偶尔看到朋友公司的网络监控软件NTOP，其监控的效果让我很羡慕。赶紧在自己的LINUX机器上想尝试一下。
共安装了二次
第一次：
下载软件
1 ntop-3.3.8-1.el4.rf.i386.rpm
2 rrdtool-1.2.30-2.el4.pp.i386.rpm
先安装2，否则提示缺少一个文件
安装结束，如果安装正常就应该能够使用
直接打开http://localhost:3000就能打开ntop的IE界面
问题：
我这边安全成功后，先把服务起来
service ntop start
发现：
FATAL ERROR: Unrecognized/unprocessed ntop options...
                                           ,     --user ntop, ,   --db-file-path /var/ntop, ,     ,     ,       --use-syslog=local6, , ,     ,       ,     ,         ,     ,     --daemon,
run ntop --help for usage information
    Common problems:
        -B "filter expressions" (quotes are required)
        --use-syslog=facilty (the = is required)
[FAILED]
最后确认发生上面的情况是因为  缺省运行的时候，会用这个用户在 var/ntop下创建一些文件由于是用root运行，所以文件的所有者是root，所以后来用 ntop @/etc/ntop.conf运行时，用户是ntop了，ntop用户没法写root创建的文修的.
解决方案：
先使用ntop @/etc/ntop.conf
在使用service ntop start
打开http://localhost:3000 网页就可以打开了
但是不太稳定，有时候会突然中断，IE打不开，查看服务已经关闭
经过调试也不成
 
第二次安装：
2010-1-27  使用VM的镜像功能，恢复到原来状态，直接重新安装 ntop-3.2-1.el4.rf.i386.rpm 
然后建立日志文件目录：
　　＃mkdir /var/log/ntop/
　　建立账号：
　　#useradd -g ntop -s /bin/true -M ntop   这里提示NTOP已经存在
　　初始化：
　　/usr/sbin/ntop -P /usr/share/ntop/ -u ntop -A   这里提示找不到目录
但是直接使用ntop，service ntop start发现服务正常启动。
对NTOP理解的失败，原来想着使用NTOP对所有服务器的网卡进行监控；但是明显理解错误
ntop无法监控多台windows服务器，他只能监控一个网卡或者网口。
ntop是监控 通过这台网关的所有IP
正常操作是  将交换机的进出口镜像到一个端口，然后用PC连接到这个端口，通过PC上安装的NTOP监控整个交换机进出的流量，NTOP会根据IP来自动分析各种网络信息
需要对内网IP指定一下，这个可以在WEB上操作，也是可以后台配置文件里面直接配置。