在CentOS上构建Ntopng实时网络流量监控平台

本文将指导您如何在CentOS环境下安装Ntopng，一款先进的网络流量实时监控软件。Ntopng不仅提供了丰富的流量分析功能，还支持通过Web界面直观地查看网络状态。

在开始之前，确保您的系统满足以下条件：

• 操作系统：CentOS 6.3 64位


• 内核版本：2.6.32-279.el6.x86_64


• 关闭防火墙（iptables）和服务管理器（NetworkManager）


• 禁用SELinux以避免权限问题

Ntopng的功能特点包括但不限于：

• 自动检测网络中的关键信息


• 将捕获的数据包转换为可读格式


• 分析网络通信中的异常情况


• 高效利用系统资源，减少CPU和内存消耗


• 提供灵活的配置选项，适应不同的网络环境

第一步：配置环境

为了确保Ntopng及其依赖项能顺利安装，首先需要添加EPEL仓库：

wget http://ftp.sjtu.edu.cn/Fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh epel-release-6-8.noarch.rpm
yum makecache

第二步：安装依赖包

Ntopng依赖于几个外部库，这些可以通过YUM来安装：

yum install -y redis GeoIP-devel GeoIP
yum install -y rrdtool*

第三步：安装Ntopng

在安装Ntopng之前，需确保已安装libzmq3库。如果未安装，可以从外部源下载并安装：

wget ftp://ftp.pbone.net/mirror/ftp5.gwdg.de/pub/openSUSE/repositories/home:/jblunck:/messaging/CentOS_CentOS-6/x86_64/libzmq3-3.2.2-5.1.x86_64.rpm
wget http://www.nmon.net/centos/6/x86_64/Packages/ntopng-1.1.4_7922-7922.x86_64.rpm
wget http://www.nmon.net/centos/6/x86_64/Packages/ntopng-data-1.1.4_7922-7922.x86_64.rpm
rpm -ivh libzmq3-3.2.2-5.1.x86_64.rpm
rpm -ivh ntopng-1.1.4_7922-7922.x86_64.rpm
rpm -ivh ntopng-data-1.1.4_7922-7922.x86_64.rpm

第四步：配置Ntopng

编辑Ntopng的配置文件以适应您的网络环境：

cd /etc/ntopng/
cp ntopng.conf.sample ntopng.conf
vim ntopng.conf

在配置文件中，您可以指定监控的网络接口、本地网络、HTTP服务端口等参数。例如：

-G=/var/tmp/ntopng.pid
--local-networks "192.168.2.0/24,192.168.3.0/24"
--interface eth0
--user ntopng
--http-port 3333

第五步：启动服务

确保Redis服务正在运行，然后启动Ntopng：

/etc/init.d/redis restart
/etc/init.d/ntopng restart

第六步：访问Ntopng Web界面

打开Web浏览器，输入服务器的IP地址和指定的端口号（如3333），登录默认账户（用户名和密码均为admin）。您可以通过Ntopng的Web界面查看实时的网络流量报告、在线主机列表、网络接口状态等信息。

Ntopng提供了广泛的配置选项，包括设置刷新频率、管理用户账户等，帮助管理员更好地监控和管理网络流量。