Mandriva 2008.0 における munin と monit を使用したサーバー監視 - ページ 2

4 monit のインストールと設定

monit は 特定の Mandriva contrib_backports リポジトリでのみ利用可能なようです。私は carroll.cac.psu.edu リポジトリで見つけたので、これを今有効にする必要があります：

urpmi.addmedia contrib_backports ftp://carroll.cac.psu.edu/pub/linux/distributions/mandrivalinux/official/2008.0/i586/media/contrib/backports with media_info/hdlist.cz

http://easyurpmi.zarb.org の助けを借りて他の contrib_backports リポジトリを試すことができますが、もしそれらに monit が含まれていない場合は、次のように選択した contrib_backports リポジトリを削除する必要があります…

urpmi.removemedia contrib_backports

… そして別の contrib_backports リポジトリを試してください。

その後、monit をインストールします：

urpmi monit

monit のデフォルト設定ファイルは /etc/monitrc で、いくつかの設定例が見つかります（http://www.tildeslash.com/monit/doc/examples.php でさらに多くの設定例が見つかります）が、すべてコメントアウトされています。今、そのファイルを開いて、最後の行の include /etc/monit.d/* をコメント解除します：

vi /etc/monitrc

| [...] include /etc/monit.d/* [...] |

これにより、monit は設定ファイルのために /etc/monit.d ディレクトリも探すようになります。したがって、/etc/monitrc を修正する代わりに、新しい設定ファイル /etc/monit.d/monitrc を作成します。私の場合、proftpd、sshd、mysql、apache、postfix を監視したいと思い、ポート 2812 で monit Web インターフェースを有効にし、https Web インターフェースを希望し、ユーザー名 admin とパスワード test で Web インターフェースにログインし、monit が root@localhost にメールアラートを送信するようにしたいので、私のファイルは次のようになります：

vi /etc/monit.d/monitrc

| set daemon 60 set logfile syslog facility log_daemon set mailserver localhost set mail-format { from: [email protected] } set alert root@localhost set httpd port 2812 and SSL ENABLE PEMFILE /var/certs/monit.pem allow admin:test check process proftpd with pidfile /var/run/proftpd.pid start program = "/etc/init.d/proftpd start" stop program = "/etc/init.d/proftpd stop" if failed port 21 protocol ftp then restart if 5 restarts within 5 cycles then timeout check process sshd with pidfile /var/run/sshd.pid start program "/etc/init.d/sshd start" stop program "/etc/init.d/sshd stop" if failed port 22 protocol ssh then restart if 5 restarts within 5 cycles then timeout check process mysql with pidfile /var/run/mysqld/mysqld.pid group database start program = "/etc/init.d/mysqld start" stop program = "/etc/init.d/mysqld stop" if failed host 127.0.0.1 port 3306 then restart if 5 restarts within 5 cycles then timeout check process apache with pidfile /var/run/httpd.pid group www start program = "/etc/init.d/httpd start" stop program = "/etc/init.d/httpd stop" if failed host www.example.com port 80 protocol http and request "/monit/token" then restart if cpu is greater than 60% for 2 cycles then alert if cpu > 80% for 5 cycles then restart if totalmem > 500 MB for 5 cycles then restart if children > 250 then restart if loadavg(5min) greater than 10 for 8 cycles then stop if 3 restarts within 5 cycles then timeout check process postfix with pidfile /var/spool/postfix/pid/master.pid group mail start program = "/etc/init.d/postfix start" stop program = "/etc/init.d/postfix stop" if failed port 25 protocol smtp then restart if 5 restarts within 5 cycles then timeout |

（サーバー上に実際に存在するプロセスのみを確認するようにしてください。そうしないと、monit は起動しません。つまり、monit に Postfix を確認するように指示しても、システムに Postfix がインストールされていない場合、monit は起動しません。）

設定ファイルはかなり自己説明的です。オプションについて不明な点がある場合は、monit ドキュメントを参照してください：http://www.tildeslash.com/monit/doc/manual.php

monit 設定の apache 部分には次のような記述があります：

| if failed host www.example.com port 80 protocol http and request "/monit/token" then restart |

これは、monit が www.example.com のポート 80 に接続し、/monit/token ファイルにアクセスしようとすることを意味します。これは /var/www/www.example.com/web/monit/token です。なぜなら、私たちのウェブサイトのドキュメントルートは /var/www/www.example.com/web だからです。monit が成功しない場合、Apache が実行されていないことを意味し、monit はそれを再起動します。今、/var/www/www.example.com/web/monit/token ファイルを作成し、そこにランダムな文字列を書き込みます：

mkdir /var/www/www.example.com/web/monit  
echo "hello" > /var/www/www.example.com/web/monit/token

次に、SSL 暗号化された monit Web インターフェースに必要な pem 証明書（/var/certs/monit.pem）を作成します：

mkdir /var/certs  
cd /var/certs

証明書を作成するために OpenSSL 設定ファイルが必要です。それは次のようになります：

vi /var/certs/monit.cnf

| # create RSA certs - Server RANDFILE = ./openssl.rnd [ req ] default_bits = 1024 encrypt_key = yes distinguished_name = req_dn x509_extensions = cert_type [ req_dn ] countryName = Country Name (2 letter code) countryName_default = MO stateOrProvinceName = State or Province Name (full name) stateOrProvinceName_default = Monitoria localityName = Locality Name (eg, city) localityName_default = Monittown organizationName = Organization Name (eg, company) organizationName_default = Monit Inc. organizationalUnitName = Organizational Unit Name (eg, section) organizationalUnitName_default = Dept. of Monitoring Technologies commonName = Common Name (FQDN of your server) commonName_default = server.monit.mo emailAddress = Email Address emailAddress_default = [email protected] [ cert_type ] nsCertType = server |

今、次のように証明書を作成します：

openssl req -new -x509 -days 365 -nodes -config ./monit.cnf -out /var/certs/monit.pem -keyout /var/certs/monit.pem

openssl gendh 512 >> /var/certs/monit.pem

openssl x509 -subject -dates -fingerprint -noout -in /var/certs/monit.pem

chmod 700 /var/certs/monit.pem

最後に、monit を起動できます：

/etc/init.d/monit start

今、ブラウザを https://www.example.com:2812/ に向けてください（ポート 2812 がファイアウォールでブロックされていないことを確認してください）、admin と test でログインすると、monit Web インターフェースが表示されるはずです。それは次のようになります：

（メイン画面）

（Apache ステータスページ）

/etc/monit.d/monitrc の設定に応じて、monit はサービスが失敗した場合にそれらを再起動し、サービスのプロセス ID が変更された場合に通知メールを送信します。

楽しんでください！

5 リンク

• munin: http://munin.projects.linpro.no
• monit: http://www.tildeslash.com/monit/index.php