Centos | Записки системного администратора

Архивы рубрики ‘Centos’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Декабрь 23rd, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер (192.168.1.86) — Centos 7.2 Slave-сервер (192.168.1.84) — Ubuntu 14.04 LTS Локальная сеть, которой будут разрешены рекурсивные запросы – 192.168.1.0/24 Настройка Standalone-сервера (кеширующего, без обслуживания какой-либо зоны) 1.Настройка конфигурационного файла Bind /etc/named.conf

# yum install bind bind-utils

1	# yum install bind bind-utils

# cp /etc/named.conf /etc/named.conf~

1	# cp /etc/named.conf /etc/named.conf~

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.86; };
        listen-on-v6 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        allow-transfer { none;};
        allow-update { none; };
        allow-recursion {localhost; 192.168.1.0/24; };
        notify yes;
        version "My DNS Server";
        forwarders { 8.8.8.8; 8.8.4.4; };

        dnssec-enable yes;
        dnssec-validation yes;
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

options {

listen-on port 53 { 127.0.0.1; 192.168.1.86; };

listen-on-v6 { none; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer { none;};

allow-update { none; };

allow-recursion {localhost; 192.168.1.0/24; };

notify yes;

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

Проверка синтаксиса основного конфигурационного файла /etc/named.conf

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

2. Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

[…]

Опубликовано в рубрике Centos, DNS

Метки: Bind, centos7, named, rndc

Комментарии отключены

Установка и настройка BackupPC на Centos7

Ноябрь 30th, 2016

Evgeniy Kamenev

1.Установка и настройка BackupPC-сервера Установка необходимых пакетов

# yum install backuppc rsync bzip2 nfs-utils nfs-utils-lib

1	# yum install backuppc rsync bzip2 nfs-utils nfs-utils-lib

Настройка конфигурационног файла Apache для BackupPC

# nano /etc/httpd/conf.d/BackupPC.conf

1	# nano /etc/httpd/conf.d/BackupPC.conf

<Directory       /usr/share/BackupPC/>
AuthType Basic
AuthUserFile /etc/BackupPC/apache.users
AuthName "BackupPC"

<IfModule mod_authz_core.c>
  # Apache 2.4
  <RequireAll>
    Require valid-user
<RequireAny>
      Require local
# Разрешить подключение с указанной подсети
      Require ip 192.168.1.0/24
#Расскомментировать, если необходимо разрешить подключения отовсюду
#       Require all granted
    </RequireAny>
  </RequireAll>
</IfModule>
<IfModule !mod_authz_core.c>
  # Apache 2.2
  order deny,allow
  deny from all
  allow from 127.0.0.1
  allow from ::1
  require valid-user
</IfModule>
</Directory>

Alias           /BackupPC/images        /usr/share/BackupPC/html/
ScriptAlias     /BackupPC               /usr/share/BackupPC/sbin/BackupPC_Admin
ScriptAlias     /backuppc               /usr/share/BackupPC/sbin/BackupPC_Admin

AuthType Basic

AuthUserFile /etc/BackupPC/apache.users

AuthName "BackupPC"

# Apache 2.4

Require valid-user

Require local

# Разрешить подключение с указанной подсети

Require ip 192.168.1.0/24

#Расскомментировать, если необходимо разрешить подключения отовсюду

# Require all granted

</RequireAny>

</RequireAll>

</IfModule>

# Apache 2.2

order deny,allow

deny from all

allow from 127.0.0.1

allow from ::1

require valid-user

</IfModule>

</Directory>

Alias /BackupPC/images /usr/share/BackupPC/html/

ScriptAlias /BackupPC /usr/share/BackupPC/sbin/BackupPC_Admin

ScriptAlias /backuppc /usr/share/BackupPC/sbin/BackupPC_Admin

Создадим пользователя для Basic-аутентификаиции Apache

# htpasswd -c /etc/BackupPC/apache.users backuppc

1	# htpasswd -c /etc/BackupPC/apache.users backuppc

# cat /etc/BackupPC/apache.users

1	# cat /etc/BackupPC/apache.users

backuppc:$apr1$UXSdxeFn$c1xAsiqB.YeJcQI204/q40

1	backuppc:$apr1$UXSdxeFn$c1xAsiqB.YeJcQI204/q40

Подготовка и запуск Apache

# mkdir -p /var/www/html && chown -R apache:apache /var/www/html

1	# mkdir -p /var/www/html && chown -R apache:apache /var/www/html

# mkdir /var/log/httpd && chown -R apache:apache /var/log/httpd

1	# mkdir /var/log/httpd && chown -R apache:apache /var/log/httpd

# apachectl configtest && systemctl start httpd

1	# apachectl configtest && systemctl start httpd

Syntax OK

Syntax OK

# netstat -nlpt | grep httpd

1	# netstat -nlpt \| grep httpd

tcp6 0 0 :::80 :::* LISTEN 596/httpd

1	tcp6 0 0 :::80 :::* LISTEN 596/httpd

Настройка BackupPC

# cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl~

1	# cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl~

Добавим пользователя backuppc, который будет иметь полные права в WEB-интерфейсе. А также установим путь к бинарнику […]

Опубликовано в рубрике Backup, Centos

Метки: backup, backuppc

Комментарии отключены

Установка и настройка LXC на Centos7

Октябрь 25th, 2016

Evgeniy Kamenev

1.Установка LXС и необходимых утилит Установка EPEL-репозитария

# yum -y install epel-release

1	# yum -y install epel-release

Установка LXC

# yum install bridge-utils debootstrap lxc lxc-templates

1	# yum install bridge-utils debootstrap lxc lxc-templates

Проверка наличия и расположения cgroup

# mount -l | grep cgroup

1	# mount -l \| grep cgroup

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)

cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/usr/lib/systemd/systemd-cgroups-agent,name=systemd)

cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)

cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct,cpu)

cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)

cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)

cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)

cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls)

cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)

cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

Проверка параметров LXC/корректность установки LXC

# lxc-checkconfig

1	# lxc-checkconfig

Kernel configuration not found at /proc/config.gz; searching...
Kernel configuration found at /boot/config-3.10.0-327.36.2.el7.x86_64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled
Multiple /dev/pts instances: enabled

--- Control groups ---
Cgroup: enabled
Cgroup clone_children flag: enabled
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled
Macvlan: enabled
Vlan: enabled
Bridges: enabled
Advanced netfilter: enabled
CONFIG_NF_NAT_IPV4: enabled
CONFIG_NF_NAT_IPV6: enabled
CONFIG_IP_NF_TARGET_MASQUERADE: enabled
CONFIG_IP6_NF_TARGET_MASQUERADE: enabled
CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled

--- Checkpoint/Restore ---
checkpoint restore: enabled
CONFIG_FHANDLE: enabled
CONFIG_EVENTFD: enabled
CONFIG_EPOLL: enabled
CONFIG_UNIX_DIAG: enabled
CONFIG_INET_DIAG: enabled
CONFIG_PACKET_DIAG: enabled
CONFIG_NETLINK_DIAG: enabled
File capabilities: enabled

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

Kernel configuration not found at /proc/config.gz; searching...

Kernel configuration found at /boot/config-3.10.0-327.36.2.el7.x86_64

--- Namespaces ---

Namespaces: enabled

Utsname namespace: enabled

Ipc namespace: enabled

Pid namespace: enabled

User namespace: enabled

Network namespace: enabled

Multiple /dev/pts instances: enabled

--- Control groups ---

Cgroup: enabled

Cgroup clone_children flag: enabled

Cgroup device: enabled

Cgroup sched: enabled

Cgroup cpu account: enabled

Cgroup memory controller: enabled

Cgroup cpuset: enabled

--- Misc ---

Veth pair device: enabled

Macvlan: enabled

Vlan: enabled

Bridges: enabled

Advanced netfilter: enabled

CONFIG_NF_NAT_IPV4: enabled

CONFIG_NF_NAT_IPV6: enabled

CONFIG_IP_NF_TARGET_MASQUERADE: enabled

CONFIG_IP6_NF_TARGET_MASQUERADE: enabled

CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled

--- Checkpoint/Restore ---

checkpoint restore: enabled

CONFIG_FHANDLE: enabled

CONFIG_EVENTFD: enabled

CONFIG_EPOLL: enabled

CONFIG_UNIX_DIAG: enabled

CONFIG_INET_DIAG: enabled

CONFIG_PACKET_DIAG: enabled

CONFIG_NETLINK_DIAG: enabled

File capabilities: enabled

Note : Before booting a new kernel, you can check its configuration

usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

Просмотр шаблонов, которые могут быть использованы при создании новых контейнеров для различных дистрибутивов и их разновидностей

# rpm -ql lxc-templates | grep templates

1	# rpm -ql lxc-templates \| grep templates

/usr/share/lxc/templates/lxc-alpine
/usr/share/lxc/templates/lxc-altlinux
/usr/share/lxc/templates/lxc-archlinux
/usr/share/lxc/templates/lxc-busybox
/usr/share/lxc/templates/lxc-centos
/usr/share/lxc/templates/lxc-cirros
/usr/share/lxc/templates/lxc-debian
/usr/share/lxc/templates/lxc-download
/usr/share/lxc/templates/lxc-fedora
/usr/share/lxc/templates/lxc-gentoo
/usr/share/lxc/templates/lxc-openmandriva
/usr/share/lxc/templates/lxc-opensuse
/usr/share/lxc/templates/lxc-oracle
/usr/share/lxc/templates/lxc-plamo
/usr/share/lxc/templates/lxc-sshd
/usr/share/lxc/templates/lxc-ubuntu
/usr/share/lxc/templates/lxc-ubuntu-cloud

/usr/share/lxc/templates/lxc-alpine

/usr/share/lxc/templates/lxc-altlinux

/usr/share/lxc/templates/lxc-archlinux

/usr/share/lxc/templates/lxc-busybox

/usr/share/lxc/templates/lxc-centos

/usr/share/lxc/templates/lxc-cirros

/usr/share/lxc/templates/lxc-debian

/usr/share/lxc/templates/lxc-download

/usr/share/lxc/templates/lxc-fedora

/usr/share/lxc/templates/lxc-gentoo

/usr/share/lxc/templates/lxc-openmandriva

/usr/share/lxc/templates/lxc-opensuse

/usr/share/lxc/templates/lxc-oracle

/usr/share/lxc/templates/lxc-plamo

/usr/share/lxc/templates/lxc-sshd

/usr/share/lxc/templates/lxc-ubuntu

/usr/share/lxc/templates/lxc-ubuntu-cloud

Запск и проверка состояния LXC

# systemctl start lxc

1	# systemctl start lxc

# systemctl status lxc

1	# systemctl status lxc

● lxc.service - LXC Container Initialization and Autoboot Code
   Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)
   Active: active (exited) since Mon 2016-10-17 22:29:34 EEST; 16s ago
  Process: 1258 ExecStart=/usr/libexec/lxc/lxc-autostart-helper start (code=exited, status=0/SUCCESS)
  Process: 1250 ExecStartPre=/usr/libexec/lxc/lxc-devsetup (code=exited, status=0/SUCCESS)
 Main PID: 1258 (code=exited, status=0/SUCCESS)

Oct 17 22:29:04 centos71.kamaok.org.ua systemd[1]: Starting LXC Container Initialization and Autoboot Code...
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: /dev is devtmpfs
Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc/user
Oct 17 22:29:34 centos71.kamaok.org.ua lxc-autostart-helper[1258]: Starting LXC autoboot containers:  [  OK  ]
Oct 17 22:29:34 centos71.kamaok.org.ua systemd[1]: Started LXC Container Initialization and Autoboot Code.

● lxc.service - LXC Container Initialization and Autoboot Code

Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)

Active: active (exited) since Mon 2016-10-17 22:29:34 EEST; 16s ago

Process: 1258 ExecStart=/usr/libexec/lxc/lxc-autostart-helper start (code=exited, status=0/SUCCESS)

Process: 1250 ExecStartPre=/usr/libexec/lxc/lxc-devsetup (code=exited, status=0/SUCCESS)

Main PID: 1258 (code=exited, status=0/SUCCESS)

Oct 17 22:29:04 centos71.kamaok.org.ua systemd[1]: Starting LXC Container Initialization and Autoboot Code...

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: /dev is devtmpfs

Oct 17 22:29:04 centos71.kamaok.org.ua lxc-devsetup[1250]: Creating /dev/.lxc/user

Oct 17 22:29:34 centos71.kamaok.org.ua lxc-autostart-helper[1258]: Starting LXC autoboot containers: [ OK ]

Oct 17 22:29:34 centos71.kamaok.org.ua systemd[1]: Started LXC Container Initialization and Autoboot Code.

Добавление в автозагрузку LXC […]

Опубликовано в рубрике Centos, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Установка и использование Docker на Centos7

Октябрь 24th, 2016

Evgeniy Kamenev

1.Установка Docker Для установки Docker требуется 64-х разрядная операционная система и ядро версии 3.10 и выше.

# uname -r

1	# uname -r

3.10.0-327.36.2.el7.x86_64

1	3.10.0-327.36.2.el7.x86_64

# cat /etc/redhat-release

1	# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

1	CentOS Linux release 7.2.1511 (Core)

Обновим пакеты

# yum update

1	# yum update

Добавляем репозитарий Docker

# tee /etc/yum.repos.d/docker.repo <<-'EOF'

1	# tee /etc/yum.repos.d/docker.repo <<-'EOF'

[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF

[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg

EOF

Непосредственно установим Docker

# yum install docker-engine

1	# yum install docker-engine

Добавление Docker в автозагрузку

# systemctl enable docker

1	# systemctl enable docker

Запуск Docker

# systemctl start docker

1	# systemctl start docker

Проверка состояния Docker

# systemctl status docker

1	# systemctl status docker

● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2016-10-20 23:10:36 EEST; 6s ago
     Docs: https://docs.docker.com
 Main PID: 1366 (dockerd)
   Memory: 18.5M
   CGroup: /system.slice/docker.service
           ├─1366 /usr/bin/dockerd
           └─1370 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim docker-containerd-shim --metrics-interval=0 --st...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240268299+03:00" level=warning msg="mountpoint for pids not found"
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240569857+03:00" level=info msg="Loading containers: start."
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.530700626+03:00" level=warning msg="Running modprobe bridge br_netfilter f...
Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.718801030+03:00" level=info msg="Firewalld running: false"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.303073111+03:00" level=info msg="Default bridge (docker0) is assig...address"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.430876877+03:00" level=info msg="Loading containers: done."
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431063740+03:00" level=info msg="Daemon has completed initialization"
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431087154+03:00" level=info msg="Docker daemon" commit=bb80604 gra...n=1.12.2
Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.457437494+03:00" level=info msg="API listen on /var/run/docker.sock"
Oct 20 23:10:36 centos71.kamaok.org.ua systemd[1]: Started Docker Application Container Engine.
Hint: Some lines were ellipsized, use -l to show in full.

● docker.service - Docker Application Container Engine

Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)

Active: active (running) since Thu 2016-10-20 23:10:36 EEST; 6s ago

Docs: https://docs.docker.com

Main PID: 1366 (dockerd)

Memory: 18.5M

CGroup: /system.slice/docker.service

├─1366 /usr/bin/dockerd

└─1370 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim docker-containerd-shim --metrics-interval=0 --st...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240268299+03:00" level=warning msg="mountpoint for pids not found"

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.240569857+03:00" level=info msg="Loading containers: start."

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.530700626+03:00" level=warning msg="Running modprobe bridge br_netfilter f...

Oct 20 23:10:35 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:35.718801030+03:00" level=info msg="Firewalld running: false"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.303073111+03:00" level=info msg="Default bridge (docker0) is assig...address"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.430876877+03:00" level=info msg="Loading containers: done."

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431063740+03:00" level=info msg="Daemon has completed initialization"

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.431087154+03:00" level=info msg="Docker daemon" commit=bb80604 gra...n=1.12.2

Oct 20 23:10:36 centos71.kamaok.org.ua dockerd[1366]: time="2016-10-20T23:10:36.457437494+03:00" level=info msg="API listen on /var/run/docker.sock"

Oct 20 23:10:36 centos71.kamaok.org.ua systemd[1]: Started Docker Application Container Engine.

Hint: Some lines were ellipsized, use -l to show in full.

Просмотр Docker компонентов и их версий

# docker version

1	# docker version

Client:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64

Server:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64

Client:

Version: 1.12.2

API version: 1.24

Go version: go1.6.3

Git commit: bb80604

Built:

OS/Arch: linux/amd64

Server:

Version: 1.12.2

API version: 1.24

Go version: go1.6.3

Git commit: bb80604

Built:

OS/Arch: linux/amd64

Просмотр размещения […]

Опубликовано в рубрике Containerization, DevOps, Virtualization

Метки: docker

Комментарии отключены

Установка и настройка PPTP-сервера на Debian8/Centos7

Июль 5th, 2016

Evgeniy Kamenev

Установка PPTPD-сервера Debian8

# apt-get install pptpd

1	# apt-get install pptpd

Centos7

# yum install pptpd

1	# yum install pptpd

Настройка PPTPD-сервера

# cp /etc/pptpd.conf /etc/pptpd.conf~

1	# cp /etc/pptpd.conf /etc/pptpd.conf~

# nano /etc/pptpd.conf

1	# nano /etc/pptpd.conf

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей
option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов
logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.
localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера
remoteip 10.0.0.100-200

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей

option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов

logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.

localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера

remoteip 10.0.0.100-200

Настройка файла с опциями pptp-сервера Debian8

# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

1	# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

# nano /etc/ppp/pptpd-options

1	# nano /etc/ppp/pptpd-options

Centos7

# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

1	# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

# nano /etc/ppp/options.pptpd

1	# nano /etc/ppp/options.pptpd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries
name pptpd

# Запрет авторизации по старым протоколам аутентификации
refuse-pap
refuse-chap
refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2
require-mschap-v2

# Максимально возможный для PPTP механизм шифрования
require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов
ms-dns 8.8.8.8
ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.
#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.
#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.
#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).
#Если используются цепочки iptables, этот параметр следует закомментировать.
#По умолчанию данная опция включена.
#proxyarp

#Выполняем блокировку соединения
lock

#Отключаем компрессию
nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.
novj
novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать
nologfd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries

name pptpd

# Запрет авторизации по старым протоколам аутентификации

refuse-pap

refuse-chap

refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2

require-mschap-v2

# Максимально возможный для PPTP механизм шифрования

require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов

ms-dns 8.8.8.8

ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.

#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.

#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.

#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).

#Если используются цепочки iptables, этот параметр следует закомментировать.

#По умолчанию данная опция включена.

#proxyarp

#Выполняем блокировку соединения

lock

#Отключаем компрессию

nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.

novj

novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать

nologfd

Настройка файла для аутентификации пользователей

# nano /etc/ppp/chap-secrets

1	# nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip
user1 pptpd mypassword1 *
# Если мы хотим привязать определённый IP к логину:
user2 pptpd mypassword2 10.0.0.120

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip

user1 pptpd mypassword1 *

# Если мы хотим привязать определённый IP к логину:

user2 pptpd mypassword2 10.0.0.120

# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

1	# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

Более детальное описание настроек всех файлов доступно здесь http://open-life.org/blog/1288.html http://compress.ru/article.aspx?id=18183 Перезапуск PPTPD-сервера Debian8

# /etc/init.d/pptpd restart

1	# /etc/init.d/pptpd restart

Centos7

# systemctl restart pptpd.service

1	# systemctl restart pptpd.service

Проверка запущен ли pptp-сервер […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: pptp, pptpd, vpn

Комментарии отключены

Мониторинг software RAID-массива mdadm в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Zabbix-агента

# cat /proc/mdstat

1	# cat /proc/mdstat

Personalities : [raid1]
md3 : active raid1 sda4[0] sdb4[1]
      1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]
      1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]
      523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]
      16768896 blocks super 1.2 [2/2] [UU]

Personalities : [raid1]

md3 : active raid1 sda4[0] sdb4[1]

1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]

1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]

523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]

16768896 blocks super 1.2 [2/2] [UU]

# egrep -c "\[.*_.*\]" /proc/mdstat

1	# egrep -c "\[._.\]" /proc/mdstat

Если символа _ нет, то на выходе получаем значение 0. Если же это значение больше 0, то рейд считается поврежденным, zabbix отправляет уведомление. Отправлять полученные значения на сервер мониторинга будем с помощью UserParameter.

# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

1	# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

### Software RAID Monitoring
UserParameter=mdadm.status,egrep -c "\[.*_.*\]" /proc/mdstat

1 2	### Software RAID Monitoring UserParameter=mdadm.status,egrep -c "\[._.\]" /proc/mdstat

# service zabbix-agent restart

1	# service zabbix-agent restart

Проверка работу этого параметра локально с Zabbix-агента

#  zabbix_agentd -t mdadm.status

1	# zabbix_agentd -t mdadm.status

mdadm.status                                  [t|0]

1	mdadm.status [t\|0]

Или удаленно с Zabbix-сервера […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: mdadm, monitoring, RAID, zabbix

Комментарии отключены

Мониторинг параметров S.M.A.R.T. в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка скрипта на Zabbix-агенте Создание папки для скриптов:

# mkdir /etc/zabbix/scripts/

1	# mkdir /etc/zabbix/scripts/

# сhown root:zabbix -R /etc/zabbix/scripts/

1	# сhown root:zabbix -R /etc/zabbix/scripts/

# chmod 750 /etc/zabbix/scripts/

1	# chmod 750 /etc/zabbix/scripts/

Создание самого скрипта

# nano /etc/zabbix/scripts/smart-stats.sh

1	# nano /etc/zabbix/scripts/smart-stats.sh

#!/bin/bash
export LC_ALL=""
export LANG="en_US.UTF-8"
##### OPTIONS VERIFICATION #####
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  ##### DISCOVERY #####
  DEVICES=`ls /dev | sed -e '/^\([hs]d[a-z]\)$/!d'`
  if [[ -n $DEVICES ]]; then
    JSON="{ \"data\":["
    SEP=""
    for DEV in $DEVICES; do
      JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"
      SEP=", "
    done
    JSON=$JSON"]}"
    echo $JSON
  fi
  exit 0
fi
##### PARAMETERS #####
RESERVED="$1"
DISK="$2"
METRIC="$3"
SMARTCTL="sudo /usr/sbin/smartctl"
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"
EXEC_TIMEOUT="1"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`${SMARTCTL} -A /dev/${DISK}`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1
exit 0

#!/bin/bash

export LC_ALL=""

export LANG="en_US.UTF-8"

##### OPTIONS VERIFICATION #####

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

##### DISCOVERY #####

DEVICES=`ls /dev | sed -e '/^$[hs]d[a-z]$$/!d'`

if [[ -n $DEVICES ]]; then

JSON="{ \"data\":["

SEP=""

for DEV in $DEVICES; do

JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"

SEP=", "

done

JSON=$JSON"]}"

echo $JSON

exit 0

##### PARAMETERS #####

RESERVED="$1"

DISK="$2"

METRIC="$3"

SMARTCTL="sudo /usr/sbin/smartctl"

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"

EXEC_TIMEOUT="1"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`${SMARTCTL} -A /dev/${DISK}`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша в секундах должно устанавливается чуть меньше чем период опроса элементов(по умолчанию в скрипте используется кеширование на 55 секунд, а интервал обновления элементов настроен на 60 […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: monitoring, smart, zabbix

Комментарии отключены

Мониторинг LSI MegaRAID в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Установка скрипта на Zabbix-агенте

# megacli -LDInfo -LAll -a0 –NoLog

1	# megacli -LDInfo -LAll -a0 –NoLog

Adapter 0 -- Virtual Drive Information:
Virtual Drive: 0 (Target Id: 0)
Name                :
RAID Level          : Primary-1, Secondary-0, RAID Level Qualifier-0
Size                : 2.728 TB
Sector Size         : 512
Is VD emulated      : Yes
Mirror Data         : 2.728 TB
State               : Optimal
Strip Size          : 256 KB
Number Of Drives    : 2
Span Depth          : 1
Default Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU
Current Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU
Default Access Policy: Read/Write
Current Access Policy: Read/Write
Disk Cache Policy   : Disk's Default
Encryption Type     : None
Bad Blocks Exist: No
Is VD Cached: No

Exit Code: 0x00

Adapter 0 -- Virtual Drive Information:

Virtual Drive: 0 (Target Id: 0)

Name :

RAID Level : Primary-1, Secondary-0, RAID Level Qualifier-0

Size : 2.728 TB

Sector Size : 512

Is VD emulated : Yes

Mirror Data : 2.728 TB

State : Optimal

Strip Size : 256 KB

Number Of Drives : 2

Span Depth : 1

Default Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU

Current Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU

Default Access Policy: Read/Write

Current Access Policy: Read/Write

Disk Cache Policy : Disk's Default

Encryption Type : None

Bad Blocks Exist: No

Is VD Cached: No

Exit Code: 0x00

# megacli -PDlist -a0 -NoLog

1	# megacli -PDlist -a0 -NoLog

Adapter #0

Enclosure Device ID: 252
Slot Number: 0
Drive's position: DiskGroup: 0, Span: 0, Arm: 0
Enclosure position: N/A
Device Id: 3
WWN: 50014ee65b17627a
Sequence Number: 2
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]
Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]
Coerced Size: 2.728 TB [0x15d400000 Sectors]
Sector Size:  0
Logical Sector Size:  0
Physical Sector Size:  0
Firmware state: Online, Spun Up
Commissioned Spare : No
Emergency Spare : No
Device Firmware Level: 1K03
Shield Counter: 0
Successful diagnostics completion on :  N/A
SAS Address(0): 0x4433221103000000
Connected Port Number: 1(path0)
Inquiry Data:      WD-WMC1F0E62TV5WDC WD3000FYYZ-01UL1B2                  01.01K03
FDE Capable: Not Capable
FDE Enable: Disable
Secured: Unsecured
Locked: Unlocked
Needs EKM Attention: No
Foreign State: None
Device Speed: 6.0Gb/s
Link Speed: 6.0Gb/s
Media Type: Hard Disk Device
Drive:  Not Certified
Drive Temperature :41C (105.80 F)
PI Eligibility:  No
Drive is formatted for PI information:  No
PI: No PI
Drive's NCQ setting : N/A
Port-0 :
Port status: Active
Port's Linkspeed: 6.0Gb/s
Drive has flagged a S.M.A.R.T alert : No

Enclosure Device ID: 252
Slot Number: 1
Drive's position: DiskGroup: 0, Span: 0, Arm: 1
Enclosure position: N/A
Device Id: 2
WWN: 5000c500521a8d55
Sequence Number: 2
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]
Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]
Coerced Size: 2.728 TB [0x15d400000 Sectors]
Sector Size:  0
Logical Sector Size:  0
Physical Sector Size:  0
Firmware state: Online, Spun Up
Commissioned Spare : No
Emergency Spare : No
Device Firmware Level: CC4B
Shield Counter: 0
Successful diagnostics completion on :  N/A
SAS Address(0): 0x4433221102000000
Connected Port Number: 0(path0)
Inquiry Data:             S1F0YM5XST3000DM001-9YN166                      CC4B
FDE Capable: Not Capable
FDE Enable: Disable
Secured: Unsecured
Locked: Unlocked
Needs EKM Attention: No
Foreign State: None
Device Speed: 6.0Gb/s
Link Speed: 6.0Gb/s
Media Type: Hard Disk Device
Drive:  Not Certified
Drive Temperature :39C (102.20 F)
PI Eligibility:  No
Drive is formatted for PI information:  No
PI: No PI
Drive's NCQ setting : N/A
Port-0 :
Port status: Active
Port's Linkspeed: 6.0Gb/s
Drive has flagged a S.M.A.R.T alert : No

Adapter #0

Enclosure Device ID: 252

Slot Number: 0

Drive's position: DiskGroup: 0, Span: 0, Arm: 0

Enclosure position: N/A

Device Id: 3

WWN: 50014ee65b17627a

Sequence Number: 2

Media Error Count: 0

Other Error Count: 0

Predictive Failure Count: 0

Last Predictive Failure Event Seq Number: 0

PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]

Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]

Coerced Size: 2.728 TB [0x15d400000 Sectors]

Sector Size: 0

Logical Sector Size: 0

Physical Sector Size: 0

Firmware state: Online, Spun Up

Commissioned Spare : No

Emergency Spare : No

Device Firmware Level: 1K03

Shield Counter: 0

Successful diagnostics completion on : N/A

SAS Address(0): 0x4433221103000000

Connected Port Number: 1(path0)

Inquiry Data: WD-WMC1F0E62TV5WDC WD3000FYYZ-01UL1B2 01.01K03

FDE Capable: Not Capable

FDE Enable: Disable

Secured: Unsecured

Locked: Unlocked

Needs EKM Attention: No

Foreign State: None

Device Speed: 6.0Gb/s

Link Speed: 6.0Gb/s

Media Type: Hard Disk Device

Drive: Not Certified

Drive Temperature :41C (105.80 F)

PI Eligibility: No

Drive is formatted for PI information: No

PI: No PI

Drive's NCQ setting : N/A

Port-0 :

Port status: Active

Port's Linkspeed: 6.0Gb/s

Drive has flagged a S.M.A.R.T alert : No

Enclosure Device ID: 252

Slot Number: 1

Drive's position: DiskGroup: 0, Span: 0, Arm: 1

Enclosure position: N/A

Device Id: 2

WWN: 5000c500521a8d55

Sequence Number: 2

Media Error Count: 0

Other Error Count: 0

Predictive Failure Count: 0

Last Predictive Failure Event Seq Number: 0

PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]

Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]

Coerced Size: 2.728 TB [0x15d400000 Sectors]

Sector Size: 0

Logical Sector Size: 0

Physical Sector Size: 0

Firmware state: Online, Spun Up

Commissioned Spare : No

Emergency Spare : No

Device Firmware Level: CC4B

Shield Counter: 0

Successful diagnostics completion on : N/A

SAS Address(0): 0x4433221102000000

Connected Port Number: 0(path0)

Inquiry Data: S1F0YM5XST3000DM001-9YN166 CC4B

FDE Capable: Not Capable

FDE Enable: Disable

Secured: Unsecured

Locked: Unlocked

Needs EKM Attention: No

Foreign State: None

Device Speed: 6.0Gb/s

Link Speed: 6.0Gb/s

Media Type: Hard Disk Device

Drive: Not Certified

Drive Temperature :39C (102.20 F)

PI Eligibility: No

Drive is formatted for PI information: No

PI: No PI

Drive's NCQ setting : N/A

Port-0 :

Port status: Active

Port's Linkspeed: 6.0Gb/s

Drive has flagged a S.M.A.R.T alert : No

Узнаем расположение бинарника megacli

# which megacli

1	# which megacli

/usr/sbin/megacli

1	/usr/sbin/megacli

Если путь к бинарнику отличается,то изменяем его в скрипте и в файле /etc/sudoers

# nano /etc/zabbix/scripts/lsimegaraid.sh

1	# nano /etc/zabbix/scripts/lsimegaraid.sh

#!/bin/bash

export LC_ALL=""
export LANG="en_US.UTF-8"
#
MEGACLI="sudo /usr/sbin/megacli"
#
if [[ -n ${1} && -n ${2} && -z ${3} ]]; then
  ##### DISCOVERY #####
  TYPE="${2}"
  if [[ ${TYPE} == "virtdiskovery" ]]; then
    DRIVES=`${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk '/Virtual Drive:/ {printf("VirtualDrive%d\n", $3)}'`
    if [[ -n ${DRIVES} ]]; then
      JSON="{ \"data\":["
      SEP=""
      for DRIVE in ${DRIVES}; do
        JSON=${JSON}"$SEP{\"{#VIRTNUM}\":\"${DRIVE}\"}"
        SEP=", "
      done
      JSON=${JSON}"]}"
      echo ${JSON}
    fi
  elif [[ ${TYPE} == "physdiskovery" ]]; then
    DRIVES=`${MEGACLI} -PDlist -a0 -NoLog | awk '/Slot Number:/ {printf("DriveSlot%d\n", $3)}'`
    if [[ -n ${DRIVES} ]]; then
      JSON="{ \"data\":["
      SEP=""
      for DRIVE in ${DRIVES}; do
        JSON=${JSON}"$SEP{\"{#PHYSNUM}\":\"${DRIVE}\"}"
        SEP=", "
      done
      JSON=${JSON}"]}"
      echo ${JSON}
    fi
  fi
  exit 0
elif [[ -n ${1} && -n ${2} && -n ${3} ]]; then
  ##### PARAMETERS #####
  ##### PARAMETERS #####
  HOST="${1}"
  DRIVE="${2}"
  METRIC="${3}"
  FILECACHE="/tmp/zabbix.lsimegaraid.cache"
  TTLCACHE="55"
  TIMENOW=`date '+%s'`
  ##### CACHE #####
  if [ -s "${FILECACHE}" ]; then
    TIMECACHE=`stat -c"%Y" "${FILECACHE}"`
  else
    TIMECACHE=0
  fi
  if [ "$((${TIMENOW} - ${TIMECACHE}))" -gt "${TTLCACHE}" ]; then
    echo "" >> ${FILECACHE} # !!!
    DATACACHE=`${MEGACLI} -PDlist -a0 -NoLog | awk -F':' '
        function ltrim(s) { sub(/^[ \t]+/, "", s); return s }
        function rtrim(s) { sub(/[ \t]+$/, "", s); return s }
        function trim(s)  { return rtrim(ltrim(s)); }
        /Slot Number/              {slotcounter+=1; slot[slotcounter]=trim($2)}
        /Inquiry Data/             {inquiry[slotcounter]=trim($2)}
        /Firmware state/           {state[slotcounter]=trim($2)}
        /Drive Temperature/        {temperature[slotcounter]=trim($2)}
        /S.M.A.R.T/                {smart[slotcounter]=trim($2)}
        /Media Error Count/        {mediaerror[slotcounter]=trim($2)}
        /Other Error Count/        {othererror[slotcounter]=trim($2)}
     /Predictive Failure Count/ {failurecount[slotcounter]=trim($2)}
        END {
          for (i=1; i<=slotcounter; i+=1) {
            printf ( "DriveSlot%d inquiry:%s\n",slot[i], inquiry[i]);
            printf ( "DriveSlot%d state:%s\n", slot[i], state[i]);
            printf ( "DriveSlot%d temperature:%d\n", slot[i], temperature[i]);
            printf ( "DriveSlot%d smart:%s\n", slot[i], smart[i]);
            printf ( "DriveSlot%d mediaerror:%d\n", slot[i], mediaerror[i]);
            printf ( "DriveSlot%d othererror:%d\n", slot[i], othererror[i]);
            printf ( "DriveSlot%d failurecount:%d\n", slot[i], failurecount[i]);
          }
        }';
        ${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk -F':' '
        function ltrim(s) { sub(/^[ \t]+/, "", s); return s }
        function rtrim(s) { sub(/[ \t]+$/, "", s); return s }
        function trim(s)  { return rtrim(ltrim(s)); }
        /Virtual Drive:/ {drivecounter+=1; slot[drivecounter]=trim($2);}
        /State/          {state[drivecounter]=trim($2)}
        /Bad Blocks/     {badblock[drivecounter]=trim($2)}
        END {
          for (i=1; i<=drivecounter; i+=1) {
   printf ( "VirtualDrive%d state:%s\n", slot[i], state[i]);
            printf ( "VirtualDrive%d badblock:%s\n", slot[i], badblock[i]);
          }
        }'` || exit 1
    echo "${DATACACHE}" > ${FILECACHE} # !!!
  fi
  #
  cat "${FILECACHE}" | grep -i ${DRIVE} | awk -F':' "/${METRIC}/ {print \$2}" | head -n1
  exit 0
#
else
  exit 0
fi

#!/bin/bash

export LC_ALL=""

export LANG="en_US.UTF-8"

MEGACLI="sudo /usr/sbin/megacli"

if [[ -n ${1} && -n ${2} && -z ${3} ]]; then

##### DISCOVERY #####

TYPE="${2}"

if [[ ${TYPE} == "virtdiskovery" ]]; then

DRIVES=`${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk '/Virtual Drive:/ {printf("VirtualDrive%d\n", $3)}'`

if [[ -n ${DRIVES} ]]; then

JSON="{ \"data\":["

SEP=""

for DRIVE in ${DRIVES}; do

JSON=${JSON}"$SEP{\"{#VIRTNUM}\":\"${DRIVE}\"}"

SEP=", "

done

JSON=${JSON}"]}"

echo ${JSON}

elif [[ ${TYPE} == "physdiskovery" ]]; then

DRIVES=`${MEGACLI} -PDlist -a0 -NoLog | awk '/Slot Number:/ {printf("DriveSlot%d\n", $3)}'`

if [[ -n ${DRIVES} ]]; then

JSON="{ \"data\":["

SEP=""

for DRIVE in ${DRIVES}; do

JSON=${JSON}"$SEP{\"{#PHYSNUM}\":\"${DRIVE}\"}"

SEP=", "

done

JSON=${JSON}"]}"

echo ${JSON}

exit 0

elif [[ -n ${1} && -n ${2} && -n ${3} ]]; then

##### PARAMETERS #####

HOST="${1}"

DRIVE="${2}"

METRIC="${3}"

FILECACHE="/tmp/zabbix.lsimegaraid.cache"

TTLCACHE="55"

TIMENOW=`date '+%s'`

##### CACHE #####

if [ -s "${FILECACHE}" ]; then

TIMECACHE=`stat -c"%Y" "${FILECACHE}"`

else

TIMECACHE=0

if [ "$((${TIMENOW} - ${TIMECACHE}))" -gt "${TTLCACHE}" ]; then

echo "" >> ${FILECACHE} # !!!

DATACACHE=`${MEGACLI} -PDlist -a0 -NoLog | awk -F':' '

function ltrim(s) { sub(/^[ \t]+/, "", s); return s }

function rtrim(s) { sub(/[ \t]+$/, "", s); return s }

function trim(s) { return rtrim(ltrim(s)); }

/Slot Number/ {slotcounter+=1; slot[slotcounter]=trim($2)}

/Inquiry Data/ {inquiry[slotcounter]=trim($2)}

/Firmware state/ {state[slotcounter]=trim($2)}

/Drive Temperature/ {temperature[slotcounter]=trim($2)}

/S.M.A.R.T/ {smart[slotcounter]=trim($2)}

/Media Error Count/ {mediaerror[slotcounter]=trim($2)}

/Other Error Count/ {othererror[slotcounter]=trim($2)}

/Predictive Failure Count/ {failurecount[slotcounter]=trim($2)}

END {

for (i=1; i<=slotcounter; i+=1) {

printf ( "DriveSlot%d inquiry:%s\n",slot[i], inquiry[i]);

printf ( "DriveSlot%d state:%s\n", slot[i], state[i]);

printf ( "DriveSlot%d temperature:%d\n", slot[i], temperature[i]);

printf ( "DriveSlot%d smart:%s\n", slot[i], smart[i]);

printf ( "DriveSlot%d mediaerror:%d\n", slot[i], mediaerror[i]);

printf ( "DriveSlot%d othererror:%d\n", slot[i], othererror[i]);

printf ( "DriveSlot%d failurecount:%d\n", slot[i], failurecount[i]);

}

}';

${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk -F':' '

function ltrim(s) { sub(/^[ \t]+/, "", s); return s }

function rtrim(s) { sub(/[ \t]+$/, "", s); return s }

function trim(s) { return rtrim(ltrim(s)); }

/Virtual Drive:/ {drivecounter+=1; slot[drivecounter]=trim($2);}

/State/ {state[drivecounter]=trim($2)}

/Bad Blocks/ {badblock[drivecounter]=trim($2)}

END {

for (i=1; i<=drivecounter; i+=1) {

printf ( "VirtualDrive%d state:%s\n", slot[i], state[i]);

printf ( "VirtualDrive%d badblock:%s\n", slot[i], badblock[i]);

}

}'` || exit 1

echo "${DATACACHE}" > ${FILECACHE} # !!!

cat "${FILECACHE}" | grep -i ${DRIVE} | awk -F':' "/${METRIC}/ {print \$2}" | head -n1

exit 0

else

exit 0

Установка прав

# chown root:zabbix /etc/zabbix/scripts/lsimegaraid.sh

1	# chown root:zabbix /etc/zabbix/scripts/lsimegaraid.sh

# chmod 550 /etc/zabbix/scripts/lsimegaraid.sh

1	# chmod 550 /etc/zabbix/scripts/lsimegaraid.sh

2.Настройка прав пользователю zabbix в sudo

# visudo

# visudo

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -LDInfo -LAll -a0 -NoLog
# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -PDlist -a0 –NoLog
zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -LDInfo -LAll -a0 -NoLog

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -PDlist -a0 –NoLog

zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli

Проверка работы скрипта для пользователя Zabbix

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none virtdiskovery

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none virtdiskovery

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none physdiskovery

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none physdiskovery

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none VirtualDrive0 state

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none VirtualDrive0 state

3.Настройка Zabbix-агента

# nano /etc/zabbix/zabbix_agentd.d/userparameter_lsimegaraid.conf

1	# nano /etc/zabbix/zabbix_agentd.d/userparameter_lsimegaraid.conf

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: LSI MegaRaid, monitoring, zabbix

Комментарии отключены

Мониторинг Exim в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка скрипта для анализа Exim-логов на Zabbix-агенте

# nano /etc/zabbix/scripts/exim4.sh

1	# nano /etc/zabbix/scripts/exim4.sh

#!/bin/bash
# Egor Minko. Synchron LLC. May.2012

zexim4ver="ver 2.1"
rval=0

# MULTIPLE PARSERS PROTECTION
LOCK=/tmp/zexim4.pid
while [ -e "$LOCK" ]; do
PID="`cat $LOCK`"
while [ "`ps h -p $PID -o pid,comm|wc -l`" -gt 0 ]
do
sleep 0.$[ ( $RANDOM % 10 ) + 1 ]s
done
done
echo $$ > $LOCK
trap "rm -f $LOCK; exit" INT TERM EXIT


# USAGE
function usage()
{
echo "zexim version: $zexim4ver"
echo "usage:"
echo " $0 deliver -- Delivered Messages"
echo " $0 arrive -- Submited Pakets"
echo " $0 error -- Errors Total for Messages"
echo " $0 defer -- Error status: Defered Messages"
echo " $0 unroute -- Error status: Unroutable address"
echo " $0 local -- Local/Virtual delivery of Messages"
echo " $0 complete -- Finished Packets"
echo " $0 reject -- Rejects Total for Packets"
echo " $0 badrelay -- Reject status: Relay not permited"
echo " $0 Pqueue -- Queue size in Packets"
echo " $0 Mqueue -- Queue size in Messages"
echo " $0 frozen -- Frozen Packets"
echo ""
echo " Packet = letter with many recipients"
echo " Message = A single message for one recipient"
echo ""
}

# GLOBAL INSTRUCTIONS
CACHETTL="58" # sec
main_log=/var/log/exim_mainlog
tmp_log=/tmp/exim_log_pars.txt
stats=/tmp/stats.txt
exim=`which exim`
function create_data()
{
# CREATING STATS FILE
if [ ! -e "$stats" ] ; then touch $stats ; fi

# CREATING TMP FILE
# additional 'sub' in 'awk' used for cutting special chars that breaks next 'sed' parsing. For now: []()
position=`tail -1 $stats |awk '{print $1" "$2" "$3}'`
position_log=`tail -1 $main_log | awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print $1" "$2" "$3}'`

# BUILDING REPORT ONLY IF THERE IS DIFFERENCE BETWEEN LAST LINE IN LOG
if [ "$position" == "$position_log" ]
then
vars="0 0 0 0 0 0 0 0 0"
else
if ! grep -qc "" $stats || ! awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log|grep -qc "$position"
then
awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log $main_log > $tmp_log
else
awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log |sed 1,/"$position"/d | sed /"$position"/d > $tmp_log
fi
vars="`awk '\
BEGIN {deliver=0; arrive=0; error=0; local=0; complete=0; reject=0; badrelay=0; defer=0; unroute=0}\
/[-=]>/ { deliver++ }\
/<=/ {arrive++}\
/ \*\* / {error++}\
/[=][=]/ {defer++}\
/al_delivery/ {local++}\
/Completed/ {complete++}\
/rejected/ {reject++}\
/relay not permitted/ {badrelay++}\
/Unrouteable address/ {unroute++}\
END {print deliver" "arrive" "error" "defer" "local" "complete" "reject" "badrelay" "unroute}' $tmp_log`"
fi

queue_size="`$exim -bpc`"
recipients="`exipick -bpu |awk '$2==""{print $1}'|grep -vE "^$"|wc -l`"
frozen="`exiqgrep -zi|wc -l`"
echo $position_log $vars $queue_size $recipients $frozen >> $stats

}
function zabbix_answer()
{
case $CASE_VALUE in
'deliver')
tail -n1 "$stats"|awk '{print $4}'
rval=$?;;
'arrive')
tail -n1 "$stats"|awk '{print $5}'
rval=$?;;
'error')
tail -n1 "$stats"|awk '{print $6}'
rval=$?;;
'defer')
tail -n1 "$stats"|awk '{print $7}'
rval=$?;;
'local')
tail -n1 "$stats"|awk '{print $8}'
rval=$?;;
'complete')
tail -n1 "$stats"|awk '{print $9}'
rval=$?;;
'reject')
tail -n1 "$stats"|awk '{print $10}'
rval=$?;;
'badrelay')
tail -n1 "$stats"|awk '{print $11}'
rval=$?;;
'unroute')
tail -n1 "$stats"|awk '{print $12}'
rval=$?;;
'Pqueue')
tail -n1 "$stats"|awk '{print $13}'
rval=$?;;
'Mqueue')
tail -n1 "$stats"|awk '{print $14}'
rval=$?;;
'frozen')
tail -n1 "$stats"|awk '{print $15}'
rval=$?;;
'version')
echo "$zexim4ver"
rm $LOCK
trap - INT TERM EXIT
exit $rval;;
*)
usage
rm $LOCK
trap - INT TERM EXIT
exit $rval;;
esac
}
if [ -s "$stats" ]; then
TIMECACHE=`stat -c"%Z" "$stats"`
else
TIMECACHE=0
fi


TIMENOW=`date '+%s'`
if [[ $# == 1 ]];then
CASE_VALUE=$1
if [ "$(($TIMENOW - $TIMECACHE))" -gt "$CACHETTL" ]; then
create_data
fi
zabbix_answer
if [ "$rval" -ne 0 ]; then
echo "ZBX_NOTSUPPORTED"
fi
rm $LOCK
trap - INT TERM EXIT
exit $rval
else
usage
rm $LOCK
trap - INT TERM EXIT
exit 0
fi

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

#!/bin/bash

# Egor Minko. Synchron LLC. May.2012

zexim4ver="ver 2.1"

rval=0

# MULTIPLE PARSERS PROTECTION

LOCK=/tmp/zexim4.pid

while [ -e "$LOCK" ]; do

PID="`cat $LOCK`"

while [ "`ps h -p $PID -o pid,comm|wc -l`" -gt 0 ]

sleep 0.$[ ( $RANDOM % 10 ) + 1 ]s

done

echo $$ > $LOCK

trap "rm -f $LOCK; exit" INT TERM EXIT

# USAGE

function usage()

{

echo "zexim version: $zexim4ver"

echo "usage:"

echo " $0 deliver -- Delivered Messages"

echo " $0 arrive -- Submited Pakets"

echo " $0 error -- Errors Total for Messages"

echo " $0 defer -- Error status: Defered Messages"

echo " $0 unroute -- Error status: Unroutable address"

echo " $0 local -- Local/Virtual delivery of Messages"

echo " $0 complete -- Finished Packets"

echo " $0 reject -- Rejects Total for Packets"

echo " $0 badrelay -- Reject status: Relay not permited"

echo " $0 Pqueue -- Queue size in Packets"

echo " $0 Mqueue -- Queue size in Messages"

echo " $0 frozen -- Frozen Packets"

echo ""

echo " Packet = letter with many recipients"

echo " Message = A single message for one recipient"

echo ""

}

# GLOBAL INSTRUCTIONS

CACHETTL="58" # sec

main_log=/var/log/exim_mainlog

tmp_log=/tmp/exim_log_pars.txt

stats=/tmp/stats.txt

exim=`which exim`

function create_data()

{

# CREATING STATS FILE

if [ ! -e "$stats" ] ; then touch $stats ; fi

# CREATING TMP FILE

# additional 'sub' in 'awk' used for cutting special chars that breaks next 'sed' parsing. For now: []()

position=`tail -1 $stats |awk '{print $1" "$2" "$3}'`

position_log=`tail -1 $main_log | awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print $1" "$2" "$3}'`

# BUILDING REPORT ONLY IF THERE IS DIFFERENCE BETWEEN LAST LINE IN LOG

if [ "$position" == "$position_log" ]

then

vars="0 0 0 0 0 0 0 0 0"

else

if ! grep -qc "" $stats || ! awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log|grep -qc "$position"

then

awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log $main_log > $tmp_log

else

awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log |sed 1,/"$position"/d | sed /"$position"/d > $tmp_log

vars="`awk '\

BEGIN {deliver=0; arrive=0; error=0; local=0; complete=0; reject=0; badrelay=0; defer=0; unroute=0}\

/[-=]>/ { deliver++ }\

/<=/ {arrive++}\

/ \*\* / {error++}\

/[=][=]/ {defer++}\

/al_delivery/ {local++}\

/Completed/ {complete++}\

/rejected/ {reject++}\

/relay not permitted/ {badrelay++}\

/Unrouteable address/ {unroute++}\

END {print deliver" "arrive" "error" "defer" "local" "complete" "reject" "badrelay" "unroute}' $tmp_log`"

queue_size="`$exim -bpc`"

recipients="`exipick -bpu |awk '$2==""{print $1}'|grep -vE "^$"|wc -l`"

frozen="`exiqgrep -zi|wc -l`"

echo $position_log $vars $queue_size $recipients $frozen >> $stats

}

function zabbix_answer()

{

case $CASE_VALUE in

'deliver')

tail -n1 "$stats"|awk '{print $4}'

rval=$?;;

'arrive')

tail -n1 "$stats"|awk '{print $5}'

rval=$?;;

'error')

tail -n1 "$stats"|awk '{print $6}'

rval=$?;;

'defer')

tail -n1 "$stats"|awk '{print $7}'

rval=$?;;

'local')

tail -n1 "$stats"|awk '{print $8}'

rval=$?;;

'complete')

tail -n1 "$stats"|awk '{print $9}'

rval=$?;;

'reject')

tail -n1 "$stats"|awk '{print $10}'

rval=$?;;

'badrelay')

tail -n1 "$stats"|awk '{print $11}'

rval=$?;;

'unroute')

tail -n1 "$stats"|awk '{print $12}'

rval=$?;;

'Pqueue')

tail -n1 "$stats"|awk '{print $13}'

rval=$?;;

'Mqueue')

tail -n1 "$stats"|awk '{print $14}'

rval=$?;;

'frozen')

tail -n1 "$stats"|awk '{print $15}'

rval=$?;;

'version')

echo "$zexim4ver"

rm $LOCK

trap - INT TERM EXIT

exit $rval;;

usage

rm $LOCK

trap - INT TERM EXIT

exit $rval;;

esac

}

if [ -s "$stats" ]; then

TIMECACHE=`stat -c"%Z" "$stats"`

else

TIMECACHE=0

TIMENOW=`date '+%s'`

if [[ $# == 1 ]];then

CASE_VALUE=$1

if [ "$(($TIMENOW - $TIMECACHE))" -gt "$CACHETTL" ]; then

create_data

zabbix_answer

if [ "$rval" -ne 0 ]; then

echo "ZBX_NOTSUPPORTED"

rm $LOCK

trap - INT TERM EXIT

exit $rval

else

usage

rm $LOCK

trap - INT TERM EXIT

exit 0

# chmod +x /etc/zabbix/scripts/exim4.sh

1	# chmod +x /etc/zabbix/scripts/exim4.sh

В скрипте указываем корректный путь к Exim-лог файлу в переменной main_log По умолчанию стоит

main_log=/var/log/exim_mainlog

1	main_log=/var/log/exim_mainlog

Если утилита exipick не установлена в системе (например, на Cpanel-установках), то скачиваем ее с официального сайта и сохраняем под именем /usr/sbin/exipick

# wget -O /usr/sbin/exipick  http://jetmore.org/john/code/exipick

1	# wget -O /usr/sbin/exipick http://jetmore.org/john/code/exipick

# chmod +x /usr/sbin/exipick

1	# chmod +x /usr/sbin/exipick

Проверяем работу утилиты exipick

# exipick -bpu

1	# exipick -bpu

2.Настройка […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: Exim, monitoring, zabbix

Комментарии отключены

Мониторинг Apache в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Apache-статуса на Zabbix-агенте Проверка поддержки модуля

# apache2ctl -M | grep status

1	# apache2ctl -M \| grep status

 status_module (shared)

1	status_module (shared)

Если модуль не активирован,то активируем вручную

# a2enmod status

1	# a2enmod status

Debian/Ubuntu Apache версии 2.4.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
                SetHandler server-status
                Require local
                Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
        </Location>
        ExtendedStatus On

SetHandler server-status

Require local

Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Аpache версии 2.2.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
       SetHandler server-status
       Order Deny,Allow
       Deny from all
       Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
</Location>
       ExtendedStatus On

SetHandler server-status

Order Deny,Allow

Deny from all

Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Проверка синтаксиса и перезапуск Apache-сервера

# apache2ctl configtest && service apache2 reload

1	# apache2ctl configtest && service apache2 reload

2.Настройка скрипта на Zabbix-агенте

# nano /etc/zabbix/scripts/apache-stats.sh

1	# nano /etc/zabbix/scripts/apache-stats.sh

#!/bin/bash
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  exit 1
fi
##### PARAMETERS #####
RESERVED="$1"
METRIC="$2"
URL="$3"
STATSURL="${URL}?auto"
#
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"
EXEC_TIMEOUT="2"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  echo "URL=${URL}"  >> "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
if [ "${METRIC}" = "accesses" ]; then
  cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "kbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "cpuload" ]; then
  cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "uptime" ]; then
  cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreq" ]; then
  cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreqbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "busyworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "idleworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "totalslots" ]; then
  cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'
fi
#
exit 0

#!/bin/bash

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

exit 1

##### PARAMETERS #####

RESERVED="$1"

METRIC="$2"

URL="$3"

STATSURL="${URL}?auto"

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"

EXEC_TIMEOUT="2"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

echo "URL=${URL}" >> "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

if [ "${METRIC}" = "accesses" ]; then

cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "kbytes" ]; then

cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "cpuload" ]; then

cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "uptime" ]; then

cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "avgreq" ]; then

cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "avgreqbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "avgbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "busyworkers" ]; then

cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "idleworkers" ]; then

cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1

if [ "${METRIC}" = "totalslots" ]; then

cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: apache, monitoring, zabbix

Комментарии отключены

Архивы рубрики ‘Centos’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Установка и настройка BackupPC на Centos7

Установка и настройка LXC на Centos7

Установка и использование Docker на Centos7

Установка и настройка PPTP-сервера на Debian8/Centos7

Мониторинг software RAID-массива mdadm в Zabbix

Мониторинг параметров S.M.A.R.T. в Zabbix

Мониторинг LSI MegaRAID в Zabbix

Мониторинг Exim в Zabbix

Мониторинг Apache в Zabbix

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель