本文我曾于2005年8月15日发表于CU上，当前的软件与安装方法均有所更新。

前言:
在CU 的论坛上经常看到有人问MRTG的问题，还有很多的关于MRTG的精彩文章。MRTG的确是非常好 的东东，但我认为它毕竟已经是一套很旧的软件了，其作者在多年前就已经开发了RRDTool代替该软件，现在已经发展得很成熟。既然有更好的选择，为什么 我们还要用MRTG呢？

第一部分，介绍：

2004年我刚进某公司工作,当时我使用MRTG建立了一套系统,专门监测我们服务器和其它网络设备的流量。

后 来我想将其它的系统性能比如CPU负载、系统负载，网络连接数等一起监测起来。我在网上查找了很多的资料， 也实现了这些功能，但总觉得实现的太费劲，管理起来太麻烦了。比如我有几百个被监测点，分布在不同的机房，而且我需要将这些服务器和网络设备分类，这样的 话我就要将这些被监测点放在不同的mrtg配 置文件中，运行多个crontab，而且自己还写了一些html页面对其进行管理。

后来有幸看到了abelyang兄写的大作“rrdtool教学”，里面列举了rrdtool的种种优点，于是我下定决心要将MRTG更换为rrdtool。

MRTG的优点：
简单、易上手，基本安装完了之后只要更改一下配置文件即可。

缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；

rrdtool的优点：
1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
3、能画任意个DS。
4、CDEF让你能任意摆弄数据。

缺点：
1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
2、在命令行的使用非常复杂，参数极多。
3、无管理功能。

简单的说，rrdtool就是一个强大的绘图的引擎。

由于其非常复杂的命令，对用户非常不友好，我一度想自己用php写一套系统。幸运的是，半年前我找到了cacti（www.cacti.net)。对该工具我只有一个字形容：“great！”。
cacti 其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能 轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构 上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得 佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所 有“缺点”都补足了！
最近在公司的内部培训中，我为Cacti画了两张图，里面是cacti的架构和cacti的工作流程，现在也一并发上来:

Cacti架构：

Cacti工作流程：

第二部分：Cacti的安装

该安装文档是参照www.cacti.net上的官方文档进行安装后，总结出来的。平台是Linux或FreeBSD。

1、安装mysql

cacti从0.4.8g版本开始支持mysql5数据库 (2006/1/12更新)

请到 http://dev.mysql.com/downloads/mysql/4.1.html 或 http://www.mysql.com 下载mysql数据库

安装：

shell>; groupadd mysql
shell>; useradd -g mysql mysql
shell>; cd /usr/local
shell>; gunzip < /PATH/TO/MYSQL-VERSION-OS.tar.gz | tar xvf -
shell>; ln -s FULL-PATH-TO-MYSQL-VERSION-OS mysql
shell>; cd mysql
shell>; scripts/mysql_install_db –user=mysql
shell>; chown -R root .
shell>; chown -R mysql data
shell>; chgrp -R mysql .
shell>; bin/mysqld_safe –user=mysql &

./bin/mysqladmin -u root password “yourpasswd” 基于安全的原因，为root用户设置密码才能让root用户登陆mysql，不然会有2002错误出现

建立启动脚本：

cp ./support-files/mysql.server /etc/init.d/mysql
ln -s ../init.d/mysql S85mysql
ln -s ../init.d/mysql K85mysql

2、安装apache
下载：http://apache.freelamp.com/httpd/httpd-2.0.54.tar.bz2

安装：

./configure –prefix=/www –enable-so
make && make install

建立启动脚本

cp /www/bin/apachectl /etc/init.d/httpd
cd /etc/rc3.d
ln -s ../init.d/httpd S85httpd
ln -s ../init.d/httpd K85httpd

启动
/www/bin/apachectl start

3、安装php
下载：http://us4.php.net/get/php-4.3.10.tar.gz/from/cn2.php.net/mirror

安装:

./configure –prefix=/www/php –with-apxs2=/www/bin/apxs –with-config-file-path=/www/php –enable-sockets –with-mysql=/usr/local/mysql –with-zlib-dir=/usr/include –with-gd
make && make install
cp php.ini-dist /www/php/php.ini
vi /www/conf/httpd.conf
加入：
###############for php and cacti###################
AddType application/x-tar .tgz
AddType application/x-httpd-php .php
AddType image/x-icon .ico
DirectoryIndex index.php index.html index.html.var
#######################over########################
../bin/apachectl restart

4、设置mysql

# mysql -u root -prootroot
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 10 to server version: 4.0.23-standardType ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.mysql>; create database cactidb;
Query OK, 1 row affected (0.00 sec)mysql>; grant all on cactidb.* to root;
Query OK, 0 rows affected (0.01 sec)mysql>; grant all on cactidb.* to root@localhost;
Query OK, 0 rows affected (0.01 sec)mysql>; grant all on cactidb.* to cactiuser;
Query OK, 0 rows affected (0.00 sec)

mysql>; grant all on cactidb.* to cactiuser@localhost;
Query OK, 0 rows affected (0.01 sec)

mysql>; set password for cactiuser@localhost=password(‘cactipw’);
Query OK, 0 rows affected (0.00 sec)

mysql>; exit

5、安装rrdtool
下载：http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz
然后

./configure
make && make install

与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).

注 意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要 从http: //people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/下载这些库来安装。建议还是使用 1.0的版本，比较方便。

6、安装net-snmp
几乎所有的网络设备和操作系统默认都安装了snmp服务。
unix系统安装的都是net-snmp或ucd-snmp(其实两个都是同一组人写的)。
如果没有安装snmp,可以到net-snmp.sourceforge.org上下载源码编译安装。
我这里说的安装SNMP服务并不是要求安装SNMPD，其实是Cacti需要用到net-snmp中的两个命令――snmpwalk和snmpget进行数据的采集。

我们可以直接在系统中运行snmpwalk和snmpget看是否有该命令，如果有则不用安装了。

7、安装cacti
注意：写该文档时cacti的最高版本时0.8.6c,现在的最高版本是0.8.6f。由于0.8.6f以下的版本有SQL注入漏洞，请大家下载0.8.6f或以上的版本进行安装,安装方法不变。
下载：http://www.cacti.net/downloads/cacti-0.8.6c.tar.gz

安装：

cp cacti-0.8.6c.tar.gz /www/htdocs
tar xzvf cacti-0.8.6c.tar.gz
mv cacti-0.8.6c cacti
cd cacti

导入表：

/usr/local/mysql/bin/mysql –u root –prootroot cactidb < cacti.sql
chown –R cactiuser rra/ log/

设置配置文件：

vi /www/htdocs/cacti/include/config.php$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cactiuser”;
$database_password = “cactipw”;

核对以上几项是否正确

Crontab –u cactiuser –e
为cactiuser用户加入

*/5 * * * * /www/php/bin/php /www/htdocs/cacti/poller.php >; /dev/null 2>;&1

（不要使用root用户运行上面的命令，否则要再运行一次chown –R cactiuser rra/ log/）

# ee /etc/rc.conf

snmpd_enable=”YES”
snmpd_flags=”-a”
snmpd_pidfile=”/var/run/snmpd.pid”
snmptrapd_enable=”YES”
snmptrapd_flags=”-a -p /var/run/snmptrapd.pid”

# ee /usr/local/share/cacti/include/config.php
# ee /usr/local/etc/apache22/Includes/cacti.conf

Alias /cacti “/usr/local/share/cacti/”

<Directory “/usr/local/share/cacti/”>
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

8、页面设置：

在浏览器上输入：

http://IP/cacti

进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：

NEXT －》
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等 －》
输入原始的用户和密码：admin/admin －》
更改admin用户的密码 －》
点击 Save

安装完成！！！
现在可以在浏览器中进入Cacti的世界了！

http://tewuxiaoqiang.blog.51cto.com/279711/161207 Cacti Nagios比较

http://www.oschina.net/p/zabbix zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供柔软的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由2部分构成，zabbix server与可选组件zabbix agent。
zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux, Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X等平台之上。
zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。zabbix agent可以运行在Linux ,Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X, Tru64/OSF1, Windows NT4.0, Windows 2000/2003/XP/Vista)等系统之上。
zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（trapping方式），同时还可被动接收zabbix agent发送的数据（trapping方式）。
另外zabbix server还支持SNMP (v1,v2)，可以与SNMP软件(例如：net-snmp)等配合使用。
zabbix的主要特点：
- 安装与配置简单，学习成本低
- 支持多语言（包括中文）
- 免费开源
- 自动发现服务器与网络设备
- 分布式监视以及WEB集中管理功能
- 可以无agent监视
- 用户安全认证和柔软的授权方式
- 通过WEB界面设置或查看监视结果
- email等通知功能
等等
Zabbix主要功能：
- CPU负荷
- 内存使用
- 磁盘使用
- 网络状况
- 端口监视
- 日志监视
zabbix的License：GPL v2
标签： Linux PHP C/C++ 系统监控
开发语言： PHP C/C++
项目主页： http://www.zabbix.com/
文档地址： http://www.zabbix.com/documentation.php
下载地址： http://www.zabbix.com/download.php
收录时间：2008年09月16日

这次实现监控的目标是系统网络流量、TCP连接数、CPU负载、system和user的CPU负载、内存消耗、swap使用，另外还可以在此基础 上实现磁盘监控、Mailscanner的垃圾邮件等监控。

首先通过cvsup更新系统源码和ports数到当前的FreeBSD 6.1Release版本，保持系统和软件包的最新版本，然后使用极为方便的ports进行软件安装。

1、安装net-snmp-5.2.2
#cd /usr/ports/net-mgmt/net-snmp
#make install clean
然后就等着系统自动为您下载net-snmp-5.2.2.tar.gz软件包以及关联软件包，ports会自动完成后续的安装。

2、配置snmp
等安装完成后会看到成功的提示以及后续配置的说明。接下来我们进行简单的几个配置即可完成snmp的安装配置。
#mkdir /usr/local/etc/snmp
#cp /usr/local/share/snmp/snmpd.conf /usr/local/etc/snmp/
#vim /usr/local/etc/snmp/snmpd.conf
下面是我的配置文件内容

其实里面只有很少的部分是自己修改的，大部分是默认值，具体的您可以对比一下您的snmpd.conf文件，建议把您的配置文件使用 grep -v # snmpd.conf > snmpd.conf.new 去掉所有的注释行再进行配置，这样看起来更清晰一些。

完成上面的配置，snmp的安装和配置已经完成，此时我们可以使用 snmpwalk -v 1 -c public localhost system 来测试看看返回结果，正常应该返回类似下面的内容。

您可以去掉后面的system参数得到所有的snmp返回数据，通过分析这些数据就可以实现对系统的各种监控，这是mrtg通过snmp实现监控的 途径。

为了让系统在启动的时候自动启动snmpd监听服务，我们要对/etc/rc.conf进行配置，在该文件种添加下面内容：
snmpd_enable=”YES”
snmpd_flags=”-a -p /var/run/snmpd.pid”
snmptrapd_enable=”YES”
snmptrapd_flags=”-a -p /var/run/snmptrapd.pid”
下面参数可选
NET_SNMP_SYS_CONTACT=”Michael@toplee.com”
NET_SNMP_SYS_LOCATION=”Beijing,China”
DEFAULT_SNMP_VERSION=3
NET_SNMP_MIB_MODULES=”host smux mibII/mta_sendmail ucd-snmp/diskio”
NET_SNMP_LOGFILE=/var/log/snmpd.log
NET_SNMP_PERSISTENTDIR=/var/net-snmp

3、安装mrtg-2.13.2
在完成了上面的snmp安装配置之后，开始进行mrtg的安装配置，也使用非常方便的ports进行安装
#cd /usr/ports/net-mgmt/mrtg/
#make install clean

4、配置mrtg
#vim /usr/local/etc/mrtg/mrtg.cfg
下面是我的配置文件

可以根据具体的需求进行修改上面的配置文件，有什么疑问可以参考mrtg的官方文档，比如http://net-snmp.sourceforge.net/tutorial/tutorial-5/mrtg/index.html 有当前版本的snmp下mrtg.cfg配置的范例可以参考。

下面是我的mrtg监控页面效果 http://toplee:toplee@mrtg.toplee.com

以上的讨论基本都是基于在本机上进行监控而言，如果你有多台机器进行监控，可以根据具体需要修改snmpd.conf文件中public的权限，让 您的mrtg监控机器可以通过snmp取到监控数据。

欢迎大家一起讨论，有发现我前面的什么地方有问题也欢迎给我指出来，共同进步。

2、 安装mrtg
mrtg根据不同的 版本存放的位置不同，一般存放在/usr/ports/net/net-snmp下面，这里介绍的安装过程种mrtg存放在/usr/ports /net-mgmt/mrtg下面。
# cd /usr/ports/net-mgmt/mrtg #mrtg的存放路径
# make install clean #安装mrtg
# cd /home #以下四个命令是建立MRTG
# mkdir http #的WEB目录，具体目录可以
# cd http #根据个人的爱好自己设定
# mkdir mrtg
# cd /usr/local/etc/mrtg
# /usr/local/bin/cfgmaker public@192.168.1.100 > mrtg #创建MRTG的cfg文件
192.168.1.100 ：被监控设备的地址
mrtg ：是要输出的档案
public ：设备设定档的共同的名字(community name) 预设是public，
这个可以在/usr/local/share/snmp /snmpd.conf里面修改
# ee mrtg
WorkDir: /home/http/mrtg #指向已设定的WEB目录
# /usr/local/bin/indexmaker –-title ‘标题’ –output
/home/http/mrtg/index.html mrtg #生成index.html文件
# /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg #运行mrtg（如果有错误，就
多运行几次）
#ee /etc/crontab #让mrtg每5分钟运行一次
*/5 * * * root /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg

3、 安装apache
apache 存放在/usr/ports/www/apache2下面
# cd /usr/ports/www/apache2 #apache2的存放地址
# make install clean #安装apache2
# ee /etc/rc.conf
apache2_enable=”YES”
# /etc/netstart
# ee /usr/local/etc/apache2/httpd.conf #配置虚拟主机
NameVirtualHost *:80

<Directory “/home/http/mrtg”>
Options Indexes Includes FollowSymlinks
Allow from all #允许访问
</Directory>

<VirtualHost *:80>
ServerAdmin root@test.com
DocumentRoot /home/http/mrtg
ServerName xxx.xxx.xxx.xxx #安装mrtg的主机地址
DirectoryIndex index.html #前面生成的index.html
ErrorLog /var/log/xxx.xxx.xxx.xxx-error_log
CustomLog /var/log/xxx.xxx.xxx.xxx-access_log common
</VirtualHost>
# /usr/local/etc/rc.d/apache2.sh start #启动apache
打开 http://xxx.xxx.xxx.xxx，就可以看到被监控设备的网络信息了。

4、 设置http://xxx.xxx.xxx.xxx的访问权限
监控流量的网页做好之后，接下来就设置访问这个网页的权限。
1) 修改http.conf ，在<Directory “/home/http/mrtg”>和</Directoy>
之 间加入一行：
AllowOverride All
意思是在/home/http/mrtg下不同目录的访问权限由该目录下 的.htaccess文件来控制，而且不同目录的权限策略可互相覆盖
2) 编辑.htaccess 文件
# cd /home/http/mrtg
# mkdir user #建立存放密码文件的文件夹
# ee .htaccess #访问权限控制文件
AuthUserFile /home/http/mrtg/user/pass #用户密码信息存放文件
AuthType Basic #认证类型为基本型
AuthName “cnseaport”
require valid-user #认证方式
3) 建立用户
# htpasswd –c /home/http/mrtg/user/pass admin #建立用户admin
New password: #输入用户秘密
Re-type new password: #再次输入密码
Adding password for user admin #添加用户成功信息
可以建立多个用户
4) 重新启动apache，再次访问http://xxx.xxx.xxx.xxx，这时应该出现一个
身份认证窗口，你需要输入用户名和密码才能访问 这个页面

在配置模式下执行如下命令：3550(config)#snmp-server community public ro，启用snmp协议。启用后才能使用mrtg进行监控。

我中心用一台linux服务器监控三台网络设备的流量，其服务器地址为10.66.100.100/16，三台交换机的任一VLAN地址分别为 192.168.3.253，172.19.96.2，10.70.0.1。现为了叙述方便，仅选取10网段的交换机为例进行说明。其他设备方法相同，不 再赘述。

在执行mrtg的各步操作前，linux系统中必须先安装apache服务，用于网页发布。

I、Apache服务的安装

因为mrtg是以网页的形式来显示被监测设备的端口流量信息的，所以必须先安装apache服务。现将安装过程中的几个问题描述如下：

下载apache-2.0.44-2.i586.rpm软件包，安装时系统显示”libssl.so.0  is  needed  by  apache-2.0.44-2.i586.rpm”，说明安装apache服务时需要该函数库。

下载openssl-compat-0.9.6m-8.i586.rpm软件包，安装后系统不再出现上述提示，但提示缺少libdb.so.3文件，下载db2-2.4.14-8.i585.rpm软件包，安装后可以正常安装apache2.0。

II、启动Apache服务

在”控制面板”‘”服务”项中选中httpd项，进行各种操作。

III、 Apache服务的配置

安装完成后，系统自动在/etc/apache2目录下生成httpd.conf文件，该文件是Apache服务的配置文件，将其中一行修改如下：

<Directory   “/usr/local/apache2/htdocs/mrtg”>

此目录即为网页发布目录，后续操作所生成的索引文件都将存放在这个目录中，才能以网页的形式发布出来。

注：给大家介绍一个网站，上面提供了非常全面的rpm包下载，本文中所用的所有rpm包都从该网站下载，非常方便。网址为：http://rpm.pbone.net/

IV、安装MRTG

下载mrtg-2.16.2.tar.gz文件， 解压缩至mrtg-2.16.2目录，命令如下：

[root@localhost lxjun]#tar   -zxvf    mrtg-2.16.2.tar.gz

将mrtg安装至指定目录/usr/local/mrtg-2
[root@localhost mrtg-2.16.2]#./configure   –prefix=/usr/local/mrtg-2
[root@localhost mrtg-2.16.2]#make
[root@localhost mrtg-2.16.2]#make   install

1、 生成.cfg文件

[root@localhost bin]#perl cfgmaker public@10.70.0.1 –global “workdir:/usr/local/apache2/htdocs/mrtg”  –output  mrtg10.70.0.1.cfg

这样即在/usr/local/mrtg-2/bin目录下生成10网段交换机的配置文件mrtg10.70.0.1.cfg

2、编辑配置文件

使用vi编辑器对该文件进行编辑，使其成为一个守护进程运行

在该文件末尾添加runasdaemon:yes，存盘退出。

3、后台运行mrtg，时刻监视设备端口流量

[root@localhost bin]# perl   mrtg    mrtg10.70.0.1.cfg   &

注：若此进程正在运行，应先杀掉后才能正常执行，否则将出现错误提示。在执行此操作前，应先使用[root@localhost bin]# ps  -ef  |grep  mrtg命令查看一下正在运行的关于mrtg的进程，查看结果如下：

root     16004     1  0  Apr03 ？         00:10:37 perl mrtg mrtg192.168.211.1.cfg
root     20778     1  0  Apr04 ？         00:03:50 perl mrtg mrtg172.19.96.2.cfg
root      6277     1  0  09:27 ？          00:00:02 perl mrtg mrtg10.70.0.1.cfg
root      6420  6169  0  09:41   pts/4    00:00:00 grep mrtg

表明此进程正在运行，应使用[root@localhost bin]# kill  -9  6277(PID)先杀掉此进程，再执行此步操作。

4、生成index文件

[root@localhost bin]# perl indexmaker –output=/usr/local/apache2/htdocs/mrtg/index.html mrtg10.70.0.1.cfg

在/usr/local/apache2/htdocs/mrtg目录下生成index.html文件，该文件以图表的形式记录了10网段交换机各端口的流量信息。

更换端口后必须进行的操作

因为MRTG是通过snmp协议的get(  )命令读取交换机设备的MIB库信息，所以更换端口后index文件中获取不到更换后的端口的流量信息，原端口信息也不会在表中自行消失。必须重新执行全部操作。

2、 安装mrtg
mrtg根据不同的版本存放的位置不同，一般存放在/usr/ports/net/net-snmp下面，这里介绍的安装过程种mrtg存放在/usr/ports/net-mgmt/mrtg下面。
# cd /usr/ports/net-mgmt/mrtg #mrtg的存放路径
# make install clean #安装mrtg
# cd /home #以下四个命令是建立MRTG
# mkdir http #的WEB目录，具体目录可以
# cd http #根据个人的爱好自己设定
# mkdir mrtg
# cd /usr/local/etc/mrtg
# /usr/local/bin/cfgmaker public@192.168.1.100 > mrtg #创建MRTG的cfg文件
192.168.1.100 ：被监控设备的地址
mrtg ：是要输出的档案
public ：设备设定档的共同的名字(community name) 预设是public，
这个可以在/usr/local/share/snmp/snmpd.conf里面修改
# ee mrtg
WorkDir: /home/http/mrtg #指向已设定的WEB目录
# /usr/local/bin/indexmaker –-title ‘标题’ –output
/home/http/mrtg/index.html mrtg #生成index.html文件
# /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg #运行mrtg（如果有错误，就
多运行几次）
#ee /etc/crontab #让mrtg每5分钟运行一次
*/5 * * * root /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg

3、 安装apache
apache存放在/usr/ports/www/apache2下面
# cd /usr/ports/www/apache2 #apache2的存放地址
# make install clean #安装apache2
# ee /etc/rc.conf
apache2_enable=”YES”
# /etc/netstart
# ee /usr/local/etc/apache2/httpd.conf #配置虚拟主机
NameVirtualHost *:80

<Directory “/home/http/mrtg”>
Options Indexes Includes FollowSymlinks
Allow from all #允许访问
</Directory>

<VirtualHost *:80>
ServerAdmin root@test.com
DocumentRoot /home/http/mrtg
ServerName xxx.xxx.xxx.xxx #安装mrtg的主机地址
DirectoryIndex index.html #前面生成的index.html
ErrorLog /var/log/xxx.xxx.xxx.xxx-error_log
CustomLog /var/log/xxx.xxx.xxx.xxx-access_log common
</VirtualHost>
# /usr/local/etc/rc.d/apache2.sh start #启动apache
打开http://xxx.xxx.xxx.xxx，就可以看到被监控设备的网络信息了。

4、 设置http://xxx.xxx.xxx.xxx的访问权限
监控流量的网页做好之后，接下来就设置访问这个网页的权限。
1) 修改http.conf ，在<Directory “/home/http/mrtg”>和</Directoy>
之间加入一行：
AllowOverride All
意思是在/home/http/mrtg下不同目录的访问权限由该目录下的.htaccess文件来控制，而且不同目录的权限策略可互相覆盖
2) 编辑.htaccess 文件
# cd /home/http/mrtg
# mkdir user #建立存放密码文件的文件夹
# ee .htaccess #访问权限控制文件
AuthUserFile /home/http/mrtg/user/pass #用户密码信息存放文件
AuthType Basic #认证类型为基本型
AuthName “cnseaport”
require valid-user #认证方式
3) 建立用户
# htpasswd –c /home/http/mrtg/user/pass admin #建立用户admin
New password: #输入用户秘密
Re-type new password: #再次输入密码
Adding password for user admin #添加用户成功信息
可以建立多个用户
4) 重新启动apache，再次访问http://xxx.xxx.xxx.xxx，这时应该出现一个
身份认证窗口，你需要输入用户名和密码才能访问这个页面。

官方的安装指导：http://mrtg.cs.pu.edu.tw/doc/mrtg-nt-guide.en.html

准备安装环境

安装之前，除了MRTG安装程序外，还要下载几个辅助软件。这些软件全部是免费的。
1. 下载MRTG

http://www.mrtg.org

2. 下载ActivePerl

http://www.activestate.com/Products/Download/Download.plex?id=ActivePerl

3. 下载Windows服务安装工具：SERANY.exe 和 INSTSRV.exe

http://www.electrasoft.com/srvany/srvany.htm

安装MRTG

下载了以上软件后就可以开始安装了。事实上在Windows上安装MRTG很简单，因为MRTG是以Perl语言开发的，所以要首先安装一个Perl语言的运行环境出来。

1. 安装ActivePerl

解压ActivePerl的包，在安装目录中找到install.bat文件，运行它即可。在DOS窗口中，安装程序会问一些问题，诸如安装路径、是否要修改环境变量等，可以全部使用缺省设置，一路回车就行了。缺省情况下Perl安装在C:\Perl目录下。完成安装后，打开Windows的环境变量检查一下是否增加了Perl的运行文件路径。

2. 安装MRTG

解压MRTG的包，我用的是MRTG-2.12.2版本。将解压后的目录移到C:\下就行了。

需要注意的地方

(1)、给Windows安装SNMP协议支持
通常由于SNMP是一个建议关闭的协议(因为有安全漏洞)，所以Windows 2003不是缺省安装的。不过MRTG就是要用SNMP协议，有什么办法呢，就装一个吧。在“控制面板->增加/删除程序->Windows 组件安装”中，安装SNMP的组件。(打开”Windows 组件向导”–>在“组件”中，单击“管理和监视工具”（但是不要选中或清除其复选框），然后单击“详细信息”。
选中“简单网络管理协议”复选框，然后单击“确定”。)

(2)、修改SNMP的安全设置

如果被监控的机器上也跑Windows的话，这部分就一定要设置(要在被监控方设置，MRTG所在服务器可以不用设置)，否则永远也收不到SNMP的消息。
打开Services窗口并找到SNMP服务，打开右键菜单，选择属性。在打开的窗口中找到“安全”选项页。在选项页中有两部分设置，上半部分是指 SNMP服务接受哪种Community指示字，缺省情况下Windows 2003不对任何指示字反馈。我一般都设为“public–READ ONLY”。下半部分可以设置可信任的主机名、IP或是IPX名称。

(3)、修改防火墙

如果你安装了防火墙，要记得打开UDP 161端口，否则也会问题多多。

运行MRTG
好了，总算安装完了。现在可以运行一下MRTG了，看看它的庐山真面目。

打开DOS窗口，首先进入C:\mrtg\bin，然后输入以下命令：

perl cfgmaker public@localhost –global “WorkDir: C:\Inetpub\wwwroot\mrtg” –output mrtg.cfg

这条命令是给MRTG建立一个监控配置文件，监控的对象是localhost，就是本地机器。你也可以用IP地址来代替localhost，或者指向其它的监控主机。(注意:上面这行命令中WorkDir: 与C:盘符之间要有空格!!! 另外C:\Inetpub\wwwroot\mrtg这个目录也可以换成其它目录，不过因为mrtg会在这个工作目录下生成统计图表和网页，所以一般指定为某个站点下的目录，以方便直接从网上查看统计数据)

再键入一个命令：

perl mrtg mrtg.cfg

这个命令会在C:\Inetpub\wwwroot\mrtg目录下建立一些HTML和PNG文件，这些文件就是用户通常看到的流量报表了。

使MRTG成为Windows的服务

SERANY.exe和INSTSRV.exe这两个程序是Windows自带的工具的软件。它们可以把任何一个Windows的应用程序安装成为

Windows的一个服务。

(1)、修改注册表

创建一个文本文件，在文件中写入以下内容，并保存为mrtg.reg文件：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRTG\Parameters]
“Application”=”c:\\perl\\bin\\wperl.exe”
“AppParameters”=”c:\\mrtg\\bin\\mrtg –logging=eventlog c:\\mrtg\\bin\\mrtg.cfg”
“AppDirectory”=”c:\\mrtg\\bin\\”

(2)、安装服务

把SERANY.exe,instsrv.exe复制MRTG的安装目录下，键入以下命令：

instsrv MRTG c:\mrtg\bin\srvany.exe

双击mrtg.reg文件，把相关信息注册到注册表中。在“控制面板->管理工具->Services”下运行名为MRTG的服务即可。

默认情况下，每5分钟，mrtg收集一次数据(注意：一定要在bin\mrtg.cfg配置文件最后一行加上RunAsDaemon: yes)

下面本人实现步骤，仅供参考！

squid安装完后，在mrtg配置文件中将/usr/local/squid/share/mib.txt载入

在mrtg配置文件mrtg.cfg文件中加入：

并在squid配置文件中合适位置加入

【本文实现环境为内网中，严格的说，公网的话，很不安全，还是修改一下默认public 和all！】
在/etc/mrtg/mrtg.cfg中加入：

重新生成首页，重新执行env LANG=C /usr/local/mrtg/bin/mrtg /etc/mrtg/mrtg.cfg 三次
就可以得到图像了
http://www.askwan.com/read.php?88