トップページ >玄箱> 玄箱にntopを導入してみる

« 本場のHACKSシリーズはスゴイ | トップページ | 玄箱にRRDTool とHotSaNICを導入する »

2005/01/28

玄箱にntopを導入してみる


ntop

なかなかメール系のパッケージ導入・設定に着手できないところなのに、何故か”ntop”なるネットワークモニタリング?ツールの導入を行いました。

まぁ、LinuxサーバHacks―プロが使うテクニック&ツール100選で紹介されていて、面白そうだったからで、見栄えの良さに惹かれたからなのです……

以下が簡単な作業記録です。



いつものように始めます。

1. ntopのインストール $ sudo apt-get install ntop ← 例のごとく一発インストール

途中で2回ほど質問というか確認を求められました。
Which interfaces should ntop listen on?
に対しては → eth0

Which is the name of the user to run the ntop daemon as ?
に対しては → ntop
と答えておきました。
ntop”ユーザ・グループが作成されたりしているようです

2. ntopの初期設定など
こっからは、LinuxサーバHacksを見ながらの作業です。

$ su - ← rootユーザで作業します
Password:
# cd /var/lib/ntop ← 移動します
# cp -p /etc/ntop/*pem . ← https で使用するためにSSL鍵をコピーしておきます

# ntop -A -u ntop -P /var/lib/ntop ← 管理者ユーザのパスワードを設定します
Thu Jan 27 23:22:38 2005 Initializing gdbm databases
Thu Jan 27 23:22:38 2005 Now running as requested user 'ntop' (108:108)

Please enter the password for the admin user:xxxxxxxx ← 好きなパスワードを入力します
Please enter the password again:xxxxxxxx ← もう1回
Thu Jan 27 23:22:49 2005 Admin user password has been set

いよいよ起動です。
# ntop -u ntop -P /var/lib/ntop -W4242 -d ← ntopをデーモンとして、さらにhttps用のポートを”4242”で起動します
Thu Jan 27 23:24:25 2005 ntop v.3.0 SourceForge .tgz MT (SSL)
Thu Jan 27 23:24:25 2005 Configured on Aug 9 2004 13:03:39, built on
Aug 9 2004 13:04:34.
Thu Jan 27 23:24:25 2005 Copyright 1998-2004 by Luca Deri <deri@ntop.org>
Thu Jan 27 23:24:25 2005 Get the freshest ntop from http://www.ntop.org/
Thu Jan 27 23:24:25 2005 Initializing ntop
Thu Jan 27 23:24:25 2005 Checking eth0 for additional devices
Thu Jan 27 23:24:25 2005 Resetting traffic statistics for device eth0
Thu Jan 27 23:24:25 2005 DLT: Device 0 [eth0] is 1, mtu 1514, header 14
Thu Jan 27 23:24:25 2005 Initializing gdbm databases
Thu Jan 27 23:24:25 2005 Now running as requested user 'ntop' (108:108)
Thu Jan 27 23:24:25 2005 VENDOR: Loading MAC address table.
Thu Jan 27 23:24:25 2005 VENDOR: Checking for MAC address table file
Thu Jan 27 23:24:25 2005 VENDOR: File '/etc/ntop/specialMAC.txt.gz'
does not need to be reloaded
Thu Jan 27 23:24:25 2005 VENDOR: ntop continues ok
Thu Jan 27 23:24:25 2005 VENDOR: Checking for MAC address table file
Thu Jan 27 23:24:25 2005 VENDOR: File '/etc/ntop/oui.txt.gz' does not
need to be reloaded
Thu Jan 27 23:24:25 2005 VENDOR: ntop continues ok
Thu Jan 27 23:24:25 2005 INIT: Parent process is exiting (this is normal)
Thu Jan 27 23:24:25 2005 INIT: Bye bye: I'm becoming a daemon...

どうやら、無事に起動したようです。

ブラウザから、https://kuro-box:4242/にアクセスして確認です。
今回はわざわざhttpsでアクセスできるように設定しましたが、デフォルトで通常のhttpによるアクセスもできるようになっていて、その場合は、http://kuro-box:3000/にアクセスします。

実際に見てみると分かるのですが、かなり細かく重要なシステム情報が表示されるので、無制限にアクセスさせないためにも、httpによるアクセスは制限した方がよいと”LinuxサーバHacks”には書いてあります。
#個人で見る分には結構面白いツールですよ!

実は、この後に高機能なモニタリング・監視ツールである”RRDTool”+”HotSaNIC”も導入してみました。
その話は、また後ほど……

LinuxサーバHacks―プロが使うテクニック&ツール100選
ロブ フリッケンガー Rob Flickenger 山口 晴広 イメージズアンドワーズ
オライリージャパン (2003/11)
売り上げランキング: 9,712
通常24時間以内に発送

「玄箱」カテゴリの記事

2005 01 28 [玄箱] | 固定リンク はてなブックマーク このエントリーを含むはてなブックマーク del.icio.us テクノラティ・リンク検索結果 |



参考になる本があるかも


参考になりそうなものをGoogleで調べてみる

カスタム検索

トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/26616/2721492

この記事へのトラックバック一覧です: 玄箱にntopを導入してみる:

コメント

コメントを書く







dellcampaign3_468x60


Apple Store(Japan)
blogランキング


あわせて読みたい