AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Linux 网络流量实时监控工具之ntopng详解

2017-11-16 3683
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 Tair（兼容Redis），内存型 2GB
推荐场景：
通过缓存加速数据库访问
Redis 开源版，标准版 2GB
推荐场景：
搭建游戏排行榜
简介：

大纲

一、前言

二、ntopng 简介

三、ntopng 功能说明

四、ntopng 安装详解

五、ntopng 配置详解

六、ntopng 使用详解

注，操作系统 CentOS 5.5 X86_64，软件版本 ntopng-1.1.1。( 所以软件请点击这里下载：http://yunpan.cn/QUxy45R7m4VaD)


一、前言

最近公司换了几台服务器，把旧服务器上的服务往新服务器上迁移，发现在旧服务器的ntop太老了，就决定啊更新一下。到官网（http://www.ntop.org/products/ntop/）看了一下ntop不更新了，现在出ntopng了，然后就安装配置了一下，在这个过程中发现一些问题，然后到网上搜索了一下发现在这方面的资料不多，所以呢？把这几天的使用心得与大家分享一下，哈哈。


二、ntopng 简介

ntopng 高速的基于Web的流量分析与集流工具。ntopng是NTOP的新一代版本，官方原先版本的NTOP已经不再更新。ntopng是原ntop下一代版本，网络流量实时监控显示。ntop是基于Libpcap和它被写在一个可移植的方式来运行在UNIX平台上，MacOSX和Win32一样。

ntopng 用户可以使用一个网页浏览器浏览的ntop（即作为一个Web服务器）流量信息和得到网络状态转储。在后一种情况下，ntop可以看出具有一个嵌入式网络接口作为一个简单的的类远程监控剂。使用：

  • 一个网络接口。

  • 有限的通过Web界面的配置和管理。

  • 降低CPU和内存使用率（根据网络规模和流量而有所不同）。


三、ntopng 功能说明

1.常用功能

  • 根据许多协议对网络流量进行排序

  • 显示网络流量和IPv4/v6的活动主机

  • 显示主机的地理位置

  • 显示IP的各种协议流量分布

  • 根据源/目的IP流量分析和排序

  • 显示IP流量子网矩阵

  • 报告使用IP协议，按协议类型排序

  • 生产的HTML5/AJAX网络流量统计

  • 自动从网络中识别有用的信息

  • 将截获的数据包转换成易于识别的格式

  • 对网络环境中通信失败的情况进行分析

  • 在运行时无需重启

  • 实时监控工具汇总数据（5分钟）

  • 许多新功能，包括基于HTML5动态图形用户界面，分类，DPI等。

2.支持平台

  • UNIX（包括Linux，* BSD和MacOSX）

  • Win32的（包括最新的Windows 7/8）

3.Web图形用户界面

  • 一个现代化的HTML 5浏览器需要可视化ntopng的流量统

4.支持协议

  • 支持IPv4/IPv6

  • 更多

5.可扩展性

  • ntopng引擎使用LuaJIT语言脚本。

  • 用户可以扩展网络接口，以及实时修改，而无需代码转换成C + +引擎ntopng。


四、ntopng 安装详解

1.实验拓扑

NTOPNG_thumb2

2.安装yum源

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
[root@ntopng ~] # uname -a 
Linux ntopng. test .com 2.6.18-194.el5  #1 SMP Fri Apr 2 14:58:14 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux  
[root@ntopng ~] # lsb_release -a  
LSB Version:    :core-3.1-amd64:core-3.1-ia32:core-3.1-noarch:graphics-3.1-amd64:graphics-3.1-ia32:graphics-3.1-noarch  
Distributor ID:    CentOS  
Description:    CentOS release 5.5 (Final)  
Release:    5.5  
Codename:    Final
[root@ntopng ~] # mkdir src 
[root@ntopng ~] # cd src/  
[root@ntopng src] # wget wget http://download.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm
[root@ntopng src] # rpm -ivh epel-release-5-4.noarch.rpm 
warning: epel-release-5-4.noarch.rpm: Header V3 DSA signature: NOKEY, key ID 217521f6  
Preparing...                 ########################################### [100%]  
    1:epel-release            ########################################### [100%]  
You have new mail  in  /var/spool/mail/root  
[root@ntopng src] # yum list

3.同步时间

1
2
3
4
[root@ntopng ~] # yum install -y ntp
[root@ntopng ~] # ntpdate 202.120.2.101 
22 Nov 11:33:42 ntpdate[12584]: step  time  server 202.120.2.101 offset 33865.699182 sec  
[root@ntopng ~] # hwclock –w

4.升级库文件

注，新版的ntopng主要依赖两个库文件一个是glibc-2.7以上版，另一个是libstdc4.3.2以上版。（其中glibc编译安装，libstdc用RPM包安装，编译安装glibc时间要长一点，估计有5分钟左右。）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@ntopng src] # yum localinstall -y --nogpgcheck libstdc4.3.2-7.x86_64.rpm 或者 [root@ntopng src]# rpm -ivh libstdc4.3.2-7.x86_64.rpm --nodeps –force
[root@ntopng src] # strings /usr/lib64/libstdc++.so.6 | grep GLIBC 
GLIBCXX_3.4  
GLIBCXX_3.4.1  
GLIBCXX_3.4.2  
GLIBCXX_3.4.3  
GLIBCXX_3.4.4  
GLIBCXX_3.4.5  
GLIBCXX_3.4.6  
GLIBCXX_3.4.7  
GLIBCXX_3.4.8  
GLIBCXX_3.4.9  
GLIBCXX_3.4.10  
GLIBC_2.2.5  
GLIBC_2.3  
GLIBC_2.4  
GLIBCXX_FORCE_NEW  
GLIBCXX_DEBUG_MESSAGE_LENGTH

注，ntopng主要依赖GLIBCXX_3.4.9。

1
2
3
4
5
6
[root@ntopng src] # tar xf glibc-2.7.tar.gz 
[root@ntopng src] # cd glibc-2.7  
[root@ntopng glibc-2.7] # mkdir glibc_build  
[root@ntopng glibc-2.7] # cd glibc_build/  
[root@ntopng glibc_build] # /root/src/glibc-2.7/configure --prefix=/usr
[root@ntopng glibc_build] # make && make install

5.安装ntopng的依赖包

1
2
3
[root@ntopng ~] # yum install -y GeoIP-devel GeoIP redis
  [root@ntopng ~] # service redis start
Starting redis-server:                                     [确定]

6.安装ntopng

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@ntopng src] # rpm -ivh ntopng-1.1.1_6986-6986.x86_64.rpm 
warning: ntopng-1.1.1_6986-6986.x86_64.rpm: Header V4 DSA signature: NOKEY, key ID 7921df34  
error: Failed dependencies:  
     libc.so.6(GLIBC_2.7)(64bit) is needed by ntopng-1.1.1_6986-6986.x86_64  
[root@ntopng src] # rpm -ivh ntopng-1.1.1_6986-6986.x86_64.rpm --nodeps  
warning: ntopng-1.1.1_6986-6986.x86_64.rpm: Header V4 DSA signature: NOKEY, key ID 7921df34  
Preparing...                 ########################################### [100%]  
    1:ntopng                  ########################################### [100%]  
Setting up redis auto startup  
[root@ntopng src] # rpm -ivh ntopng-data-1.0.9_6921-6921.x86_64.rpm  
warning: ntopng-data-1.0.9_6921-6921.x86_64.rpm: Header V4 DSA signature: NOKEY, key ID 7921df34  
Preparing...                 ########################################### [100%]  
    1:ntopng-data             ########################################### [100%]

好了，到这里我们就安装完成了，下面我们来说一下ntopng配置文件。


五、ntopng 配置详解

1.查看默认配置文件

1
2
3
[root@ntopng src] # cd /etc/ntopng/ 
[root@ntopng ntopng] # ls  
ntopng.conf.sample  ntopng.start

注，ntopng.conf.sample  文件是配置文件样例，ntopng.start是ntopng启动时需要的配置文件。下面我们来查看一下具体文件，

1
2
[root@ntopng ntopng] # vim ntopng.conf.sample
-G= /var/tmp/ntopng .gid

注，-G指定运行所用进程号文件。

1
2
3
[root@ntopng ntopng] # vim ntopng.start
-- local -networks “192.168.1.0” 
--interface 0

注，--local-network指定本地子网段，--interface 0 指定监听eth0网卡上的流量。我们来可以配置ntopng运行甩使用的账户、指定web服务端口，如果不指定默认为3000。

2.配置ntopng

注，我们可以将所以的配置文件都放存ntopng.conf的配置文件中。

1
2
3
4
5
6
7
[root@ntopng ntopng] # cp ntopng.conf.sample ntopng.conf 
[root@ntopng ntopng] # vim ntopng.conf
-G= /var/tmp/ntopng .gid 
-- local -networks  "192.168.18.0/24"  
--interface eth0  
--user nobody  
--http-port 8888

注，配置文件说明 。

  • -G指定运行所用进程号文件

  • --local-network指定本地子网段

  • --interface eth1指定监听eth0网卡上的流量

  • --user nobody指定运行服务所使用账户

  • --http-port 8888 指定web服务端口，如果不指定默认为3000。

3.启动ntopng服务

注，在运行ntopng之前，要确认先启动redis服务，redis为ntopng提供键值存储。我们这边重新启动一下redis服务。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@ntopng ntopng] # service redis restart 
Stopping redis-server:                                     [确定]  
Starting redis-server:                                     [确定]
[root@ntopng ntopng] # service ntopng start 
Starting ntopng  
[root@ntopng ntopng] # netstat -ntulp  
Active Internet connections (only servers)  
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID /Program  name
tcp        0      0 127.0.0.1:6379              0.0.0.0:*                   LISTEN      28069 /redis-server
tcp        0      0 0.0.0.0:779                 0.0.0.0:*                   LISTEN      2717 /rpc .statd   
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2674 /portmap     
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3013 /sshd        
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      3026 /cupsd       
tcp        0      0 0.0.0.0:8888                0.0.0.0:*                   LISTEN      28084 /ntopng     
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      3051 /sendmail    
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      3247 /sshd        
tcp        0      0 127.0.0.1:6011              0.0.0.0:*                   LISTEN      21756 /sshd       
tcp        0      0 :::22                       :::*                        LISTEN      3013 /sshd        
tcp        0      0 ::1:6010                    :::*                        LISTEN      3247 /sshd        
tcp        0      0 ::1:6011                    :::*                        LISTEN      21756 /sshd       
udp        0      0 0.0.0.0:773                 0.0.0.0:*                               2717 /rpc .statd   
udp        0      0 0.0.0.0:776                 0.0.0.0:*                               2717 /rpc .statd   
udp        0      0 0.0.0.0:48354               0.0.0.0:*                               3162 /avahi-daemon
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3162 /avahi-daemon
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               2674 /portmap     
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3026 /cupsd       
udp        0      0 :::59191                    :::*                                    3162 /avahi-daemon
udp        0      0 :::5353                     :::*                                    3162 /avahi-daemon

4.测试访问一下

(1).http://192.168.18.201:8888，默认的用户名和密码是admin。

ntopng1_thumb2

(2).默认的界面

121004750.png


六、ntopng 使用详解

注，ntopng的使用是非常简单的我在这里就不多说废话了，给大家截些图片。

1.查看实流量

_thumb2[1]

2.查看所有流量

121042595.png

3.查看所有主机

ntop3_thumb2

4.查看接口流量

ntopng3_thumb2

5.查看管理界面

ntopng4_thumb2

好了，到这里我们的ntopng的讲解就全部完成了，最后希望大家有所收获吧！^_^……















本文转自陈明乾51CTO博客，原文链接：http://blog.51cto.com/freeloda/1331617，如需转载请自行联系原作者
文章标签：
云数据库 Tair（兼容 Redis）
Linux
NoSQL
监控
Redis
HTML5
C语言
开发工具
Unix
定位技术
移动开发
关键词：
Linux网络
网络工具
Linux工具
Linux网络工具
Linux网络流量
相关实践学习
基于Redis实现在线游戏积分排行榜
本场景将介绍如何基于Redis数据库实现在线游戏中的游戏玩家积分排行榜功能。
云数据库 Redis 版使用教程
云数据库Redis版是兼容Redis协议标准的、提供持久化的内存数据库服务，基于高可靠双机热备架构及可无缝扩展的集群架构，满足高读写性能场景及容量需弹性变配的业务需求。 产品详情：https://www.aliyun.com/product/kvstore     ------------------------------------------------------------------------- 阿里云数据库体验：数据库上云实战 开发者云会免费提供一台带自建MySQL的源数据库 ECS 实例和一台目标数据库 RDS实例。跟着指引，您可以一步步实现将ECS自建数据库迁移到目标数据库RDS。 点击下方链接，领取免费ECS&RDS资源，30分钟完成数据库上云实战！https://developer.aliyun.com/adc/scenario/51eefbd1894e42f6bb9acacadd3f9121?spm=a2c6h.13788135.J_3257954370.9.4ba85f24utseFl
技术小美
目录
相关文章
东方睿赢
|
6天前
|
监控 安全 Linux
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景，包括 ping（测试连通性）、traceroute（跟踪路由路径）、netstat（显示网络连接信息）、nmap（网络扫描）、ifconfig 和 ip（网络接口配置）。掌握这些命令有助于高效诊断和解决网络问题，保障网络稳定运行。
东方睿赢
18 2
GG2020gg
|
2月前
|
安全 Linux 网络安全
Web安全-Linux网络协议
Web安全-Linux网络协议
GG2020gg
76 4
wljslmz
|
18天前
|
域名解析 网络协议 安全
网络工程师需要掌握的10个Linux网络命令，收藏！
【10月更文挑战第27天】
wljslmz
45 1
网络工程师需要掌握的10个Linux网络命令，收藏！
wljslmz
|
24天前
|
运维 监控 网络协议
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
【10月更文挑战第21天】
wljslmz
41 1
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
众所周知
|
6天前
|
安全 Linux 网络安全
nmap 是一款强大的开源网络扫描工具，能检测目标的开放端口、服务类型和操作系统等信息
nmap 是一款强大的开源网络扫描工具，能检测目标的开放端口、服务类型和操作系统等信息。本文分三部分介绍 nmap：基本原理、使用方法及技巧、实际应用及案例分析。通过学习 nmap，您可以更好地了解网络拓扑和安全状况，提升网络安全管理和渗透测试能力。
众所周知
33 5
肾透侧视攻城狮
|
19天前
|
存储 Ubuntu Linux
2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧 上集
在本节实验中，我们学习了 Linux 系统登录认证的过程，文件的意义，并通过做实验的方式对 Linux 系统 passwd 文件提权方法有了深入的理解。祝你在接下来的技巧课程中学习愉快，学有所获~和文件是 Linux 系统登录认证的关键文件，如果系统运维人员对shadow或shadow文件的内容或权限配置有误，则可以被利用来进行系统提权。上一章中，我们已经学习了文件的提权方法， 在本章节中，我们将学习如何利用来完成系统提权。在本节实验中，我们学习了。
肾透侧视攻城狮
21 1
vohelon
|
25天前
|
网络协议 安全 Linux
网络工具ping的使用方式
【10月更文挑战第19天】网络工具ping的使用方式
vohelon
45 6
小王老师呀
|
27天前
|
Ubuntu Linux 虚拟化
Linux虚拟机网络配置
【10月更文挑战第25天】在 Linux 虚拟机中，网络配置是实现虚拟机与外部网络通信的关键步骤。本文介绍了四种常见的网络配置方式：桥接模式、NAT 模式、仅主机模式和自定义网络模式，每种模式都详细说明了其原理和配置步骤。通过这些配置，用户可以根据实际需求选择合适的网络模式，确保虚拟机能够顺利地进行网络通信。
小王老师呀
60 1
听风de歌
|
1月前
|
网络协议 安全 Ubuntu
Linux中网络连接问题
【10月更文挑战第3天】
听风de歌
32 1
廖文
|
1月前
|
监控 Linux 测试技术
Linux系统命令与网络，磁盘和日志监控总结
Linux系统命令与网络，磁盘和日志监控总结
廖文
55 0

热门文章

最新文章

  • 1
    揭秘2017双11背后的网络－双11的网络产品和技术概览
  • 2
    【深度神经网络 One-shot Learning】孪生网络少样本精准分类
  • 3
    从头训练一个神经网络！教它学会莫奈风格作画！⛵
  • 4
    windows网络状态显示X，看不到网卡信息
  • 5
    AI 黑客会大规模进军网络安全领域吗？为时尚早，因为太贵了
  • 6
    美国国家安全局网络武器被公开，微软宣布已修复可攻破的 Windows 漏洞
  • 7
    网络安全设备-认识运维安全管理与审计系统（堡垒机）
  • 8
    神经网络梯度下降的三种学习方式
  • 9
    如何延展你的数据中心多模光纤网络
  • 10
    1、Windows API函数归总，网络函数、消息函数、文件处理
  • 1
    LINUX——动/静态库
    43
  • 2
    LINUX--基础IOLINUX--基础IO
    38
  • 3
    YUM管理器的命令列表-Linux
    45
  • 4
    Linux系统之部署Homepage个人导航页
    233
  • 5
    FreeLearning Kali Linux 译文集翻译完成
    50
  • 6
    linux/服务器使用scp将一个服务器文件转移到另一个服务器上
    1544
  • 7
    linux ls -la文件信息含义
    53
  • 8
    Linux（阿里云）安装Hadoop(详细教程+避坑)
    1493
  • 9
    Linux系统之安装uptime-kuma服务器监控面板
    237
  • 10
    Linux｜如何允许 awk 使用 Shell 变量
    87

    • 相关课程

    更多
  • Linux磁盘与文件系统管理
  • Linux文件管理命令
  • Linux用户和组管理
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 部署Linux主机管理系统WDCP
  • 快速配置Linux云服务器
  • 容器的网络入门
  • 容器的自定义网络
  • 容器的共享网络模型

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云OSS设置跨域访问