linux6 安装 ntopng
来自维基百科的知识“ntop是一个网络探测器，它以与top显示进程般类似的方式显示网络使用率。在交互模式中，它显示了用户终端上的网络状态。在网页模式中，它作为网络服务器，创建网络状态的HTML转储文件。它支持NetFlow/sFlowemitter/collector，这是一个基于HTTP的客户端界面，用于创建ntop为中心的监控应用，并使用RRD来持续存储通信数据”。
GitHub地址：https://github.com/ntop/ntopng/tree/dev/
官网：https://www.ntop.org/products/traffic-analysis/ntop/
Ntopng是一个基于网页的高速通信分析器和流量收集器。Ntopng基于ntop，它运行于所有Unix平台、MacOS X和Windows。
1、环境安装
ntopng是基于web框架的，先搭建好LNMP环境。
安装开发工具
# yum groupindatll 'Development Tools'
安装各种依赖库
# yum install -y rrdtool* tcl GeoIP-devel GeoIP automake makecache gcc gcc-c++
# yum install -y libpcap* libcurl* sqlite-devel libxml2* glib2* numactl
安装redis
2、安装ntopng
# wget https://sourceforge.net/projects/ntop/files/ntopng/ntopng-2.4-stable.tar.gz/download # tar -zxvf ntopng-2.4-stable.tar.gz # cd ntopng-2.4-stable # ./configure # make # make install
过程忘记截图了，安装的时候可能会报各种缺少依赖库，缺啥装啥就是了。
3、配置文件
在./configure时，默认 redis和ntopng将安装到/usr/local/文件夹。接下来，我们需要为ntopng创建配置文件。
# cd /usr/local/etc
# mkdir ntopng
# cd ntopng
# vi ntopng.start
加入：
--local-network "192.168.10.0/24" --interface 1
参数解释
-G 指定运行所用进程号文件 --local-network 指定本地子网段 --interface eth2 指定监听eth2网卡上的流量 --user ntopng 指定运行服务所使用账户 --http-port 3333 指定web展现的服务端口,如果不指定默认为3000
建立pid文件
# vi ntopng.pid -G=/var/run/ntopng.pid
4、运行ntopng
先运行redis
# /usr/local/bin/redis-server & [1] 2351 # [2351] 16 Dec 08:03:12.666 # Warning: no config file specified, using the default config. In order to specify a config file use /usr/local/bin/redis-server /path/to/redis.conf [2351] 16 Dec 08:03:12.667 * Max number of open files set to 10032 _._ _.-``__ ''-._ _.-`` `. `_. ''-._ Redis 2.6.17 (00000000/0) 64 bit .-`` .-```. ```/ _.,_ ''-._ ( ' , .-` | `, ) Running in stand alone mode |`-._`-...-` __...-.``-._|'` _.-'| Port: 6379 | `-._ `._ / _.-' | PID: 2351 `-._ `-._ `-./ _.-' _.-' |`-._`-._ `-.__.-' _.-'_.-'| | `-._`-._ _.-'_.-' | http://redis.io `-._ `-._`-.__.-'_.-' _.-' |`-._`-._ `-.__.-' _.-'_.-'| | `-._`-._ _.-'_.-' | `-._ `-._`-.__.-'_.-' _.-' `-._ `-.__.-' _.-' `-._ _.-' `-.__.-' [2351] 16 Dec 08:03:12.675 # Server started, Redis version 2.6.17 [2351] 16 Dec 08:03:12.677 * The server is now ready to accept connections on port 6379
然后，运行ntopng
# /usr/local/bin/ntopng 16/Dec/2019 08:03:29 [Ntop.cpp:1121] Setting local networks to 127.0.0.0/8 16/Dec/2019 08:03:29 [Redis.cpp:92] Successfully connected to redis 127.0.0.1:6379@0 [NDPI] ndpi_init_protocol_defaults(missing protoId=226) INTERNAL ERROR: not all protocols have been initialized [NDPI] ndpi_init_protocol_defaults(missing protoId=226) INTERNAL ERROR: not all protocols have been initialized 16/Dec/2019 08:03:32 [PcapInterface.cpp:85] Reading packets from interface eth0... 16/Dec/2019 08:03:32 [Ntop.cpp:1267] Registered interface eth0 [id: 0] [NDPI] ndpi_init_protocol_defaults(missing protoId=226) INTERNAL ERROR: not all protocols have been initialized 16/Dec/2019 08:03:32 [PcapInterface.cpp:85] Reading packets from interface virbr0... 16/Dec/2019 08:03:32 [Ntop.cpp:1267] Registered interface virbr0 [id: 1] [NDPI] ndpi_init_protocol_defaults(missing protoId=226) INTERNAL ERROR: not all protocols have been initialized
5、验证进程
# ps -ef | grep ntopng nobody 2373 2358 1 08:03 pts/1 00:02:17 /usr/local/bin/ntopng root 12575 12239 0 10:02 pts/2 00:00:00 grep ntopng # # netstat -lantup | grep ntopng tcp 0 0 0.0.0.0:3000 0.0.0.0:* LISTEN 2373/ntopng tcp 0 0 127.0.0.1:48272 127.0.0.1:6379 ESTABLISHED 2373/ntopng
6、浏览器使用
现在，你可以通过访问http://yourserver.name:3000来测试ntopng应用，你将会看到ntopng登录页面。首次登录，你可以使用用户‘admin’和密码‘admin’。
登陆后
