ntop - display top network users

# cat /etc/redhat-release

CentOS release 5.4 (Final)

# rpm -ivh ntop-3.2-2.el5.rf.i386.rpm

警告: ntop-3.2-2.el5.rf.i386.rpm: ヘッダ V3 DSA signature: NOKEY, key ID 6b8d79e6

エラー: 依存性の欠如:

        libgd.so.2 は ntop-3.2-2.el5.rf.i386 に必要とされています

        libglib-1.2.so.0 は ntop-3.2-2.el5.rf.i386 に必要とされています

# yum -y install glib.i386 gd.i386

# rpm -ivh ntop-3.2-2.el5.rf.i386.rpm

- ntop 起動

初めて起動するとき、admin のパスワードを何にするかきかれるので、適当にパスワードを入力する。

-W は データをブラウザでチェックする時のHTTPSのポート番号

# ntop -i eth1 -W 3001

ntop startup - waiting for user response!

Please enter the password for the admin user: <- パスワード入力 ( 任意 )

Please enter the password again:

- 設定ファイル /etc/ntop.conf

ブラウザでチェックするときのHTTP,HTTPSのポートや監視するインターフェースなど設定できる。

- HTTP,HTTPSのポート番号

### Sets the port that the HTTP webserver listens on

###  NOTE: --http-server 3000 is the default

#--http-server 3000

### Sets the port that the optional HTTPS webserver listens on

#--https-server 3001

- 監視するイーサネット

### Interface(s) that ntop will capture on (default: eth0)

#--interface eth0

- ntopが 3000 , 3001 をリッスンしている

# lsof -i:3000

COMMAND  PID   USER   FD   TYPE DEVICE SIZE NODE NAME

ntop    4895 nobody   11u  IPv6  16760       TCP *:hbci (LISTEN)

# lsof -i:3001

COMMAND  PID   USER   FD   TYPE DEVICE SIZE NODE NAME

ntop    4895 nobody   12u  IPv6  16764       TCP *:redwood-broker (LISTEN)

- ブラウザでチェック。 https://127.1:3001

常に起動した状態にするには:

# chkconfig ntop on

# chkconfig --list | grep ntop

ntop            0:off   1:off   2:on    3:on    4:on    5:on    6:off