Ntop是一个用来实时监视网络状况的工具，Web界面简明易用，虽然Ntop很消耗系统资源，但是丝毫不影响它的优秀功能。注意，Ntop接在交换机上，最好将交换机出口的端口做一个镜象，将镜象的端口用来连接Ntop。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

Ntop官方主页：http://www.ntop.org/overview.html
配置环境

OS：CentOS 5.4

APP：不用装Apache等应用

1、检查相关包，cairo-devel libxml2-devel pango-devel pango libpng-devel freetype freetype-devel libart_lgpl-devel libpcap-devel libpcap 一般在安装系统时将”Development Libraries”选上，以上包都默认安装。如果没有安装的，yum install 进行安装

rpm -q cairo-devel libxml2-devel pango-devel pango libpng-devel freetype freetype-devel libart_lgpl-devel libpcap-devel libpcap

cairo-devel-1.2.4-5.el5

libxml2-devel-2.6.26-2.1.2.8

pango-devel-1.14.9-6.el5.centos

pango-1.14.9-6.el5.centos

libpng-devel-1.2.10-7.1.el5_3.2

freetype-2.2.1-21.el5_3

freetype-devel-2.2.1-21.el5_3

libart_lgpl-devel-2.3.17-4

libpcap-devel-0.9.4-14.el5

libpcap-0.9.4-14.el5

 

2、安装RRDTool

下载地址（wget http://oss.oetiker.ch/rrdtool/pub/rrdtool-1.3.1.tar.gz ）

tar -zxvf rrdtool-1.3.1.tar.gz

export PKG_CONFIG_PATH=/usr/lib/pkgconfig/

./configure

make

make install

通过运行/usr/local/rrdtool-1.3.1/share/rrdtool/examples目录下的文件验证安装是否成功.

./stripes.pl

This script has created stripes.png in the current directory

This demonstrates the use of the TIME and % RPN operators

ls

增加了random.rrd和stripes.png两个文件

3、安装libevent

为了避免编译过程中出现Error! You need to have libevent 1.4.X or better.的错误信息，所以先从http://www.monkey.org/~provos/libevent/
下载1.4.X版本，解压、进入目录。

tar –zxvf libevent-1.4.12-alpha.tar

./configure

make

make install

4、编译Ntop（编译过程出现细节问题，可查看configure脚本文件，如下划线部分）

Ntop3.3.10版本在编译过程中，会自动连接网站www.maxmind.com，下载GeoIP.tar.gz, GeoIPASNum.dat.gz和 GeoLiteCity.dat.gz 做IP地址解析用，这样有可能经历一个漫长的过程，所以我先下载了这三个文件。（http://www.ntop.org/trac/browser/trunk/ntop/3rd_party?rev=），放在/ntop-3.3.10目录下分别解压。

tar zxvf GeoIP.tar.gz

gunzip GeoIPASNum.dat.gz

gunzip GeoLiteCity.dat.gz

 

vim configure

/GeoLiteCity.dat.gz 搜索关键字

if test -f "GeoLiteCity.dat"; then

   echo "GeoLiteCity.dat already present"

else

   wget http://www.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

   gunzip GeoLiteCity.dat.gz

fi

 

 

为避免编译中途出现如下错误

configure: error: cannot find macro directory `m4'

所以先创建m4目录

mkdir m4

开始安装，执行
./autogen.sh -with-rrd-home=/usr/local/rrdtool-1.3.1

make

make install

5、在系统层建立ntop用户、配置权限

新建ntop用户

useradd ntop

建立ntop存放数据的目录

mkdir -p /var/ntop

chown -R ntop.ntop /var/ntop

复制ntop.conf这个配置文件，暂时我也不了解……

find / -name ntop.conf.sample

cp /root/ntop-3.3.10/packages/RedHat/ntop.conf.sample /etc/ntop.conf

6、设置管理密码（默认的用户名是admin，在进入web界面进行修改时，输入用户名admin、管理密码）

ntop -A

Sat Apr  3 10:44:56 2010  NOTE: Interface merge enabled by default

Sat Apr  3 10:44:56 2010  Initializing gdbm databases

ntop startup - waiting for user response!

Please enter the password for the admin user:

Please enter the password again:

7、启动Ntop

/usr/local/bin/ntop -i eth0 -d -L -u ntop -P /var/ntop --skip-version-check --use-syslog=daemon

-i "eth0" : 指定监听网卡

-d : 后台执行

-L : 输出日志写入系统日志(/var/log/messages)

-u ntop : 指定使用ntop身份执行

-P /var/ntop : 指定ntop数据库文件位置

-skip-version-check : 跳过版本检查.

-use-syslog=daemon : 使用系统日志进程

-w : 使用其它端口

查看ntop状况

http://IP:3000/

停止ntop

# killall ntop

8、设置Ntop开机启动

echo "/usr/local/bin/ntop -P /var/ntop -u ntop" >> /etc/rc.d/rc.local