RHEL5.9下ntop监控部署详解

准备安装环境

1. yum -y install libpcap libpcap-devel libpng libpng-devel gdbm gdbm-devel glib libxml2 libxml2-devel pango pango-devel gd  

下载最新稳定版的ntop

1. wget http://sourceforge.net/projects/ntop/files/ntop/Stable/ntop-5.0.1.tar.gz

编译安装ntop

1. tar zxf ntop-5.0.1.tar.gz  

2. cd ntop-5.0.1  
   

3. ./autogen.sh --with-tcpwrap  

4. make  

5. make install  
   

如果发现在./autogen.sh --with-tcpwrap的过程中

有

1. configure: error: Unable to find RRD at /usr/local/rrdtool/: please use --with-rrd-home=DIR

的错误时候，那么久需要安装源码包的rrdtool

安装rrdtool

下载最新的rrdtool源码包

1. wget http://oss.oetiker.ch/rrdtool/pub/rrdtool-1.4.7.tar.gz 

编译安装

1. tar zxf rrdtool-1.4.7.tar.gz  

2. cd rrdtool-1.4.7  

3. ./configure --prefix=/usr/local/rrdtool  

4. make  

5. make install  
   

然后在重新的配置一下./autogen.sh --with-tcpwrap

如果出现以下错误，请yum install -y subversion

如果再次发现如下错误

1. Removing dups and misplaced entries from LIBS and INCS...  

2. checking for GeoIP_record_by_ipnum in -lGeoIP... no  

3. checking for GeoIP_name_by_ipnum_v6 in -lGeoIP... no  

4. Please install GeoIP (http://www.maxmind.com/)  
   

可以安装相关包

yum -y install  GeoIP GeoIP-devel 

然后就可以顺利安装了！

补充：yum安装ntop

如果觉得源码安装麻烦，可以使用yum按照如下来安装ntop

1. yum -y install rrdtool cgilib ntop 
   

 创建日志目录

1. mkdir /var/log/ntop 

创建ntop用户

1. groupadd ntop 

2. useradd ntop -g ntop 
   

 更改用户与组

1. chown -R ntop.ntop /var/log/ntop/ 

 设置用户与密码

1. ntop -A 
   

会出现以下内容

启动ntop有两种方法

方法一

1. ntop -p /var/log/ntop/ -u nobody & 

以nobody用户、日志为/var/log/ntop在后台启动

方法二

1. ntop -d -i eth0 

以后台守护进程的方式（-d）运行 NTOP服务，并监测eth0网卡所连接的

输入ip/域名+端口号默认3000