nfsen 是nfdump的前端顯示，是基于perl，php。

nfsen prerequisite

• PHP and Perl:
  NfSen is written in PHP and Perl and should run on any *NIX system.
  At least Perl 5.6.0 and PHP > 4.1 is required including the Socket and Perl regex extension.
• Perl Modules:
  NfSen alerting requires the following Perl Modules:
  Mail::Header, Mail::Internet
  perl module install:

perl -MCPAN -e "install module_name"

最好使用系統(tǒng)自帶的perl，使用homebrew升級之后的Perl，沒發(fā)更改perl的@INC的default value （env -i perl -V），但@INC的environment value 變了 (perl -V），后面安裝的時候必須使用default value.

• RRD tools
  All netflow graphs in NfSen require RRD. At least the RRDs Perl Module is required.
  for perl in mac:

sudo perl -MCPAN -e 'CPAN::Shell->notest(install => CPAN::Shell->r)'
sudo perl -MCPAN -e "install Alien::RRDtool"
sudo perl -MCPAN -e "install RRD::Simple"

• Nfdump tools
  The nfdump tools are the backend tools for NfSen and will collect and process the netflow data.
  Make sure, that you have version 1.5.8 installed. Don't try any version < 1.5.5, or the profiles will not work. You can download nfdump from sourceforge.

./configure --enable-nfprofile

• 安裝nfsen之前必須先配置好apache2和php，并且必須知道apache2設(shè)置的DocumentRoot，User 和 Group， 一般情況User 和 Group 不會進行更改，默認為_www

nfsen.conf 更改

在nfsen.conf中有些配置必須進行更改：

• BASEDIR （安裝路徑）
  可以選擇BASEDIR = "/usr/local/nfsen"; 或者選擇安裝在apache2 的DocumentRoot下。 （在有些地方安裝之后無法啟動nfsen，提示Starting nfcapd:(route)open() error existing pid file: Permission denied,原因不明）
• HTMLDIR （php文件的安裝路徑）
  這個必須設(shè)置在apache2的DocumentRoot下，否則apache2無法調(diào)用這個php文件
• %sources
  source中的用戶必須都添加col

安裝：

sudo ./install.pl etc/nfsen.conf

啟動和停止nfsen

sudo ./nfsen start
sudo ./nfsen stop

疑問：

既然在source中已經(jīng)設(shè)置了監(jiān)控端口（port），那為什么還可以設(shè)置profile過濾某個端口的Packet？