ntop安装

ntop 是一个用来实时监视网络使用情况的工具，具有简明易用的Web界面，因此无论是配置还是使用都很容易在短时间之内上手，可以配置在Linux，Windows 等多种平台，不过Windows版是试用版。
详细介绍和下载可以参看主页：http://www.ntop.org/overview.html

昨天帮朋友配置最新的稳定版3.3.9发现新版本有了不小的变化，google了编译安装没有人写得比较清楚的，所以才打算写此文与各位分享。

0、请安装RHEL5时将"Development Libraries" 选上，默认的包就够了

1、需要的tar包，安装这些包的过程深切体会到传说中的依赖关系的地狱
[root@rhel5u3 ~]# ls *.tar.gz
freetype-2.3.5.tar.gz libpcap-1.0.0.tar.gz ntop-3.3.9.tar.gz
libart_lgpl-2.3.17.tar.gz libpng-1.2.18.tar.gz rrdtool-1.2.30.tar.gz

2、解压到/tmp
tar zxvf ntop-3.3.9.tar.gz -C /tmp
tar zxvf libpcap-1.0.0.tar.gz -C /tmp
tar zxvf rrdtool-1.2.30.tar.gz -C /tmp
tar zxvf freetype-2.3.5.tar.gz -C /tmp
tar zxvf libart_lgpl-2.3.17.tar.gz -C /tmp
tar zxvf libpng-1.2.18.tar.gz -C /tmp

3、安装libpcap
cd /tmp
[root@rhel5u3 tmp]# libpcap-1.0.0/configure && make && make install

4、安装freetype
[root@rhel5u3 tmp]# freetype-2.3.5/configure --prefix=/usr/include/freetype2 && make && make install

5、安装libart
[root@rhel5u3 tmp]# libart_lgpl-2.3.17/configure --prefix=/usr/include/libart-2.0 && make && make install

6、安装libpng
[root@rhel5u3 tmp]# libpng-1.2.18/configure && make && make install

7、安装rrdtool
[root@rhel5u3 tmp]# rrdtool-1.2.30/configure --prefix=/usr/local/rrdtool && make && make install

8、安装ntop
[root@rhel5u3 tmp]# cd ../ntop-3.3.9/
[root@rhel5u3 ntop-3.3.9]# ./autogen.sh
//新版本加入的功能从www.maxmind.com下载三个gz包 GeoIP.tar.gz GeoIPASNum.dat.gz GeoLiteCity.dat.gz 做IP地址解析用，其中GeoLiteCity.dat.gz 差不多又25M所以此过程比较慢
[root@rhel5u3 ntop-3.3.9]# make && make install

9、配置，启动ntop
[root@rhel5u3 ~]# useradd ntop //新建ntop用户
[root@rhel5u3 ~]# mkdir -p /var/www/html/ntop //建立ntop存放db文件夹，此路径可更改
[root@rhel5u3 ~]# chown -R ntop:ntop /var/www/html/ntop
[root@rhel5u3 ~]# cp /tmp/ntop-3.3.9/packages/RedHat/ntop.conf.sample /etc/ntop.conf
[root@rhel5u3 ~]# ntop -A //设置ntop管理员密码
[root@rhel5u3 ~]# ntop -P /var/www/html/ntop -u ntop //启动ntop，如无上一部，第一次运行是也会要求设置ntop管理员密码
[root@rhel5u3 ~]#echo "/usr/local/bin/ntop -d -u ntop -P /var/www/html/ntop/ " >> /etc/rc.local //开机自动启动ntop
浏览器打开http://IP:3000,就可以看到ntop的流量统计的网页
PS：默认端口为3000,如果需要修改端口，启动ntop时试用-w参数
如 ntop -P /var/www/html/ntop -u ntop -w 4000
-d表示后台启动 -w表示端口 -i表示接口，当然这些参数也可以直接修改/etc/ntop.conf来实