用NTOP监控Linux服务器网络状态

1.Linux下安装NTOP：
#rpm -ivh NTOP-3.2-1.el4.rf.i386.rpm
2.建立日志文件目录：
#mkdir /var/log/NTOP/
建立帐号：
#useradd -g NTOP -s /bin/true -M NTOP
3.首次启动（root）
/usr/bin/NTOP -P /usr/share/NTOP -u NTOP -A
#-P [directory]指定.db档存放路径
#-u [user]指定service启动user
#-A 设定admin密码，NTOP会内建admin管理者帐号于NTOP中

4.查看首次启动所需动作
less /usr/share/doc/NTOP-3.0/1STRUN.txt

5.编修/etc/NTOP.conf档
vi /etc/NTOP.conf
内容如下：
#eth0 是我的单块网卡 lo是回路
--interface eth0,lo
#--no-mac
#由于我只是一台机器所以下面的没加，如果您是在路由器或网关上请把对应的ip段改成自己的
--local-subnets 192.168.10.0/24
#运行端口
--http-server 3000
#数据库存放路径
--db-file-path /usr/share/NTOP
#守护进程方式运行
--daemon
#用户名
--user NTOP
#默认运行等级
--trace-level 3
#跳过所有错误
--disable-schedyield

6.启动NTOP
/etc/init.d/NTOP start(or #NTOP -i eth0 )

7.查看网络流量
http://localhost:3000/

8.停止为
/etc/init.d/NTOP stop

NTOP若是架设在hub下时便能监视到网络上所有的封包。但若是架设在switch环境下时，除非是开放SPAN的功能否则只能监测给自己的封包。
本机测试环境为单机，标准安装。未配置插件条件下。如有兴趣可自行研究插件
由于NTOP需要监听端口，所以最好用iptables限定某些ip可以浏览
否则可能带来安全性问题