服務(wù)器的集中檢測

1、第十一章第十一章 服務(wù)器的集中監(jiān)測服務(wù)器的集中監(jiān)測 理論部分服務(wù)器的集中檢測使用JR工具時(shí)，如何指定自定義的字典文件？如何使用NMAP工具檢查本機(jī)開放了哪些端口？ OpenVAS包括哪些組件，各自的作用是什么？課程回顧了解Cacti系統(tǒng)的工作方式學(xué)會配置Cacti服務(wù)器、客戶機(jī)學(xué)會集中監(jiān)測多臺服務(wù)器技能展示本章結(jié)構(gòu)服務(wù)器的集中監(jiān)測服務(wù)器的集中監(jiān)測服務(wù)器配置（服務(wù)器配置（cacti）客戶機(jī)配置（客戶機(jī)配置（snmpd）添加添加Monitor監(jiān)視插件監(jiān)視插件添加添加Thold預(yù)警插件預(yù)警插件構(gòu)建構(gòu)建Cacti基本體系基本體系使用使用Cacti的的Web控制臺控制臺Cacti使用及插件擴(kuò)展使用及插件

2、擴(kuò)展常見的服務(wù)器監(jiān)控軟件Cacti，流量與性能監(jiān)測為主 http:/ /其他相關(guān)工具RRDtool，輪詢數(shù)據(jù)工具服務(wù)器監(jiān)測概述2-1Cacti的工作結(jié)構(gòu)C/S模式，采集監(jiān)測數(shù)據(jù)B/S模式，管理監(jiān)測平臺服務(wù)器監(jiān)測概述2-2網(wǎng)頁瀏覽器監(jiān)測對象CactiCacti集中監(jiān)測平臺集中監(jiān)測平臺采集各種監(jiān)測數(shù)據(jù)數(shù)據(jù)記錄、圖表繪制保存模板、配置等信息1. 安裝各種支持軟件LAMP平臺、Net-SNMP utils、RRDtool2. 部署并配置cacti套件部署源碼包、建立數(shù)據(jù)庫表、調(diào)整配置文件3. 完成初始化安裝根據(jù)網(wǎng)頁安裝向?qū)нM(jìn)行配置Cacti服務(wù)器4-11. 安裝

3、各種支持軟件1）安裝LAMP平臺，并啟用httpd、mysqld服務(wù)2）安裝net-snmp-utils、lm_sensors工具包3）編譯安裝RRDtool源碼包配置Cacti服務(wù)器4-2rootlocalhost # tar zxf rrdtool-1.4.5.tar.gzrootlocalhost # cd rrdtool-1.4.5rootlocalhost rrdtool-1.4.5# ./configure -prefix=/usr/localrootlocalhost rrdtool-1.4.5# make & make install2. 部署并配置cacti套件1）將

4、源碼包部署至網(wǎng)站目錄，并打開補(bǔ)丁2）導(dǎo)入cacti.sql，建立數(shù)據(jù)庫、表結(jié)構(gòu)3）調(diào)整配置文件配置Cacti服務(wù)器4-3rootlocalhost # tar zxf cacti-0.8.7g.tar.gzrootlocalhost # mv cacti-0.8.7g/ /var/www/html/cactirootlocalhost # cd /var/www/html/cacti/rootlocalhost cacti# patch -p1 -N /data_source_deactivate.patchrootlocalhost cacti# patch -p1 -N CREATE DA

5、TABASE cactidb DEFAULT CHARACTER SET utf8;mysql GRANT all ON cactidb.* TO cactiuserlocalhost IDENTIFIED BY pwd123;mysql QUITrootlocalhost cacti# mysql -u cactiuser -p cactidb cacti.sqlrootlocalhost cacti# vi include/config.phprootlocalhost cacti# vi lib/functions.php /dev/nullrunctlocalhost $ exitro

6、otlocalhost # service crond start5. 查看監(jiān)測結(jié)果打開“graphs”標(biāo)簽頁，通過“Default Tree”瀏覽使用Cacti的Web控制臺6-6擴(kuò)展cacti的功能安裝PA（Plugin Architecture，插件結(jié)構(gòu)）補(bǔ)丁從 / 可下載各種插件常見的2款插件Monitor， 提供集中的狀態(tài)監(jiān)視，通過圖標(biāo)展現(xiàn)Thold，針對監(jiān)測項(xiàng)目設(shè)置閾值，超過時(shí)發(fā)送告警添加Monitor、Thold插件4-1安裝PA補(bǔ)丁及Monitor、Thold插件1）先停止httpd、crond服務(wù)，避免文件沖突2）導(dǎo)入補(bǔ)丁庫、安裝補(bǔ)丁文

7、件3）部署并安裝monitor、thold插件，導(dǎo)入對應(yīng)的庫4）調(diào)整cacti配置以識別插件添加Monitor、Thold插件4-2使用Monitor插件通過“Settings”“Misc”調(diào)整圖例樣式集中查看各被控主機(jī)狀態(tài)添加Monitor、Thold插件4-3使用Thold插件1）設(shè)置接收告警郵件的郵箱地址2）設(shè)置SMTP發(fā)信、DNS服務(wù)器等參數(shù)3）關(guān)聯(lián)需要預(yù)警的監(jiān)測項(xiàng)目4）為被控主機(jī)啟用閾值告警5）模擬閾值超標(biāo)，查看告警情況添加Monitor、Thold插件4-4rootlocalhost # less /var/spool/mail/alertFrom: Cacti_System To

8、: Date: Mon, 11 Jul 2011 10:55:10 +0800X-Mailer: Cacti-Thold-v0.4.3User-Agent: Cacti-Thold-v0.4.3Subject: Linux論壇服務(wù)器 - CPU Usage - User cpu_user went above threshold of 85 with 96.0467Content-Type: text/plainMIME-Version: 1.0An alert has been issued that requires your attention.Host: Linux論壇服務(wù)器 (172

9、.16.16.172)URL: 54/graph.php?local_graph_id=5&rra_id=1Message: Linux論壇服務(wù)器 - CPU Usage - User cpu_user went above threshold of 85 with 96.0467本章總結(jié)服務(wù)器的集中監(jiān)測服務(wù)器的集中監(jiān)測服務(wù)器配置（服務(wù)器配置（cacti）客戶機(jī)配置（客戶機(jī)配置（snmpd）添加添加Monitor監(jiān)視插件監(jiān)視插件添加添加Thold預(yù)警插件預(yù)警插件構(gòu)建構(gòu)建Cacti基本體系基本體系使用使用Cacti的的Web控制臺控制臺Cacti使用及插

10、件擴(kuò)展使用及插件擴(kuò)展第十一章第十一章 服務(wù)器的集中監(jiān)測服務(wù)器的集中監(jiān)測 上機(jī)部分第十一章 服務(wù)器的集中檢測實(shí)驗(yàn)環(huán)境構(gòu)建Cacti平臺，集中監(jiān)測多個服務(wù)器實(shí)驗(yàn)案例：構(gòu)建Cacti監(jiān)測系統(tǒng)4-1局域網(wǎng)段/24網(wǎng)站服務(wù)器72Internet網(wǎng)關(guān)服務(wù)器網(wǎng)管工作站10Cacti監(jiān)測服務(wù)器54郵件服務(wù)器63需求描述在主機(jī)54中構(gòu)建Cacti系統(tǒng)集中監(jiān)測網(wǎng)關(guān)、網(wǎng)站、郵件這三臺服務(wù)器設(shè)置CPU閾值告警（85%），告知 實(shí)現(xiàn)思路在被控端安裝、配置snmpd服務(wù)構(gòu)建Cacti監(jiān)測服務(wù)器，添加Monitor、Thold插件設(shè)置具體的監(jiān)測任務(wù)、并驗(yàn)證實(shí)驗(yàn)結(jié)果實(shí)驗(yàn)案例：構(gòu)建Cacti監(jiān)測系統(tǒng)4-2學(xué)員練習(xí)1準(zhǔn)備實(shí)