NTOP網路監視 for Redhat 9.0
shian | 01 三月, 2004 22:22
NTOP網路監視
[by 狼主的網路實驗室] [部份資料參考自: ADJ網路實驗室]
NTOP 是一套監測區域網路內封包數量的軟體，它可以搭配 MRTG ，找出網路大量封包暴增之所在.
同時以圖形化顯示，讓統計結果簡單易讀．
測試環境:
Redhat 9.0
已安裝 mysql 及 gnu C 等套件
安裝步驟：
1.先下載 Source RPM 檔﹕
http://www.ntop.org
選擇適當的版本
2.開始進行解壓工作﹕
[root@test root]# rpm -ihv ntop-2.2-0.src.rpm
它解開後會放到 /usr/src/redhat/SOURCES/ntop-2.2 這個目錄
cd /usr/src/redhat/SOURCES/ntop-2.2
會看到兩個目錄
[root@test ntop-2.2]# ls
gdchart0.94c ntop
[root@test ntop-2.2]#
先compiler gdchart
[root@test ntop-2.2]# cd gdchart0.94c/
[root@test gdchart0.94c]# ./configure
.
.
Do not forget to build:
1. gd-1.8.3/libpng-1.2.4
2. zlib-1.1.4/
最後會看到提醒你要build libpng and zlib.......
再繼續下一步之前...必須先compiler 那兩樣...
先build libpng...
[root@test gdchart0.94c]# cd gd-1.8.3/libpng-1.2.4/
[root@test libpng-1.2.4]# cp scripts/makefile.linux Makefile
[root@test libpng-1.2.4]# make
再build zlib﹕
[root@test gdchart0.94c]# cd ../../zlib-1.1.4
[root@test zlib-1.1.4]# ./configure
[root@test zlib-1.1.4]# make
再來就可以compiler gdchart:
[root@test zlib-1.1.4]# cd ..
[root@test gdchart0.94c]# make
gdchart的部份到這邊告一段落...
接下來進行 ntop 的編譯 ...
3.Compile NTOP：
回到 ntop 目錄
[root@test gdchart0.94c]# cd ../ntop/
[root@test ntop]# ./configure
[root@test ntop]# make
這部份會花比較久的時間......接著再﹕
[root@test ntop]# make install
**重要:
編譯安裝完並未建立 /usr/local/var/ntop/
需先手動建立
[root@test ntop]# mkdir /usr/local/var/ntop/
到此完成, 接下來看看完成的畫面...
4.執行 NTOP：
執行方式如下:
[root@test ntop]# ntop -P /usr/local/var/ntop/ -u nobody
第一次執行它會要你輸入admin的password...它預設密碼也是admin...
第二次執行就不用再輸入..
這時你可以打開web browser..輸入:
http://:3000
你就會看到如下圖...代表已成功安裝 :
不過你會發現...執行上面指令會把terminal視窗佔住...
你可以先"ctrl+z"先 stop 住...再下" bg %1"(假設它在你的jobs裡數字是1)...
這樣就可以丟到背景執行...
或是重新執行下面指令:
[root@test ntop]# nohup ntop -P /usr/local/var/ntop/ -u nobody &
5.開機自動執行 NTOP：
[root@test ntop]# cd /etc/rc.d
編輯 rc.local
最後一行加入
nohup /usr/local/bin/ntop -P /usr/local/var/ntop/ -u nobody &
重新開機後即可自動啟動 NTOP
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
實作windows xp 加入samba網域
shian | 29 二月, 2004 02:22
目前學校內的網芳是由samba server 當PDC，負責整個網域，但是有個問題一直存在--以往 windows 98 可以在登入電腦時就用自己的帳號密碼登入samba網域，可是現在許多的電腦都升級成windows xp ，windows xp 網域的設定又和windows 98大不相同，xp要加入samba網域實在有些麻煩，雖然仍然可以存取個人在網芳的資料夾，但是要進去的路徑太長不是很方便。
如果能讓windows xp 加入samba的網域，而且一登入就自動連線個人網路磁碟機，這是最好的辦法----
前天又剛好在龍軒書局看到一本書：Linux 與 Windows共舞 異質平台整合方案。剛好有提到這個解決方案，二話不說馬上買回家仔細研究，
昨天實在忍不住，就拿自己的家裡網路環境測試(家裡的server環境和學校差不多)，
費了九牛二虎之力(真的連睡覺時作夢都在想如何設定)，最後終於實作成功：
以下是設定的步驟：
系統環境 redhat 8 samba 3.0.2a 版
smb.conf 檔的設定:
(閱讀全文)Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
主機流量異常
shian | 18 二月, 2004 02:21
學校最近二台主機(一台Debian一台Redhat)安裝了ntop 用來分析網路流量，
為何想分析網路流量，因為學校最近的學術網路MRTG圖(網路流量圖)怪怪的，
一直有每秒30幾kb的封包流入學校，持續了好幾天，可是相對的，出去的封包卻還算正常，
看了之後心理有些毛毛的，趕快查看ntop的網路流量分析圖，發現位於美國的幾個IP，一直有固定的流量流進來(每小時約316.4 KB)，
之前主機已安裝軟體防火牆iptable，可是現在看來似乎沒效，這個問題到今天都尚未解決，目前仍持續的監控觀察之中.......
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
板工寶寶出生了
shian | 15 二月, 2004 02:17
好久沒有上來寫寫札記了，可見得雜事實在有夠多，
最近板工寶寶呱呱落地，跑醫院跑岳母家來來去去，像個陀螺般轉來轉去。
老婆還在娘家坐月子，其實對我而言已經很輕鬆了，再過幾天老婆大人回來，
我的苦難日子才要開始，所以要趕快做好心理準備..........T_T
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
回家
shian | 22 元月, 2004 02:16
這次過年回高雄老家拜拜，上完香趁著空檔，就沿著記憶中的路走回十全國小，
經過熟悉的街道，那是小時候上學的路，路上的商店景色都有著許多童年的回憶，
回到了母校，看看過去的校舍，尋找曾經留下的足跡，想起在小學時的許多趣事
.............那是我五六年級的教室，教室外的鳳凰樹依然搖曳生姿，操場已經翻新，
放學時大家總是要爭著第一個跑到操場排路隊放學......好多好多的景象歷歷在目彷彿才剛剛不久發生的事。
將整個校園繞了二遭，逗留了一會兒，才漫步走回老家........老爸已經收拾好供品了。
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
webserver硬體升級
shian | 08 元月, 2004 02:14
之前心裡總是想把學校www主機硬體升級，原本的server CPU 只有 P3 1G、ram 512，對於linux系統而言，其實效能也是很不錯了，只不過為了將來使用率會更高打算，還是將它升級比較好。
主機硬體升級，可不是只有重新安裝系統就算了！還得將舊主機裡的網頁、mysql資料通通備份出來，轉移到新的主機裡，轉移的過程還算很順利，一下 子資料就復原，網頁也大部分都可以正常顯示，比較麻煩的是還得重新安裝gallery，還好作業系統是Debian，雖然安裝編譯Gallery時發生許 多的error，查看一下，原來少裝了一些程式，利用apt 馬上搜尋安裝，也不會有程式相依性的問題，真是好用！
終於，www webserver升級成 P4 2.4G ram 768 ，應該可以跑得更順些了！^_^
下面是安裝Gallery時曾經下過的指令：
ms4:~# tar zxvf jhead-2.0.tar.gz
ms4:~# apt-get install libtiff*
ms4:~# apt-get install libnetpbm*
ms4:~# apt-get install libpng*
ms4:~# apt-get install libjpeg*
........這是事後才想起要把它記下來，可能還會有很多遺漏的地方。
Posted in 資訊教育 . 迴響: (0). 引用:(0). 靜態連結網址
新年新期望
shian | 04 元月, 2004 02:14
很快的，又是新的一年，新的一年總是會有新的計畫、新的目標。
去年草國的新網頁從無到有，不敢說已經很完備，但至少也可以撐撐場面了！
今年的期望又在那兒呢？
心裡常在思考一些問題：
資訊教育的教學目標是什麼？資訊教育應該教些什麼？
資訊媒體又如何真正的融入各科的教學？
雖然每個年級每班一星期都有一節電腦課，這樣的時間是否足以達到資訊教育的成效？
基於這些想法，個人認為必須開放電腦教室給全校所有的老師來做教學上的彈性運用！
而不是只有電腦老師使用！電腦老師給予學生基本的電腦操作技能，
導師或科任老師們則進一步根據學科中哪些教學目標可以利用資訊媒體來輔助教學，
如此才能真正達到資訊融入各科教學，進而獲得更好的教學成效。
所以電腦老師或是網管老師的職責除了對學生的教學外，還必須對其他老師如何運用學校的資訊媒體提供支援和協助。
如果要能夠做到導師或科任老師們真正善用資訊科技，首要條件另外一間電腦教室擴大內需的電腦必須再做整理修復，至少要有35台可用的電腦。
Posted in 資訊教育 . 迴響: (0). 引用:(0). 靜態連結網址
"昏倒"的一天
shian | 24 十二月, 2003 02:13
今天重灌win2000，慣了三次才總算成功，真是會"昏倒"，
不是技術爛，而是遇到開機區的問題，害我花了一天的時間在這，
學到的經驗是.........如果想將系統安裝在有IDE和SCSI的硬碟時，
且將系統安裝於SCSI硬碟上，必須先把IDE硬碟停掉，
安裝完win2000後再將IDE硬碟接上，否則win2000會找不到它的開機選單。
至於為何要重灌win2000，這一台主機是負責串流影音的server，
被我在剪輯影片時，將剪輯軟體搞砸了，一直抓不到影像，
只好狠下心來~~~重灌，這也是實在百般的不願意ㄚ，
唉！又得重新更新安裝所有軟體了......!@#$%^&*()
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
To Do List 1
shian | 15 十二月, 2003 02:12
預計要完成的重大工作事項：
1.Debian www 主機 硬體升級，系統轉移。
2.Debian 安裝 UPS 自動關機程式。
3.Ms1 主機 硬體升級，系統轉移。
4.郵件伺服器 加裝硬碟， 設Quota於 /home
5.草國資訊教育網增加計數器申請的服務、線上聊天功能。
6.增加一台主機專門備份檔案和紀錄log。
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
草屯國小將要協辦PHP講師研習班
shian | 04 十二月, 2003 02:11
軟體自由協會是一個宣揚推廣自由軟體的協會，
前一陣子在浩瀚的網路世界中發現它的存在，真是如獲至寶，
它已在北部縣市舉辦過許多關於自由軟體課程的研習，
最近又在台南縣嘉南藥理科技大學舉辦為期多天的 PHP講師研習班，
看到這個課程，心裡有個衝動很想衝到台南去，但是家有妻兒(兒尚在肚子裡)，實在難以成行，
憑著很想參加研習的信念，就姑且發封Mail詢問是否有在中部縣市舉辦研習的可能。
就因為這個機緣，軟體自由協會來信說明可以在中部縣市辦理研習課程，
希望我可以為他們介紹適合的場地，收到這樣的訊息，我當然不會放棄大好機會--
那就到草屯國小來舉辦吧！
竟然，軟體自由協會也說可行，我欣喜萬分的跑去和校長、主任報告，
校長、主任也同意，就這樣 草屯國小要協辦PHP講師研習班了！
課程目前定在一月，預計有五天，
詳細時間、內容還必須等軟體自由協會最後的安排與決定，
我終於不用風塵僕僕的跑大老遠的地方去參加研習了，
相信南投縣的網管老師也會很有興趣。