linux | 老谢博客

zabbix监控tracert路由

分类：linux日期：2020-05-12 - 21:22:20评论：2条作者：老谢

　　不知道哪位大神最近在做法机房攻击频发，一被攻击路由就绕路，为了监控发生频率故需对路由进行监控，思路为使用BESTTRACE来追踪理由，利用bash脚本对追踪结果进行分析，并交由zabbix做映射值。

安装BESTTRACE

　　BESTTRACE是ipip.net推出的Linux版路由追踪工具，可以替代traceroute命令，该工具可以输出json数据，及查ip所属地和AS号，但实际情况发现查询频率过高，会导致返回503错误，可能是ipip.net做了请求限制，避免滥用。

wget http://cdn.ipip.net/17mon/besttrace4linux.zip
unzip besttrace4linux.zip
chmod +x besttrace
mv besttrace /usr/sbin/
chmod +s /usr/sbin/besttrace

外部脚本监控

cd /usr/local/zabbix/share/zabbix/externalscripts
vim besttrace.sh
 
#!/bin/bash
IP=$1
var=$RANDOM
/usr/sbin/besttrace -q 1 -l -a $IP > /tmp/besttrace/tmp.$var
if [ `grep -c -E 'jp|tko' /tmp/besttrace/tmp.$var` != 0 ]; then
	if [ `grep -c -E '219.158' /tmp/besttrace/tmp.$var` != 0 ]; then
		echo "1"
	else
		echo "2"
	fi
elif [ `grep -c -E 'us' /tmp/besttrace/tmp.$var` != 0 ]; then
	if `grep -c -E '219.158' /tmp/besttrace/tmp.$var` != 0 ]; then
		echo "3"
	else
		echo "4"
	fi
elif [ `grep -c -E 'he.net' /tmp/besttrace/tmp.$var` != 0 ]; then
                echo "5"
else
    echo "0"
fi
rm -rf /tmp/besttrace/tmp.$var

映射值

0 ⇒ 正常
1 ⇒ 联通-日本
2 ⇒ 电信-日本
3 ⇒ 联通-美国
4 ⇒ 电信-美国
5 ⇒ he.net

　　bash写的太烂，各位大佬指正。

Tags: zabbix

Nginx使用stream模块反代TCP端口

分类：linux日期：2020-04-07 - 11:25:15评论：2条作者：老谢

　　首先要确认Nginx有没有编译stream模块进去，使用nginx -V来查看，如果看到–with-stream则表示编译进去了，如果没用重新编译加入stream参数即可，配置字段要加到nginx.conf下面：

stream {
        server {
                listen 12345;
                proxy_pass 1.1.1.1:1111;
                proxy_buffer_size 512k;
                proxy_connect_timeout 30s;
                proxy_timeout 30s;
                #allow 127.0.0.0/24;
                #deny all;
        }
                server {
                listen 1083;
                proxy_pass 2.2.2.2:1080;
                proxy_buffer_size 512k;
                proxy_connect_timeout 30s;
                proxy_timeout 30s;
                #allow 127.0.0.0/24;
                #deny all;
        }
}

listen：后面填写源端口（也就是当前服务器端口），默认协议为TCP，可以指定为
proxy_connect_timeout：连接超时时间
proxy_timeout：超时时间
proxy_pass：填写转发目标的IP及端口号

Tags: nginx , 反代

Zabbix监控Bind（DNS）解析状态状态

分类：linux日期：2018-12-12 - 22:06:09评论：0条作者：老谢

　　通过BIND内置的监控模块提供统计数据，需在named.conf加入以下行打开该功能：

statistics-channels {
  inet 127.0.0.1 port 8053 allow { 127.0.0.1; };
};

　　编辑/usr/local/zabbix/etc，加入：

UserParameter=bind.queries.in[*],curl http://127.0.0.1:8053/ 2>/dev/null | /usr/bin/xml2 | grep -A1 "/isc/bind/statistics/server/queries-in/rdtype/name=$1$" | tail -1 | cut -d= -f2
UserParameter=bind.queries.out[*],curl http://127.0.0.1:8053/ 2>/dev/null | /usr/bin/xml2 | grep -A1 "/isc/bind/statistics/views/view/rdtype/name=$1$" | tail -1 | cut -d= -f2
 
#注意，需要安装xml2，可以使用yum install xml2来安装

　　PS：折腾一圈发现，模板里没有包含OUT的监控，而且命令执行后OUT是空的，不太熟悉bind-statistics输出的内容，以后再研究吧……

继续阅读…

Tags: dns , linux , zabbix

Zabbix监控Apache性能

分类：linux, 运维技术日期：2018-11-24 - 14:39:19评论：0条作者：老谢

　　和之前写过的Zabbix 3.2 agentd监控Nginx性能原理差不多，都是通过web引擎输出status信息来进行性能监控，一般情况下我们需要对ReqPerSec、BytesPerSec、BusyWorkers、IdleWorkers四个数据进行关注。

开启Apache Status

Listen 80
<VirtualHost *:80>
    CustomLog /dev/null common
    ErrorLog /dev/null
    <Location "/server-status">
        SetHandler server-status
        Require ip 127.0.0.1
    </Location>
</VirtualHost>

　　我这里生产环境监控的是一台WHM服务器，默认开启apache status，访问地址为http://127.0.0.1:80/whm-server-status?auto，正常情况下应该如下页面内容：

Apache Server Status for 127.0.0.1 (via 127.0.0.1)
Server Version: Apache/2.4.37 (cPanel) OpenSSL/1.0.2p mod_bwlimited/1.4
Server MPM: prefork
Server Built: Oct 29 2018 18:29:24
Current Time: Thursday, 22-Nov-2018 13:48:50 CST
Restart Time: Thursday, 22-Nov-2018 13:48:35 CST
Parent Server Config. Generation: 1
Parent Server MPM Generation: 0
Server uptime: 15 seconds
Server load: 0.05 0.09 0.08
Total accesses: 7 – Total Traffic: 54 kB – Total Duration: 19687
CPU Usage: u.02 s0 cu0 cs0 – .133% CPU load
.467 requests/sec – 3686 B/second – 7.7 kB/request – 2812.43 ms/request
7 requests currently being processed, 4 idle workers

……………

继续阅读…

Tags: apache , zabbix

Zabbix通过PSK共享密钥实现Server和Agent的通信加密

分类：linux, 运维技术日期：2018-11-22 - 14:23:58评论：2条作者：老谢

　　Zabbix版本从3.0之后，开始支持Zabbix server, Zabbix proxy, Zabbix agent, zabbix_sender and zabbix_get之间的通信加密，加密方式有预共享密钥(PSK)和证书加密，加密配置是可选项，一些proxies和agents可以使用证书认证加密通信，另外一些可以使用PSK加密通信，而剩余的可以不使用加密进行通信，需要注意的是如果希望使用加密通信，编译的时候必须加入 –with-openssl参数。

生成并添加PSK共享密钥

　　使用命令openssl rand -hex 32生产一串密钥，配置步骤如下：

[root@zabbix scripts]# openssl rand -hex 32
ef52cbe2d1a35e6bb3c43b22bd4f1a1d7bf24d1ccb7c47f6a602425970da5432
 
# 将生成的密钥写入该文件
vim /usr/local/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk
 
vim /usr/local/zabbix/etc/zabbix_agentd.conf
 
#加入
TLSConnect=psk
TLSAccept=psk
TLSPSKFile=/usr/local/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk
TLSPSKIdentity=PSKTest
 
#配置完成后重启zabbix_agent进程

在zabbix web gui中添加

测试命令

zabbix_get -s 127.0.0.1 -k "system.cpu.load[all,avg1]" --tls-connect=psk --tls-psk-identity="PSK 001" --tls-psk-file=/etc/zabbix/zabbix_agentd.conf.d/zabbix_agentd.psk

Tags: zabbix , 监控

Grafana 5.3 安装及配置

分类：linux日期：2018-11-21 - 19:36:01评论：0条作者：老谢

Zabbix 4.0 LTS

　　2018年10月1日，Zabbix官方正式发布Zabbix 4.0 LTS版本，作为长期支持版本，意味着可以获得官方5年的支持。其中完全支持到2021年10月31日，以及有限支持到2023年10月31日，同时官方4.0文档已经更新。
最直观的感受就是重新设计了图形展示，新增了Kiosk模式实现真正意义上的全屏，可以直接做大屏展示，时间选择器做的和Kibana类似；

　　Zabbix 4.0 LTS对分布式监控Proxy方式也做了优化，引入了与Proxy通信的压缩，大大减少了传输数据的大小。从而提高了性能。

Zabbix 4.0 LTS 详细了解优化及新增功能参考如下:
新增功能[:https://www.zabbix.com/whats_new]
官方文档:[https://www.zabbix.com/documentation/4.0/manual].

Grafana v5.3

Grafana v5.3带来了新功能，许多增强功能和错误修复。
Google Stackdriver作为核心数据源;
电视模式得到改善，更易于访问
提醒通知提醒;
Postgres获得了一个新的查询构建器;
改进了对Gitlab的OAuth支持;
带模板变量过滤的注释;
具有自由文本支持的变量。

Grafana5.3 详细了解优化及新增功能参考如下:
新增功能:http://docs.grafana.org/guides/whats-new-in-v5-3/

安装

wget https://s3-us-west-2.amazonaws.com/grafana-releases/release/grafana-5.3.0-1.x86_64.rpm
yum -y install fontconfig freetype* urw-fonts
yum -y install grafana-5.3.0-1.x86_64.rpm 
chkconfig --add grafana-server
chkconfig grafana-server on
grafana-cli plugins install alexanderzobnin-zabbix-app
/etc/init.d/grafana-server restart
 
#zabix的api地址是根目录下的<em>api_jsonrpc.php</em>，grafana默认端口号3000，抄自：http://blog.51cto.com/10880347/2306804。

Bind9+NamedManager构建高可用DNS服务器

分类：linux日期：2018-10-29 - 10:11:04评论：1条作者：老谢

　　这两天在学习DNS，经过两天的折腾对DNS终于有了一些了解，以下内容大部分来自网络，本文只是整理记录以便自己回顾学习的目的，本文建立在已知DNS作用的情况下。

1. 基本概念

1.1 域名

　　域名分为三个部分，用“.”（点）分割。严格的域名最后还有一个”.”，但一般省略不写。

　　举例来说，www.example.com真正的域名是www.example.com.root，简写为www.example.com.。因为，根域名.root对于所有域名都是一样的，所以平时是省略的。

　　根域名的下一级，叫做”顶级域名”（top-level domain，缩写为TLD），比如.com、.net；再下一级叫做”次级域名”（second-level domain，缩写为SLD），比如www.example.com里面的.example，这一级域名是用户可以注册的；再下　　一级是主机名（host），比如www.example.com里面的www，又称为”三级域名”，这是用户在自己的域里面为服务器分配的名称，是用户可以任意分配的。

总结一下，域名的层级结构如下。
主机名.次级域名.顶级域名.根域名

# 即

host.sld.tld.root
 
　　-类型     标识此域名的类型（com/net/org/edu/gov/info/xyz/cc/...）
　　-域名     域名称
　　-主机名  该域中的某台主机名称
 
例如：laoxie.me
 
www: 主机名
xj123：域名称
info: 类型

继续阅读…

Tags: Bind9 , dns

Zabbix Proxy进程管理bash脚本

分类：linux日期：2018-07-05 - 22:15:57评论：0条作者：老谢

#!/bin/bash
#processname: zabbix_proxy
 
case $1 in
       start)
              echo -n "Starting zabbix_proxy"
              /usr/local/zabbix/sbin/zabbix_proxy
              echo " done"
       ;;
 
       stop)
              echo -n "Stopping zabbix_proxy"
              killall -9 zabbix_proxy
              echo " done"
       ;;
 
        restart)
                $0 stop
                $0 start
       ;;
 
       show)
              ps -aux|grep zabbix_proxy
       ;;
 
       *)
              echo -n "Usage: $0 {start|stop|restart|show}"
       ;;
 
esac

Tags: zabbix

Centos 6.9升级openssh到7.7p1

分类：linux日期：2018-05-23 - 13:56:49评论：1条作者：老谢

开启telnet

yum install telnet-server
vi /etc/xinetd.d/telnet 
#默认telnet禁用root账户登陆，修改telnet配置文件，将配置文件中的disable         = no<修改为yes
 
vi /etc/securetty
 
#增加
#pts/0
#pts/1
#pts/2
#如果登录用户较多，需要更多的pts/*
 
/etc/init.d/xinetd start #启动xinetd进程。

安装相关组件并升级openssh

yum install -y gcc openssl-devel pam-devel rpm-build pam-devel 
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.7p1.tar.gz
rpm -e `rpm -qa | grep openssh` --nodeps
tar -zxvf openssh-7.7p1.tar.gz 
cd openssh-7.7p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers
make && make install
 
vi /etc/ssh/sshd_config
#sed -i '/^#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config
#或手动修改PermitRootLogin no 修改为 PermitRootLogin yes 允许root远程登陆
 
service sshd restart 
#重启openssh
ssh -V
#查看版本
 
cp contrib/redhat/sshd.init /etc/init.d/sshd
chkconfig --add sshd
chkconfig sshd on
service sshd start
service sshd restart
chkconfig --list sshd

关闭telnet

/etc/init.d/xinetd stop && vi /etc/xinetd.d/telnet
将之前改过的disable=yes又改回去成no.
随后再将修改iptables将23端口关闭,并重启iptables服务.
至此,可以再开ssh登录,用ssh -V查看版本号.

Tags: centos , linux , openssh

2024 年 12 月
一	二	三	四	五	六	日
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31

分类：linux日期：2020-05-12 - 21:22:20评论：2条作者：老谢

安装BESTTRACE

外部脚本监控

映射值

分类：linux日期：2020-04-07 - 11:25:15评论：2条作者：老谢

分类：linux日期：2020-03-05 - 10:26:39评论：0条作者：老谢

分类：linux日期：2018-12-12 - 22:06:09评论：0条作者：老谢

分类：linux, 运维技术日期：2018-11-24 - 14:39:19评论：0条作者：老谢

开启Apache Status

分类：linux, 运维技术日期：2018-11-22 - 14:23:58评论：2条作者：老谢

生成并添加PSK共享密钥

在zabbix web gui中添加

测试命令

分类：linux日期：2018-11-21 - 19:36:01评论：0条作者：老谢

Zabbix 4.0 LTS

Grafana v5.3

安装

分类：linux日期：2018-10-29 - 10:11:04评论：1条作者：老谢

1. 基本概念

1.1 域名

分类：linux日期：2018-07-05 - 22:15:57评论：0条作者：老谢

分类：linux日期：2018-05-23 - 13:56:49评论：1条作者：老谢

开启telnet

安装相关组件并升级openssh

关闭telnet

最新文章

最新评论

日志存档

W3C