标签: ubuntu

艾体宝干货 | 教程：使用ntopng和nProbe监控网络流量 引导语： 本教程旨在分享如何通过 ntopng 和 nProbe 这两款工具，深入了解和掌握网络流量监控的艺术。我们将提供从基本概念到高级应用的全面指导，涵盖了在多种平台和设备上的部署和配置步骤。不论您是专业人员还是技术爱好者，跟随本教程，都能够有效地安装、配置并运用这些工具，以洞察网络的运行状态和性能，确保网络安全与高效运行。 简介： 本文是关于使用 ntopng 和 nProbe 监控网络流量的教程。文章详细介绍了如何配置和使用这两个工具来监控和分析网络流量。内容涉及硬件和软件的安装、配置端口镜像、静态IP地址设置、SSH服务器的启用，以及 ntopng 和 nProbe 的详细配置步骤。教程详细描述了在不同操作系统和设备上的安装过程，包括在 Ubuntu 服务器和 Raspberry Pi 上的设置。最后，还包括了测试步骤，确保系统正确安装和运行。 关键词： "ntopng", "nProbe", "网络监控", "流量分析", "配置教程", "Ubuntu", "Raspberry Pi", "端口镜像", "静态IP", "SSH服务器" 一、什么是Ntopng Ntopng 是原始 ntop 的下一代版本，它是一款用于监控网络使用情况的网络流量探测器。能从镜像流量、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统中收集流量信息，从而提供 360° 网络可视性。 ntopng 有三个版本：社区版、专业版（小型企业版）和企业版。社区版免费使用，并且开源。服务器的物理网卡可通过指定其接口名称进行监控，如./ntopng -i eth0 不过，我们将在流量收集模式下使用 ntopng 和 nProbe，后者可以充当探针/代理。nProbe 和 ntopng 之间的通信通过 ZeroMQ 进行，ZeroMQ 是一种发布-订阅协议，允许 ntopng 与 nProbe 通信。 ntpong 社区版安装在 Ubuntu 服务器 18.04.1 上，IP 地址为 172.17.100.7/16。Ubuntu 在 VirtualBox 虚拟机中运行。主机（华硕 k55vm）的 IP 地址为 172.17.100.2/16。主机与 SOHO 路由器相连，SOHO 路由器作为网关与 IP 地址为 172.17.100.1/16 的互联网网关相连。网络图如图 1 所示。 nProbe 安装在 Raspberry Pi 3B 上，IP 地址为 172.17.100.50/16。Windows 7 安装在受监控的 PC 上，IP 地址为 172.17.100.10/16，该 PC 连接到 Cisco Catalyst 交换机 3550 的 FastEthernet0/3。安装了 nProbe 的树莓派连接到 FastEthernet0/24。思科交换机连接到 SOHO 路由器。 图 1 - 网络拓扑结构 以下是拓扑结构中所有设备的默认密码列表。 设备 - 用户名/密码 树莓派：pi/raspberry Ubuntu 服务器 18.04：ubuntu/ubuntu ntopng: admin/admin123 Cisco Catalyst 3550：admin/admin，enable 密码：cisco ntpong Web 界面：http://172.17.100.7:3000 硬件 Raspberry PI 3B - Raspbian GNU/Linux 9.4 (stretch) - nProbe v.8.5.180917 华硕 K55Vm 16GB 内存 - 主机操作系统 Linux Kubuntu 18.04.1 - 带客户虚拟机的 Oracle VirtualBox 5.2： -- Ubuntu 16.04.5 服务器，已安装 Ntopng 1. 端口镜像配置 为了从连接 PC（172.17.100.10/16）的受监控（源）端口 Fa0/3 向连接 Raspberry PI 的目标端口 Fa0/24 发送流量，我们需要在 Cisco 上配置端口镜像功能： Switch(config)# monitor session 1 source interface Fa0/3 Switch(config)# monitor session 1 destination interface Fa0/24 encapsulation dot1q ingress vlan 1 确保 nProbe 向 ntpong 发送流量。 2. 在 Raspberry Pi 3B 上安装 Raspbian Stretch Raspbian Strech 安装在 Raspberry Pi 3B 上。nProbe 安装在 Raspbian Stretch 之上。 2.1 为 Raspberry Pi3 下载 Raspbian Stretch 并将映像复制到 SD 卡 我们将下载最新的 Raspbian Stretch 并将其保存到 x86-64 Kubuntu 18.04。 $ wget https://downloads.raspberrypi.org/raspbian_lite_latest 解压缩镜像 $ unzip raspbian_lite_latest 确保SD卡未被挂载。如果是，请卸载该卡。 $ sudo umount /dev/mmcblk0 将提取的 piCore 映像复制到 SD 卡。 $ sudo dd bs=4M if=2018-06-27-raspbian-stretch-lite.img of=/dev/mmcblk0 status=progress conv=fsync 从 Kubuntu 中取出 SD 卡并插入树莓派。用用户名 pi 和密码 raspberry 登录。 2.2. 利用 SD 卡上的所有空间 默认情况下，镜像文件只占用 4GB 的 SD 卡空间。请执行以下命令。 # raspi-config A1 Expand Filesystem（A1 扩展文件系统） 确保操作系统可以使用 SD 卡上的所有存储空间。文件系统将在下次重启时扩大。 2.3 配置静态 IP 地址 为接口 eth0 设置静态 IP 地址。 /etc/dhcpcd.conf /etc/dhcpcd.conf /etc/dhcpcd.conf /etc/dhcpcd.conf 2.4 启用 SSH 服务器 SSH）并单击 Yes（是）启用 SSH 服务器。 # raspi-config 2.5 设置时区 我们需要配置正确的时区（图 2）。 # dpkg-reconfigure tzdata 图 2 - Raspberry PI 上的时区配置 3. 在 Raspbian 上安装和配置 nProbe 3.1 安装 nProbe 下载并导入公钥。 $ wget http://packages.ntop.org/apt/ntop.key $ sudo su # apt-key add ntop.key 添加 ntop 软件源。 /etc/apt/sources.list.d/ntop.list /etc/apt/sources.list.d/ntop.list # apt-get update 从软件源安装 nprobe。 # apt-get install nprobe 3.2 nProbe 配置 我们将在另一篇文章中讨论 nProbe 配置。 4. Ubuntu 18.04.1 服务器的安装和配置 Ubuntu 18.04.1 作为 VirtualBox guest 虚拟机运行，本教程不涉及其安装。 4.1 Ubuntu 18.04.1 服务器的静态 IP 地址配置 Ubuntu 18.04 使用 netplan 配置网络接口（图 3）。根据需要更改网卡名称，我的网卡名称是 enp0s3。 $ cat /etc/netplan/01-systemd-networkd-eth.yaml 图 3 - Ubuntu 18.04 的静态 IP 地址配置 保存更改。 $ sudo netplan apply 5. 在 Ubuntu 18.04.x LTS 服务器上安装和配置 Ntopng ntpong 可以从软件源安装，也可以从源代码编译安装。我们将展示这两种方法，请选择你喜欢的安装方式。 5.1 从版本库安装 ntpong 将 repository universe 添加到 /etc/apt/sources.list 中（图 4）。使用你喜欢的文件编辑器。 $ sudo su # vi /etc/apt/sources.list 图 4 -将 Universe 添加到 Ubuntu 存储库列表 # apt-get update # apt-get install ntopng 5.2 Ntop源码编译和安装 如果您喜欢手动安装，下面是步骤。 $sudo su 添加universe存储库，因为我们将从存储库中安装redis服务器（图4）。 安装PF_RING、nDPI和ntpong的依赖项。 $ sudo apt-get install autoconf pkg-config libtool libcurl4-openssl-dev rrdtool librrd-dev libmysqlclient-dev bison flex libpcap0.8-dev libmaxminddb-dev libsqlite3-dev libpcap-dev 5.2.1从存储库安装 Redis 服务器 $ sudo apt-get install redis-server redis-tools 5.2.2 PF_RING 安装 $ git clone https://github.com/ntop/PF_RING.git $ cd PF_RING/kernel $ make $ sudo insmod ./pf_ring.ko $ cd ../userland $ make $ cd ~ 5.2.3 nDPI 安装 $ git clone https://github.com/ntop/nDPI.git $ cd nDPI $ ./autogen.sh $ ./configure –with-pic $ make $ cd ~ 5.2.4 ntopng 安装 $ git clone https://github.com/ntop/ntopng.git $ cd ntopng $ ./autogen.sh $ ./configure $ make geoip $ make $ sudo make install 5.2.5 ntopng 安装后步骤 如果您在启动 ntpong 时发现权限问题，请将以下目录的所有者从 root 更改为nobody。 # chown -R nobody /var/lib/ntopng/ 6. 测试 打开您常用的网络浏览器并输入 URL http://172.17.100.7:3000。如果您正确遵循说明，您将看到 Ntopng 登录页面。默认用户名是admin，密码是admin。首次登录时系统会提示您更改密码。 我们将在下一个教程中讨论 ntpong 流收集模式。 图5-ntopng登录页面

本教程旨在分享如何通过 ntopng 和 nProbe 这两款工具，深入了解和掌握网络流量监控的艺术。我们将提供从基本概念到高级应用的全面指导，涵盖了在多种平台和设备上的部署和配置步骤。不论您是专业人员还是技术爱好者，跟随本教程，都能够有效地安装、配置并运用这些工具，以洞察网络的运行状态和性能，确保网络安全与高效运行。 一、什么是 Ntopng Ntopng 是原始 ntop 的下一代版本，它是一款用于监控网络使用情况的网络流量探测器。能从镜像流量、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统中收集流量信息，从而提供 360° 网络可视性。 ntopng 有三个版本：社区版、专业版（小型企业版）和企业版。社区版免费使用，并且开源。服务器的物理网卡可通过指定其接口名称进行监控，如 ./ntopng -i eth0 不过，我们将在流量收集模式下使用 ntopng 和 nProbe，后者可以充当探针/代理。nProbe 和 ntopng 之间的通信通过 ZeroMQ 进行，ZeroMQ 是一种发布-订阅协议，允许 ntopng 与 nProbe 通信。 ntpong 社区版安装在 Ubuntu 服务器 18.04.1 上，IP 地址为 172.17.100.7/16。Ubuntu 在 VirtualBox 虚拟机中运行。主机（华硕 k55vm）的 IP 地址为 172.17.100.2/16。主机与 SOHO 路由器相连，SOHO 路由器作为网关与 IP 地址为 172.17.100.1/16 的互联网网关相连。网络图如图 1 所示。 nProbe 安装在 Raspberry Pi 3B 上，IP 地址为 172.17.100.50/16。Windows 7 安装在受监控的 PC 上，IP 地址为 172.17.100.10/16，该 PC 连接到 Cisco Catalyst 交换机 3550 的 FastEthernet0/3。安装了 nProbe 的树莓派连接到 FastEthernet0/24。思科交换机连接到 SOHO 路由器。 图 1 - 网络拓扑结构 以下是拓扑结构中所有设备的默认密码列表。 设备 - 用户名/密码 l 树莓派： pi/raspberry l Ubuntu 服务器 18.04：ubuntu/ubuntu l ntopng: admin/admin123 l Cisco Catalyst 3550：admin/admin，enable 密码：cisco l ntpong Web 界面：http://172.17.100.7:3000 硬件 l Raspberry PI 3B - Raspbian GNU/Linux 9.4 (stretch) - nProbe v.8.5.180917 l 华硕 K55Vm 16GB 内存 - 主机操作系统 Linux Kubuntu 18.04.1 - 带客户虚拟机的 Oracle VirtualBox 5.2： -- Ubuntu 16.04.5 服务器，已安装 Ntopng 1. 端口镜像配置 为了从连接 PC（172.17.100.10/16）的受监控（源）端口 Fa0/3 向连接 Raspberry PI 的目标端口 Fa0/24 发送流量，我们需要在 Cisco 上配置端口镜像功能： Switch(config)# monitor session 1 source interface Fa0/3 Switch(config)# monitor session 1 destination interface Fa0/24 encapsulation dot1q ingress vlan 1 确保 nProbe 向 ntpong 发送流量。 2. 在 Raspberry Pi 3B 上安装 Raspbian Stretch Raspbian Strech 安装在 Raspberry Pi 3B 上。nProbe 安装在 Raspbian Stretch 之上 。 2.1 为 Raspberry Pi3 下载 Raspbian Stretch 并将映像复制到 SD 卡 我们将下载最新的 Raspbian Stretch 并将其保存到 x86-64 Kubuntu 18.04。 $ wget https://downloads.raspberrypi.org/raspbian_lite_latest 解压缩镜像 $ unzip raspbian_lite_latest 确保 SD卡未被挂载。如果是，请卸载该卡。 $ sudo umount /dev/mmcblk0 将提取的 piCore 映像复制到 SD 卡。 $ sudo dd bs=4M if=2018-06-27-raspbian-stretch-lite.img of=/dev/mmcblk0 status=progress conv=fsync 从 Kubuntu 中取出 SD 卡并插入树莓派。用用户名 pi 和密码 raspberry 登录。 2.2. 利用 SD 卡上的所有空间 默认情况下，镜像文件只占用 4GB 的 SD 卡空间。请执行以下命令。 # raspi-config 导航至 A1 Expand Filesystem（A1 扩展文件系统） 确保操作系统可以使用 SD 卡上的所有存储空间。文件系统将在下次重启时扩大。 2.3 配置静态 IP 地址 为接口 eth0 设置静态 IP 地址。 /etc/dhcpcd.conf /etc/dhcpcd.conf /etc/dhcpcd.conf /etc/dhcpcd.conf 2.4 启用 SSH 服务器 导航至 SSH）并单击 Yes（是）启用 SSH 服务器。 # raspi-config 2.5 设置时区 我们需要配置正确的时区（图 2）。 # dpkg-reconfigure tzdata 图 2 - Raspberry PI 上的时区配置 3. 在 Raspbian 上安装和配置 nProbe 3.1 安装 nProbe 下载并导入公钥。 $ wget http://packages.ntop.org/apt/ntop.key $ sudo su # apt-key add ntop.key 添加 ntop 软件源。 /etc/apt/sources.list.d/ntop.list /etc/apt/sources.list.d/ntop.list # apt-get update 从软件源安装 nprobe。 # apt-get install nprobe 3.2 nProbe 配置 我们将在另一篇文章中讨论 nProbe 配置。 4. Ubuntu 18.04.1 服务器的安装和配置 Ubuntu 18.04.1 作为 VirtualBox guest 虚拟机运行，本教程不涉及其安装。 4.1 Ubuntu 18.04.1 服务器的静态 IP 地址配置 Ubuntu 18.04 使用 netplan 配置网络接口（图 3）。根据需要更改网卡名称，我的网卡名称是 enp0s3。 $ cat /etc/netplan/01-systemd-networkd-eth.yaml 图 3 - Ubuntu 18.04 的静态 IP 地址配置 保存更改。 $ sudo netplan apply 5 . 在 Ubuntu 18.04.x LTS 服务器上安装和配置 Ntopng ntpong 可以从软件源安装，也可以从源代码编译安装。我们将展示这两种方法，请选择你喜欢的安装方式。 5 .1 从版本库安装 ntpong 将 repository universe 添加到 /etc/apt/sources.list 中（图 4）。使用你喜欢的文件编辑器。 $ sudo su # vi /etc/apt/sources.list 图 4 -将 Universe 添加到 Ubuntu 存储库列表 # apt-get update # apt-get install ntopng 5 .2 Ntop 源码 编译和安装 如果您喜欢手动安装，下面是步骤。 $sudo su 添加 universe存储库，因为我们将从存储库中安装redis服务器（图4）。 安装 PF_RING、nDPI和ntpong的依赖项。 $ sudo apt-get install autoconf pkg-config libtool libcurl4-openssl-dev rrdtool librrd-dev libmysqlclient-dev bison flex libpcap0.8-dev libmaxminddb-dev libsqlite3-dev libpcap-dev 5 .2.1 从存储库安装 Redis 服务器 $ sudo apt-get install redis-server redis-tools 5 .2.2 PF_RING 安装 $ git clone https://github.com/ntop/PF_RING.git $ cd PF_RING/kernel $ make $ sudo insmod ./pf_ring.ko $ cd ../userland $ make $ cd ~ 5 .2.3 nDPI 安装 $ git clone https://github.com/ntop/nDPI.git $ cd nDPI $ ./autogen.sh $ ./configure –with-pic $ make $ cd ~ 5 .2.4 ntopng 安装 $ git clone https://github.com/ntop/ntopng.git $ cd ntopng $ ./autogen.sh $ ./configure $ make geoip $ make $ sudo make install 5 .2.5 ntopng 安装后步骤 如果您在启动 ntpong 时发现权限问题，请将以下目录的所有者从 root 更改为nobody。 # chown -R nobody /var/lib/ntopng/ 6 . 测试 打开您 常用的 网络浏览器并输入 URL http://172.17.100.7:3000。如果您正确遵循说明，您将看到 Ntopng 登录页面。默认用户名是admin，密码是admin。首次登录时系统会提示您更改密码。 我们将在下一个教程中讨论 ntpong 流收集模式。 图 5-ntopng登录页面

Ubuntu 操作系统支持使用摄像头。您可以使用 V4L2（Video for Linux 2）驱动程序来访问摄像头。在 Ubuntu 上安装 V4L2 驱动程序后，您可以使用 FFmpeg 工具来捕获和处理摄像头的视频流。 以下是在 Ubuntu 上安装 V4L2 驱动程序并使用 FFmpeg 捕获摄像头视频流的步骤： 1. 打开终端。 2. 更新软件包列表： ``` sudo apt-get update ``` 3. 安装 V4L2 驱动程序： ``` sudo apt-get install v4l-utils ``` 4. 运行以下命令以查看可用的摄像头设备： ``` v4l2-ctl --list-devices ``` 5. 选择要使用的摄像头设备，然后运行以下命令以启动摄像头： ``` v4l2-ctl -d /dev/video0 -c exposure_auto=1 -c exposure_absolute=100 -c white_balance_temperature=6500 -p 100 -t 60 -w 800x600 -o format=MJPG -o framerate=30 -o video_bitrate=5000000 -f /tmp/cam.h264 ``` 请注意，您需要根据您的摄像头设备名称更改 `/dev/video0`。 6. 若要停止摄像头，请运行以下命令： ``` v4l2-ctl -d /dev/video0 -p 0 ``` 7. 若要查看录制的视频文件，请使用以下命令： ``` ffplay /tmp/cam.h264 ``` 这些步骤将帮助您在 Ubuntu 上使用摄像头并捕获视频流。

尽管Ubuntu支持许多具有惊人的图形用户界面(GUI)的应用程序，但用户喜欢使用终端执行不同任务的原因总是有的。以下是需要使用Ubuntu命令行的几个原因： 1、Linux Terminal让我们可以访问一些强大的Linux命令来执行我们无法使用GUI应用程序执行的操作。例如，我们甚至可以使用命令行终止冻结的GUI。 2、“apt-get”包管理器让用户可以通过运行一组命令来更快地安装应用程序。 3、对于使用不同编程语言的开发人员来说，终端也是必不可少的实用工具。通过Ubuntu命令行编译和运行程序更容易。 4、有一些功能强大的Linux应用程序可以在终端上运行。有些甚至要求您在终端中配置它们。 下面，小编给大家分享在Ubuntu上打开终端的5种方法。 1、使用Ctrl + Alt + T打开终端 即使对于新的Ubuntu用户，这个键盘快捷键也不是新的。按住Ctrl和Alt键，然后按一次T。此组合将在“主”目录中打开终端。 2、使用运行命令启动终端 这也是一种可用于打开终端甚至其他应用程序的快速方法。使用键盘，输入组合Alt + F2。它将打开一个对话框。输入单词“ gnome-terminal ”并按 Enter。 这种方法在GUI系统没有响应，甚至不能移动光标的情况下更有用。我们可以打开终端并从这里删除麻烦的应用程序。 3、使用Ubuntu Dash搜索并打开终端 Ubuntu Dash让我们可以通过搜索特定应用程序的名称来快速访问已安装的应用程序。在Ubuntu上，我们可以通过单击左下角的“显示应用程序”图标或按“Windows”键轻松访问Dash。在顶部的搜索框中键入“终端”一词。 4、右键单击桌面或目录内 打开终端的另一种快速直接的方法是右键单击空白桌面上的任意位置并选择选项“在终端中打开”。 此外，我们甚至可以在目录中执行相同的操作。右键单击文件夹中的任意位置，然后选择“在终端中打开”选项。 5、使用Ctrl + Alt +功能键打开虚拟终端。 在我们上面讨论的方法中，我们在Ubuntu图形用户界面中打开终端。在某些情况下，我们可能需要从使用本机GUI切换到控制台。 当我们正在使用图形驱动程序，或者我们的GUI已冻结并且我们想要终止特定进程时，此方法适用。 要切换到控制台，请使用键盘组合 Ctrl + Alt + F3。我们将需要使用自己的凭据登录才能开始会话。 要切换回图形用户界面 (GUI)，请使用键盘组合Ctrl + Alt + F2。如果此组合不适用于我们的PC，可以尝试使用F4等其他功能键。 以上是可以用来轻松快速打开Ubuntu终端的五种方法，希望能帮助大家参考！