Ntop是一种监控网络流量工具
一、安装环境
cd /root/download
yum install libtool libpcap libpcap-devel gdbm gdbm-devel zlib zlib-devel
wget http://mirror01.idc.hinet.net/EPEL/5Server/x86_64/GeoIP-1.4.8-1.el5.x86_64.rpm
wget http://mirror01.idc.hinet.net/EPEL/5Server/x86_64/GeoIP-devel-1.4.8-1.el5.x86_64.rpm
yum -y --nogpgcheck localinstall GeoIP-*.el5.x86_64.rpm
yum -y --nogpgcheck localinstall ettercap-*.rpm
二、安装Ntop
useradd -M -s /sbin/nologin -r ntop
wget http://down1.chinaunix.net/distfiles/ntop-4.1.0.tar.gz
tar zxvf ntop-4.1.0.tar.gz
cd ntop-4.1.0
./autogen.sh
make
make install
chown -R ntop:ntop /usr/local/share/ntop
chown -R ntop:root /usr/local/var/ntop
三、配置Ntop
1、为ntop的admin用户设置密码
ntop -A
admin 123456
2、启动ntop
ntop -i eth0 -d -L -u ntop
eth0是你的监控机用于捕获网络流量的网卡
3、自动启动
echo ‘ntop -i eth0 -d -L -u ntop &> /dev/null‘ >> /etc/rc.d/rc.local
4、防火墙添加信任端口3000
iptables -I INPUT -p tcp --dport 3000 -j ACCEPT
service iptables save
5、访问页面
http://localhost:3000
四、Cacti整合Ntop
cd /root/download
wget http://docs.cacti.net/_media/plugin:ntop-v0.2-1.tgz
mv plugin:ntop-v0.2-1.tgz ntop-v0.2-1.tgz
tar zxvf ntop-v0.2-1.tgz -C /var/www/html/cacti/plugins/
vi /var/www/html/cacti/include/config.php
$plugins[] = ‘ntop‘;
在Plugin Management"中install和enable插件
在User Management中勾上View Ntop
在Settings、Misc中设置URL:http://localhost:3000
localhost也可换成监控机的IP地址
Cacti+Nagios监控系统(六):Cacti整合Ntop