Tempo fa vi avevo parlato di Munin, un tool per il monitoraggio dei vostri server, oggi voglio parlarvi di un suo amico: Monit.

Monit è un utility open source per amministrare e monitorare processi, programmi, files, directory e filesystems su un sistema Unix/Linux. Monit è in grado di eseguire delle azioni di manutenzione e ripristino e di determinare operazioni in caso di errori.

Monit può avviare un processo se non è un esecuzione, riavviare un processo che non risponde e fermare un processo che utilizza troppe risorse. Possiamo inoltre utilizzare Monit per monitorare files, directories e filesystems se avvengono determinati cambiamenti, ad esempio cambi nei checksum dei file, cambi nelle dimensioni dei files e modifiche ai timestamp. Possiamo inoltre monitorare porte remote via TPC/IP, server protocol e ping. Monit mantiene i suoi log e ci avvisa in casi si verifichi una situazione critica o un ripristino.

1- Installare Monit

Per quanto riguarda l’installazione su sistemi RHEL/CentOS, bisogna aggiungere i repository EPEL che non tratto in questa guida (google is your friend!). Per installare Monit procediamo quindi così:

su RedHat/CentOS/Fedora/

# yum install monit

su Ubuntu/Debian/Linux Mint

# sudo apt-get install monit

2- Configurare Monit

Monit è molto semplice da configurare, infatti è tutto contenuto all’interno di un unico file di configurazione. È stato progettato per monitorare i servizi ogni 2 minuti e mantenere i file di log in “/var/log/monit“.

Il programma ha una sua interfaccia web, che si mette in ascolto sulla porta 2812. Per abilitare l’interfaccia web è necessario apportare delle modifiche ai file di configurazione. Il file principale si trova in /etc/monit.conf sotto RedHat/CentOS/Fedora/ ed in /etc/monit/monitrc se siamo su Ubuntu/Debian/Linux Mint. Editiamo il file con il nostro editor preferito, a seconda della versione:

su RedHat/CentOS/Fedora/

# nano /etc/monit.conf

su Ubuntu/Debian/Linux Mint

# nano /etc/monit/monitrc

Seccessivamente decommentiamo le righe seguenti

 set httpd port 2812 and
     use address localhost  # only accept connection from localhost
     allow localhost        # allow localhost to connect to the server and
     allow admin:monit      # require user 'admin' with password 'monit'
     allow @monit           # allow users of group 'monit' to connect (rw)
     allow @users readonly  # allow users of group 'users' to connect readonly

 Una volta salvato il file, riavviamo il servizio


su RedHat/CentOS/Fedora/

# /etc/init.d/monit start

su Ubuntu/Debian/Linux Mint

$ sudo /etc/init.d/monit start

Ora potrete accedere alla parte web del sistema collegandovi sulla porta http://X.X.X.X:2812

3- Aggiungere servizi da monitorare

Per aggiungere dei programmi da monitorare basta inserirli nel file di configurazione di cui sopra e, una volta modificato il file, riavviare il servizio.

Apache

check process httpd with pidfile /var/run/httpd.pid
group apache
start program = "/etc/init.d/httpd start"
stop program = "/etc/init.d/httpd stop"
if failed host 127.0.0.1 port 80
protocol http then restart
if 5 restarts within 5 cycles then timeout

Apache2

check process apache with pidfile /run/apache2.pid
start program = "/etc/init.d/apache2 start" with timeout 60 seconds
stop program  = "/etc/init.d/apache2 stop"

Nginx

check process nginx with pidfile /var/run/nginx.pid
start program = "/etc/init.d/nginx start"
stop program = "/etc/init.d/nginx stop"

MySQL

check process mysqld with pidfile /var/run/mysqld/mysqld.pid
group mysql
start program = "/etc/init.d/mysqld start"
stop program = "/etc/init.d/mysqld stop"
if failed host 127.0.0.1 port 3306 then restart
if 5 restarts within 5 cycles then timeout

SSHD

check process sshd with pidfile /var/run/sshd.pid
start program "/etc/init.d/sshd start"
stop program "/etc/init.d/sshd stop"
if failed host 127.0.0.1 port 22 protocol ssh then restart
if 5 restarts within 5 cycles then timeout

Il seguente comando vi permette di controllare la sintassi del file di configurazione

# monit -t

Quando riavviate il servizio, controllate che non ci siano errori, dovreste ottenere o una stringa del tipo “Control file syntax OK” oppure niente. Se ci sono errori fixateli.

Potete controllare che Monit stia lavorando con il comando

# tail -f /var/log/monit

Esempio di log

[BDT Apr  3 03:06:04] info     : Starting monit HTTP server at [localhost:2812]
[BDT Apr  3 03:06:04] info     : monit HTTP server started
[BDT Apr  3 03:06:04] info     : 'tecmint.com' Monit started
[BDT Apr  3 03:06:04] error    : 'nginx' process is not running
[BDT Apr  3 03:06:04] info     : 'nginx' trying to restart
[BDT Apr  3 03:06:04] info     : 'nginx' start: /etc/init.d/nginx

Vi riporto di seguito alcuni screenshot di esempio.

Divertitevi!