NTOP适用于内网的流量监控;

1:安装支持的包:libpcap,libpcap-devel,libpng,gdbm,gd   可以到系统光盘上找;

2:安装rrdtool工具

3:安装NTOP

 

  1. tar zxvf ntop-3.37xxxxxx.tar.gz  
  2. cd ntop-3.37  
  3. ./autogen.sh --with-tcpwrap  
  4. make && make install 

配置NTOP:

设置数据存放目录   ntop是以nobody运行的 chown -R nobody /usr/local/var/ntop/

设置管理员密码: 默认是admin用户   ntop  -A   设置密码

设置tcp wrapper  

  1. echo "ntop:192.168.10.1" >> /etc/hosts.allow  
  2. echo "ntop:ALL" >> /etc/hosts.deny 

NTOP是相当占内存的

运行NTOP 

ntop   -d  -i   eth0      //以后太守护进程的    多个网卡逗号隔开   并加上-M选项分别统计

NTOP可以在配置文件中加入选项 完后 ntop@配置文件   形式启动   常用的:

 

  1. -c    //保留非活动主机的记录  
  2. -P    //指定新数据存放点  
  3. -u    //指定运行程序的用户身份  
  4. -b    //关闭协议解码器  
  5. -n    //使用数字形式的主机标识  
  6. -w    //监听端口   默认的是3000