¿Supiste lo que acaba de lanzar LagriHost? Sí, como lo estabas esperando, ahora vendemos Web Hosting y Dominios. Conoce más :)


Calificación:
  • 0 voto(s) - 0 Media
  • 1
  • 2
  • 3
  • 4
  • 5
Monitorizar servidores con munin
#1
0
Objetivo

El paquete munin permite monitorizar diversos parámetros de uno o varios sistemas, por ejemplo, el estado y carga de los servicios, temperaturas, espacio en disco, etc. munin funciona según una arquitectura cliente-servidor, en que un sistema servidor recoge y organiza datos recibidos de varios sistemas clientes. Para monitorizar sólo un servidor, debe instalarse y configurarse los paquetes cliente y servidor en el mismo sistema.

Instalación
Cliente


Del lado del cliente, la instalación consiste en instalar el paquete cliente y algunos extras:

Código:
root@server:~# aptitude install munin-node munin-plugins-core munin-plugins-extra

Servidor

Del lado del servidor es necesaria la instalación del paquete munin:
Código:
root@server:~# aptitude install munin

Configuración
Cliente


La configuración del sistema cliente consiste en añadir la dirección del servidor, a la lista de direcciones que pueden establecer conexión con el cliente. La dirección debe añadirse en el formato de expressão regular. En nuestro caso, como el cliente y el servidor es lo mismo, es suficiente añadir la dirección 127.0.0.1. Esta configuración debe efectuarse en el archivo /etc/munin/munin-node.conf:

Código:
/etc/munin/munin-node.conf

    # [..]

    # A list of addresses that are allowed to connect.  This must be a
    # regular expression, since Net::Server does not understand CIDR-style
    # network notation unless the perl module Net::CIDR is installed.  You
    # may repeat the allow line as many times as you'd like

    allow ^127\.0\.0\.1$

    # [..]
El nombre del sistema cliente también puede ser configurado en este fichero:

Código:
/etc/munin/munin-node.conf

    # [..]
    # Set this if the client doesn't report the correct hostname when
    # telnetting to localhost, port 4949
    #
    #host_name localhost.localdomain
    host_name server.home.lan

    # [..]
El servicio cliente debe ser reiniciado:

Código:
root@server:~# /etc/init.d/munin-node restart

Servidor

En el servidor deben añadirse a la configuración las direcciones de los clientes a contactar, lo que puede hacerse en el archivo /etc/munin/munin.conf:

Código:
/etc/munin/munin.conf

    # [...]
    
    # a simple host tree
    [server.home.lan]
        address 127.0.0.1
        use_node_name yes

    # [...]
En caso de que existan más clientes, sólo se requiere añadir los nombres respectivos y sus direcciones en bloques semejantes a los del listado.

Deverá também ser configurada a integração do munin no servidor apache2. O munin fornece um ficheiro de configuração do apache que pode ser utilizado com algumas alterações.

O ficheiro deverá ser colocado em /etc/apache2/conf.d/munin, o que pode ser feito recorrendo a um link simbólico::

Código:
root@server:~# ln -sf /etc/munin/apache.conf /etc/apache2/conf.d/munin

También debe definirse un rango de direcciones IP, a partir de las cuales se pueda acceder a la interfaz web munin: la opción Allow from 192.168.1.0/24 sólo permite el acceso a partir de la red interna. En caso de que se pretenda acceder desde cualquier dirección, se debe especificar Allow from All.

Esta configuración se almacena en el archivo /etc/apache2/conf.d/munin:

Código:
/etc/apache2/conf.d/munin

    # [...]
    
    Alias /munin /var/cache/munin/www
    <Directory /var/cache/munin/www>
            Order allow,deny
            #Allow from localhost 127.0.0.0/8 ::1
            Allow from 192.168.1.0/24
            # Allow from all
            Options None

    # [...]

Seguridad


Debido a que munin ofrece mucha información acerca de las características del sistema, su nivel de acceso debe ser restringido. El servidor httpd apache2 puede proteger un directorio, dando acceso sólo a los usuarios devidamente autenticados y autorizados. Como se pretende el máximo de seguridad, la autenticación se realizará mediante el método de autenticación “Digest” del apache2, que transmite los datos de forma segura.

La configuración se realiza en dos etapas. En primer lugar, debe crearse el archivo de autorizaciones para el recurso Munin en el servidor apache2, con los usuarios y sus respectivas contraseñas:

Código:
root@server:~# htdigest -c /etc/munin/munin-htpasswd Munin fribeiro
Adding password for fribeiro in realm munin.
New password:
Re-type new password:

La opción -c crea un archivo de nuevo. Para añadir otro usuario, esta opción debe ser omitida.

En segundo lugar, modificamos la configuración de apache2 para exigir un usuario y contraseña válidos, para acceder al directorio /munin. Esto puede hacerse en el archivo /etc/apache2/conf.d/munin:

Código:
/etc/apache2/conf.d/munin


    # [...]

            # This file can be used as a .htaccess file, or a part of your apache
            # config file.
            #
            # For the .htaccess file option to work the munin www directory
            # (/var/cache/munin/www) must have "AllowOverride all" or something
            # close to that set.
            #

            AuthUserFile /etc/munin/munin-htpasswd
            AuthName "Munin"
            AuthType Digest
            require valid-user

    # [...]
El módulo de autenticación auth_digest debe estar activo:

Código:
root@server:~# a2enmod auth_digest

Reiniciar el servidor apache2:

Código:
root@server:~# /etc/init.d/apache2 restart

Verificación

Verificar el funcionamiento de munin, Debe abrir un navegador de Internet e indicar http://192.168.1.100/munin en la barra de direcciones.

Referencias

Munin: (http://munin.projects.linpro.no/)
MuninExchange: (http://muninexchange.projects.linpro.no/)



Posibles temas similares…
Tema Autor Respuestas Vistas Último mensaje
  Tavolga Terminal TB-T22BT, una rareza con Linux y CPU MIPS Kevin Alfonso 0 1,213 07-03-2016, 11:15 PM
Último mensaje: Kevin Alfonso
  Configura el grub de ubuntu al maximo con Grub Customizer Samo30 4 1,536 12-10-2014, 04:10 PM
Último mensaje: Samo30
  Cómo instalar Linux en Android con Complete Linux Installer Jesus Matamoros 0 802 16-07-2014, 05:01 PM
Último mensaje: Jesus Matamoros
  Servidor ftp con debian Jesus Matamoros 0 1,010 02-07-2014, 01:36 PM
Último mensaje: Jesus Matamoros
  Ejecutar aplicaciones gráficas con privilegios de root Jesus Matamoros 0 738 01-07-2014, 05:20 PM
Último mensaje: Jesus Matamoros



Usuarios navegando en este tema:
1 invitado(s)


Forum software by © MyBB Theme © Kevinex & iAndrew 2018