧：利用Ntop监控Linux系统的主机

作者佚名技术来源 Linux系统浏览发布时间 2012-05-04

1.安装：
　
　　#rpm -ivh ntop-3.2-1.el4.rf.i386.rpm
　
　　2.建立日志文件目录：
　
　　#mkdir /var/log/ntop/
　
　　建立帐号：
　
　　#useradd -g ntop -s /bin/true -M ntop
　
　　3.首次启动（root）
　
　　/usr/bin/ntop -P /usr/share/ntop -u ntop -A
　
　　#-P [directory]指定.db档存放路径
　
　　#-u [user]指定service启动user
　
　　#-A 设定admin密码,ntop会内建admin管理者帐号于ntop中
　
　　4.查看首次启动所需动作
　
　　less /usr/share/doc/ntop-3.0/1STRUN.txt
　
　　5.编修/etc/ntop.conf档
　
　　vi /etc/ntop.conf
　
　　内容如下：
　
　　#eth0 是我的单块网卡 lo是回路
　
　　——interface eth0,lo
　
　　#——no-mac
　
　　#

我只是一台机器

下面的没加,如果您是在路由器或网关上请把对应的ip段改成自己的
　
　　——local-subnets 192.168.10.0/24
　
　　#运行端口
　
　　——http-server 3000
　
　　#数据库存放路径
　
　　——db-file-path /usr/share/ntop
　
　　#守护进程方式运行
　
　　——daemon
　
　　#用户名
　
　　——user ntop
　
　　#默认运行等级
　
　　——trace-level 3
　
　　#跳过所有错误
　
　　——disable-schedyield
　
　　6.启动ntop
　
　　/etc/init.d/ntop start（or #ntop -i eth0 ）
　
　　7.查看网络流量
　
　　http://localhost：3000/
　
　　8.停止为
　
　　/etc/init.d/ntop stop
　
　　ntop若是架设在hub下时便能监视到网络上所有的封包.但若是架设在switch环境下时,除非是开放SPAN的功能否则只能监测给自己的封包.
　
　　本机测试环境为单机,标准安装.未配置插件条件下.如有兴趣可自行研究插件
　
　　

ntop需要监听端口,

最好用iptables限定某些ip可以浏览
　
　　否则可能带来安全性问题.
　

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: 使用命令设置Ubuntu Linux系统的IP地址下一篇: RTLinux环境下串口数据的接收与发送

关于实用技巧：利用Ntop监控Linux系统的主机的所有评论

随机推荐