CentOS 7如何安装部署ntopng，实现网络流量监控？

在当今复杂的网络环境中,实时监控和分析网络流量对于保障系统安全、优化性能以及排查故障至关重要，ntopng作为一款开源的高性能网络流量探查与分析工具，能够提供深度的网络可见性，它以直观的Web界面呈现丰富的流量数据，包括协议分布、主机通信、带宽使用情况等，是网络管理员和安全工程师的得力助手，本文将详细介绍如何在稳定可靠的CentOS 7系统上部署、配置和使用ntopng。

安装前准备

在开始安装ntopng之前,确保您的CentOS 7系统已满足基本条件，并完成必要的准备工作，这将为后续的顺利安装和运行奠定基础。

建议以root用户或具有sudo权限的用户身份登录,执行以下命令更新系统软件包到最新版本，确保所有依赖库都是最新的：

sudo yum update -y

ntopng依赖于EPEL（Extra Packages for Enterprise Linux）仓库来获取部分依赖，需要安装EPEL仓库：

sudo yum install epel-release -y

ntopng使用Redis作为其键值数据库来存储周期性数据和用户信息,安装并启动Redis服务是必不可少的步骤：

sudo yum install redis -y
sudo systemctl start redis
sudo systemctl enable redis

为了简化安装过程并避免潜在的权限冲突,可以临时禁用SELinux，在生产环境中，建议为ntopng配置适当的SELinux策略，但为了快速部署，临时禁用是一个可行的选择：

sudo setenforce 0

编辑/etc/selinux/config文件，将SELINUX=enforcing修改为SELINUX=permissive或SELINUX=disabled，以确保重启后配置依然生效。

安装ntopng

ntopng官方提供了专门的软件仓库,通过该仓库安装可以确保获取到最新且最稳定的版本，以下是详细的安装步骤。

1. 添加ntopng仓库
   使用wget命令下载ntopng的仓库配置文件到/etc/yum.repos.d/目录：

   sudo wget http://packages.ntop.org/centos-stable/7/x86_64/ntop.repo -O /etc/yum.repos.d/ntop.repo

2. 导入GPG密钥
   为了验证软件包的完整性，需要导入ntopng的GPG密钥：

   sudo rpm --import http://packages.ntop.org/centos-stable/7/x86_64/RPM-GPG-KEY-deri

3. 安装ntopng
   完成仓库和密钥的配置后，现在可以直接使用yum命令安装ntopng及其相关组件：

   

   sudo yum install ntopng -y

配置ntopng

安装完成后,ntopng的主配置文件位于/etc/ntopng/ntopng.conf，在启动服务之前，必须对其进行基本配置，以指定监听的网络接口、Web服务端口以及本地网络范围等关键参数。

以下是一个常用的配置示例,您可以根据自己的实际网络环境进行修改：

# 指定ntopng监听的网络接口，eth0是示例，请替换为您的实际网卡名
-i=eth0
# 设置Web界面的HTTP端口，默认为3000
-w=3000
# 定义本地网络的CIDR地址段，这对于区分本地和远程流量非常重要
-m=192.168.1.0/24
# 以守护进程模式在后台运行
-d

您可以使用vi或nano编辑器打开该文件进行修改：

sudo vi /etc/ntopng/ntopng.conf

修改并保存后,配置即告完成。

启动服务与防火墙设置

配置文件准备就绪后,便可以启动ntopng服务，并设置其开机自启。

sudo systemctl start ntopng
sudo systemctl enable ntopng

您可以使用以下命令检查ntopng服务的运行状态,确保其正常启动：

sudo systemctl status ntopng

由于CentOS 7默认使用firewalld作为防火墙管理工具，您需要开放ntopng的Web服务端口（例如3000），以便能够从外部访问其Web界面：

sudo firewall-cmd --permanent --add-port=3000/tcp
sudo firewall-cmd --reload

访问与使用Web界面

完成以上所有步骤后,您就可以通过浏览器访问ntopng的Web界面了，在浏览器地址栏输入：

http://<您的服务器IP地址>:3000

首次访问时,系统会要求您设置管理员密码，默认的用户名是admin，设置一个强密码以保障安全。

登录后,您将看到一个功能丰富的仪表板，主界面以图表和列表的形式展示了实时的网络流量概览，包括总流量、协议分布、活跃主机排行等，通过顶部的菜单栏，您可以深入探索更多功能：

• 仪表板：提供全局网络健康状况的快速视图。
• 流：详细展示网络中活动的数据流，包括源/目的IP、端口、协议和持续时间。
• 主机：列出所有通信的主机，并显示其流量统计、协议使用等信息。
• 协议：分析网络中各种协议（如HTTP, DNS, HTTPS）的流量占比。

通过对这些数据的分析,管理员可以快速定位网络瓶颈、发现异常行为（如DDoS攻击或异常连接）、并进行容量规划。

---

相关问答FAQs

问题1：我忘记了ntopng的admin管理员密码，该如何重置？

解答： 重置ntopng的admin密码非常简单，您只需要在终端中执行以下命令，系统会提示您输入新的密码：

sudo ntopng -A

执行该命令后,按照提示输入并确认新密码即可，重置完成后，重启ntopng服务（sudo systemctl restart ntopng），然后就可以使用新密码登录了。

问题2：ntopng启动后，Web界面显示没有数据或流量非常少，是什么原因？

解答： 这个问题通常由以下几个常见原因导致：

1. 监听接口错误：请检查/etc/ntopng/ntopng.conf文件中的-i参数，确保您指定的网络接口名称（如eth0, ens33）是正确的，并且该接口确实有流量通过，您可以使用ifconfig或ip addr命令查看正确的接口名。
2. 防火墙未正确配置：虽然防火墙不影响ntopng抓取本地流量，但如果您想监控来自其他网络的流量，请确保相关端口和防火墙规则已正确设置。
3. 本地网络范围定义不当：-m参数定义了本地网络，如果这个范围设置错误，所有流量都可能被归类为远程流量，导致本地主机列表为空，请确保该CIDR地址段与您的实际网络环境匹配。
4. 服务未正常运行：使用systemctl status ntopng检查服务状态，确保没有报错，如果服务启动失败，日志文件（通常位于/var/log/ntopng/）会提供详细的错误信息。