Nacho en 00:54 29 abr 2020

2020-04-29T00:54:52Z

Nacho: 1 revisión importada

2020-04-22T23:59:56Z

1 revisión importada

raspberry-pi>Nacho en 23:19 22 abr 2020

2020-04-22T23:19:01Z

Página nueva

[[category:Rasberry-pi]]

[[category:Linux]]
De acuerdo con su propia definición, Monit es una utilidad gratuita y Open Source para administrar y monitorear procesos, archivos, directorios y filesystems en un sistema Unix. Realiza tareas automáticas de mantenimiento y reparación y puede ejecutar acciones significativas durante situaciones de error.

==Instalar==
Podemos instalarlo desde los repositorios
apt-get install monit

Para descargar la ultima version Monit, podéis hacerlo desde la web oficial:
http://mmonit.com/monit/#download

==Configuración==
Esto son los tres fichero que tenemos que editar para configurar monit.
*/etc/default/monit
*/etc/monit/monitrc
*/etc/monit.d/
El fichero '''/etc/default/monit''' sirve para activar/desactivar Monit en el arranque de la máquina y definir opciones para el demonio.
nano /etc/default/monit
Por defecto el demonio ya esta iniciado

El fichero '''/etc/monit/monitrc''' es el fichero de configuración principal de monit, donde realizaremos la configuración por defecto.
nano /etc/monit/monitrc
Descomentamos la siguiente linea:
include /etc/monit/conf.d/*
Podremos colocar ficheros de configuración para definir servicios a monitorizar en '''/etc/monit/conf.d/*''':

==Acceso al interfaz web de Monit==
Para acceder a la interfaz web de Monit tenemos que configurar los siguientes parametros:
set httpd port 2812 and
use address localhost # only accept connection from localhost
allow localhost # allow localhost to connect to the server and
allow admin:monit # require user 'admin' with password 'monit'
allow @monit # allow users of group 'monit' to connect (rw)
allow @users readonly # allow users of group 'users' to connect readonly
Todas estos parametros estas desactivados, tendremos que activar y configurar los que nos parezcan mas apropiados.

Que escuche en el puerto 2812 (set httpd port 2812).
set httpd port 2812 and
El nombre del host por el que se debe acceder al interfaz es localhost (use address localhost). Si la máquina que estoy monitorizando se llama miservidor.com, podría definir un "use address miservidro.com" en el fichero de configuración para que hubiera que acceder al interfaz de la siguiente manera: '''http://miservidor:2812'''.
use address localhost # only accept connection from localhost
use address miservidro.com
Que se permite el acceso a la máquina localhost (allow localhost). Podríamos definir otra línea con la IP de nuestro equipo para poder acceder desde él al interfaz web de monit. Por ejemplo: allow 192.168.1.14.

Pero si queremos acceder desde cualquie maquina dentro de nuestra red seria: 192.168.1.1/255.255.255.0 y la anterior no la usamos.

Pero si ademas queremos acceder desde fuera de nuestra res entonces tendriamos que añadir un allow 0.0.0.0
allow localhost # allow localhost to connect to the server and
allow 192.168.1.1/255.255.255.0
allow 0.0.0.0
Es necesario introducir el usuario admin con la contraseña monit para lograr el acceso (allow admin:monit).

Que se permite el acceso completo a los usuarios del grupo "monit" (allow @monit).

allow admin:monit # require user 'admin' with password 'monit'
Que se permite acceso de sólo lectura a los usuarios del grupo "users" (allow @users).
allow @users readonly # allow users of group 'users' to connect readonly
Mi configuración quedaria asi:
set httpd port 2812 and
# use address localhost # only accept connection from localhost
allow localhost # allow localhost to connect to the server and
allow admin:monit # require user 'admin' with password 'monit'
allow 192.168.1.1/255.255.255.0
allow 0.0.0.0
# allow @monit # allow users of group 'monit' to connect (rw)
# allow @users readonly # allow users of group 'users' to connect readonly
==Enviar notificaciones de Monit usando Gmail==
Podemos hacer que Monit nos envíe notificaciones mediante email cuando se produzca un determinado evento en los servicios, ficheros, directorios o dispositivos que estemos monitorizando.
nano /etc/monit/monitrc

set mailserver smtp.gmail.com port 587
username "'''usuario'''@gmail.com" password "'''password'''"
using tlsv1
with timeout 30 seconds
Ahora definimos a quien le enviamos el mail de alerta
set alert usuario@proveedor.dominio
==Reglas de monitoreo==
===Monitorear ssh===
Creamos el archivo ssh.monitrc dentro de la carpeta /etc/monit/conf.d
nano /etc/monit/conf.d/ssh.monitrc

check process sshd with pidfile /var/run/sshd.pid
group system
group sshd
start program = "/etc/init.d/ssh start"
stop program = "/etc/init.d/ssh stop"
if failed host localhost port 22 with proto ssh then restart
if 5 restarts with 5 cycles then alert

===Monitorear Apache===
Creamos el archivo httpd.monitrc dentro de la carpeta /etc/monit/conf.d
nano /etc/monit/conf.d/httpd.monitrc

check process apache with pidfile /var/run/apache2.pid
group www
start program = "/etc/init.d/apache2 start"
stop program = "/etc/init.d/apache2 stop"
if failed host [IP_SERVER] port 80
protocol http request /monit/token then restart
if cpu is greater than 60% for 3 cycles then alert
if cpu > 80% for 5 cycles then restart
if totalmem > 400 MB for 5 cycles then restart
if children > 250 then restart
if loadavg(5min) greater than 10 for 8 cycles then stop
if 3 restarts within 5 cycles then timeout
'''Nota:'''Hay que crear un archivo en '''www//monit/token'''

===Monitorear MySQL===
Creamos el archivo httpd.monitrc dentro de la carpeta /etc/monit/conf.d
nano /etc/monit/conf.d/mysql.monitrc

check process mysql with pidfile /var/run/mysqld/mysqld.pid
group database
start program = "/etc/init.d/mysql start"
stop program = "/etc/init.d/mysql stop"
if failed host 127.0.0.1 port 3306 then restart
if 5 restarts within 5 cycles then timeout
===Monitorear Motion===
Creamos el archivo motion.monitrc dentro de la carpeta /etc/monit/conf.d
nano /etc/monit/conf.d/motion.monitrc

check process motion with pidfile /run/motion/motion.pid
group motion
start program = "/etc/init.d/motion start"
stop program = "/etc/init.d/motion stop"
===Monitorear Host===
Creamos el archivo httpd.monitrc dentro de la carpeta /etc/monit/conf.d
nano /etc/monit/conf.d/localhost.monitrc

# check the local system <<your hostname>>
check system hp.home
if loadavg (1min) > 5 then alert
if loadavg (5min) > 3 then alert
if memory usage > 75% then alert
if swap usage > 25% then alert
if cpu usage (user) > 70% then alert
if cpu usage (system) > 30% then alert
if cpu usage (wait) > 30% then alert

# local fs system check
check filesystem rootfs with path /
if space > 90% then alert
if inodes > 90% then alert

# include config files for specific checks
include /etc/monit/monitrc.d/dnsmasq

← Revisión anterior		Revisión del 00:54 29 abr 2020
Línea 1:		Línea 1:
−	[[category:~~Rasberry~~-pi]]	+	[[category:Raspberry-pi]]

	[[category:Linux]]		[[category:Linux]]

← Revisión anterior	Revisión del 23:59 22 abr 2020
(Sin diferencias)

Monit - Historial de revisiones

Nacho en 00:54 29 abr 2020

Nacho: 1 revisión importada

raspberry-pi>Nacho en 23:19 22 abr 2020