linux下安装ntop以及简单的配置

Ntop可以通过分析网络流量来判断网络上存在的各种问题，例如如果网络突然变得缓慢，可以通过ntop截获的数据包来判断是什么类型的数据包占用了网络带宽。首先我们来安装ntop （实验环境是centos 6.5）：

1. 查询现有yum源是否有ntop软件

yum search ntop

从输出结果看现有的源中含有该软件，则可以直接用yum install ntop -y安装（如果用官方默认配置的yum源安装有问题，可以尝试用国内其他的yum源进行安装，譬如163等。）

2. 对Ntop进行简单的配置

通过Ntop的WEB页面（访问地址是ip:3000）可以修改Ntop的设置或者关闭该服务，但是需要管理员用户的验证，ntop默认的管理员为admin，密码为admin，如需修改该密码可用以下命令实现：

ntop -A --set-admin-password=value （value为你所需要设置的密码）

在默认安装的情况下ntop的web界面是没有访问限制的，但有时候为了网络安全的考虑，可以考虑只有授权的主机才能访问该web页面，这种情况的实现是需要下载rpm包，在编译的时候加上编译参数—with-tcpwrap，然后在tcpwrap的两个控制文件/etc/hosts.allow和/etc/hosts.deny下面配置相应的IP即可。

3. 启动ntop

ntop -i eth1 -L -d

参数i是制定监听的网卡，L代表日志重定向输出到/var/log/messages，d代表在后台运行。

4. 访问web界面

在浏览器中输入ip:3000就可以了，如下图：

Ntop提供了非常详细的网络统计功能，用户可以在使用中去详细体会，系统命令行下的使用可以用man ntop详细看下