Сервер linuxoid.in/Заметки

Материал из Linux Wiki
Перейти к: навигация, поиск

Добавление нового хоста

Nagios

Добавление хоста в мониторинг Nagios'a:

  • Для мониторинга параметров на новом хосте создать пользователя для Nagios: useradd -G adm -m -r -l nagios
  • Поставить ssh-server
  • /etc/hosts.deny
sshd: ALL
  • /etc/hosts.allow
sshd: 192.168.220.247
  • /etc/ssh/sshd_config
PasswordAuthentication no
PermitRootLogin no
AllowUsers      nagios
AllowTcpForwarding      no
X11Forwarding no
  • В /home/nagios создать подкаталог .ssh, скопировать туда публичный ключ с хоста мониторинга, назначить права.
  • С хоста мониторинга после этого надо зайти на новый хост для добавления его в known_hosts - иначе Nagios не захочет ходить на новый хост.
  • Разрешить хождение на хост в iptables, если хосты находятся в разных сетях.
  • Поставить пакет nagios-plugins-basic
  • Для мониторинга памяти добавить в систему скрипт /usr/lib64/nagios/plugins/check_memory.sh, не забыть поставить правильные права и владельца.

Monit

  • /etc/default/monit
startup=1
  • /etc/monit/monitrc
set daemon  120           # check services at 2-minute intervals
     with start delay 240  # optional: delay the first check by 4-minutes (by 
set logfile syslog facility log_daemon                       
set idfile /var/.monit.id
set statefile /var/.monit.state
set mailserver mail.linuxoid.in               # primary mailserver
set eventqueue
     basedir /var/monit  # set the base directory where events will be stored
set mail-format { from: monit@АДРЕС_НОВОГО_ХОСТА }
set alert root@mail.linuxoid.in                       # receive all alerts
include /etc/monit/conf.d/*


Munin

  • Поставить munin-node
  • usermod -a -G adm munin
  • /etc/munin/plugin-conf.d/munin-node - добавить:
[proc*]
group adm

[uptime]
group adm

[load]
group adm

[diskstats]
group adm

[vmstat]
group adm

[cpu]
group adm

[memory]
group adm
  • /etc/munin/munin-node.conf
cidr_allow 192.168.220.247/32
  • Разрешить подключение на порт 4949 нового хоста с хоста мониторинга.

Общие настройки

  • Создать /etc/cron.allow для запрещения пользовательских crontab'ов.