快速业务通道

实用技巧:利用Ntop监控Linux系统的主机

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-04
1.安装:
 
  #rpm -ivh ntop-3.2-1.el4.rf.i386.rpm
 
  2.建立日志文件目录:
 
  #mkdir /var/log/ntop/
 
  建立帐号:
 
  #useradd -g ntop -s /bin/true -M ntop
 
  3.首次启动(root)
 
  /usr/bin/ntop -P /usr/share/ntop -u ntop -A
 
  #-P [directory]指定.db档存放路径
 
  #-u [user]指定service启动user
 
  #-A 设定admin密码,ntop会内建admin管理者帐号于ntop中
 
  4.查看首次启动所需动作
 
  less /usr/share/doc/ntop-3.0/1STRUN.txt
 
  5.编修/etc/ntop.conf档
 
  vi /etc/ntop.conf
 
  内容如下:
 
  #eth0 是我的单块网卡 lo是回路
 
  ——interface eth0,lo
 
  #——no-mac
 
  #我只是一台机器下面的没加,如果您是在路由器或网关上请把对应的ip段改成自己的
 
  ——local-subnets 192.168.10.0/24
 
  #运行端口
 
  ——http-server 3000
 
  #数据库存放路径
 
  ——db-file-path /usr/share/ntop
 
  #守护进程方式运行
 
  ——daemon
 
  #用户名
 
  ——user ntop
 
  #默认运行等级
 
  ——trace-level 3
 
  #跳过所有错误
 
  ——disable-schedyield
 
  6.启动ntop
 
  /etc/init.d/ntop start(or #ntop -i eth0 )
 
  7.查看网络流量
 
  http://localhost:3000/
 
  8.停止为
 
  /etc/init.d/ntop stop
 
  ntop若是架设在hub下时便能监视到网络上所有的封包.但若是架设在switch环境下时,除非是开放SPAN的功能否则只能监测给自己的封包.
 
  本机测试环境为单机,标准安装.未配置插件条件下.如有兴趣可自行研究插件
 
  ntop需要监听端口,最好用iptables限定某些ip可以浏览
 
  否则可能带来安全性问题.
 

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号