Мониторинг сервера с помощью munin и monit на Debian Squeeze

Версия 1.0
Автор: Фалко Тимме
Следите за мной в Twitter

В этой статье я опишу, как вы можете мониторить свой сервер Debian Squeeze с помощью munin и monit. munin создает замечательные графики почти по всем аспектам вашего сервера (средняя загрузка, использование памяти, использование CPU, производительность MySQL, трафик eth0 и т. д.) без особой настройки, в то время как monit проверяет доступность таких сервисов, как Apache, MySQL, Postfix и принимает соответствующие меры, такие как перезапуск, если обнаруживает, что сервис работает не так, как ожидалось. Комбинация этих двух инструментов дает вам полный мониторинг: графики, которые позволяют вам распознавать текущие или предстоящие проблемы (например, “Нам скоро нужен более мощный сервер, наша средняя загрузка быстро растет.”), и сторожевой механизм, который обеспечивает доступность контролируемых сервисов.

Хотя munin позволяет вам мониторить более одного сервера, мы здесь обсудим только мониторинг системы, на которой он установлен.

Этот учебник был написан для Debian Squeeze, но конфигурация должна применяться и к другим дистрибутивам с небольшими изменениями.

Я хочу сначала сказать, что это не единственный способ настройки такой системы. Существует множество способов достижения этой цели, но это тот путь, который я выбираю. Я не даю никаких гарантий, что это сработает для вас!

1 Предварительная заметка

Имя хоста нашей системы - server1.example.com, и у нас есть веб-сайт www.example.com на нем с корнем документа /var/www/www.example.com/web.

2 Установка и настройка munin

Чтобы установить munin на Debian Squeeze, мы делаем следующее:

apt-get install munin munin-node munin-plugins-extra

Далее мы должны отредактировать файл конфигурации munin /etc/munin/munin.conf. Раскомментируйте строки dbdir, htmldir, logdir, rundir и tmpldir (значения по умолчанию подходят). Мы хотим, чтобы munin использовал имя server1.example.com вместо localhost.localdomain в HTML-выводе, поэтому мы заменяем localhost.localdomain на server1.example.com в разделе простой древовидной структуры хоста. Без комментариев измененный файл выглядит так:

vi /etc/munin/munin.conf

| # Пример файла конфигурации для Munin, сгенерированный 'make build' # Следующие три переменные указывают, где находятся RRD # базы данных, HTML-вывод, логи и файлы блокировок/pid. Все они # должны быть записываемыми пользователем, запускающим munin-cron. Все они # по умолчанию имеют значения, которые вы видите здесь. # dbdir /var/lib/munin htmldir /var/cache/munin/www logdir /var/log/munin rundir /var/run/munin # # Где искать HTML-шаблоны tmpldir /etc/munin/templates # (Точно один) каталог для включения всех файлов. # includedir /etc/munin/munin-conf.d [...] # простая древовидная структура хоста [server1.example.com] address 127.0.0.1 use_node_name yes [...] |

Мы должны найти файл конфигурации Apache для munin /etc/apache2/conf.d/munin (который на самом деле является символической ссылкой на /etc/munin/apache.conf) - он определяет псевдоним, называемый munin, для HTML-выходного каталога munin /var/cache/munin/www, что означает, что мы можем получить доступ к munin со всех веб-сайтов на этом сервере, используя относительный путь /munin (например, http://www.example.com/munin).

Убедитесь, что вы закомментировали строку Allow from localhost 127.0.0.0/8 ::1 и вместо этого добавили Allow from all (в противном случае вы сможете получить доступ к выводу munin только с localhost):

vi /etc/apache2/conf.d/munin

| Alias /munin /var/cache/munin/www Order allow,deny Allow from all #Allow from localhost 127.0.0.0/8 ::1 Options None # Этот файл может быть использован как файл .htaccess или часть вашего файла # конфигурации apache. # # Для того чтобы опция файла .htaccess работала, каталог munin www # (/var/cache/munin/www) должен иметь "AllowOverride all" или что-то # близкое к этому. # # AuthUserFile /etc/munin/munin-htpasswd # AuthName "Munin" # AuthType Basic # require valid-user # Эта следующая часть требует, чтобы mod_expires был включен. # # Установите время истечения по умолчанию для файлов на 5 минут 10 секунд с # момента их создания (изменения). Вероятно, к тому времени появятся новые файлы. # ExpiresActive On ExpiresDefault M310 |

Перезапустите Apache:

/etc/init.d/apache2 restart

Затем перезапустите munin:

/etc/init.d/munin-node restart

Теперь подождите несколько минут, чтобы munin мог произвести свой первый вывод, а затем перейдите по адресу http://www.example.com/munin/ в вашем браузере, и вы увидите первые статистические данные. Через несколько дней это может выглядеть так:

(Это всего лишь небольшой фрагмент множества графиков, которые производит munin…)

3 Защита каталога вывода munin паролем (по желанию)

Теперь хорошей идеей будет защитить каталог вывода munin паролем, если вы не хотите, чтобы все могли видеть каждую мелкую статистику о вашем сервере.

Для этого мы должны создать файл паролей /etc/munin/munin-htpasswd. Мы хотим войти с именем пользователя admin, поэтому мы делаем следующее:

htpasswd -c /etc/munin/munin-htpasswd admin

Введите пароль для admin. Затем снова откройте /etc/apache2/conf.d/munin…

vi /etc/apache2/conf.d/munin

… и раскомментируйте следующий раздел:

| [...] AuthUserFile /etc/munin/munin-htpasswd AuthName "Munin" AuthType Basic require valid-user [...] |

Затем перезапустите Apache:

/etc/init.d/apache2 restart