Nfsen安装

125 阅读 0 评论 83 点赞

我是靠谱客的博主默默裙子，这篇文章主要介绍Nfsen安装，现在分享给大家，希望可以做个参考。

安装指南
配置
PortTracker
添加配置文件

一、安装指南

获取在这个系统上编译软件的基本工具
复制代码apt-get install build-essential
```
1
apt-get install build-essential
```
安装Apache（也可以是其他的Web服务器）和PHP解析器
复制代码apt-get install apache2 apt-get install php5 php5-cli
```
1
apt-get install apache2  apt-get install php5 php5-cli
```
检查系统上安装的Perl版本（版本应该>5）
复制代码perl --version
```
1
perl --version
```
使用CPAN来安装Nfsen需要Perl的Mail-Header和Mail-Internet模块。初始化CPAN shell
复制代码perl -MCPAN -eshell
```
1
perl -MCPAN -eshell
```
安装需要的模块
复制代码cpan> install Mail::Header cpan> install Mail::Internet
```
1
2
cpan> install Mail::Header
cpan> install Mail::Internet
```
安装一些需要用到的包
复制代码apt-get install libpng12-dev libfreetype6-dev libart-2.0-dev bison flex
```
1
apt-get install libpng12-dev libfreetype6-dev libart-2.0-dev bison flex
```
从主页下载rrdtool，并使用enable-perl-site-install
复制代码wget http://oss.oetiker.ch/rrdtool/pub/rrdtool.tar.gz tar zxvf rrdtool.tar.gz cd rrdtool-1.2.27 ./configure --enable-perl-site-install make && make install
```
1
2
3
4
5
wget http://oss.oetiker.ch/rrdtool/pub/rrdtool.tar.gz
tar zxvf rrdtool.tar.gz
cd rrdtool-1.2.27
./configure --enable-perl-site-install
make && make install
```
下载Nfdump（Nfsen不包含有它，所以需要单独下载）
复制代码wget http://downloads.sourceforge.net/nfsen/nfsen-1.3.tar.gz tar zxvf nfsen-1.3.tar.gz cd nfsen-1.3
```
1
2
3
wget http://downloads.sourceforge.net/nfsen/nfsen-1.3.tar.gz
tar zxvf nfsen-1.3.tar.gz
cd nfsen-1.3
```
下载Nfsen
复制代码wget http://downloads.sourceforge.net/nfsen/nfsen-1.3.tar.gz tar zxvf nfsen-1.3.tar.gz cd nfsen-1.3
```
1
2
3
wget http://downloads.sourceforge.net/nfsen/nfsen-1.3.tar.gz
tar zxvf nfsen-1.3.tar.gz
cd nfsen-1.3
```
制作默认配置文件的副本，根据需求进行更改
复制代码cp etc/nfsen-dist.conf etc/nfsen.conf vi etc/nfsen.conf
```
1
2
cp etc/nfsen-dist.conf etc/nfsen.conf
vi etc/nfsen.conf
```
运行安装的脚本文件，并指向你的配置文件
复制代码./install.pl etc/nfsen.conf
```
1
./install.pl etc/nfsen.conf
```
由于某种原因Nfsen没有索引文件，所以创造一个索引文件
复制代码echo -e "<?phpntheader("Location: nfsen.php");n?>" > /var/www/nfsen/index.php
```
1
echo -e "<?phpntheader("Location: nfsen.php");n?>" > /var/www/nfsen/index.php
```
启动Nfsen
复制代码/opt/nfsen/bin/nfsen start
```
1
/opt/nfsen/bin/nfsen start
```
在网页上搜索http://<>/nfsen/，找到Nfsen基于Web的前端

二、配置

对一些os级别进行修改和对tonfsen.conf的一些配置更改，使能够在不同计算机上运行nfcapd collectors和Nfsen

三、PortTracker

该插件跟踪每个TCP/UDP端口，并提供对最活跃端口上观察到的活动的图形洞察

安装插件
复制代码cd /usr/local/src/nfsen/contrib/PortTracker/
```
1
cd /usr/local/src/nfsen/contrib/PortTracker/
```
编辑do_compile并定义NFDUMP,RRDINCLUDE和RRDLIB变量
复制代码NFDUMP=/usr/local/src/nfdump-1.5.7 RRDINCLUDE=/usr/local/rrdtool-1.2.27/include LIBRRD=/usr/local/rrdtool-1.2.27/lib
```
1
2
3
NFDUMP=/usr/local/src/nfdump-1.5.7
RRDINCLUDE=/usr/local/rrdtool-1.2.27/include
LIBRRD=/usr/local/rrdtool-1.2.27/lib
```
到这步有一个小错误阻止编译，因此，将$NFDUMP/minilzo.o添加到do_compile中NFDUMP_OBJ的定义中
复制代码NFDUMP_OBJ="$NFDUMP/util.o $NFDUMP/nftree.o $NFDUMP/grammar.o $NFDUMP/scanner.o $NFDUMP/nffile.o $NFDUMP/flist.o $NFDUMP/nf_common.o $NFDUMP/panonymizer.o $NFDUMP/rijndael.o $NFDUMP/ipconv.o $NFDUMP/minilzo.o"
```
1
NFDUMP_OBJ="$NFDUMP/util.o $NFDUMP/nftree.o $NFDUMP/grammar.o $NFDUMP/scanner.o $NFDUMP/nffile.o $NFDUMP/flist.o $NFDUMP/nf_common.o $NFDUMP/panonymizer.o $NFDUMP/rijndael.o $NFDUMP/ipconv.o $NFDUMP/minilzo.o"
```
执行do_compile,创建二进制‘nftrack’，将此二进制文件安装在于其余nfdump二进制文件相同的目录中
复制代码./do_compile cp nftrack /usr/local/bin/
```
1
2
./do_compile
cp nftrack /usr/local/bin/
```
将RRD库的路径添加到LD配置下
复制代码echo "/usr/local/rrdtool-1.2.27/lib" > /etc/ld.so.conf.d/librrd.conf ldconfig
```
1
2
echo "/usr/local/rrdtool-1.2.27/lib" > /etc/ld.so.conf.d/librrd.conf
ldconfig
```
为PortTracker创建一个目录来存储其端口数据（大约10GiB）
复制代码mkdir /var/log/netflow/porttracker chown www-data:www-data /var/log/netflow/porttracker chmod 775 /var/log/netflow/porttracker
```
1
2
3
mkdir /var/log/netflow/porttracker
chown www-data:www-data /var/log/netflow/porttracker
chmod 775 /var/log/netflow/porttracker
```
编辑PortTracker.pm并设置刚刚创建的目录的路径
复制代码my $PORTSDBDIR = "/var/log/netflow/porttracker";
```
1
my $PORTSDBDIR = "/var/log/netflow/porttracker";
```
复制后端和前端的文件
复制代码cp PortTracker.pm /opt/nfsen/plugins/ cp PortTracker.php /var/www/nfsen/plugins/
```
1
2
cp PortTracker.pm /opt/nfsen/plugins/
cp PortTracker.php /var/www/nfsen/plugins/
```
编辑nfsen.conf并将PortTracker插件添加到实时配置文件中
复制代码vi /opt/nfsen/etc/nfsen.conf @plugins = ( [ 'live', 'PortTracker'], );
```
1
2
3
4
5
vi /opt/nfsen/etc/nfsen.conf

@plugins = (
        [ 'live',   'PortTracker'],
);
```
以$USER启动nftrack
复制代码sudo -u www-data nftrack -I -d /var/log/netflow/porttracker/
```
1
sudo -u www-data nftrack -I -d /var/log/netflow/porttracker/
```
重启nfsen
复制代码/opt/nfsen/bin/nfsen reload
```
1
/opt/nfsen/bin/nfsen reload
```
检查syslog以查看插件是否已成功加载
复制代码grep -i porttracker /var/log/syslog ... Apr 13 16:48:13 hw01 nfsen[31474]: Loading plugin 'PortTracker': Success ... Apr 13 16:48:13 hw01 nfsen[31474]: Initializing plugin 'PortTracker': Success ...
```
1
2
3
4
5
6
grep -i porttracker /var/log/syslog
...
Apr 13 16:48:13 hw01 nfsen[31474]: Loading plugin 'PortTracker': Success 
...
Apr 13 16:48:13 hw01 nfsen[31474]: Initializing plugin 'PortTracker': Success
...
```
五分钟间隔后PortTracker将在Web界面中生成数据和图形