Linux局域網監控的方法圖解步驟
大家知道Linux 局域網如何監控的嗎?下面是學習啦小編為你整理相關的內容,希望大家喜歡!
Linux 局域網監控的方法:
Ntopng工具
Ntopng是一個功能強大的流量監控、端口監控、服務監控管理系統
能夠實現高效地監控多臺服務器網絡
Ntopng功能介紹
Ntop提供了命令行界面和web界面兩種工作方式,通過web'界面,可以清晰展示網絡的整體使用情況、網絡中各主機的流量狀態與排名、各主機占用的帶寬以及各時段的流量明細、局域網內各主機的路由、端口使用情況等。
Ntopng是網絡流量監控中的新秀,它是一種網絡嗅探器,在運維中,可以使用Ntopng檢測網絡數據傳輸、排除網絡故障,分析網絡流量判斷網絡上存在的各種問題。同時監控是否有黑客正在攻擊網絡,如果網絡突然變緩慢,通過Ntopng截獲的數據包,可以確定是什么類型的數據包占據了大量帶寬,以及數據包的發送時間、數據包傳送的延時、數據包的來源地址等,通過這些信息,運維人員可以及時做出響應,或者對網絡進行調整,從而保證網絡正常、穩定運行。
安裝Ntopng
Step1:安裝Ntopng
1、下載Ntopng
最新版下載地址https://sourceforge.net/projects/ntop/files/ntopng/
2、安裝依賴包
[root@web2 ntopng-1.2.1]# yum install libpcap-devel glib2-devel GeoIP-devel libxml2-devel libxml2-devel redis autoconf automake sqlite-devel
3、編譯安裝
[root@web2 ~]# cd ntopng-1.2.1
[root@web2 ntopng-1.2.1]# ./autogen.sh
[root@web2 ntopng-1.2.1]# ./configure
[root@web2 ntopng-1.2.1]# gmake geoip
[root@web2 ntopng-1.2.1]# make
[root@web2 ntopng-1.2.1]# make install
4、創建配置文件
[root@web2 ntopng-1.2.1]# mkdir /etc/ntopng
[root@web2 ntopng-1.2.1]# vim /etc/ntopng/ntopng.conf
-G=/var/tmp/ntopng.gid
--local-networks=192.168.1.0/24
--interface=eth0
--user=nobody
--http-port=3000
5、啟動redis和ntopng
[root@web2 ntopng-1.2.1]# /etc/init.d/redis start
[root@web2 ntopng-1.2.1]# /usr/local/bin/ntopng /etc/ntopng/ntopng.conf &
http://192.168.1.209:3000
admin:admin
使用yum安裝ntopng
官方文檔:http://packages.ntop.org/centos-stable/
1、創建Ntopng 安裝源
[root@web1 ~]# vim /etc/yum.repos.d/ntop.repo
[ntop]
name=ntop packages
baseurl=http://packages.ntop.org/centos-stable/$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://packages.ntop.org/centos-stable/RPM-GPG-KEY-deri
[ntop-noarch]
name=ntop packages
baseurl=http://packages.ntop.org/centos-stable/$releasever/noarch/
enabled=1
gpgcheck=1
gpgkey=http://packages.ntop.org/centos-stable/RPM-GPG-KEY-deri
2、安裝yum擴展源
[root@web1 ~]# rpm -Uvh epel-release-6-8.noarch.rpm
3、安裝Ntopng
[root@web1 ~]# yum clean all
[root@web1 ~]# yum update
[root@web1 ~]# yum install pfring n2disk nprobe ntopng ntopng-data nbox