NTOP流量监控的配置

blovekyo

　　NTOP适用于内网的流量监控；
　　1：安装支持的包：libpcap，libpcap-devel，libpng，gdbm，gd   可以到系统光盘上找；
　　2：安装rrdtool工具
　　3：安装NTOP

• tar zxvf ntop-3.37xxxxxx.tar.gz  
  
• cd ntop-3.37  
  
• ./autogen.sh --with-tcpwrap  
  
• make && make install
  

　　配置NTOP：
　　设置数据存放目录   ntop是以nobody运行的 chown -R nobody /usr/local/var/ntop/
　　设置管理员密码： 默认是admin用户   ntop  -A   设置密码
　　设置tcp wrapper

• echo "ntop:192.168.10.1" >> /etc/hosts.allow  
  
• echo "ntop:ALL" >> /etc/hosts.deny
  

　　NTOP是相当占内存的
　　运行NTOP
　　ntop   -d  -i   eth0      //以后太守护进程的    多个网卡逗号隔开   并加上-M选项分别统计
　　NTOP可以在配置文件中加入选项 完后 ntop@配置文件   形式启动   常用的:

• -c    //保留非活动主机的记录  
  
• -P    //指定新数据存放点  
  
• -u    //指定运行程序的用户身份  
  
• -b    //关闭协议解码器  
  
• -n    //使用数字形式的主机标识  
  
• -w    //监听端口   默认的是3000