UNIX服务器监控系统设置文件说明及配置

来源：ChinaITLab 收集整理作者：出处：巧巧读书 2006-08-08 进入讨论组

引用:http://www.qqread.com/sys-soft/h197424.html
　　作如下假设，我有四台服务器：
　　服务器A，IP为A.A.A.A，操作系统为Solris8 for x86。
　　服务器B，IP为B.B.B.B，操作系统为Solaris8 for Sparc。
　　服务器C，IP为C.C.C.C，操作系统为FreeBSD 4.2-RELEASE。

　　服务器D，IP为D.D.D.D，操作系统为FreeBSD 4.2-RELEASE。
　　
　　现在想用服务器A监控服务器B，每隔５分钟采集数据一次。用服务器C监控服务器B，每隔１０分钟采集数据一次。同时用服务器C监控服务器B，每个１５分钟采集数据一次
　　在服务器A上安装monitor-2.01.solaris.x86。安装在/home/svrA/monitor路径下
　　在服务器B上安装miner-2.0.solaris.sparc。安装在/home/svrB/miner路径下
　　在服务器C上安装monitor-2.01.freebsd。安装在/home/svrC/monitor路径下
　　在服务器D上安装miner-2.0.freebsd。安装在/home/svrD/miner路径下
　　
　　服务器B上的miner.cfg应作如下设置
　　# This is server B’s miner.cfg
　　ALLOW=A.A.A.A,C.C.C.C
　　# server B’s miner.cfg end
　　
　　服务器D上的miner.cfg作如下设置
　　# This is server D’s miner.cfg
　　ALLOW=C.C.C.C
　　# server D’s miner.cfg end
　　
　　服务器A上的main.cfg应作如下设置
　　# This is monitor A ‘s main.cfg
　　< GROUP>
　　ID=1
　　NAME=groupB
　　CONFIG=conf/groupB.cfg
　　TIME=5
　　< /GROUP>
　　# monitor A’s main.cfg end
　　
　　服务器A上的/home/svrA/monitor/conf/groupB.cfg作如下配置
　　# This is groupB.cfg
　　< GLOBAL>
　　EMAIL= your email
　　< /GLOBAL>
　　
　　< HOST>
　　MACHINEID= [1]
　　IP= [B.B.B.B]
　　CMD_UPTIME= [alarm:le:30]
　　CMD_TIME= [watch]
　　CMD_LOAD1M= [watch]
　　CMD_LOAD5M= [alarm:GE:3]
　　CMD_LOAD15M= [watch]
　　CMD_IDLE= [watch]
　　CMD_USER= [alarm:gt:50%]
　　CMD_KERNEL= [alarm:gt:50%]
　　CMD_IO= [watch]
　　CMD_SWAP= [alarm:gt:30%]
　　CMD_MEMRATIO= [watch]
　　CMD_SWAPRATIO= [alarm:GT:70%]
　　CMD_TOTALPROC= [alarm:GE:300]
　　CMD_NET= [alarm:gt:10000]
　　CMD_ESTAB= [alarm:gt:100]
　　CMD_SYNC= [watch]
　　CMD_PCPU= [alarm:GT:30%:java][alarm:GT:10%:httpd][alarm:GT:10%:mysqld]
　　CMD_PSIZE= [alarm:GT:100000:java][alarm:gt:5000:httpd][alarm:gt:50000:mysqld]
　　CMD_NPROC= [alarm:gt:500:httpd][alarm:ne:1:mysqld]
　　CMD_DISK= [alarm:gt:70%:/home]
　　CMD_INODE= [alarm:gt:70%:/home]
　　CMD_PORT= [telnet:23][ftp:21][http:80][mysql:3306]
　　#CMD_USER0= [alarm:ne:0]
　　#CMD_USER1= [watch]
　　#CMD_USER2= [watch]
　　#CMD_USER3= [watch]
　　#CMD_USER4= [alarm:ne:0]
　　< /HOST>
　　# groupB.cfg end
　　
　　服务器C上的main.cfg应作如下设置
　　# This is monitor C ‘s main.cfg
　　< GROUP>
　　ID=1
　　NAME=groupB
　　CONFIG=conf/groupB.cfg
　　TIME=10
　　< /GROUP>
　　
　　< GROUP>
　　ID=2
　　NAME=groupD
　　CONFIG=conf/groupD.cfg
　　TIME=15
　　< /GROUP>
　　# monitor C ‘s main.cfg end
　　
　　服务器C上的/home/svrC/monitor/conf/groupB.cfg作如下配置
　　# This is groupB.cfg
　　< GLOBAL>
　　EMAIL= your email
　　< /GLOBAL>
　　
　　< HOST>
　　MACHINEID= [1]
　　IP= [C.C.C.C]
　　CMD…
　　CMD…
　　CMD…
　　.
　　.
　　.
　　.
　　.
　　.
　　< /HOST>
　　# groupB.cfg end
　　
　　服务器C上的/home/svrC/monitor/conf/groupD.cfg作如下配置
　　# This is groupD.cfg
　　< GLOBAL>
　　EMAIL= your email
　　< /GLOBAL>
　　
　　< HOST>
　　MACHINEID= [1]
　　IP= [C.C.C.C]
　　CMD…
　　CMD…
　　CMD…
　　.
　　.
　　.
　　.
　　.
　　.
　　< /HOST>
　　# groupD.cfg end
　　
　　监控系统安装说明
　　
　　被监控服务器的安装和启动：
　　
　　将miner-2.0.tar ftp到要被监控的服务器上。
　　在/home下解开miner-2.0.tar
　　进入miner-2.0修改conf/miner.cfg文件
　　su到root用户
　　执行/home/miner-2.0/miner -start 启动
　　使用ps -ef | grep miner命令观察，如发现有两个/home/miner-2.0/miner -start进程，说明启动成功。
　　停掉该进程使用/home/miner-2.0/miner -stop
　　
　　一、主监控服务器安装启动过程
　　自动扫描
　　将monitor-2.0.tar ftp到主监控服务器
　　在/home下解开
　　进入/home/monitor-2.0/conf，修改main.cfg，正确设置组配置
　　正确编写组配置文件。
　　su到root用户
　　执行/home/monitor-2.0/monitor启动
　　使用ps -ef | grep monitor命令观察，如发现monitor进程的数目为组的数目＋１，则启动正常。（如，在main.cfg中一共设置了4个组，则monitor的数目为4+1=5）
　　
　　手动扫描
　　使用doscan命令手动扫描，命令参数为
　　doscan -f [-s -m -a -g -k -p -d]
　　-f :指定某一组的配置文件（必须要有）
　　-s 扫描类型
　　none：不扫描任何指标
　　all：定义指标＋基本指标
　　base：基本指标
　　normal：定义指标
　　缺省值为normal
　　-m 报警信息类型
　　short：紧凑型报警信息
　　debug：详细型报警信息
　　缺省值为short
　　
　　-a 是否报警
　　none：不发送报警信息
　　email：邮件报警
　　mobile：手机短信报警
　　all：邮件＋手机短信报警
　　缺省值为all
　　
　　-g 组名称
　　-d debug方式运行
　　true：以debug方式运行，将结果大印到屏幕
　　false：不打印结果到屏幕
　　缺省值为false
　　
　　-k 匹配关键字
　　-p 匹配IP
　　
　　监控系统自定义模块的配置方法：
　　
　　Server A,IP为1.1.1.1 上面安装了monitor,安装路径为/home/monitor
　　Server B,IP为2.2.2.2 上面安装了miner,安装路径为/home/miner
　　
　　假设服务器B放在ServerB.cfg这个组的配置文件中
　　现在B上有一个自定义模块,使用perl编写的一个程序
　　
　　myproc.pl
　　#!/usr/local/bin/perl
　　print "0";
　　
　　该程序存放在Server B的/home/miner/user下
　　并且保证奇权限为 -rwxr-xr-x
　　
　　在Server B上的/home/miner/conf/miner.cfg应如下配置
　　ALLOW=1.1.1.1 设置IP允许
　　CMD_USER0= user/myproc.pl 定义自定义模块位置
　　
　　在Server A上的/home/monitor/conf/ServerB.cfg如下
　　< GLOBAL>
　　email=xxxx@xxx.com
　　< /GLOBAL>
　　
　　< HOST>
　　IP= 2.2.2.2
　　.
　　.
　　.
　　.
　　CMD_USER0= [alarm:eq:0] 自定义模块0如果输出的结果为0则报警
　　< /HOST>
　　
　　solaris安装SMTP Server
　　
　　从软件磁带中，得到sendmail-8.8.8-for-solaris2.5.1.tar.Z软件包，放到/tmp下。
　　
　　#zcat sendmail-8.8.8-for-solaris2.5.1.tar.Z | tar xvf -
　　
　　#cd sendmail-8.8.8 ; ./install
　　
　　#rm /tmp/sendmail-8.8.8-for-solaris2.5.1.tar.Z
　　
　　注：有时根据情况，需要修改/etc/mail/sendmail.cf文件内容。在配置更改后，必须杀死系统中所有的sendmail进程，重新启动sendmail。
　　
　　# ps -ef | grep sendmail | awk ‘{print $2}’ | xargs -l kill -9
　　
　　# /usr/lib/sendmail -q1h -bd
　　
　　测试sendmail
　　
　　#telnet 0 25 （server正常可以看到sendmail的信息）
　　
　　#mailx -v root@localhost <　/etc/hosts （root应收到内容为hosts文件的mail）
　　
　　附：限制接收MAIL的几种方式
　　
　　1、对主机进行限制：使用TCP_WRAPPER对指定主机的MAIL进行限制，同时SENDMAIL进程必须由INETD来控制，加入一行
　　
　　smtp stream tcp nowait root /usr/local/security/tcp_wrapper/bin/tcpd
　　
　　/usr/lib/sendmail -bs
　　
　　同时，单独启动下面进程：
　　
　　# /usr/lib/sendmail -q1h
　　
　　修改/etc/rc2.d/S88sendmail文件禁止主机启动时以后台方式启动sendmail进程，将其改为/usr/lib/sendmail -q1h
　　
　　对SUBJECT或FROM进行限制：A、修改sendmail原程序，在sendmail进程会话期间，根据SUBJECT内容来决定是否收MAIL；B、通个在后台运行SHELL程序，对用户的MAIL BOX进行分析，删除不需要的邮件。
　　
　　3、通过TIS来实现对MAIL的限制：首先修改/etc/inetd.conf文件，增加一行：
　　
　　smtp stream tcp nowait root /usr/local/tis/etc/netacl smap
　　
　　然后在/etc/rc3.d/S9