Debian/Ubuntu | Записки системного администратора

Мониторинг Apache в Zabbix

Июнь 1st, 2016

Evgeniy Kamenev

1.Настройка Apache-статуса на Zabbix-агенте Проверка поддержки модуля

# apache2ctl -M | grep status

1	# apache2ctl -M \| grep status

 status_module (shared)

1	status_module (shared)

Если модуль не активирован,то активируем вручную

# a2enmod status

1	# a2enmod status

Debian/Ubuntu Apache версии 2.4.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
                SetHandler server-status
                Require local
                Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
        </Location>
        ExtendedStatus On

1

2

3

4

5

6

SetHandler server-status

Require local

Require ip <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Аpache версии 2.2.X

# nano /etc/apache2/mods-enabled/status.conf

1	# nano /etc/apache2/mods-enabled/status.conf

<Location /server-status>
       SetHandler server-status
       Order Deny,Allow
       Deny from all
       Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>
</Location>
       ExtendedStatus On

1

2

3

4

5

6

7

SetHandler server-status

Order Deny,Allow

Deny from all

Allow from <IP _ZABBIX_AGENT> <IP_ZABBIX_SERVER>

</Location>

ExtendedStatus On

Проверка синтаксиса и перезапуск Apache-сервера

# apache2ctl configtest && service apache2 reload

1	# apache2ctl configtest && service apache2 reload

2.Настройка скрипта на Zabbix-агенте

# nano /etc/zabbix/scripts/apache-stats.sh

1	# nano /etc/zabbix/scripts/apache-stats.sh

#!/bin/bash
if [[ -z "$1" || -z "$2" || -z "$3" ]]; then
  exit 1
fi
##### PARAMETERS #####
RESERVED="$1"
METRIC="$2"
URL="$3"
STATSURL="${URL}?auto"
#
CACHE_TTL="55"
CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"
EXEC_TIMEOUT="2"
NOW_TIME=`date '+%s'`
##### RUN #####
if [ -s "${CACHE_FILE}" ]; then
  CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`
else
  CACHE_TIME=0
fi
DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))
#
if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then
  sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))
elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then
  echo "" >> "${CACHE_FILE}" # !!!
  DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`
  echo "${DATACACHE}" > "${CACHE_FILE}" # !!!
  echo "URL=${URL}"  >> "${CACHE_FILE}" # !!!
  chmod 640 "${CACHE_FILE}"
fi
#
if [ "${METRIC}" = "accesses" ]; then
  cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "kbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "cpuload" ]; then
  cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "uptime" ]; then
  cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreq" ]; then
  cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgreqbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "avgbytes" ]; then
  cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "busyworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "idleworkers" ]; then
  cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1
fi
if [ "${METRIC}" = "totalslots" ]; then
  cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'
fi
#
exit 0

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

#!/bin/bash

if [[ -z "$1" || -z "$2" || -z "$3" ]]; then

exit 1

fi

##### PARAMETERS #####

RESERVED="$1"

METRIC="$2"

URL="$3"

STATSURL="${URL}?auto"

#

CACHE_TTL="55"

CACHE_FILE="/tmp/zabbix.apache2.`echo ${URL} | md5sum | cut -d" " -f1`.cache"

EXEC_TIMEOUT="2"

NOW_TIME=`date '+%s'`

##### RUN #####

if [ -s "${CACHE_FILE}" ]; then

CACHE_TIME=`stat -c"%Y" "${CACHE_FILE}"`

else

CACHE_TIME=0

fi

DELTA_TIME=$((${NOW_TIME} - ${CACHE_TIME}))

#

if [ ${DELTA_TIME} -lt ${EXEC_TIMEOUT} ]; then

sleep $((${EXEC_TIMEOUT} - ${DELTA_TIME}))

elif [ ${DELTA_TIME} -gt ${CACHE_TTL} ]; then

echo "" >> "${CACHE_FILE}" # !!!

DATACACHE=`curl -sS --insecure --max-time ${EXEC_TIMEOUT} "${STATSURL}" 2>&1`

echo "${DATACACHE}" > "${CACHE_FILE}" # !!!

echo "URL=${URL}" >> "${CACHE_FILE}" # !!!

chmod 640 "${CACHE_FILE}"

fi

#

if [ "${METRIC}" = "accesses" ]; then

cat "${CACHE_FILE}" | grep -i "accesses" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "kbytes" ]; then

cat "${CACHE_FILE}" | grep -i "kbytes" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "cpuload" ]; then

cat "${CACHE_FILE}" | grep -i "cpuload" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "uptime" ]; then

cat "${CACHE_FILE}" | grep -i "uptime" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgreq" ]; then

cat "${CACHE_FILE}" | grep -i "ReqPerSec" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgreqbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerReq" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "avgbytes" ]; then

cat "${CACHE_FILE}" | grep -i "BytesPerSec" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "busyworkers" ]; then

cat "${CACHE_FILE}" | grep -i "BusyWorkers" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "idleworkers" ]; then

cat "${CACHE_FILE}" | grep -i "idleworkers" | cut -d':' -f2 | head -n1

fi

if [ "${METRIC}" = "totalslots" ]; then

cat "${CACHE_FILE}" | grep -i "Scoreboard" | cut -d':' -f2 | sed -e 's/ //g' | wc -c | awk '{print $1-1}'

fi

#

exit 0

Скрипт предусматривает кеш, что позволяет сократить количество реальных обращений к серверу. Время действия кеша […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Monitoring, Monitoring

Метки: apache, monitoring, zabbix

Комментарии отключены

Настройка бекапа на Hetzner сервер

Май 5th, 2016

Evgeniy Kamenev

username

1

username

-имя пользователя в панели Robot в разделе Backup

password

1

password

-пароль для пользователя username, который доступен при активации бекапа Пример данных из Robot-консоли

Current product	100 GB Backup space - inclusive
Server	username.your-backup.de
User name	username
Samba/CIFS share	//username.your-backup.de/backup

1

2

3

4

Current product 100 GB Backup space - inclusive

Server username.your-backup.de

User name username

Samba/CIFS share //username.your-backup.de/backup

1.Генерируем пару SSH-ключ, с помощью которых будем аутентифицироваться на Backup-сервере

# ssh-keygen

1	# ssh-keygen

2.Приводим публичный ключ к виду, необходимого для Hetzner-сервера бекапов

# ssh-keygen -e -f .ssh/id_rsa.pub | grep -v "Comment:" > .ssh/id_rsa_rfc.pub

1	# ssh-keygen -e -f .ssh/id_rsa.pub \| grep -v "Comment:" > .ssh/id_rsa_rfc.pub

# cat .ssh/id_rsa_rfc.pub >> backup_authorized_keys

1	# cat .ssh/id_rsa_rfc.pub >> backup_authorized_keys

3.Создаем каталог .ssh на удаленном сервере бекапов

# echo mkdir .ssh | sftp username@username.your-backup.de

1	# echo mkdir .ssh \| sftp username@username.your-backup.de

[…]

Опубликовано в рубрике Backup, Backup, Backup, Centos, Debian/Ubuntu, Linux/Unix General

Метки: backup, Hetzner

Комментарии отключены

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Апрель 25th, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер -192.168.1.51 Slave-сервер -192.168.1.52 1.Установка Bind-сервера на MASTER и SLAVE-серверах

# apt-get install bind9 dnsutils

1	# apt-get install bind9 dnsutils

# cp /etc/bind/named.conf /etc/bind/named.conf~

1	# cp /etc/bind/named.conf /etc/bind/named.conf~

2.Настройка Master-сервера

# grep -vE  '//|^$' /etc/bind/named.conf.options

1	# grep -vE '//\|^$' /etc/bind/named.conf.options

options {
        directory "/var/cache/bind";
        dnssec-validation auto;
        auth-nxdomain no;    # conform to RFC1035
  allow-query { any; };
  allow-transfer { 192.168.1.52; };
  allow-update { none; };
  recursion yes;
  allow-recursion { 127.0.0.1; };
  notify yes;
  listen-on-v6 { none; };
  version "My DNS Server";
  forwarders { 8.8.8.8; 8.8.4.4; };
};

1

2

3

4

5

6

7

8

9

10

11

12

13

14

options {

directory "/var/cache/bind";

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

allow-query { any; };

allow-transfer { 192.168.1.52; };

allow-update { none; };

recursion yes;

allow-recursion { 127.0.0.1; };

notify yes;

listen-on-v6 { none; };

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

};

Проверка синтаксиса основного конфигурационного файла /etc/bind/named.conf

# named-checkconf  /etc/bind/named.conf

1	# named-checkconf /etc/bind/named.conf

Настройка поддержки зоны kamaok.org.ua

# nano  /etc/bind/named.conf

1	# nano /etc/bind/named.conf

include "/etc/bind/named.conf.zones";

1	include "/etc/bind/named.conf.zones";

# nano /etc/bind/named.conf.zones

1	# nano /etc/bind/named.conf.zones

zone "kamaok.org.ua" {
type master;
file "/etc/bind/zones/master/kamaok.org.ua";
};

1

2

3

4

zone "kamaok.org.ua" {

type master;

file "/etc/bind/zones/master/kamaok.org.ua";

};

Создаем необходимую структур каталогов и выставляем корректного владельца/группу

# mkdir -p /etc/bind/zones/master/

1	# mkdir -p /etc/bind/zones/master/

# chown -R bind:bind /etc/bind/zones

1	# chown -R bind:bind /etc/bind/zones

Создание файла описания зоны

# nano /etc/bind/zones/master/kamaok.org.ua

1	# nano /etc/bind/zones/master/kamaok.org.ua

$TTL    900
@               IN      SOA     ns1.kamaok.org.ua. ns2.kamaok.org.ua. (
2016042101      ; Serial
600            ; Refresh
1200             ; Retry
3600            ; Expire
900            ; Minimum)
@               IN      NS      ns1.kamaok.org.ua.
@               IN      NS      ns2.kamaok.org.ua.
@               IN      MX      10      mail.kamaok.org.ua.
@               IN      A       192.168.1.51
www             IN      CNAME   @
mail            IN      A       192.168.1.51
ns1              IN      A       192.168.1.51
ns2             IN      A       192.168.1.51

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

$TTL 900

@ IN SOA ns1.kamaok.org.ua. ns2.kamaok.org.ua. (

2016042101 ; Serial

600 ; Refresh

1200 ; Retry

3600 ; Expire

900 ; Minimum)

@ IN NS ns1.kamaok.org.ua.

@ IN NS ns2.kamaok.org.ua.

@ IN MX 10 mail.kamaok.org.ua.

@ IN A 192.168.1.51

www IN CNAME @

mail IN A 192.168.1.51

ns1 IN A 192.168.1.51

ns2 IN A 192.168.1.51

Проверка синтаксиcа файла описания зоны […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Bind, DNS, master, rndc, slave

Комментарии отключены

Установка и настройка Bind на Debian/Ubuntu

Апрель 22nd, 2016

Evgeniy Kamenev

1.Установка Bind-демона, добавление в автозагрузку

# apt-get install bind9 dnsutils

1	# apt-get install bind9 dnsutils

# update-rc.d bind9 defaults

1	# update-rc.d bind9 defaults

2.Основной конфигурационный файл /etc/bind/named.conf

# nano /etc/bind/named.conf

1	# nano /etc/bind/named.conf

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
include "/etc/bind/named.conf.zones";

1

2

3

4

include "/etc/bind/named.conf.options";

include "/etc/bind/named.conf.local";

include "/etc/bind/named.conf.default-zones";

include "/etc/bind/named.conf.zones";

Дефолтные файлы со стандартными зонами уже поставляются в комплекте с пакетом

# grep -vE '//|^$' /etc/bind/named.conf.default-zones

1	# grep -vE '//\|^$' /etc/bind/named.conf.default-zones

zone "." {
        type hint;
        file "/etc/bind/db.root";
};
zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};
zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};
zone "0.in-addr.arpa" {
        type master;
        file "/etc/bind/db.0";
};
zone "255.in-addr.arpa" {
        type master;
        file "/etc/bind/db.255";
};

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

zone "." {

type hint;

file "/etc/bind/db.root";

};

zone "localhost" {

type master;

file "/etc/bind/db.local";

};

zone "127.in-addr.arpa" {

type master;

file "/etc/bind/db.127";

};

zone "0.in-addr.arpa" {

type master;

file "/etc/bind/db.0";

};

zone "255.in-addr.arpa" {

type master;

file "/etc/bind/db.255";

};

3.Файл с настройками Bind

# nano /etc/bind/named.conf.options

1	# nano /etc/bind/named.conf.options

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no;    # conform to RFC1035
listen-on-v6 { none; };
listen-on port 53 { 127.0.0.1; 192.168.1.72; };
allow-query { any; };
recursion yes;
allow-recursion { 127.0.0.1; };
forwarders { 8.8.8.8; 8.8.4.4; };
allow-transfer { none; };
version "My DNS Server";
};

1

2

3

4

5

6

7

8

9

10

11

12

13

options {

directory "/var/cache/bind";

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

listen-on-v6 { none; };

listen-on port 53 { 127.0.0.1; 192.168.1.72; };

allow-query { any; };

recursion yes;

allow-recursion { 127.0.0.1; };

forwarders { 8.8.8.8; 8.8.4.4; };

allow-transfer { none; };

version "My DNS Server";

};

4.Настройка поддержки зоны kamaok.org.ua

# nano /etc/bind/named.conf.zones

1	# nano /etc/bind/named.conf.zones

zone "kamaok.org.ua" { 
                type master; 
                file "/etc/bind/zones/kamaok.org.ua.zone"; 
                     };

1

2

3

4

zone "kamaok.org.ua" {

type master;

file "/etc/bind/zones/kamaok.org.ua.zone";

};

5.Настройка файла описания зоны

# mkdir /etc/bind/zones

1	# mkdir /etc/bind/zones

# nano /etc/bind/zones/kamaok.org.ua.zone

1	# nano /etc/bind/zones/kamaok.org.ua.zone

$TTL 900
@       IN      SOA     ns1.kamaok.org.ua.      root.kamaok.org.ua. (
                                                2014071601 ; Serial
                                                14400      ; Refresh
                                                3600       ; Retry
                                                1209600    ; Expire 
                                                900 )      ; Minimal

kamaok.org.ua. IN      NS      ns1.kamaok.org.ua.
kamaok.org.ua. IN      NS      ns2.kamaok.org.ua.

kamaok.org.ua.    IN MX 10 mail.kamaok.org.ua.
localhost       IN      A       127.0.0.1

kamaok.org.ua. IN      A       192.168.1.72
app02        IN      A       192.168.1.72

ns1   IN      A       192.168.1.72
ns2   IN      A       192.168.1.72
mail  IN      A       192.168.1.72

*     IN      CNAME   kamaok.org.ua.

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

$TTL 900

@ IN SOA ns1.kamaok.org.ua. root.kamaok.org.ua. (

2014071601 ; Serial

14400 ; Refresh

3600 ; Retry

1209600 ; Expire

900 ) ; Minimal

kamaok.org.ua. IN NS ns1.kamaok.org.ua.

kamaok.org.ua. IN NS ns2.kamaok.org.ua.

kamaok.org.ua. IN MX 10 mail.kamaok.org.ua.

localhost IN A 127.0.0.1

kamaok.org.ua. IN A 192.168.1.72

app02 IN A 192.168.1.72

ns1 IN A 192.168.1.72

ns2 IN A 192.168.1.72

mail IN A 192.168.1.72

* IN CNAME kamaok.org.ua.

6.Проверка синтаксиса основного конфигурационного файла […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Bind, DNS

Комментарии отключены

Настройка программного RAID-1 на работающей системе Ubuntu 14

Апрель 13th, 2016

Evgeniy Kamenev

Ubuntu 14 c разбивкой диска sda указанной ниже + был добавлен диск /dev/sdb одинакового с диском /dev/sda диском

# lsblk

1

# lsblk

NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0    10G  0 disk
├─sda1   8:1    0   190M  0 part /boot
├─sda2   8:2    0   488M  0 part [SWAP]
└─sda3   8:3    0   9.3G  0 part /
sdb      8:16   0    10G  0 disk
sr0     11:0    1  1024M  0 rom

1

2

3

4

5

6

7

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 10G 0 disk

├─sda1 8:1 0 190M 0 part /boot

├─sda2 8:2 0 488M 0 part [SWAP]

└─sda3 8:3 0 9.3G 0 part /

sdb 8:16 0 10G 0 disk

sr0 11:0 1 1024M 0 rom

Установка необходимых пакетов/инструментов

# apt-get install mdadm initramfs-tools

1	# apt-get install mdadm initramfs-tools

Загрузка необходимых модулей

# modprobe linear

1	# modprobe linear

# modprobe raid1

1	# modprobe raid1

# modprobe raid1

1	# modprobe raid1

Для создание RAID-1-массива на уже существующей системе необходимо А) Подготовить новый диск /dev/sdb для RAID-массива Б) Скопировать содержимое диска /dev/sda на диск /dev/sdb В) Добавить […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: RAID-1, RAID1, Ubuntu

Комментарии отключены

Настройка Let’s Encrypt SSL-сертификата на Ubuntu/Centos

Апрель 9th, 2016

Evgeniy Kamenev

1.Установка Let’s Encrypt При использовании Nginx в качестве Web-сервера Установка git Ubuntu/Debian

# apt-get install git

1	# apt-get install git

Centos

# yum install git

1	# yum install git

# cd /usr/local/

1	# cd /usr/local/

# git clone https://github.com/letsencrypt/letsencrypt

1	# git clone https://github.com/letsencrypt/letsencrypt

# cd /usr/local/letsencrypt/

1	# cd /usr/local/letsencrypt/

Остановка Nginx, который прослушивает 80 порт. Перед генерацией сертификатов необходимо убедиться, что все имена домена(включая www-поддомен ,если он должен быть включен в сертификат), для которых генерируются сертификаты имеют запись типа А в ДНС. Также необходимо остановить […]

Опубликовано в рубрике Centos, Debian/Ubuntu, Web, Web, Web

Метки: https, let's encrypt, security, SSL

Комментарии отключены

Базовая настройка Ubuntu 14 после минимальной установки

Март 30th, 2016

Evgeniy Kamenev

1.Настройка сети, DNS-серверов, имени хоста

# nano /etc/network/interfaces

1	# nano /etc/network/interfaces

auto eth0
iface eth0 inet static
        address 192.168.1.84
        netmask 255.255.255.0
        gateway 192.168.1.1

1

2

3

4

5

auto eth0

iface eth0 inet static

address 192.168.1.84

netmask 255.255.255.0

gateway 192.168.1.1

Настройка DNS-серверов По умолчанию используется resolvconf-утилита, которая перезаписует все изменения, сделанные вручную в файле /etc/resolv.conf после перезагрузки Поэтому для того,чтобы изменения сохранились после перезагрузки необходимо эти изменения добавить в файл

/etc/resolvconf/resolv.conf.d/base

1	/etc/resolvconf/resolv.conf.d/base

Проверим,что утилита установлена

# dpkg -l | grep resolvconf

1	# dpkg -l \| grep resolvconf

# nano /etc/resolvconf/resolv.conf.d/base

1	# nano /etc/resolvconf/resolv.conf.d/base

nameserver 8.8.8.8
nameserver 8.8.4.4
search domain.com

1

2

3

nameserver 8.8.8.8

nameserver 8.8.4.4

search domain.com

До перезагрузки нужно подредактировать /etc/resolv.conf

# nano /etc/resolv.conf

1	# nano /etc/resolv.conf

nameserver 8.8.8.8
nameserver 8.8.4.4
search domain.com

1

2

3

nameserver 8.8.8.8

nameserver 8.8.4.4

search domain.com

Настрока имени хоста

# nano /etc/hosts

1	# nano /etc/hosts

[…]

Опубликовано в рубрике Debian/Ubuntu, System

Метки: base, configure, Ubuntu

Комментарии отключены

Базовая настройка Debian 8 после минимальной установки

Март 30th, 2016

Evgeniy Kamenev

1.Настройка сети, DNS-серверов,имени хоста

# nano /etc/network/interfaces

1	# nano /etc/network/interfaces

allow-hotplug eth0
iface eth0 inet static
address 192.168.1.85
netmask 255.255.255.0
gateway 192.168.1.1

1

2

3

4

5

allow-hotplug eth0

iface eth0 inet static

address 192.168.1.85

netmask 255.255.255.0

gateway 192.168.1.1

# service networking restart

1	# service networking restart

Настройка DNS-серверов

# nano /etc/resolv.conf

1	# nano /etc/resolv.conf

domain domain.com
search domain.com
nameserver 8.8.8.8
nameserver 8.8.4.4

1

2

3

4

domain domain.com

search domain.com

nameserver 8.8.8.8

nameserver 8.8.4.4

Настрока имени хоста

# nano /etc/hosts

1	# nano /etc/hosts

192.168.1.85    debian81.domain.com  debian81

1	192.168.1.85 debian81.domain.com debian81

# nano /etc/hostname

1	# nano /etc/hostname

debian81

1

debian81

# hostname

1	# hostname

debian81

1

debian81

# hostname -f

1	# hostname -f

debian81.domain.com

1	debian81.domain.com

# hostname -s

1	# hostname -s

debian81

1

debian81

# hostname -d

1	# hostname -d

domain.com

1	domain.com

2.Настройка SSH

# nano /etc/ssh/sshd_config

1	# nano /etc/ssh/sshd_config

Port 2220
PermitRootLogin without-password

1 2	Port 2220 PermitRootLogin without-password

# sshd -t && service ssh restart

1	# sshd -t && service ssh restart

Создание ключей

# ssh-keygen -t rsa

1	# ssh-keygen -t rsa

3.Обновление программного обеспечения

# apt-get update && apt-get upgrade -y

1	# apt-get update && apt-get upgrade -y

4.Установка редактора по умолчанию(при необходимости)

# select-editor

1	# select-editor

– выбираем нужный редактор по умолчанию Если необходимо […]

Опубликовано в рубрике Debian/Ubuntu, System

Метки: base, configure, Debian

Комментарии отключены

Мониторинг DNS в Zabbix

Март 14th, 2016

Evgeniy Kamenev

Настройка Zabbix-сервера Скачиваем, распаковываем и импортируем шаблон dns_template_export_templates.xml dns_export_templates.zip Применяем шаблон к хосту Добавляем макросы к хосту

{$DNS_SERVER}

1	{$DNS_SERVER}

– IP-адрес, на котором запущен DNS-сервер(в моем случае Bind)

{$DOMAIN_NAME}

1	{$DOMAIN_NAME}

– имя домена, чью зону обслуживает наш DNS-сервер и этот домен мы будем проверять

{$IP_DOMAIN_NAME}

1	{$IP_DOMAIN_NAME}

– IP-адрес, на который указывает A-запись для нашего домена {$DOMAIN_NAME} Проверяем, что […]

Опубликовано в рубрике Monitoring, Monitoring

Метки: DNS, monitoring, zabbix

Комментарии отключены

Мониторинг PHP-FPM в Zabbix

Март 12th, 2016

Evgeniy Kamenev

Настройка PHP-FPM status Вывод PHP-FPM-статуса

pool

1

pool

– имя пула;

process manager

1	process manager

– тип Process Manager (pm — dynamic, static, ondemand);

start time

1	start time

– время запуска FPM (FastCGI Process Manager);

start since

1	start since

– время в секундах с момента запуска;

accepted conn

1	accepted conn

– количество обработанных пулом запросов;

listen queue

1	listen queue

– количество запросов в очереди на обработку этим пулом, если количество > 0 […]

Опубликовано в рубрике Monitoring, Monitoring

Метки: monitoring, PHP-FPM, status, zabbix

Комментарии отключены

Архивы рубрики ‘Debian/Ubuntu’

Мониторинг Apache в Zabbix

Настройка бекапа на Hetzner сервер

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Установка и настройка Bind на Debian/Ubuntu

Настройка программного RAID-1 на работающей системе Ubuntu 14

Настройка Let’s Encrypt SSL-сертификата на Ubuntu/Centos

Базовая настройка Ubuntu 14 после минимальной установки

Базовая настройка Debian 8 после минимальной установки

Мониторинг DNS в Zabbix

Мониторинг PHP-FPM в Zabbix

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель