Evgeniy Kamenev | Записки системного администратора

Архивы автора

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Август 21st, 2016

Evgeniy Kamenev

Установим две копии Odoo с разными системными пользователями, разными PostgreSQL-пользователями, разными базами данных, на разных xml-портах. В качестве frontend-сервера установим Nginx, который будет проксировать запросы на Odoo-приложения. 1.Установка всех необходимых зависимостей/пакетов

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

2.Добавление системного пользовател(odoo) и создание необходимых каталогов

# adduser --system --home=/opt/odoo --group odoo

1	# adduser --system --home=/opt/odoo --group odoo

Создание каталога для хранения лог-файлов Odoo

# mkdir /var/log/odoo

1	# mkdir /var/log/odoo

Создание каталога для установки в него Odoo-приложения […]

Опубликовано в рубрике Debian/Ubuntu, Other, Web

Метки: Nginx, odoo

Комментарии отключены

Установка и настройка LXC на Ubuntu14

Август 21st, 2016

Evgeniy Kamenev

1.Установка LXC

# apt-get install lxc

1	# apt-get install lxc

При установке LXC автоматически установятся необходимые пакеты, такие как

bridge-utils debootstrap cgmanager

1	bridge-utils debootstrap cgmanager

и др. Базовая конфигурация сети, которая применяется к контейнерам при их создании находится в файле /etc/lxc/default.conf Например

# cat /etc/lxc/default.conf

1	# cat /etc/lxc/default.conf

lxc.network.type = veth
lxc.network.link = lxcbr0
lxc.network.flags = up
lxc.network.hwaddr = 00:16:3e:xx:xx:xx

lxc.network.type = veth

lxc.network.link = lxcbr0

lxc.network.flags = up

lxc.network.hwaddr = 00:16:3e:xx:xx:xx

После установки LXC на хосте автоматически поднимается интерфейс типа Bridge lxcbr0 Когда USE_LXC_BRIDGE установлена в true в файле /etc/default/lxc (как устанавливается по умолчанию), […]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Установка и настройка HAProxy на Debian/Ubuntu

Август 5th, 2016

Evgeniy Kamenev

Установка HAProxy Debian8

# echo "deb http://httpredir.debian.org/debian jessie-backports main" >>  /etc/apt/sources.list.d/backports.list

1	# echo "deb http://httpredir.debian.org/debian jessie-backports main" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t jessie-backports

1	# apt-get install haproxy -t jessie-backports

Debian7

# echo "deb http://cdn.debian.net/debian wheezy-backports main" >> /etc/apt/sources.list.d/backports.list

1	# echo "deb http://cdn.debian.net/debian wheezy-backports main" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t wheezy-backports

1	# apt-get install haproxy -t wheezy-backports

Ubuntu14

# apt-get install haproxy

1	# apt-get install haproxy

Либо

echo "deb http://archive.ubuntu.com/ubuntu trusty-backports main universe" >>  /etc/apt/sources.list.d/backports.list

1	echo "deb http://archive.ubuntu.com/ubuntu trusty-backports main universe" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t trusty-backports

1	# apt-get install haproxy -t trusty-backports

2.Настройка логирования HAProxy Настройка HAProxy

# cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg~

1	# cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg~

# nano /etc/haproxy/haproxy.cfg

1	# nano /etc/haproxy/haproxy.cfg

global
log 127.0.0.1 local2 notice

1 2	global log 127.0.0.1 local2 notice

Настройка Rsyslog

# nano /etc/rsyslog.conf

1	# nano /etc/rsyslog.conf

# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
$UDPServerAddress 127.0.0.1
#### RULES ####
local2.*                       /var/log/haproxy.log

# provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

$UDPServerAddress 127.0.0.1

#### RULES ####

local2.* /var/log/haproxy.log

# /etc/init.d/rsyslog restart

1	# /etc/init.d/rsyslog restart

[ ok ] Restarting rsyslog (via systemctl): rsyslog.service.

1	[ ok ] Restarting rsyslog (via systemctl): rsyslog.service.

3.Настройка HAProxy

# nano /etc/haproxy/haproxy.cfg

1	# nano /etc/haproxy/haproxy.cfg

###### Описание секции global #######
global

# системный лог сервера, в который нужно отправлять предупреждения и извещения
        log 127.0.0.1 local2 notice

# Запуск HAProxy в chroot-окружении
        chroot /var/lib/haproxy

# пользователь  и группа, от которых работает процесс
        user haproxy
        group haproxy

# Запуск HAProxy как сервиса
        daemon

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)
        maxconn 10000

# nbproc «number» (nbproc 2) — задает количество проццессов. По умолчанию только один процесс будет создан

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # Default ciphers to use on SSL-enabled listening sockets.
        # For more information, see ciphers(1SSL). This list is from:
        #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
        ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
        ssl-default-bind-options no-sslv3


####### Описание секции defaults #######
defaults

# Включает в журналирование информацию о трафике
        log     global

# Режим работы HAProxy, в http режиме происходит анализ Layer 7 трафика
        mode    http

# Добавляет в лог HTTP запросы, состояние сеанса и таймеры
        option  httplog

# Отключает логирование пустых соединений
        option  dontlognull

# количество повторных попыток подключения к backend-серверу после сбоя подключения.
        retries 3

# перераспределение сессии в случае сбоев соединения c каким-либо backend-сервером
        option redispatch

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)
        maxconn 10000

# автоматически закрывать соединения после завершения передачи данных
        option httpclose

# Включение X-Forwarded-For для передачи IP-адреса клиента backend-серверу
        option forwardfor

# максимальное время ожидания для успешного подключения к серверу
        timeout connect 5000

# когда клиент или сервер должны подтвердить приём данных или отправить данные в TCP-процессе. Рекомендуется установить для них одинаковое значение
        timeout client  50000
        timeout server  50000

# Включение  страницу статистики
        stats enable

# URL, по которому доступна статистика Haproxy
        stats uri /haproxy

# Заголовок странички статистики
        stats realm Haproxy\ Statistics

# HTTP-базовая авторизация логин/пароль для просмотра статистики HAProxy
        stats auth admin:123456

# Автообновление статики каждые 30 секунд
        stats refresh 30s

# Скрывать версию HAProxy в статистике
#        stats hide-version

# Отображение в статистеке дополнительной информацию о параметрах
#       stats show-legends

#        stats show-node

# Определение страниц ошибок
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http



####### Описание секции frontend #######

# Имя Frontend-сервера
frontend WEBLoadBalancer-HTTP

# Режим работы фронтенда
       mode http

# IP-адрес и порт, на котором  будет слушать запроcы HApoxy
       bind 10.10.1.43:80

# Имя  Backend-сервера, на который необходимо направлять запросы
       default_backend webcluster



####### Описание секции backend #######

# Имя Backend-сервера
backend webcluster

# Режим работы backend-сервера
        mode http

# Алгоритм балансировки запросов
# roundrobin/leastconn/static-rr/uri/source/url_param
        balance roundrobin

        option httpclose
        option forwardfor

# Проверка состояния/доступности backend-серверов

        option httpchk HEAD /test.php HTTP/1.0
# например,если нужно мониторить доступность виртуального хоста
#       option httpchk HEAD / HTTP/1.0\r\nHost:kamaok.org.us

# сервера бэкенда
# синтаксис  server <name> <address>[:port] [param*]
# name - будет появляться в логах и предупреждениях.
# check - проверку состояния сервера через проверку,определенную параметром httpchk
# cookie - вставка имени сервера(name) в занчение cookie



        server app01 192.168.10.54:80 check
        server app02 192.168.10.55:80 check
        server app03 192.168.10.56:80 check

http-request add-header X-Forwarded-Proto https if { ssl_fc }

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

###### Описание секции global #######

global

# системный лог сервера, в который нужно отправлять предупреждения и извещения

log 127.0.0.1 local2 notice

# Запуск HAProxy в chroot-окружении

chroot /var/lib/haproxy

# пользователь и группа, от которых работает процесс

user haproxy

group haproxy

# Запуск HAProxy как сервиса

daemon

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)

maxconn 10000

# nbproc «number» (nbproc 2) — задает количество проццессов. По умолчанию только один процесс будет создан

# Default SSL material locations

ca-base /etc/ssl/certs

crt-base /etc/ssl/private

# Default ciphers to use on SSL-enabled listening sockets.

# For more information, see ciphers(1SSL). This list is from:

# https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/

ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

ssl-default-bind-options no-sslv3

####### Описание секции defaults #######

defaults

# Включает в журналирование информацию о трафике

log global

# Режим работы HAProxy, в http режиме происходит анализ Layer 7 трафика

mode http

# Добавляет в лог HTTP запросы, состояние сеанса и таймеры

option httplog

# Отключает логирование пустых соединений

option dontlognull

# количество повторных попыток подключения к backend-серверу после сбоя подключения.

retries 3

# перераспределение сессии в случае сбоев соединения c каким-либо backend-сервером

option redispatch

maxconn 10000

# автоматически закрывать соединения после завершения передачи данных

option httpclose

# Включение X-Forwarded-For для передачи IP-адреса клиента backend-серверу

option forwardfor

# максимальное время ожидания для успешного подключения к серверу

timeout connect 5000

# когда клиент или сервер должны подтвердить приём данных или отправить данные в TCP-процессе. Рекомендуется установить для них одинаковое значение

timeout client 50000

timeout server 50000

# Включение страницу статистики

stats enable

# URL, по которому доступна статистика Haproxy

stats uri /haproxy

# Заголовок странички статистики

stats realm Haproxy\ Statistics

# HTTP-базовая авторизация логин/пароль для просмотра статистики HAProxy

stats auth admin:123456

# Автообновление статики каждые 30 секунд

stats refresh 30s

# Скрывать версию HAProxy в статистике

# stats hide-version

# Отображение в статистеке дополнительной информацию о параметрах

# stats show-legends

# stats show-node

# Определение страниц ошибок

errorfile 400 /etc/haproxy/errors/400.http

errorfile 403 /etc/haproxy/errors/403.http

errorfile 408 /etc/haproxy/errors/408.http

errorfile 500 /etc/haproxy/errors/500.http

errorfile 502 /etc/haproxy/errors/502.http

errorfile 503 /etc/haproxy/errors/503.http

errorfile 504 /etc/haproxy/errors/504.http

####### Описание секции frontend #######

# Имя Frontend-сервера

frontend WEBLoadBalancer-HTTP

# Режим работы фронтенда

mode http

# IP-адрес и порт, на котором будет слушать запроcы HApoxy

bind 10.10.1.43:80

# Имя Backend-сервера, на который необходимо направлять запросы

default_backend webcluster

####### Описание секции backend #######

# Имя Backend-сервера

backend webcluster

# Режим работы backend-сервера

mode http

# Алгоритм балансировки запросов

# roundrobin/leastconn/static-rr/uri/source/url_param

balance roundrobin

option httpclose

option forwardfor

# Проверка состояния/доступности backend-серверов

option httpchk HEAD /test.php HTTP/1.0

# например,если нужно мониторить доступность виртуального хоста

# option httpchk HEAD / HTTP/1.0\r\nHost:kamaok.org.us

# сервера бэкенда

# синтаксис server <name> <address>[:port] [param*]

# name - будет появляться в логах и предупреждениях.

# check - проверку состояния сервера через проверку,определенную параметром httpchk

# cookie - вставка имени сервера(name) в занчение cookie

server app01 192.168.10.54:80 check

server app02 192.168.10.55:80 check

server app03 192.168.10.56:80 check

http-request add-header X-Forwarded-Proto https if { ssl_fc }

Вся статистика по кластеру HAproxy становится доступна по адресу http://IP-haproxy-server/haproxy с логином и паролем,указанными в параметре stats auth Доступность […]

Опубликовано в рубрике Debian/Ubuntu

Метки: haproxy, highload

Комментарии отключены

Установка и настройка LXC на Debian8

Июль 26th, 2016

Evgeniy Kamenev

1.Установка LXС и необходимых утилит

# apt-get install lxc bridge-utils libvirt-bin debootstrap

1	# apt-get install lxc bridge-utils libvirt-bin debootstrap

Проверка наличия и расположения cgroup( в Debian/Ubuntu cgroup уже смонтирована)

# mount -l | grep cgroup

1	# mount -l \| grep cgroup

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)

cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)

cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)

cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)

cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)

cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)

cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)

cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

В данном случае cgroup расположен в /sys/fs Если cgroup не смонтирован,то монтируем вручную

# nano /etc/fstab

1	# nano /etc/fstab

cgroup  /sys/fs/cgroup  cgroup  defaults  0   0

1	cgroup /sys/fs/cgroup cgroup defaults 0 0

# mount -a

1	# mount -a

Проверка поддержки разделения виртуальной памяти

# mount -l | grep cgroup | grep memory

1	# mount -l \| grep cgroup \| grep memory

#

Включение поддержки разделения виртуальной памяти

# nano /etc/default/grub

1	# nano /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="quiet cgroup_enable=memory swapaccount=1"

1	GRUB_CMDLINE_LINUX_DEFAULT="quiet cgroup_enable=memory swapaccount=1"

Обновление загрузчика и […]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Установка и настройка OpenVZ на Debian7

Июль 16th, 2016

Evgeniy Kamenev

1.Установка OpenVZ Добавление репозитараия для установки OpenVZ

# cat << EOF > /etc/apt/sources.list.d/openvz-rhel6.list
deb http://download.openvz.org/debian wheezy main
EOF

# cat << EOF > /etc/apt/sources.list.d/openvz-rhel6.list

deb http://download.openvz.org/debian wheezy main

EOF

Скачивание и установка GPG-ключа, которым подписан репозитарий

# wget http://ftp.openvz.org/debian/archive.key

1	# wget http://ftp.openvz.org/debian/archive.key

# apt-key add archive.key

1	# apt-key add archive.key

Обновление локального кеша.

# apt-get update

1	# apt-get update

Установка необходимых пакетов

# apt-get install build-essential linux-headers-$(uname -r)

1	# apt-get install build-essential linux-headers-$(uname -r)

Установка ядра с поддержкой OpenVZ Для 64-разрядной операционной системы

# apt-get install linux-image-openvz-amd64

1	# apt-get install linux-image-openvz-amd64

Для 32-разрядной операционной системы

# apt-get install linux-image-openvz-686

1	# apt-get install linux-image-openvz-686

Настройка переменных ядра с помощью sysctl

# nano /etc/sysctl.conf

1	# nano /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv6.conf.default.forwarding = 1
net.ipv6.conf.all.forwarding = 1

# Enables source route verification
net.ipv4.conf.all.rp_filter = 1

# Enables the magic-sysrq key
kernel.sysrq = 1

# We do not want all our interfaces to send redirects
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

net.ipv4.ip_forward = 1

net.ipv4.conf.all.forwarding = 1

net.ipv4.conf.default.proxy_arp = 0

net.ipv6.conf.default.forwarding = 1

net.ipv6.conf.all.forwarding = 1

# Enables source route verification

net.ipv4.conf.all.rp_filter = 1

# Enables the magic-sysrq key

kernel.sysrq = 1

# We do not want all our interfaces to send redirects

net.ipv4.conf.default.send_redirects = 1

net.ipv4.conf.all.send_redirects = 0

# sysctl –p

1	# sysctl –p

Установка утилит для управления OpenVZ

# apt-get install vzctl vzquota ploop vzstats

1	# apt-get install vzctl vzquota ploop vzstats

[…]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: OpenVZ, vzctl

Комментарии отключены

Установка и настройка OpenVPN-сервера на Debian8

Июль 7th, 2016

Evgeniy Kamenev

1.Установка OpenVPN-сервера

# apt-get install openvpn openssl

1	# apt-get install openvpn openssl

# mkdir /etc/openvpn/easy-rsa/

1	# mkdir /etc/openvpn/easy-rsa/

# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

1	# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

# cd /etc/openvpn/easy-rsa/

1	# cd /etc/openvpn/easy-rsa/

2.Настройка переменных окружения

# nano  vars

1	# nano vars

export KEY_COUNTRY="UA"
export KEY_PROVINCE="Kharkov"
export KEY_CITY="Kharkov"
export KEY_ORG="IT"
export KEY_EMAIL="admin@mydomain.com"
export KEY_OU="IT-Department"

export KEY_COUNTRY="UA"

export KEY_PROVINCE="Kharkov"

export KEY_CITY="Kharkov"

export KEY_ORG="IT"

export KEY_EMAIL="admin@mydomain.com"

export KEY_OU="IT-Department"

Выполняем инициализацию переменных.

# source ./vars

1	# source ./vars

NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

1	NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

Удаляем старые ключи

# ./clean-all

1	# ./clean-all

3.Создание сертификатов и ключей Создаём корневой сертификат и ключ:

# ./build-ca

1	# ./build-ca

Generating a 2048 bit RSA private key
....+++
.....................+++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [IT CA]:server
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Generating a 2048 bit RSA private key

....+++

.....................+++

writing new private key to 'ca.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [IT CA]:server

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Создаём сертификат и ключ для сервера:

# ./build-key-server server

1	# ./build-key-server server

Generating a 2048 bit RSA private key
................+++
...............+++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [server]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'server'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:31:26 2026 GMT (3650 days)
Sign the certificate? [y/n]:y 



1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................+++

...............+++

writing new private key to 'server.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [server]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'server'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:31:26 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Создаем ключ и сертификат для клиента user1

# ./build-key user1

1	# ./build-key user1

Generating a 2048 bit RSA private key
................................................................+++
...................................+++
writing new private key to 'user1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [user1]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'user1'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:32:23 2026 GMT (3650 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................................................................+++

...................................+++

writing new private key to 'user1.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [user1]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'user1'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:32:23 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Аналогично […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Openvpn, vpn

Комментарии отключены

Установка и настройка PPTP-сервера на Debian8/Centos7

Июль 5th, 2016

Evgeniy Kamenev

Установка PPTPD-сервера Debian8

# apt-get install pptpd

1	# apt-get install pptpd

Centos7

# yum install pptpd

1	# yum install pptpd

Настройка PPTPD-сервера

# cp /etc/pptpd.conf /etc/pptpd.conf~

1	# cp /etc/pptpd.conf /etc/pptpd.conf~

# nano /etc/pptpd.conf

1	# nano /etc/pptpd.conf

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей
option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов
logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.
localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера
remoteip 10.0.0.100-200

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей

option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов

logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.

localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера

remoteip 10.0.0.100-200

Настройка файла с опциями pptp-сервера Debian8

# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

1	# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

# nano /etc/ppp/pptpd-options

1	# nano /etc/ppp/pptpd-options

Centos7

# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

1	# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

# nano /etc/ppp/options.pptpd

1	# nano /etc/ppp/options.pptpd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries
name pptpd

# Запрет авторизации по старым протоколам аутентификации
refuse-pap
refuse-chap
refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2
require-mschap-v2

# Максимально возможный для PPTP механизм шифрования
require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов
ms-dns 8.8.8.8
ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.
#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.
#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.
#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).
#Если используются цепочки iptables, этот параметр следует закомментировать.
#По умолчанию данная опция включена.
#proxyarp

#Выполняем блокировку соединения
lock

#Отключаем компрессию
nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.
novj
novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать
nologfd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries

name pptpd

# Запрет авторизации по старым протоколам аутентификации

refuse-pap

refuse-chap

refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2

require-mschap-v2

# Максимально возможный для PPTP механизм шифрования

require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов

ms-dns 8.8.8.8

ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.

#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.

#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.

#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).

#Если используются цепочки iptables, этот параметр следует закомментировать.

#По умолчанию данная опция включена.

#proxyarp

#Выполняем блокировку соединения

lock

#Отключаем компрессию

nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.

novj

novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать

nologfd

Настройка файла для аутентификации пользователей

# nano /etc/ppp/chap-secrets

1	# nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip
user1 pptpd mypassword1 *
# Если мы хотим привязать определённый IP к логину:
user2 pptpd mypassword2 10.0.0.120

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip

user1 pptpd mypassword1 *

# Если мы хотим привязать определённый IP к логину:

user2 pptpd mypassword2 10.0.0.120

# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

1	# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

Более детальное описание настроек всех файлов доступно здесь http://open-life.org/blog/1288.html http://compress.ru/article.aspx?id=18183 Перезапуск PPTPD-сервера Debian8

# /etc/init.d/pptpd restart

1	# /etc/init.d/pptpd restart

Centos7

# systemctl restart pptpd.service

1	# systemctl restart pptpd.service

Проверка запущен ли pptp-сервер […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: pptp, pptpd, vpn

Комментарии отключены

Мониторинг дисков LSI MegaRaid-контроллера средствами megacli

Июнь 13th, 2016

Evgeniy Kamenev

Установка Megacli на Debian

# nano /etc/apt/sources.list

1	# nano /etc/apt/sources.list

#Debian 9
deb http://hwraid.le-vert.net/debian stretch main

1 2	#Debian 9 deb http://hwraid.le-vert.net/debian stretch main

#Debian 8
# deb http://hwraid.le-vert.net/debian jessie main

1 2	#Debian 8 # deb http://hwraid.le-vert.net/debian jessie main

#Debian 7
# deb http://hwraid.le-vert.net/debian wheezy main

1 2	#Debian 7 # deb http://hwraid.le-vert.net/debian wheezy main

# wget -O - http://hwraid.le-vert.net/debian/hwraid.le-vert.net.gpg.key | apt-key add -

1	# wget -O - http://hwraid.le-vert.net/debian/hwraid.le-vert.net.gpg.key \| apt-key add -

Установка Megacli на Ubuntu16

# nano /etc/apt/sources.list

1	# nano /etc/apt/sources.list

# Ubuntu 16
deb http://hwraid.le-vert.net/ubuntu xenial main

1 2	# Ubuntu 16 deb http://hwraid.le-vert.net/ubuntu xenial main

# wget -O - http://hwraid.le-vert.net/ubuntu/hwraid.le-vert.net.gpg.key | apt-key add -

1	# wget -O - http://hwraid.le-vert.net/ubuntu/hwraid.le-vert.net.gpg.key \| apt-key add -

# apt-get update

1	# apt-get update

# apt-get install megacli

1	# apt-get install megacli

# which megacli

1	# which megacli

/usr/sbin/megacli

1	/usr/sbin/megacli

 # megacli -V

1	# megacli -V

MegaCLI SAS RAID Management Tool  Ver 8.07.14 Dec 16, 2013
    (c)Copyright 2013, LSI Corporation, All Rights Reserved.

1 2	MegaCLI SAS RAID Management Tool Ver 8.07.14 Dec 16, 2013 (c)Copyright 2013, LSI Corporation, All Rights Reserved.

Проверка наличия загруженного модуля в ядре

# lsmod  | grep -i mega

1	# lsmod \| grep -i mega

megaraid_sas          139264  3

1	megaraid_sas 139264 3

Проверка наличия установленной LSI MegaRAID карты на сервере

# lspci  -nn | grep -i lsi

1	# lspci -nn \| grep -i lsi

02:00.0 RAID bus controller [0104]: LSI Logic / Symbios Logic MegaRAID SAS 2108 [Liberator] [1000:0079] (rev 05)

1	02:00.0 RAID bus controller [0104]: LSI Logic / Symbios Logic MegaRAID SAS 2108 [Liberator] [1000:0079] (rev 05)

Получение модели контролера и версии прошивки

# megacli -AdpAllInfo -aAll | grep -E 'Product Name|Serial No|FW Package Build'

1	# megacli -AdpAllInfo -aAll \| grep -E 'Product Name\|Serial No\|FW Package Build'

Product Name    : LSI MegaRAID SAS 9260-4i
Serial No       : SV23301736
FW Package Build: 12.15.0-0205

Product Name : LSI MegaRAID SAS 9260-4i

Serial No : SV23301736

FW Package Build: 12.15.0-0205

Важные параметры для мониторинга

# megacli -LdPdInfo -aALL | grep -E "(Id|State |Bad Blocks|Firmware state|Error Count|Predictive Failure Count)"

1	# megacli -LdPdInfo -aALL \| grep -E "(Id\|State \|Bad Blocks\|Firmware state\|Error Count\|Predictive Failure Count)"

[…]

Опубликовано в рубрике Debian/Ubuntu, Monitoring

Метки: LSI MegaRaid, megacli, monitoring, RAID

Комментарии отключены

Мониторинг software RAID-массива mdadm в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Zabbix-агента

# cat /proc/mdstat

1	# cat /proc/mdstat

Personalities : [raid1]
md3 : active raid1 sda4[0] sdb4[1]
      1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]
      1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]
      523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]
      16768896 blocks super 1.2 [2/2] [UU]

Personalities : [raid1]

md3 : active raid1 sda4[0] sdb4[1]

1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]

1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]

523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]

16768896 blocks super 1.2 [2/2] [UU]

# egrep -c "\[.*_.*\]" /proc/mdstat

1	# egrep -c "\[._.\]" /proc/mdstat

Если символа _ нет, то на выходе получаем значение 0. Если же это значение больше 0, то рейд считается поврежденным, zabbix отправляет уведомление. Отправлять полученные значения на сервер мониторинга будем с помощью UserParameter.

# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

1	# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

### Software RAID Monitoring
UserParameter=mdadm.status,egrep -c "\[.*_.*\]" /proc/mdstat

1 2	### Software RAID Monitoring UserParameter=mdadm.status,egrep -c "\[._.\]" /proc/mdstat

# service zabbix-agent restart

1	# service zabbix-agent restart

Проверка работу этого параметра локально с Zabbix-агента

#  zabbix_agentd -t mdadm.status

1	# zabbix_agentd -t mdadm.status

mdadm.status                                  [t|0]

1	mdadm.status [t\|0]

Или удаленно с Zabbix-сервера […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: mdadm, monitoring, RAID, zabbix

Комментарии отключены

Мониторинг параметров S.M.A.R.T. в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка скрипта на Zabbix-агенте Создание папки для скриптов:

# mkdir /etc/zabbix/scripts/

1	# mkdir /etc/zabbix/scripts/

# сhown root:zabbix -R /etc/zabbix/scripts/

1	# сhown root:zabbix -R /etc/zabbix/scripts/

# chmod 750 /etc/zabbix/scripts/

1	# chmod 750 /etc/zabbix/scripts/

Создание самого скрипта

# nano /etc/zabbix/scripts/smart-stats.sh

1	# nano /etc/zabbix/scripts/smart-stats.sh

#!/bin/bash
export LC_ALL=""
export LANG="en_US.UTF-8"
##### OPTIONS VERIFICATION #####
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  ##### DISCOVERY #####
  DEVICES=`ls /dev | sed -e '/^\([hs]d[a-z]\)$/!d'`
  if [[ -n $DEVICES ]]; then
    JSON="{ \"data\":["
    SEP=""
    for DEV in $DEVICES; do
      JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"
      SEP=", "
    done
    JSON=$JSON"]}"
    echo $JSON
  fi
  exit 0
fi
##### PARAMETERS #####
RESERVED="$1"
DISK="$2"
METRIC="$3"
SMARTCTL="sudo /usr/sbin/smartctl"
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"
EXEC_TIMEOUT="1"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`${SMARTCTL} -A /dev/${DISK}`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1
exit 0

#!/bin/bash

export LC_ALL=""

export LANG="en_US.UTF-8"

##### OPTIONS VERIFICATION #####

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

##### DISCOVERY #####

DEVICES=`ls /dev | sed -e '/^$[hs]d[a-z]$$/!d'`

if [[ -n $DEVICES ]]; then

JSON="{ \"data\":["

SEP=""

for DEV in $DEVICES; do

JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"

SEP=", "

done

JSON=$JSON"]}"

echo $JSON

exit 0

##### PARAMETERS #####

RESERVED="$1"

DISK="$2"

METRIC="$3"

SMARTCTL="sudo /usr/sbin/smartctl"

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"

EXEC_TIMEOUT="1"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`${SMARTCTL} -A /dev/${DISK}`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша в секундах должно устанавливается чуть меньше чем период опроса элементов(по умолчанию в скрипте используется кеширование на 55 секунд, а интервал обновления элементов настроен на 60 […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: monitoring, smart, zabbix

Комментарии отключены

Архивы автора

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Установка и настройка LXC на Ubuntu14

Установка и настройка HAProxy на Debian/Ubuntu

Установка и настройка LXC на Debian8

Установка и настройка OpenVZ на Debian7

Установка и настройка OpenVPN-сервера на Debian8

Установка и настройка PPTP-сервера на Debian8/Centos7

Мониторинг дисков LSI MegaRaid-контроллера средствами megacli

Мониторинг software RAID-массива mdadm в Zabbix

Мониторинг параметров S.M.A.R.T. в Zabbix

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель