Debian/Ubuntu | Записки системного администратора

Архивы рубрики ‘Debian/Ubuntu’

Установка и настройка HAProxy на Debian/Ubuntu

Август 5th, 2016

Evgeniy Kamenev

Установка HAProxy Debian8

# echo "deb http://httpredir.debian.org/debian jessie-backports main" >>  /etc/apt/sources.list.d/backports.list

1	# echo "deb http://httpredir.debian.org/debian jessie-backports main" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t jessie-backports

1	# apt-get install haproxy -t jessie-backports

Debian7

# echo "deb http://cdn.debian.net/debian wheezy-backports main" >> /etc/apt/sources.list.d/backports.list

1	# echo "deb http://cdn.debian.net/debian wheezy-backports main" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t wheezy-backports

1	# apt-get install haproxy -t wheezy-backports

Ubuntu14

# apt-get install haproxy

1	# apt-get install haproxy

Либо

echo "deb http://archive.ubuntu.com/ubuntu trusty-backports main universe" >>  /etc/apt/sources.list.d/backports.list

1	echo "deb http://archive.ubuntu.com/ubuntu trusty-backports main universe" >> /etc/apt/sources.list.d/backports.list

# apt-get update

1	# apt-get update

# apt-get install haproxy -t trusty-backports

1	# apt-get install haproxy -t trusty-backports

2.Настройка логирования HAProxy Настройка HAProxy

# cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg~

1	# cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg~

# nano /etc/haproxy/haproxy.cfg

1	# nano /etc/haproxy/haproxy.cfg

global
log 127.0.0.1 local2 notice

1 2	global log 127.0.0.1 local2 notice

Настройка Rsyslog

# nano /etc/rsyslog.conf

1	# nano /etc/rsyslog.conf

# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
$UDPServerAddress 127.0.0.1
#### RULES ####
local2.*                       /var/log/haproxy.log

# provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

$UDPServerAddress 127.0.0.1

#### RULES ####

local2.* /var/log/haproxy.log

# /etc/init.d/rsyslog restart

1	# /etc/init.d/rsyslog restart

[ ok ] Restarting rsyslog (via systemctl): rsyslog.service.

1	[ ok ] Restarting rsyslog (via systemctl): rsyslog.service.

3.Настройка HAProxy

# nano /etc/haproxy/haproxy.cfg

1	# nano /etc/haproxy/haproxy.cfg

###### Описание секции global #######
global

# системный лог сервера, в который нужно отправлять предупреждения и извещения
        log 127.0.0.1 local2 notice

# Запуск HAProxy в chroot-окружении
        chroot /var/lib/haproxy

# пользователь  и группа, от которых работает процесс
        user haproxy
        group haproxy

# Запуск HAProxy как сервиса
        daemon

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)
        maxconn 10000

# nbproc «number» (nbproc 2) — задает количество проццессов. По умолчанию только один процесс будет создан

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # Default ciphers to use on SSL-enabled listening sockets.
        # For more information, see ciphers(1SSL). This list is from:
        #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
        ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
        ssl-default-bind-options no-sslv3


####### Описание секции defaults #######
defaults

# Включает в журналирование информацию о трафике
        log     global

# Режим работы HAProxy, в http режиме происходит анализ Layer 7 трафика
        mode    http

# Добавляет в лог HTTP запросы, состояние сеанса и таймеры
        option  httplog

# Отключает логирование пустых соединений
        option  dontlognull

# количество повторных попыток подключения к backend-серверу после сбоя подключения.
        retries 3

# перераспределение сессии в случае сбоев соединения c каким-либо backend-сервером
        option redispatch

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)
        maxconn 10000

# автоматически закрывать соединения после завершения передачи данных
        option httpclose

# Включение X-Forwarded-For для передачи IP-адреса клиента backend-серверу
        option forwardfor

# максимальное время ожидания для успешного подключения к серверу
        timeout connect 5000

# когда клиент или сервер должны подтвердить приём данных или отправить данные в TCP-процессе. Рекомендуется установить для них одинаковое значение
        timeout client  50000
        timeout server  50000

# Включение  страницу статистики
        stats enable

# URL, по которому доступна статистика Haproxy
        stats uri /haproxy

# Заголовок странички статистики
        stats realm Haproxy\ Statistics

# HTTP-базовая авторизация логин/пароль для просмотра статистики HAProxy
        stats auth admin:123456

# Автообновление статики каждые 30 секунд
        stats refresh 30s

# Скрывать версию HAProxy в статистике
#        stats hide-version

# Отображение в статистеке дополнительной информацию о параметрах
#       stats show-legends

#        stats show-node

# Определение страниц ошибок
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http



####### Описание секции frontend #######

# Имя Frontend-сервера
frontend WEBLoadBalancer-HTTP

# Режим работы фронтенда
       mode http

# IP-адрес и порт, на котором  будет слушать запроcы HApoxy
       bind 10.10.1.43:80

# Имя  Backend-сервера, на который необходимо направлять запросы
       default_backend webcluster



####### Описание секции backend #######

# Имя Backend-сервера
backend webcluster

# Режим работы backend-сервера
        mode http

# Алгоритм балансировки запросов
# roundrobin/leastconn/static-rr/uri/source/url_param
        balance roundrobin

        option httpclose
        option forwardfor

# Проверка состояния/доступности backend-серверов

        option httpchk HEAD /test.php HTTP/1.0
# например,если нужно мониторить доступность виртуального хоста
#       option httpchk HEAD / HTTP/1.0\r\nHost:kamaok.org.us

# сервера бэкенда
# синтаксис  server <name> <address>[:port] [param*]
# name - будет появляться в логах и предупреждениях.
# check - проверку состояния сервера через проверку,определенную параметром httpchk
# cookie - вставка имени сервера(name) в занчение cookie



        server app01 192.168.10.54:80 check
        server app02 192.168.10.55:80 check
        server app03 192.168.10.56:80 check

http-request add-header X-Forwarded-Proto https if { ssl_fc }

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

###### Описание секции global #######

global

# системный лог сервера, в который нужно отправлять предупреждения и извещения

log 127.0.0.1 local2 notice

# Запуск HAProxy в chroot-окружении

chroot /var/lib/haproxy

# пользователь и группа, от которых работает процесс

user haproxy

group haproxy

# Запуск HAProxy как сервиса

daemon

# количество одновременных подключений на внешнем интерфейсе(максимальное число одновременных подключений для каждого процесса)

maxconn 10000

# nbproc «number» (nbproc 2) — задает количество проццессов. По умолчанию только один процесс будет создан

# Default SSL material locations

ca-base /etc/ssl/certs

crt-base /etc/ssl/private

# Default ciphers to use on SSL-enabled listening sockets.

# For more information, see ciphers(1SSL). This list is from:

# https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/

ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

ssl-default-bind-options no-sslv3

####### Описание секции defaults #######

defaults

# Включает в журналирование информацию о трафике

log global

# Режим работы HAProxy, в http режиме происходит анализ Layer 7 трафика

mode http

# Добавляет в лог HTTP запросы, состояние сеанса и таймеры

option httplog

# Отключает логирование пустых соединений

option dontlognull

# количество повторных попыток подключения к backend-серверу после сбоя подключения.

retries 3

# перераспределение сессии в случае сбоев соединения c каким-либо backend-сервером

option redispatch

maxconn 10000

# автоматически закрывать соединения после завершения передачи данных

option httpclose

# Включение X-Forwarded-For для передачи IP-адреса клиента backend-серверу

option forwardfor

# максимальное время ожидания для успешного подключения к серверу

timeout connect 5000

# когда клиент или сервер должны подтвердить приём данных или отправить данные в TCP-процессе. Рекомендуется установить для них одинаковое значение

timeout client 50000

timeout server 50000

# Включение страницу статистики

stats enable

# URL, по которому доступна статистика Haproxy

stats uri /haproxy

# Заголовок странички статистики

stats realm Haproxy\ Statistics

# HTTP-базовая авторизация логин/пароль для просмотра статистики HAProxy

stats auth admin:123456

# Автообновление статики каждые 30 секунд

stats refresh 30s

# Скрывать версию HAProxy в статистике

# stats hide-version

# Отображение в статистеке дополнительной информацию о параметрах

# stats show-legends

# stats show-node

# Определение страниц ошибок

errorfile 400 /etc/haproxy/errors/400.http

errorfile 403 /etc/haproxy/errors/403.http

errorfile 408 /etc/haproxy/errors/408.http

errorfile 500 /etc/haproxy/errors/500.http

errorfile 502 /etc/haproxy/errors/502.http

errorfile 503 /etc/haproxy/errors/503.http

errorfile 504 /etc/haproxy/errors/504.http

####### Описание секции frontend #######

# Имя Frontend-сервера

frontend WEBLoadBalancer-HTTP

# Режим работы фронтенда

mode http

# IP-адрес и порт, на котором будет слушать запроcы HApoxy

bind 10.10.1.43:80

# Имя Backend-сервера, на который необходимо направлять запросы

default_backend webcluster

####### Описание секции backend #######

# Имя Backend-сервера

backend webcluster

# Режим работы backend-сервера

mode http

# Алгоритм балансировки запросов

# roundrobin/leastconn/static-rr/uri/source/url_param

balance roundrobin

option httpclose

option forwardfor

# Проверка состояния/доступности backend-серверов

option httpchk HEAD /test.php HTTP/1.0

# например,если нужно мониторить доступность виртуального хоста

# option httpchk HEAD / HTTP/1.0\r\nHost:kamaok.org.us

# сервера бэкенда

# синтаксис server <name> <address>[:port] [param*]

# name - будет появляться в логах и предупреждениях.

# check - проверку состояния сервера через проверку,определенную параметром httpchk

# cookie - вставка имени сервера(name) в занчение cookie

server app01 192.168.10.54:80 check

server app02 192.168.10.55:80 check

server app03 192.168.10.56:80 check

http-request add-header X-Forwarded-Proto https if { ssl_fc }

Вся статистика по кластеру HAproxy становится доступна по адресу http://IP-haproxy-server/haproxy с логином и паролем,указанными в параметре stats auth Доступность […]

Опубликовано в рубрике Debian/Ubuntu

Метки: haproxy, highload

Комментарии отключены

Установка и настройка LXC на Debian8

Июль 26th, 2016

Evgeniy Kamenev

1.Установка LXС и необходимых утилит

# apt-get install lxc bridge-utils libvirt-bin debootstrap

1	# apt-get install lxc bridge-utils libvirt-bin debootstrap

Проверка наличия и расположения cgroup( в Debian/Ubuntu cgroup уже смонтирована)

# mount -l | grep cgroup

1	# mount -l \| grep cgroup

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)

cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)

cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)

cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)

cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)

cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)

cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)

cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)

cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)

В данном случае cgroup расположен в /sys/fs Если cgroup не смонтирован,то монтируем вручную

# nano /etc/fstab

1	# nano /etc/fstab

cgroup  /sys/fs/cgroup  cgroup  defaults  0   0

1	cgroup /sys/fs/cgroup cgroup defaults 0 0

# mount -a

1	# mount -a

Проверка поддержки разделения виртуальной памяти

# mount -l | grep cgroup | grep memory

1	# mount -l \| grep cgroup \| grep memory

#

Включение поддержки разделения виртуальной памяти

# nano /etc/default/grub

1	# nano /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="quiet cgroup_enable=memory swapaccount=1"

1	GRUB_CMDLINE_LINUX_DEFAULT="quiet cgroup_enable=memory swapaccount=1"

Обновление загрузчика и […]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Установка и настройка OpenVZ на Debian7

Июль 16th, 2016

Evgeniy Kamenev

1.Установка OpenVZ Добавление репозитараия для установки OpenVZ

# cat << EOF > /etc/apt/sources.list.d/openvz-rhel6.list
deb http://download.openvz.org/debian wheezy main
EOF

# cat << EOF > /etc/apt/sources.list.d/openvz-rhel6.list

deb http://download.openvz.org/debian wheezy main

EOF

Скачивание и установка GPG-ключа, которым подписан репозитарий

# wget http://ftp.openvz.org/debian/archive.key

1	# wget http://ftp.openvz.org/debian/archive.key

# apt-key add archive.key

1	# apt-key add archive.key

Обновление локального кеша.

# apt-get update

1	# apt-get update

Установка необходимых пакетов

# apt-get install build-essential linux-headers-$(uname -r)

1	# apt-get install build-essential linux-headers-$(uname -r)

Установка ядра с поддержкой OpenVZ Для 64-разрядной операционной системы

# apt-get install linux-image-openvz-amd64

1	# apt-get install linux-image-openvz-amd64

Для 32-разрядной операционной системы

# apt-get install linux-image-openvz-686

1	# apt-get install linux-image-openvz-686

Настройка переменных ядра с помощью sysctl

# nano /etc/sysctl.conf

1	# nano /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.conf.all.forwarding = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv6.conf.default.forwarding = 1
net.ipv6.conf.all.forwarding = 1

# Enables source route verification
net.ipv4.conf.all.rp_filter = 1

# Enables the magic-sysrq key
kernel.sysrq = 1

# We do not want all our interfaces to send redirects
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0

net.ipv4.ip_forward = 1

net.ipv4.conf.all.forwarding = 1

net.ipv4.conf.default.proxy_arp = 0

net.ipv6.conf.default.forwarding = 1

net.ipv6.conf.all.forwarding = 1

# Enables source route verification

net.ipv4.conf.all.rp_filter = 1

# Enables the magic-sysrq key

kernel.sysrq = 1

# We do not want all our interfaces to send redirects

net.ipv4.conf.default.send_redirects = 1

net.ipv4.conf.all.send_redirects = 0

# sysctl –p

1	# sysctl –p

Установка утилит для управления OpenVZ

# apt-get install vzctl vzquota ploop vzstats

1	# apt-get install vzctl vzquota ploop vzstats

[…]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: OpenVZ, vzctl

Комментарии отключены

Установка и настройка OpenVPN-сервера на Debian8

Июль 7th, 2016

Evgeniy Kamenev

1.Установка OpenVPN-сервера

# apt-get install openvpn openssl

1	# apt-get install openvpn openssl

# mkdir /etc/openvpn/easy-rsa/

1	# mkdir /etc/openvpn/easy-rsa/

# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

1	# cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/

# cd /etc/openvpn/easy-rsa/

1	# cd /etc/openvpn/easy-rsa/

2.Настройка переменных окружения

# nano  vars

1	# nano vars

export KEY_COUNTRY="UA"
export KEY_PROVINCE="Kharkov"
export KEY_CITY="Kharkov"
export KEY_ORG="IT"
export KEY_EMAIL="admin@mydomain.com"
export KEY_OU="IT-Department"

export KEY_COUNTRY="UA"

export KEY_PROVINCE="Kharkov"

export KEY_CITY="Kharkov"

export KEY_ORG="IT"

export KEY_EMAIL="admin@mydomain.com"

export KEY_OU="IT-Department"

Выполняем инициализацию переменных.

# source ./vars

1	# source ./vars

NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

1	NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys

Удаляем старые ключи

# ./clean-all

1	# ./clean-all

3.Создание сертификатов и ключей Создаём корневой сертификат и ключ:

# ./build-ca

1	# ./build-ca

Generating a 2048 bit RSA private key
....+++
.....................+++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [IT CA]:server
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Generating a 2048 bit RSA private key

....+++

.....................+++

writing new private key to 'ca.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [IT CA]:server

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Создаём сертификат и ключ для сервера:

# ./build-key-server server

1	# ./build-key-server server

Generating a 2048 bit RSA private key
................+++
...............+++
writing new private key to 'server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [server]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'server'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:31:26 2026 GMT (3650 days)
Sign the certificate? [y/n]:y 



1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................+++

...............+++

writing new private key to 'server.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [server]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'server'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:31:26 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Создаем ключ и сертификат для клиента user1

# ./build-key user1

1	# ./build-key user1

Generating a 2048 bit RSA private key
................................................................+++
...................................+++
writing new private key to 'user1.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [UA]:
State or Province Name (full name) [Kharkov]:
Locality Name (eg, city) [Kharkov]:
Organization Name (eg, company) [IT]:
Organizational Unit Name (eg, section) [IT-Department]:
Common Name (eg, your name or your server's hostname) [user1]:
Name [EasyRSA]:
Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'UA'
stateOrProvinceName   :PRINTABLE:'Kharkov'
localityName          :PRINTABLE:'Kharkov'
organizationName      :PRINTABLE:'IT'
organizationalUnitName:PRINTABLE:'IT-Department'
commonName            :PRINTABLE:'user1'
name                  :PRINTABLE:'EasyRSA'
emailAddress          :IA5STRING:'admin@mydomain.com'
Certificate is to be certified until Jul  4 20:32:23 2026 GMT (3650 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated

Generating a 2048 bit RSA private key

................................................................+++

...................................+++

writing new private key to 'user1.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [UA]:

State or Province Name (full name) [Kharkov]:

Locality Name (eg, city) [Kharkov]:

Organization Name (eg, company) [IT]:

Organizational Unit Name (eg, section) [IT-Department]:

Common Name (eg, your name or your server's hostname) [user1]:

Name [EasyRSA]:

Email Address [admin@mydomain.com]:

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf

Check that the request matches the signature

Signature ok

The Subject's Distinguished Name is as follows

countryName :PRINTABLE:'UA'

stateOrProvinceName :PRINTABLE:'Kharkov'

localityName :PRINTABLE:'Kharkov'

organizationName :PRINTABLE:'IT'

organizationalUnitName:PRINTABLE:'IT-Department'

commonName :PRINTABLE:'user1'

name :PRINTABLE:'EasyRSA'

emailAddress :IA5STRING:'admin@mydomain.com'

Certificate is to be certified until Jul 4 20:32:23 2026 GMT (3650 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Аналогично […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Openvpn, vpn

Комментарии отключены

Установка и настройка PPTP-сервера на Debian8/Centos7

Июль 5th, 2016

Evgeniy Kamenev

Установка PPTPD-сервера Debian8

# apt-get install pptpd

1	# apt-get install pptpd

Centos7

# yum install pptpd

1	# yum install pptpd

Настройка PPTPD-сервера

# cp /etc/pptpd.conf /etc/pptpd.conf~

1	# cp /etc/pptpd.conf /etc/pptpd.conf~

# nano /etc/pptpd.conf

1	# nano /etc/pptpd.conf

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей
option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов
logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.
localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера
remoteip 10.0.0.100-200

# Указывает демону pptpd на путь к файлу с остальными настройками PPTP-соединения, такими как используемое шифрование канала и способ авторизации PPTP-пользователей

option /etc/ppp/pptpd-options

# Передача PPTP-серверу лог аутентификации пользователей через стандартную функцию logwtmp, что даст возможность автоматизировать процесс сбора информации по заходам клиентов

logwtmp

# Данная опция позволяет явным образом указать диапазон IP-адресов или отдельный IP-адрес, который будет использоваться в качестве адреса PPTP-сервера в виртуальной сети. Если указан один IP-адрес, то он применяется для всех PPTP-клиентов, в противном случае (если указан диапазон адресов) каждому клиенту назначается свой виртуальный адрес сервера, поэтому их количество должно совпадать со значением, описанным в опции remoteip. Задавать несколько IP-адресов сервера необходимо в тех случаях, когда для каждого клиента указывается персональный IP-адрес (например, в файле chap-secrets), благодаря чему можно ограничить доступ каждого клиента в определенный участок локальной сети на основании правил iptables. Параметр ip-address может выглядеть следующим образом: 10.0.0.1, когда указан один адрес для всех клиентов, либо 10.0.0.2-254, когда указывается диапазон адресов.

localip 10.0.0.1

# Диапазон адресов для клиентов PPTP-сервера

remoteip 10.0.0.100-200

Настройка файла с опциями pptp-сервера Debian8

# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

1	# cp /etc/ppp/pptpd-options /etc/ppp/pptpd-options~

# nano /etc/ppp/pptpd-options

1	# nano /etc/ppp/pptpd-options

Centos7

# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

1	# cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd~

# nano /etc/ppp/options.pptpd

1	# nano /etc/ppp/options.pptpd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries
name pptpd

# Запрет авторизации по старым протоколам аутентификации
refuse-pap
refuse-chap
refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2
require-mschap-v2

# Максимально возможный для PPTP механизм шифрования
require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов
ms-dns 8.8.8.8
ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.
#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.
#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.
#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).
#Если используются цепочки iptables, этот параметр следует закомментировать.
#По умолчанию данная опция включена.
#proxyarp

#Выполняем блокировку соединения
lock

#Отключаем компрессию
nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.
novj
novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать
nologfd

# Название сервиса(имя) для аутентификации. Должно совпадать с именем во втором поле файла аутентификации /etc/ppp/chap-secrets entries

name pptpd

# Запрет авторизации по старым протоколам аутентификации

refuse-pap

refuse-chap

refuse-mschap

# Аутентификация пользователей по самому защищенному протоколу MS CHAP v2

require-mschap-v2

# Максимально возможный для PPTP механизм шифрования

require-mppe-128

# Всего в конфигурационном файле может существовать две записи этой опции. С ее помощью можно указать первичный и вторичный DNS сервера для PPTP-клиентов

ms-dns 8.8.8.8

ms-dns 8.8.4.4

#Включение этого параметра позволяет PPTP-клиентам работать с локальной сетью без добавления правил маскарадинга (NAT) в цепочки брандмауэра iptables.

#Данная функция действует через средства ARP (Address Resolution Protocol) и его таблицы.

#Однако таким образом нельзя регулировать доступ в разные подсети клиентов и доступ конкретных клиентов.

#Чтобы эта функция работала, необходимо, чтобы осуществлялось перенаправление пакетов ядром (чтобы функция ip_forward была равна единице).

#Если используются цепочки iptables, этот параметр следует закомментировать.

#По умолчанию данная опция включена.

#proxyarp

#Выполняем блокировку соединения

lock

#Отключаем компрессию

nobsdcomp

#Параметры запрещают компрессию, которая используется в ранних клиентах Windows 9x/Mе. По # умолчанию опция включена.

novj

novjccomp

#Данная опция блокирует запись в системный журнал через системную функцию stderr. По умолчанию она активна. Для получения отладочной информации ее необходимо закомментировать

nologfd

Настройка файла для аутентификации пользователей

# nano /etc/ppp/chap-secrets

1	# nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip
user1 pptpd mypassword1 *
# Если мы хотим привязать определённый IP к логину:
user2 pptpd mypassword2 10.0.0.120

# Если пользователь должен динамически получать IP-адрес из диапазона remoteip

user1 pptpd mypassword1 *

# Если мы хотим привязать определённый IP к логину:

user2 pptpd mypassword2 10.0.0.120

# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

1	# chmod 600 /etc/ppp/chap-secrets &&a chown root:root /etc/ppp/chap-secrets

Более детальное описание настроек всех файлов доступно здесь http://open-life.org/blog/1288.html http://compress.ru/article.aspx?id=18183 Перезапуск PPTPD-сервера Debian8

# /etc/init.d/pptpd restart

1	# /etc/init.d/pptpd restart

Centos7

# systemctl restart pptpd.service

1	# systemctl restart pptpd.service

Проверка запущен ли pptp-сервер […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Other, Other

Метки: pptp, pptpd, vpn

Комментарии отключены

Мониторинг дисков LSI MegaRaid-контроллера средствами megacli

Июнь 13th, 2016

Evgeniy Kamenev

Установка Megacli на Debian

# nano /etc/apt/sources.list

1	# nano /etc/apt/sources.list

#Debian 9
deb http://hwraid.le-vert.net/debian stretch main

1 2	#Debian 9 deb http://hwraid.le-vert.net/debian stretch main

#Debian 8
# deb http://hwraid.le-vert.net/debian jessie main

1 2	#Debian 8 # deb http://hwraid.le-vert.net/debian jessie main

#Debian 7
# deb http://hwraid.le-vert.net/debian wheezy main

1 2	#Debian 7 # deb http://hwraid.le-vert.net/debian wheezy main

# wget -O - http://hwraid.le-vert.net/debian/hwraid.le-vert.net.gpg.key | apt-key add -

1	# wget -O - http://hwraid.le-vert.net/debian/hwraid.le-vert.net.gpg.key \| apt-key add -

Установка Megacli на Ubuntu16

# nano /etc/apt/sources.list

1	# nano /etc/apt/sources.list

# Ubuntu 16
deb http://hwraid.le-vert.net/ubuntu xenial main

1 2	# Ubuntu 16 deb http://hwraid.le-vert.net/ubuntu xenial main

# wget -O - http://hwraid.le-vert.net/ubuntu/hwraid.le-vert.net.gpg.key | apt-key add -

1	# wget -O - http://hwraid.le-vert.net/ubuntu/hwraid.le-vert.net.gpg.key \| apt-key add -

# apt-get update

1	# apt-get update

# apt-get install megacli

1	# apt-get install megacli

# which megacli

1	# which megacli

/usr/sbin/megacli

1	/usr/sbin/megacli

 # megacli -V

1	# megacli -V

MegaCLI SAS RAID Management Tool  Ver 8.07.14 Dec 16, 2013
    (c)Copyright 2013, LSI Corporation, All Rights Reserved.

1 2	MegaCLI SAS RAID Management Tool Ver 8.07.14 Dec 16, 2013 (c)Copyright 2013, LSI Corporation, All Rights Reserved.

Проверка наличия загруженного модуля в ядре

# lsmod  | grep -i mega

1	# lsmod \| grep -i mega

megaraid_sas          139264  3

1	megaraid_sas 139264 3

Проверка наличия установленной LSI MegaRAID карты на сервере

# lspci  -nn | grep -i lsi

1	# lspci -nn \| grep -i lsi

02:00.0 RAID bus controller [0104]: LSI Logic / Symbios Logic MegaRAID SAS 2108 [Liberator] [1000:0079] (rev 05)

1	02:00.0 RAID bus controller [0104]: LSI Logic / Symbios Logic MegaRAID SAS 2108 [Liberator] [1000:0079] (rev 05)

Получение модели контролера и версии прошивки

# megacli -AdpAllInfo -aAll | grep -E 'Product Name|Serial No|FW Package Build'

1	# megacli -AdpAllInfo -aAll \| grep -E 'Product Name\|Serial No\|FW Package Build'

Product Name    : LSI MegaRAID SAS 9260-4i
Serial No       : SV23301736
FW Package Build: 12.15.0-0205

Product Name : LSI MegaRAID SAS 9260-4i

Serial No : SV23301736

FW Package Build: 12.15.0-0205

Важные параметры для мониторинга

# megacli -LdPdInfo -aALL | grep -E "(Id|State |Bad Blocks|Firmware state|Error Count|Predictive Failure Count)"

1	# megacli -LdPdInfo -aALL \| grep -E "(Id\|State \|Bad Blocks\|Firmware state\|Error Count\|Predictive Failure Count)"

[…]

Опубликовано в рубрике Debian/Ubuntu, Monitoring

Метки: LSI MegaRaid, megacli, monitoring, RAID

Комментарии отключены

Мониторинг software RAID-массива mdadm в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Zabbix-агента

# cat /proc/mdstat

1	# cat /proc/mdstat

Personalities : [raid1]
md3 : active raid1 sda4[0] sdb4[1]
      1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]
      1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]
      523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]
      16768896 blocks super 1.2 [2/2] [UU]

Personalities : [raid1]

md3 : active raid1 sda4[0] sdb4[1]

1839089920 blocks super 1.2 [2/2] [UU]

md2 : active raid1 sda3[0] sdb3[1]

1073610560 blocks super 1.2 [2/2] [UU]

md1 : active raid1 sda2[0] sdb2[1]

523968 blocks super 1.2 [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]

16768896 blocks super 1.2 [2/2] [UU]

# egrep -c "\[.*_.*\]" /proc/mdstat

1	# egrep -c "\[._.\]" /proc/mdstat

Если символа _ нет, то на выходе получаем значение 0. Если же это значение больше 0, то рейд считается поврежденным, zabbix отправляет уведомление. Отправлять полученные значения на сервер мониторинга будем с помощью UserParameter.

# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

1	# nano /etc/zabbix/zabbix_agentd.d/userparameter_mdadm.conf

### Software RAID Monitoring
UserParameter=mdadm.status,egrep -c "\[.*_.*\]" /proc/mdstat

1 2	### Software RAID Monitoring UserParameter=mdadm.status,egrep -c "\[._.\]" /proc/mdstat

# service zabbix-agent restart

1	# service zabbix-agent restart

Проверка работу этого параметра локально с Zabbix-агента

#  zabbix_agentd -t mdadm.status

1	# zabbix_agentd -t mdadm.status

mdadm.status                                  [t|0]

1	mdadm.status [t\|0]

Или удаленно с Zabbix-сервера […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: mdadm, monitoring, RAID, zabbix

Комментарии отключены

Мониторинг параметров S.M.A.R.T. в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка скрипта на Zabbix-агенте Создание папки для скриптов:

# mkdir /etc/zabbix/scripts/

1	# mkdir /etc/zabbix/scripts/

# сhown root:zabbix -R /etc/zabbix/scripts/

1	# сhown root:zabbix -R /etc/zabbix/scripts/

# chmod 750 /etc/zabbix/scripts/

1	# chmod 750 /etc/zabbix/scripts/

Создание самого скрипта

# nano /etc/zabbix/scripts/smart-stats.sh

1	# nano /etc/zabbix/scripts/smart-stats.sh

#!/bin/bash
export LC_ALL=""
export LANG="en_US.UTF-8"
##### OPTIONS VERIFICATION #####
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  ##### DISCOVERY #####
  DEVICES=`ls /dev | sed -e '/^\([hs]d[a-z]\)$/!d'`
  if [[ -n $DEVICES ]]; then
    JSON="{ \"data\":["
    SEP=""
    for DEV in $DEVICES; do
      JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"
      SEP=", "
    done
    JSON=$JSON"]}"
    echo $JSON
  fi
  exit 0
fi
##### PARAMETERS #####
RESERVED="$1"
DISK="$2"
METRIC="$3"
SMARTCTL="sudo /usr/sbin/smartctl"
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"
EXEC_TIMEOUT="1"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`${SMARTCTL} -A /dev/${DISK}`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1
exit 0

#!/bin/bash

export LC_ALL=""

export LANG="en_US.UTF-8"

##### OPTIONS VERIFICATION #####

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

##### DISCOVERY #####

DEVICES=`ls /dev | sed -e '/^$[hs]d[a-z]$$/!d'`

if [[ -n $DEVICES ]]; then

JSON="{ \"data\":["

SEP=""

for DEV in $DEVICES; do

JSON=$JSON"$SEP{\"{#HDNAME}\":\"$DEV\"}"

SEP=", "

done

JSON=$JSON"]}"

echo $JSON

exit 0

##### PARAMETERS #####

RESERVED="$1"

DISK="$2"

METRIC="$3"

SMARTCTL="sudo /usr/sbin/smartctl"

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.smart.${DISK}.cache"

EXEC_TIMEOUT="1"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`${SMARTCTL} -A /dev/${DISK}`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

cat "${CACHE_FILE}" | grep -i "${METRIC}" | awk '{print $10}' | head -n1

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша в секундах должно устанавливается чуть меньше чем период опроса элементов(по умолчанию в скрипте используется кеширование на 55 секунд, а интервал обновления элементов настроен на 60 […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: monitoring, smart, zabbix

Комментарии отключены

Мониторинг LSI MegaRAID в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Установка скрипта на Zabbix-агенте

# megacli -LDInfo -LAll -a0 –NoLog

1	# megacli -LDInfo -LAll -a0 –NoLog

Adapter 0 -- Virtual Drive Information:
Virtual Drive: 0 (Target Id: 0)
Name                :
RAID Level          : Primary-1, Secondary-0, RAID Level Qualifier-0
Size                : 2.728 TB
Sector Size         : 512
Is VD emulated      : Yes
Mirror Data         : 2.728 TB
State               : Optimal
Strip Size          : 256 KB
Number Of Drives    : 2
Span Depth          : 1
Default Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU
Current Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU
Default Access Policy: Read/Write
Current Access Policy: Read/Write
Disk Cache Policy   : Disk's Default
Encryption Type     : None
Bad Blocks Exist: No
Is VD Cached: No

Exit Code: 0x00

Adapter 0 -- Virtual Drive Information:

Virtual Drive: 0 (Target Id: 0)

Name :

RAID Level : Primary-1, Secondary-0, RAID Level Qualifier-0

Size : 2.728 TB

Sector Size : 512

Is VD emulated : Yes

Mirror Data : 2.728 TB

State : Optimal

Strip Size : 256 KB

Number Of Drives : 2

Span Depth : 1

Default Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU

Current Cache Policy: WriteBack, ReadAhead, Direct, Write Cache OK if Bad BBU

Default Access Policy: Read/Write

Current Access Policy: Read/Write

Disk Cache Policy : Disk's Default

Encryption Type : None

Bad Blocks Exist: No

Is VD Cached: No

Exit Code: 0x00

# megacli -PDlist -a0 -NoLog

1	# megacli -PDlist -a0 -NoLog

Adapter #0

Enclosure Device ID: 252
Slot Number: 0
Drive's position: DiskGroup: 0, Span: 0, Arm: 0
Enclosure position: N/A
Device Id: 3
WWN: 50014ee65b17627a
Sequence Number: 2
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]
Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]
Coerced Size: 2.728 TB [0x15d400000 Sectors]
Sector Size:  0
Logical Sector Size:  0
Physical Sector Size:  0
Firmware state: Online, Spun Up
Commissioned Spare : No
Emergency Spare : No
Device Firmware Level: 1K03
Shield Counter: 0
Successful diagnostics completion on :  N/A
SAS Address(0): 0x4433221103000000
Connected Port Number: 1(path0)
Inquiry Data:      WD-WMC1F0E62TV5WDC WD3000FYYZ-01UL1B2                  01.01K03
FDE Capable: Not Capable
FDE Enable: Disable
Secured: Unsecured
Locked: Unlocked
Needs EKM Attention: No
Foreign State: None
Device Speed: 6.0Gb/s
Link Speed: 6.0Gb/s
Media Type: Hard Disk Device
Drive:  Not Certified
Drive Temperature :41C (105.80 F)
PI Eligibility:  No
Drive is formatted for PI information:  No
PI: No PI
Drive's NCQ setting : N/A
Port-0 :
Port status: Active
Port's Linkspeed: 6.0Gb/s
Drive has flagged a S.M.A.R.T alert : No

Enclosure Device ID: 252
Slot Number: 1
Drive's position: DiskGroup: 0, Span: 0, Arm: 1
Enclosure position: N/A
Device Id: 2
WWN: 5000c500521a8d55
Sequence Number: 2
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]
Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]
Coerced Size: 2.728 TB [0x15d400000 Sectors]
Sector Size:  0
Logical Sector Size:  0
Physical Sector Size:  0
Firmware state: Online, Spun Up
Commissioned Spare : No
Emergency Spare : No
Device Firmware Level: CC4B
Shield Counter: 0
Successful diagnostics completion on :  N/A
SAS Address(0): 0x4433221102000000
Connected Port Number: 0(path0)
Inquiry Data:             S1F0YM5XST3000DM001-9YN166                      CC4B
FDE Capable: Not Capable
FDE Enable: Disable
Secured: Unsecured
Locked: Unlocked
Needs EKM Attention: No
Foreign State: None
Device Speed: 6.0Gb/s
Link Speed: 6.0Gb/s
Media Type: Hard Disk Device
Drive:  Not Certified
Drive Temperature :39C (102.20 F)
PI Eligibility:  No
Drive is formatted for PI information:  No
PI: No PI
Drive's NCQ setting : N/A
Port-0 :
Port status: Active
Port's Linkspeed: 6.0Gb/s
Drive has flagged a S.M.A.R.T alert : No

Adapter #0

Enclosure Device ID: 252

Slot Number: 0

Drive's position: DiskGroup: 0, Span: 0, Arm: 0

Enclosure position: N/A

Device Id: 3

WWN: 50014ee65b17627a

Sequence Number: 2

Media Error Count: 0

Other Error Count: 0

Predictive Failure Count: 0

Last Predictive Failure Event Seq Number: 0

PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]

Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]

Coerced Size: 2.728 TB [0x15d400000 Sectors]

Sector Size: 0

Logical Sector Size: 0

Physical Sector Size: 0

Firmware state: Online, Spun Up

Commissioned Spare : No

Emergency Spare : No

Device Firmware Level: 1K03

Shield Counter: 0

Successful diagnostics completion on : N/A

SAS Address(0): 0x4433221103000000

Connected Port Number: 1(path0)

Inquiry Data: WD-WMC1F0E62TV5WDC WD3000FYYZ-01UL1B2 01.01K03

FDE Capable: Not Capable

FDE Enable: Disable

Secured: Unsecured

Locked: Unlocked

Needs EKM Attention: No

Foreign State: None

Device Speed: 6.0Gb/s

Link Speed: 6.0Gb/s

Media Type: Hard Disk Device

Drive: Not Certified

Drive Temperature :41C (105.80 F)

PI Eligibility: No

Drive is formatted for PI information: No

PI: No PI

Drive's NCQ setting : N/A

Port-0 :

Port status: Active

Port's Linkspeed: 6.0Gb/s

Drive has flagged a S.M.A.R.T alert : No

Enclosure Device ID: 252

Slot Number: 1

Drive's position: DiskGroup: 0, Span: 0, Arm: 1

Enclosure position: N/A

Device Id: 2

WWN: 5000c500521a8d55

Sequence Number: 2

Media Error Count: 0

Other Error Count: 0

Predictive Failure Count: 0

Last Predictive Failure Event Seq Number: 0

PD Type: SATA

Raw Size: 2.728 TB [0x15d50a3b0 Sectors]

Non Coerced Size: 2.728 TB [0x15d40a3b0 Sectors]

Coerced Size: 2.728 TB [0x15d400000 Sectors]

Sector Size: 0

Logical Sector Size: 0

Physical Sector Size: 0

Firmware state: Online, Spun Up

Commissioned Spare : No

Emergency Spare : No

Device Firmware Level: CC4B

Shield Counter: 0

Successful diagnostics completion on : N/A

SAS Address(0): 0x4433221102000000

Connected Port Number: 0(path0)

Inquiry Data: S1F0YM5XST3000DM001-9YN166 CC4B

FDE Capable: Not Capable

FDE Enable: Disable

Secured: Unsecured

Locked: Unlocked

Needs EKM Attention: No

Foreign State: None

Device Speed: 6.0Gb/s

Link Speed: 6.0Gb/s

Media Type: Hard Disk Device

Drive: Not Certified

Drive Temperature :39C (102.20 F)

PI Eligibility: No

Drive is formatted for PI information: No

PI: No PI

Drive's NCQ setting : N/A

Port-0 :

Port status: Active

Port's Linkspeed: 6.0Gb/s

Drive has flagged a S.M.A.R.T alert : No

Узнаем расположение бинарника megacli

# which megacli

1	# which megacli

/usr/sbin/megacli

1	/usr/sbin/megacli

Если путь к бинарнику отличается,то изменяем его в скрипте и в файле /etc/sudoers

# nano /etc/zabbix/scripts/lsimegaraid.sh

1	# nano /etc/zabbix/scripts/lsimegaraid.sh

#!/bin/bash

export LC_ALL=""
export LANG="en_US.UTF-8"
#
MEGACLI="sudo /usr/sbin/megacli"
#
if [[ -n ${1} && -n ${2} && -z ${3} ]]; then
  ##### DISCOVERY #####
  TYPE="${2}"
  if [[ ${TYPE} == "virtdiskovery" ]]; then
    DRIVES=`${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk '/Virtual Drive:/ {printf("VirtualDrive%d\n", $3)}'`
    if [[ -n ${DRIVES} ]]; then
      JSON="{ \"data\":["
      SEP=""
      for DRIVE in ${DRIVES}; do
        JSON=${JSON}"$SEP{\"{#VIRTNUM}\":\"${DRIVE}\"}"
        SEP=", "
      done
      JSON=${JSON}"]}"
      echo ${JSON}
    fi
  elif [[ ${TYPE} == "physdiskovery" ]]; then
    DRIVES=`${MEGACLI} -PDlist -a0 -NoLog | awk '/Slot Number:/ {printf("DriveSlot%d\n", $3)}'`
    if [[ -n ${DRIVES} ]]; then
      JSON="{ \"data\":["
      SEP=""
      for DRIVE in ${DRIVES}; do
        JSON=${JSON}"$SEP{\"{#PHYSNUM}\":\"${DRIVE}\"}"
        SEP=", "
      done
      JSON=${JSON}"]}"
      echo ${JSON}
    fi
  fi
  exit 0
elif [[ -n ${1} && -n ${2} && -n ${3} ]]; then
  ##### PARAMETERS #####
  ##### PARAMETERS #####
  HOST="${1}"
  DRIVE="${2}"
  METRIC="${3}"
  FILECACHE="/tmp/zabbix.lsimegaraid.cache"
  TTLCACHE="55"
  TIMENOW=`date '+%s'`
  ##### CACHE #####
  if [ -s "${FILECACHE}" ]; then
    TIMECACHE=`stat -c"%Y" "${FILECACHE}"`
  else
    TIMECACHE=0
  fi
  if [ "$((${TIMENOW} - ${TIMECACHE}))" -gt "${TTLCACHE}" ]; then
    echo "" >> ${FILECACHE} # !!!
    DATACACHE=`${MEGACLI} -PDlist -a0 -NoLog | awk -F':' '
        function ltrim(s) { sub(/^[ \t]+/, "", s); return s }
        function rtrim(s) { sub(/[ \t]+$/, "", s); return s }
        function trim(s)  { return rtrim(ltrim(s)); }
        /Slot Number/              {slotcounter+=1; slot[slotcounter]=trim($2)}
        /Inquiry Data/             {inquiry[slotcounter]=trim($2)}
        /Firmware state/           {state[slotcounter]=trim($2)}
        /Drive Temperature/        {temperature[slotcounter]=trim($2)}
        /S.M.A.R.T/                {smart[slotcounter]=trim($2)}
        /Media Error Count/        {mediaerror[slotcounter]=trim($2)}
        /Other Error Count/        {othererror[slotcounter]=trim($2)}
     /Predictive Failure Count/ {failurecount[slotcounter]=trim($2)}
        END {
          for (i=1; i<=slotcounter; i+=1) {
            printf ( "DriveSlot%d inquiry:%s\n",slot[i], inquiry[i]);
            printf ( "DriveSlot%d state:%s\n", slot[i], state[i]);
            printf ( "DriveSlot%d temperature:%d\n", slot[i], temperature[i]);
            printf ( "DriveSlot%d smart:%s\n", slot[i], smart[i]);
            printf ( "DriveSlot%d mediaerror:%d\n", slot[i], mediaerror[i]);
            printf ( "DriveSlot%d othererror:%d\n", slot[i], othererror[i]);
            printf ( "DriveSlot%d failurecount:%d\n", slot[i], failurecount[i]);
          }
        }';
        ${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk -F':' '
        function ltrim(s) { sub(/^[ \t]+/, "", s); return s }
        function rtrim(s) { sub(/[ \t]+$/, "", s); return s }
        function trim(s)  { return rtrim(ltrim(s)); }
        /Virtual Drive:/ {drivecounter+=1; slot[drivecounter]=trim($2);}
        /State/          {state[drivecounter]=trim($2)}
        /Bad Blocks/     {badblock[drivecounter]=trim($2)}
        END {
          for (i=1; i<=drivecounter; i+=1) {
   printf ( "VirtualDrive%d state:%s\n", slot[i], state[i]);
            printf ( "VirtualDrive%d badblock:%s\n", slot[i], badblock[i]);
          }
        }'` || exit 1
    echo "${DATACACHE}" > ${FILECACHE} # !!!
  fi
  #
  cat "${FILECACHE}" | grep -i ${DRIVE} | awk -F':' "/${METRIC}/ {print \$2}" | head -n1
  exit 0
#
else
  exit 0
fi

#!/bin/bash

export LC_ALL=""

export LANG="en_US.UTF-8"

MEGACLI="sudo /usr/sbin/megacli"

if [[ -n ${1} && -n ${2} && -z ${3} ]]; then

##### DISCOVERY #####

TYPE="${2}"

if [[ ${TYPE} == "virtdiskovery" ]]; then

DRIVES=`${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk '/Virtual Drive:/ {printf("VirtualDrive%d\n", $3)}'`

if [[ -n ${DRIVES} ]]; then

JSON="{ \"data\":["

SEP=""

for DRIVE in ${DRIVES}; do

JSON=${JSON}"$SEP{\"{#VIRTNUM}\":\"${DRIVE}\"}"

SEP=", "

done

JSON=${JSON}"]}"

echo ${JSON}

elif [[ ${TYPE} == "physdiskovery" ]]; then

DRIVES=`${MEGACLI} -PDlist -a0 -NoLog | awk '/Slot Number:/ {printf("DriveSlot%d\n", $3)}'`

if [[ -n ${DRIVES} ]]; then

JSON="{ \"data\":["

SEP=""

for DRIVE in ${DRIVES}; do

JSON=${JSON}"$SEP{\"{#PHYSNUM}\":\"${DRIVE}\"}"

SEP=", "

done

JSON=${JSON}"]}"

echo ${JSON}

exit 0

elif [[ -n ${1} && -n ${2} && -n ${3} ]]; then

##### PARAMETERS #####

HOST="${1}"

DRIVE="${2}"

METRIC="${3}"

FILECACHE="/tmp/zabbix.lsimegaraid.cache"

TTLCACHE="55"

TIMENOW=`date '+%s'`

##### CACHE #####

if [ -s "${FILECACHE}" ]; then

TIMECACHE=`stat -c"%Y" "${FILECACHE}"`

else

TIMECACHE=0

if [ "$((${TIMENOW} - ${TIMECACHE}))" -gt "${TTLCACHE}" ]; then

echo "" >> ${FILECACHE} # !!!

DATACACHE=`${MEGACLI} -PDlist -a0 -NoLog | awk -F':' '

function ltrim(s) { sub(/^[ \t]+/, "", s); return s }

function rtrim(s) { sub(/[ \t]+$/, "", s); return s }

function trim(s) { return rtrim(ltrim(s)); }

/Slot Number/ {slotcounter+=1; slot[slotcounter]=trim($2)}

/Inquiry Data/ {inquiry[slotcounter]=trim($2)}

/Firmware state/ {state[slotcounter]=trim($2)}

/Drive Temperature/ {temperature[slotcounter]=trim($2)}

/S.M.A.R.T/ {smart[slotcounter]=trim($2)}

/Media Error Count/ {mediaerror[slotcounter]=trim($2)}

/Other Error Count/ {othererror[slotcounter]=trim($2)}

/Predictive Failure Count/ {failurecount[slotcounter]=trim($2)}

END {

for (i=1; i<=slotcounter; i+=1) {

printf ( "DriveSlot%d inquiry:%s\n",slot[i], inquiry[i]);

printf ( "DriveSlot%d state:%s\n", slot[i], state[i]);

printf ( "DriveSlot%d temperature:%d\n", slot[i], temperature[i]);

printf ( "DriveSlot%d smart:%s\n", slot[i], smart[i]);

printf ( "DriveSlot%d mediaerror:%d\n", slot[i], mediaerror[i]);

printf ( "DriveSlot%d othererror:%d\n", slot[i], othererror[i]);

printf ( "DriveSlot%d failurecount:%d\n", slot[i], failurecount[i]);

}

}';

${MEGACLI} -LDInfo -LAll -a0 -NoLog | awk -F':' '

function ltrim(s) { sub(/^[ \t]+/, "", s); return s }

function rtrim(s) { sub(/[ \t]+$/, "", s); return s }

function trim(s) { return rtrim(ltrim(s)); }

/Virtual Drive:/ {drivecounter+=1; slot[drivecounter]=trim($2);}

/State/ {state[drivecounter]=trim($2)}

/Bad Blocks/ {badblock[drivecounter]=trim($2)}

END {

for (i=1; i<=drivecounter; i+=1) {

printf ( "VirtualDrive%d state:%s\n", slot[i], state[i]);

printf ( "VirtualDrive%d badblock:%s\n", slot[i], badblock[i]);

}

}'` || exit 1

echo "${DATACACHE}" > ${FILECACHE} # !!!

cat "${FILECACHE}" | grep -i ${DRIVE} | awk -F':' "/${METRIC}/ {print \$2}" | head -n1

exit 0

else

exit 0

Установка прав

# chown root:zabbix /etc/zabbix/scripts/lsimegaraid.sh

1	# chown root:zabbix /etc/zabbix/scripts/lsimegaraid.sh

# chmod 550 /etc/zabbix/scripts/lsimegaraid.sh

1	# chmod 550 /etc/zabbix/scripts/lsimegaraid.sh

2.Настройка прав пользователю zabbix в sudo

# visudo

# visudo

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -LDInfo -LAll -a0 -NoLog
# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -PDlist -a0 –NoLog
zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -LDInfo -LAll -a0 -NoLog

# zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli -PDlist -a0 –NoLog

zabbix ALL=(ALL) NOPASSWD: /usr/sbin/megacli

Проверка работы скрипта для пользователя Zabbix

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none virtdiskovery

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none virtdiskovery

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none physdiskovery

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none physdiskovery

# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none VirtualDrive0 state

1	# sudo -u zabbix /etc/zabbix/scripts/lsimegaraid.sh none VirtualDrive0 state

3.Настройка Zabbix-агента

# nano /etc/zabbix/zabbix_agentd.d/userparameter_lsimegaraid.conf

1	# nano /etc/zabbix/zabbix_agentd.d/userparameter_lsimegaraid.conf

[…]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: LSI MegaRaid, monitoring, zabbix

Комментарии отключены

Мониторинг Exim в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка скрипта для анализа Exim-логов на Zabbix-агенте

# nano /etc/zabbix/scripts/exim4.sh

1	# nano /etc/zabbix/scripts/exim4.sh

#!/bin/bash
# Egor Minko. Synchron LLC. May.2012

zexim4ver="ver 2.1"
rval=0

# MULTIPLE PARSERS PROTECTION
LOCK=/tmp/zexim4.pid
while [ -e "$LOCK" ]; do
PID="`cat $LOCK`"
while [ "`ps h -p $PID -o pid,comm|wc -l`" -gt 0 ]
do
sleep 0.$[ ( $RANDOM % 10 ) + 1 ]s
done
done
echo $$ > $LOCK
trap "rm -f $LOCK; exit" INT TERM EXIT


# USAGE
function usage()
{
echo "zexim version: $zexim4ver"
echo "usage:"
echo " $0 deliver -- Delivered Messages"
echo " $0 arrive -- Submited Pakets"
echo " $0 error -- Errors Total for Messages"
echo " $0 defer -- Error status: Defered Messages"
echo " $0 unroute -- Error status: Unroutable address"
echo " $0 local -- Local/Virtual delivery of Messages"
echo " $0 complete -- Finished Packets"
echo " $0 reject -- Rejects Total for Packets"
echo " $0 badrelay -- Reject status: Relay not permited"
echo " $0 Pqueue -- Queue size in Packets"
echo " $0 Mqueue -- Queue size in Messages"
echo " $0 frozen -- Frozen Packets"
echo ""
echo " Packet = letter with many recipients"
echo " Message = A single message for one recipient"
echo ""
}

# GLOBAL INSTRUCTIONS
CACHETTL="58" # sec
main_log=/var/log/exim_mainlog
tmp_log=/tmp/exim_log_pars.txt
stats=/tmp/stats.txt
exim=`which exim`
function create_data()
{
# CREATING STATS FILE
if [ ! -e "$stats" ] ; then touch $stats ; fi

# CREATING TMP FILE
# additional 'sub' in 'awk' used for cutting special chars that breaks next 'sed' parsing. For now: []()
position=`tail -1 $stats |awk '{print $1" "$2" "$3}'`
position_log=`tail -1 $main_log | awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print $1" "$2" "$3}'`

# BUILDING REPORT ONLY IF THERE IS DIFFERENCE BETWEEN LAST LINE IN LOG
if [ "$position" == "$position_log" ]
then
vars="0 0 0 0 0 0 0 0 0"
else
if ! grep -qc "" $stats || ! awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log|grep -qc "$position"
then
awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log $main_log > $tmp_log
else
awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log |sed 1,/"$position"/d | sed /"$position"/d > $tmp_log
fi
vars="`awk '\
BEGIN {deliver=0; arrive=0; error=0; local=0; complete=0; reject=0; badrelay=0; defer=0; unroute=0}\
/[-=]>/ { deliver++ }\
/<=/ {arrive++}\
/ \*\* / {error++}\
/[=][=]/ {defer++}\
/al_delivery/ {local++}\
/Completed/ {complete++}\
/rejected/ {reject++}\
/relay not permitted/ {badrelay++}\
/Unrouteable address/ {unroute++}\
END {print deliver" "arrive" "error" "defer" "local" "complete" "reject" "badrelay" "unroute}' $tmp_log`"
fi

queue_size="`$exim -bpc`"
recipients="`exipick -bpu |awk '$2==""{print $1}'|grep -vE "^$"|wc -l`"
frozen="`exiqgrep -zi|wc -l`"
echo $position_log $vars $queue_size $recipients $frozen >> $stats

}
function zabbix_answer()
{
case $CASE_VALUE in
'deliver')
tail -n1 "$stats"|awk '{print $4}'
rval=$?;;
'arrive')
tail -n1 "$stats"|awk '{print $5}'
rval=$?;;
'error')
tail -n1 "$stats"|awk '{print $6}'
rval=$?;;
'defer')
tail -n1 "$stats"|awk '{print $7}'
rval=$?;;
'local')
tail -n1 "$stats"|awk '{print $8}'
rval=$?;;
'complete')
tail -n1 "$stats"|awk '{print $9}'
rval=$?;;
'reject')
tail -n1 "$stats"|awk '{print $10}'
rval=$?;;
'badrelay')
tail -n1 "$stats"|awk '{print $11}'
rval=$?;;
'unroute')
tail -n1 "$stats"|awk '{print $12}'
rval=$?;;
'Pqueue')
tail -n1 "$stats"|awk '{print $13}'
rval=$?;;
'Mqueue')
tail -n1 "$stats"|awk '{print $14}'
rval=$?;;
'frozen')
tail -n1 "$stats"|awk '{print $15}'
rval=$?;;
'version')
echo "$zexim4ver"
rm $LOCK
trap - INT TERM EXIT
exit $rval;;
*)
usage
rm $LOCK
trap - INT TERM EXIT
exit $rval;;
esac
}
if [ -s "$stats" ]; then
TIMECACHE=`stat -c"%Z" "$stats"`
else
TIMECACHE=0
fi


TIMENOW=`date '+%s'`
if [[ $# == 1 ]];then
CASE_VALUE=$1
if [ "$(($TIMENOW - $TIMECACHE))" -gt "$CACHETTL" ]; then
create_data
fi
zabbix_answer
if [ "$rval" -ne 0 ]; then
echo "ZBX_NOTSUPPORTED"
fi
rm $LOCK
trap - INT TERM EXIT
exit $rval
else
usage
rm $LOCK
trap - INT TERM EXIT
exit 0
fi

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

#!/bin/bash

# Egor Minko. Synchron LLC. May.2012

zexim4ver="ver 2.1"

rval=0

# MULTIPLE PARSERS PROTECTION

LOCK=/tmp/zexim4.pid

while [ -e "$LOCK" ]; do

PID="`cat $LOCK`"

while [ "`ps h -p $PID -o pid,comm|wc -l`" -gt 0 ]

sleep 0.$[ ( $RANDOM % 10 ) + 1 ]s

done

echo $$ > $LOCK

trap "rm -f $LOCK; exit" INT TERM EXIT

# USAGE

function usage()

{

echo "zexim version: $zexim4ver"

echo "usage:"

echo " $0 deliver -- Delivered Messages"

echo " $0 arrive -- Submited Pakets"

echo " $0 error -- Errors Total for Messages"

echo " $0 defer -- Error status: Defered Messages"

echo " $0 unroute -- Error status: Unroutable address"

echo " $0 local -- Local/Virtual delivery of Messages"

echo " $0 complete -- Finished Packets"

echo " $0 reject -- Rejects Total for Packets"

echo " $0 badrelay -- Reject status: Relay not permited"

echo " $0 Pqueue -- Queue size in Packets"

echo " $0 Mqueue -- Queue size in Messages"

echo " $0 frozen -- Frozen Packets"

echo ""

echo " Packet = letter with many recipients"

echo " Message = A single message for one recipient"

echo ""

}

# GLOBAL INSTRUCTIONS

CACHETTL="58" # sec

main_log=/var/log/exim_mainlog

tmp_log=/tmp/exim_log_pars.txt

stats=/tmp/stats.txt

exim=`which exim`

function create_data()

{

# CREATING STATS FILE

if [ ! -e "$stats" ] ; then touch $stats ; fi

# CREATING TMP FILE

# additional 'sub' in 'awk' used for cutting special chars that breaks next 'sed' parsing. For now: []()

position=`tail -1 $stats |awk '{print $1" "$2" "$3}'`

position_log=`tail -1 $main_log | awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print $1" "$2" "$3}'`

# BUILDING REPORT ONLY IF THERE IS DIFFERENCE BETWEEN LAST LINE IN LOG

if [ "$position" == "$position_log" ]

then

vars="0 0 0 0 0 0 0 0 0"

else

if ! grep -qc "" $stats || ! awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log|grep -qc "$position"

then

awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log $main_log > $tmp_log

else

awk '{sub(/\]/,""); sub(/\[/,""); sub(/\)/,""); sub(/\(/,""); print}' $main_log |sed 1,/"$position"/d | sed /"$position"/d > $tmp_log

vars="`awk '\

BEGIN {deliver=0; arrive=0; error=0; local=0; complete=0; reject=0; badrelay=0; defer=0; unroute=0}\

/[-=]>/ { deliver++ }\

/<=/ {arrive++}\

/ \*\* / {error++}\

/[=][=]/ {defer++}\

/al_delivery/ {local++}\

/Completed/ {complete++}\

/rejected/ {reject++}\

/relay not permitted/ {badrelay++}\

/Unrouteable address/ {unroute++}\

END {print deliver" "arrive" "error" "defer" "local" "complete" "reject" "badrelay" "unroute}' $tmp_log`"

queue_size="`$exim -bpc`"

recipients="`exipick -bpu |awk '$2==""{print $1}'|grep -vE "^$"|wc -l`"

frozen="`exiqgrep -zi|wc -l`"

echo $position_log $vars $queue_size $recipients $frozen >> $stats

}

function zabbix_answer()

{

case $CASE_VALUE in

'deliver')

tail -n1 "$stats"|awk '{print $4}'

rval=$?;;

'arrive')

tail -n1 "$stats"|awk '{print $5}'

rval=$?;;

'error')

tail -n1 "$stats"|awk '{print $6}'

rval=$?;;

'defer')

tail -n1 "$stats"|awk '{print $7}'

rval=$?;;

'local')

tail -n1 "$stats"|awk '{print $8}'

rval=$?;;

'complete')

tail -n1 "$stats"|awk '{print $9}'

rval=$?;;

'reject')

tail -n1 "$stats"|awk '{print $10}'

rval=$?;;

'badrelay')

tail -n1 "$stats"|awk '{print $11}'

rval=$?;;

'unroute')

tail -n1 "$stats"|awk '{print $12}'

rval=$?;;

'Pqueue')

tail -n1 "$stats"|awk '{print $13}'

rval=$?;;

'Mqueue')

tail -n1 "$stats"|awk '{print $14}'

rval=$?;;

'frozen')

tail -n1 "$stats"|awk '{print $15}'

rval=$?;;

'version')

echo "$zexim4ver"

rm $LOCK

trap - INT TERM EXIT

exit $rval;;

usage

rm $LOCK

trap - INT TERM EXIT

exit $rval;;

esac

}

if [ -s "$stats" ]; then

TIMECACHE=`stat -c"%Z" "$stats"`

else

TIMECACHE=0

TIMENOW=`date '+%s'`

if [[ $# == 1 ]];then

CASE_VALUE=$1

if [ "$(($TIMENOW - $TIMECACHE))" -gt "$CACHETTL" ]; then

create_data

zabbix_answer

if [ "$rval" -ne 0 ]; then

echo "ZBX_NOTSUPPORTED"

rm $LOCK

trap - INT TERM EXIT

exit $rval

else

usage

rm $LOCK

trap - INT TERM EXIT

exit 0

# chmod +x /etc/zabbix/scripts/exim4.sh

1	# chmod +x /etc/zabbix/scripts/exim4.sh

В скрипте указываем корректный путь к Exim-лог файлу в переменной main_log По умолчанию стоит

main_log=/var/log/exim_mainlog

1	main_log=/var/log/exim_mainlog

Если утилита exipick не установлена в системе (например, на Cpanel-установках), то скачиваем ее с официального сайта и сохраняем под именем /usr/sbin/exipick

# wget -O /usr/sbin/exipick  http://jetmore.org/john/code/exipick

1	# wget -O /usr/sbin/exipick http://jetmore.org/john/code/exipick

# chmod +x /usr/sbin/exipick

1	# chmod +x /usr/sbin/exipick

Проверяем работу утилиты exipick

# exipick -bpu

1	# exipick -bpu

2.Настройка […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: Exim, monitoring, zabbix

Комментарии отключены

Архивы рубрики ‘Debian/Ubuntu’

Установка и настройка HAProxy на Debian/Ubuntu

Установка и настройка LXC на Debian8

Установка и настройка OpenVZ на Debian7

Установка и настройка OpenVPN-сервера на Debian8

Установка и настройка PPTP-сервера на Debian8/Centos7

Мониторинг дисков LSI MegaRaid-контроллера средствами megacli

Мониторинг software RAID-массива mdadm в Zabbix

Мониторинг параметров S.M.A.R.T. в Zabbix

Мониторинг LSI MegaRAID в Zabbix

Мониторинг Exim в Zabbix

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель