NOTP安装笔记
时间:2006-04-30 来源:wildcat707
NTOP主要提供以下一些功能:
◆ 自动从网络中识别有用的信息;
◆ 将截获的数据包转换成易于识别的格式;
◆ 对网络环境中通信失败的情况进行分析;
◆ 探测网络环境中的通信瓶颈;
◆ 记录网络通信的时间和过程。
它可以通过分析网络流量来确定网络上存在的各种问题;也可以用来判断是否有黑客正在攻击网络系统;还可以很方便地显示出特定的网络协议、占用大量带宽的主机、各次通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息,网管员可以对故障做出及时的响应,对网络进行相应的优化调整,以保证网络运行的效率和安全。
安装NTOP
和MRTG相比,NTOP的安装配置更简单,可以不使用Apache服务器。将NTOP安装在网管工作站上,监测中、小Linux异构网络(如图1)的网络性能非常方便。
1、下载所需软件:
#mkdir /var/log/ntop/
以上都完成后,就可以启动NTOP了:
#ntop -P /var/log/ntop/ -u ntop & 这里有个细节需要注意一下,ntop是我新建立用户, useradd ntop chown -R ntop.ntop /usr/local/share/ntop chown -R ntop.users /usr/local/share/ntop 因为在安装ntop的时候,在/usr/local/share下建立了一个数据库。
精确监控
NTOP支持简单网络管理协议(Simple Network Management Protocol,SNMP),并把PNG格式的图形以HTML的方式显示出来,便于网管员对所监控的网络设备(交换机、路由器等)进行管理。
打开浏览器,在地址栏输入http://IP:3000(“IP”就是安装NTOP的那台网管工作站的IP地址),即可打开NTOP管理界面。第一次运行时会要求输入管理员的密码,预设密码是“admin”,第二次启动就不用再输入了 cp /usr/src/redhat/SOURCES/ntop.conf.sample /etc/ntop.conf 5.编修/etc/ntop.conf档
vi /etc/ntp.conf
内容如下:
#eth0 是我的单块网卡 lo是回路
--interface eth0,lo
#--no-mac
#由于我只是一台机器所以下面的没加,如果您是在路由器或网关上请把对应的ip段改成自己的
--local-subnets 192.168.10.0/24
#运行端口
--http-server 3000
#数据库存放路径
--db-file-path /usr/share/ntop
#守护进程方式运行
--daemon
#用户名
--user ntop
#默认运行等级
--trace-level 3
#跳过所有错误
--disable-schedyield
/usr/bin/ntop -P /usr/share/ntop -u ntop -A
相关阅读 更多 +