NTOP流量监控的配置
NTOP适用于内网的流量监控；1：安装支持的包：libpcap，libpcap-devel，libpng，gdbm，gd 可以到系统光盘上找；
2：安装rrdtool工具
3：安装NTOP
[*]tar zxvf ntop-3.37xxxxxx.tar.gz
[*]cd ntop-3.37
[*]./autogen.sh --with-tcpwrap
[*]make && make install
配置NTOP：
设置数据存放目录 ntop是以nobody运行的 chown -R nobody /usr/local/var/ntop/
设置管理员密码： 默认是admin用户 ntop-A 设置密码
设置tcp wrapper
[*]echo "ntop:192.168.10.1" >> /etc/hosts.allow
[*]echo "ntop:ALL" >> /etc/hosts.deny
NTOP是相当占内存的
运行NTOP
ntop -d-i eth0 //以后太守护进程的 多个网卡逗号隔开 并加上-M选项分别统计
NTOP可以在配置文件中加入选项 完后 ntop@配置文件 形式启动 常用的:
[*]-c //保留非活动主机的记录
[*]-P //指定新数据存放点
[*]-u //指定运行程序的用户身份
[*]-b //关闭协议解码器
[*]-n //使用数字形式的主机标识
[*]-w //监听端口 默认的是3000
页:
[1]