在 Rocky Linux 8 上安裝 ntopng

本指南將向您展示如何在 Rocky Linux 8 上安裝 ntopng。 ntopng 是一個基於 Web 的高性能網絡流量監控應用程序。提供直觀的加密 Web 用戶界面，用於瀏覽實時和歷史交通信息。

ntopng的主要特點

• 根據 IP 地址、端口、第 7 層 (L7) 應用協議、吞吐量、自治系統 (AS) 和許多其他標準對網絡流量進行分類。
• 查看實時網絡流量和活動主機
• 生成多個網絡指標的長期報告，例如吞吐量和 L7 應用程序協議。
• Top Talkers（發送方/接收方）、Top AS、Top L7 應用協議
• 監控和報告實時吞吐量、網絡和應用程序延遲、往返時間 (RTT)、TCP 統計數據（重傳、無序數據包、數據包丟失）以及發送的字節數和數據包。
• 持久的流量統計數據保存到磁盤，以支持未來的探索和事後分析
• 在地理地圖上定位和覆蓋主機
• 使用 nDPI、ntop 深度包檢測 (DPI) 技術檢測第 7 層應用程序協議（Facebook、YouTube、BitTorrent 等）。
• 分析 IP 流量並根據源/目標進行排序
• 報告按協議類型排序的 IP 協議使用情況
• 生成 HTML5/AJAX 網絡流量統計
• 完整的 IPv4 和 IPv6 支持
• 完整的第 2 層支持（包括 ARP 統計信息）
• 隧道 GTP/GRE
• 支持 nIndex、MySQL 和 ElasticSearch 導出監控數據
• 導出到 nIndex 和 MySQL 的監控數據的交互式歷史探索
• 靈活的警報處理
• SNMP v1/v2c/v3 支持和 SNMP 設備的持續監控
• 身份管理，包括將 VPN 用戶與流量相關聯
• 關注網絡安全
• 橫向移動和周期性流量檢測等行為流量分析
• REST API 簡化了與第三方的集成

在 Rocky Linux 8 上安裝 ntopng

存在各種版本的 ntopng。 從社區版到企業版。

了解如何在 Rocky Linux 8 上安裝社區版的 ntopng。

在 Rocky Linux 8 上安裝 ntop 軟件包存儲庫

ntopng 在默認的 Rocky Linux 8 存儲庫中不可用。

因此，您需要安裝 ntop 軟件包存儲庫。

wget https://packages.ntop.org/centos-stable/ntop.repo -O /etc/yum.repos.d/ntop.repo

安裝並啟用其他存儲庫

dnf install epel-release

dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm

dnf config-manager --set-enabled powertools

在 Rocky Linux 8 上安裝 ntopng

接下來，運行以下命令在 Rocky Linux 8 上安裝 ntopng。

dnf erase zeromq3

dnf install pfring-dkms n2disk nprobe ntopng cento pfring-drivers-zc-dkms

運行 ntopng 社區版

要運行 ntopng 的社區版本，編輯配置文件並添加 /etc/ntopng/ntopng.conf，運行以下命令：

sed -i 's#-G=/var/run/ntopng.pid#-G=/var/run/ntopng.pid n--community#'  /etc/ntopng/ntopng.conf

這是可以為此演示運行的唯一配置。本文檔評價很高，您可以閱讀更多配置選項。

運行 ntopng 服務

允許 ntopng 在系統啟動時啟動和運行。

systemctl enable --now ntopng

檢查狀態。

systemctl status ntopng

● ntopng.service - ntopng high-speed web-based traffic monitoring and analysis tool
   Loaded: loaded (/usr/lib/systemd/system/ntopng.service; disabled; vendor preset: disabled)
   Active: active (running) since Thu 2021-07-22 13:20:13 EAT; 12s ago
  Process: 5087 ExecStopPost=/bin/rm -rf /run/ntopng.conf /run/ntopng.conf.raw /run/ntopng.pid (code=exited, status=0/SUCCESS)
  Process: 5510 ExecStartPre=/bin/sh -c /bin/sed "/^[ ]*-e.*$|^[ ]*-G.*|^[ ]*--daemon.*|[ ]*--pid.*/s/^/#/" /run/ntopng.conf.raw > /run/ntopng.conf (code=exited, status>
  Process: 5507 ExecStartPre=/bin/sh -c /bin/cat /etc/ntopng/ntopng.conf.d/*.conf >> /run/ntopng.conf.raw 2>/dev/null || true (code=exited, status=0/SUCCESS)
  Process: 5503 ExecStartPre=/bin/sh -c /bin/cat /etc/ntopng/ntopng.conf > /run/ntopng.conf.raw (code=exited, status=0/SUCCESS)
  Process: 5490 ExecStartPre=/bin/sh -c /usr/bin/ntopng-utils-manage-config -a check-restore  && /usr/bin/ntopng-utils-manage-config -a restore || true (code=exited, statu>
 Main PID: 5512 (ntopng)
    Tasks: 47 (limit: 23673)
   Memory: 203.7M
   CGroup: /system.slice/ntopng.service
           └─5512 /usr/bin/ntopng /run/ntopng.conf

Jul 22 13:20:16 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:16 [Ntop.cpp:882] Adding fe80::301d:abeb:ad8b:6c56/64 as IPv6 local network for enp0s8
Jul 22 13:20:16 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:16 [PeriodicActivities.cpp:107] Started periodic activities loop...
Jul 22 13:20:17 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:17 [startup.lua:50] Processing startup.lua: please hold on...
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [startup.lua:144] [lists_utils.lua:758] Refreshing category lists...
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [startup.lua:144] [lists_utils.lua:696] Category Lists (695 hosts, 3140 IPs, 99 JA3) loaded in>
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [startup.lua:218] Startup completed: ntopng is now operational
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [PeriodicActivities.cpp:168] Each periodic activity script will use 4 threads
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [NetworkInterface.cpp:2749] Started packet polling on interface lo [id: 1]...
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [NetworkInterface.cpp:2749] Started packet polling on interface enp0s3 [id: 2]...
Jul 22 13:20:18 rocky8.kifarunix-demo.com ntopng[5512]: 22/Jul/2021 13:20:18 [NetworkInterface.cpp:2749] Started packet polling on interface enp0s8 [id: 3]...

訪問 ntopng 網頁界面

默認情況下，ntopng 偵聽端口 3000/tcp。

ss -altnp | grep 3000

LISTEN 0      128          0.0.0.0:3000      0.0.0.0:*    users:(("ntopng",pid=5512,fd=45))

所以在firewalld中打開這個端口。

firewall-cmd --permanent --add-port=3000/tcp

firewall-cmd --reload

然後去 https://server-IP:3000

使用默認憑據登錄。 管理員：管理員 然後重置​​您的密碼。