Další příklady konfigurace hlídání služeb

Hlídání např. webového serveru se nemusí omezit na pouhou kontrolu, zdali server odpovídá na portu 80, popřípadě 443. Je možné si vyžádat a prověřit i konkrétní URL na konkrétní doméně, jak je naznačeno níže:

check process apache with pidfile /var/run/apache2.pid
      start "/etc/init.d/apache2 start"
      stop  "/etc/init.d/apache2 stop"
      if failed host www.domena.tld port 80 protocol http
        and request "/doku.php"
        with timeout 15 seconds
        then restart
      if cpu > 60% for 2 cycles then alert
      if cpu > 80% for 5 cycles then restart
      if totalmem > 600.0 MB for 5 cycles then restart
      if children > 250 then restart
      if 3 restarts within 5 cycles then timeout
      group lamp

Jednotlivé služby je možné seskupovat do celků, se kterými se pak dá zacházet najednou, tzn. provést restart, zastavit služby, vypnout či zapnout jejich hlídání atd. Této vlastnosti využijete především při práci s konzolovým obslužným nástrojem. Službu zařadíte do skupiny pomocí direktivy group. V příkladu výše je hlídaný Apache členem skupiny „lamp“.

Monit umožňuje sledovat i jednotlivé konfigurační soubory, umí je přiřadit ke konkrétní službě a umí dokonce reagovat na jejich změny:

check process apache with pidfile /var/run/apache2.pid
    start "/etc/init.d/apache2 start"
    stop  "/etc/init.d/apache2 stop"
    [...]
    group server
    depends on httpd.conf
    
check file httpd.conf 
    with path /etc/apache/httpd.conf
    if changed checksum 
       then exec "/usr/sbin/apache2ctl graceful"

Zde je na změnu httpd.conf navázán automatický restart Apache. Je to samozřejmě pouze příklad, v praxi bych se asi k něčemu takovému neuchyloval, abych pak náhodou při nějaké rozsáhlejší změně konfiguračních souborů uprostřed práce nezjistil, že mi Monit na pozadí restartoval Apache, který se samozřejmě kvůli chybě v syntaxi konfigurace znovu nespustil.

V tomto příkladu je však patrná ještě jedna direktiva, a sice direktiva závislosti, tedy „depends on“. Tímto způsobem je možné vytvářet mezi jednotlivými hlídanými službami závislostní vazby, které pak Monit při všech operacích bere v úvahu.

Monitorování vzdálených systémů a služeb

Pomocí Monitu lze však hlídat nejenom lokálně běžící služby, ale také vzdálené služby a počítače v síti. Můžete tak z jednoho místa monitorovat stav všech svých serverů. Jednoduchý příklad hlídání vzdáleného serveru následuje:

check host domena.tld with address domena.tld
      if failed icmp type echo count 3 with timeout 15 seconds for 5 cycles then alert
      if failed port 25 proto smtp for 5 cycles then alert
      if failed port 80 proto http for 5 cycles then alert
      if failed port 22 proto ssh for 5 cycles then alert

Základem pro monitorování vzdálených serverů je jejich dostupnost na síti, což lze testovat prostřednictvím protokolu ICMP (viz druhý řádek příkladu). Zde, pokud na ping vzdálený server neodpoví během pěti cyklů Monitu, zašle se o tom upozornění správci. Hlídání je pak nastaveno tak, že se v každém cyklu zasílají celkem tři ICMP pakety a na odpověď se čeká po dobu patnácti sekund.

Hlídání dalších služeb pak následuje (řádky 3-5). V tomto případě se jedná o testování fungování příslušného protokolu, nikoliv tedy o pouhý test TCP spojení. Monit podporuje celou řadu protokolů, viz tato část oficiální dokumentace.

Webové rozhraní Monitu

Stav služeb a jejich správu je možné realizovat nejenom prostřednictvím konzolového nástroje (viz dále), ale také pohodlně pomocí webového rozhraní. V případě Monitu není třeba používat webový server k jeho zobrazení, ten si Monit zajišťuje sám, stačí tedy toto rozhraní pouze nakonfigurovat. Nastavení webového rozhraní může vypadat například takto:

set httpd port 2812 and
     ssl enable
     pemfile /etc/cert/server.pem
     use address localhost
     allow localhost
     allow admin:monit

Toto nastavení využívá SSL s certifikátem umístěným v /etc/cert/server.pem. Webový server bude v tomto případě Monitu naslouchat pouze na localhostu (viz čtvrtý řádek), bude také povolovat spojení pouze z localhostu (pátý řádek) a bude vyžadovat HTTP autentzaci s uživatelským jménem „admin“ a heslem „monit“ (doporučuji změnit na něco složitějšího a ujistit se, že soubor s konfigurací Monitu nepřečte obyčejný uživatel na serveru).

Abyste získali představu, jak toto rozhraní vypadá, podívejte se na následující snímky obrazovek. Předem se omlouvám za nutnou cenzuru některých položek. Základní obrazovka webového rozhraní Monitu vypadá následovně:

Základní obrazovka webového rozhraní Monitu

Pokud byste se podívali na detail některé hlídané služby, vypadalo by to takto:

Detail hlídané služby

Jak je z obrázku patrné, službu je možné ovládat pomocí tlačítek ve spodní části obrazovky. Snadno tak zajistíte vzdálený restart bez nutnosti použít příkazovou řádku. Detail hlídání vzdáleného serveru může vypadat kupříkladu takto:

Detail hlídaného vzdáleného serveru

Otázkou zůstává, jak co nejbezpečněji zpřístupnit rozhraní Monitu zvenčí. Jednou z možností je použít SSH tunel, např. takto:

ssh -N -f uzivatel@server -L 3000:127.0.0.1:2812

Tento příkaz naváže SSH spojení se serverem „server“ jako uživatel „uzivatel“ a nabídne vám na místním portu 3000 vašeho počítače vzdálený port Monitu běžící na portu 2812 na IP adrese 127.0.0.1 (tedy na localhostu serveru), tzn. do prohlížeče pak stačí zapsat: https://localhost:3000/ a máte k dispozici webové rozhraní Monitu, se kterým komunikujete bezpečně přes SSH tunel.

Pokud vám na serveru běží webový server s PHP, můžete se podívat do /usr/share/doc/monit/contrib (platí pro Debian a z něj odvozené distribuce), kde se nachází soubor monit.php, který umožňuje zpřístupnit webové rozhraní Monitu prostřednictvím PHP kdekoliv na serveru. Pokud se rozhodnete pro tuto cestu, přístup k tomuto souboru určitě dobře zabezpečte.

Konzolové rozhraní Monitu

Funguje-li Monit jako démon, můžete využít řádkového nástroje monit ke zjišťování stavu služeb a servisním zásahům. Můžete si, kupříkladu, vypsat stav všech hlídaných služeb:

debian:~# monit summary
The Monit daemon 5.1.1 uptime: 19d 4h 31m 

System 'domena.tld'                 running
Process 'apache'                    running
Process 'postgresql'                running
Process 'sshd'                      running
Process 'postfix'                   running
Process 'denyhosts'                 running
Process 'dkim-filter'               not monitored
Remote Host 'domena1.tld'           online with all services
Remote Host 'domena2.tld'           ICMP failed
Remote Host 'domena3.tld'           online with all services

Z výpisu je patrná jedna nemonitorovaná služba a nedostupnost jednoho vzdáleného serveru (domena2.tld). Základních operací s jednotlivými službami je pět, a sice jejich nastartování (start), zastavení (stop), restart (restart), zahájení hlídání (monitor) a přerušení hlídání (unmonitor). Jako parametr kterékoliv z těchto akcí můžete specifikovat jméno konkrétní služby, nebo zvolit všechny služby pomocí parametru „all“. Zastavení Apache by vypadalo takto:

monit stop apache

Zajímavější je možnost využívání skupin (viz výše), tedy možnost provést konkrétní akci pro všechny služby z dané skupiny. Pokud byste měli skupinu „lamp“ a chtěli všechny její služby restartovat, provedli byste to takto:

monit -g lamp restart all

Ostatní volby a možnosti tohoto nástroje si můžete prohlédnout zadáním:

monit -h

Velmi flexibilní nástroj na hlídání systému

Monit je velmi flexibilní nástroj na hlídání systému, služeb i vzdálených počítačů. Nabízí velmi široké možnosti konfigurace, z nichž tu byl ukázán spíše jen nutný základ. Pokud se chcete dozvědět více, určitě nahlédněte do odkazů pod článkem, kde naleznete nejen oficiální dokumentaci, ale také wiki s řadou příkladů konfigurace služeb.