10台以上Linux的管理问题？

xoyun

Siteview网管软件。http://www.siteview.com
Site View ECC全面的应用系统监测管理，能对企业各种服务器、业务系统、中间件、数据库等进行全方位实时监控。  

1、业务系统监测   
   Websphere系统管理  OA系统管理  Mail系统管理  Web系统管理   

2、主页监测功能    中间件监测   

3、数据库监测   
   应用层面、系统资源层面管理  数据库各项性能指标监测  

4、服务器监测管理   
   网络状况管理和日志管理  服务、进程管理  主机运行管理  

5、网络设备监测管理   
   异常状况管理   网络设备事件管理  网络业务分析  网络流量管理  网络设备可用性及性能管理

[ 本帖最后由 xoyun 于 2006-5-23 17:28 编辑 ]

xtqimw

原帖由 hangtiany 于 2006-5-10 13:47 发表
可以使用或参考nagios,如果想分析故障或别的可以考虑集中syslog,用logwatch分析系统

同意

timego

你设置一下！一个小时或一天让主机把日志 自动向你的主机发Emaill不就行了。

yuguo

其实也不用特别做什么SNMP网管的东西。因为我们这里网管背KPI指标的，down机时间超的话部门没奖金的。主要从两个方面考虑，一个是自身主机方面，还有一个就是监控。自身主机可以做一些脚本自动维护，监控我们这边使用的是Hostmonitor，软件很小很不错。主要使用ICMP和服务监控，监控公司几十台网络设备和服务器。如果有问题，就会有手机短信。但是比较烦，有时候一个设备故障会有连锁反应，手机会有很多短信。

shitou251314

用cacti可以作到监控

[ 本帖最后由 shitou251314 于 2006-5-30 19:28 编辑 ]

ecloud

openNMS+Webmin

戏园子

学习中..........

cndefu

以上同志们绝对辛苦了

Linux上的MRTG监控中心  

  来源：赛迪网  发布时间：2005-08-29  发布单位：服务中心  阅读次数：225
随着互联网应用的发展，企业的互联网应用已经不仅仅是建设一个网站这么简单了。企业对互联网应用的规模不断加大，功能也更丰富和强大。面对更大规模的互联网应用，许多企业在电信IDC机房中不得不拥有数台甚至数十台服务器。



在对这些服务器的管理过程中，每台服务器的流量情况成为管理工作的一个重点。管理员通过对网络中各种流量的监控，可以从网络的异常流量中及时察觉到潜在的安全或性能问题；上层领导也可以从统计的网络流量报告中获得有用的经营分析信息，从而对业务做出相关的调整或升级决策。



在诸多网络流量监测软件中，MRTG无疑是著名而具有代表性的。MRTG是一个基于SNMP协议的典型网络流量监测、统计、分析工具。SNMP（简单网络管理协议）是一个专门设计用来监视和控制网络中各种网络设备，如交换机、路由器、服务器等的协议。



由于市场上绝大多数的网络产品都支持SNMP协议，所以MRTG的适用范围很广。本文将关注如何利用MRTG软件监控服务器的流量。



为什么需要MRTG监控中心



服务器的操作系统多种多样，使用较多的一般是Unix类或Windows类操作系统，它们都支持SNMP协议。例如，对于Windows系统而言，只要增加“管理和监控工具”中的Windows组件，就有了对SNMP协议的支持。



在服务器启动SNMP后，就会开放161/162端口。管理员如果要监控这台机器，就要在自己的机器上安装MRTG，然后通过MRTG向服务器的161/162端口发出查询等请求，取得数据后会生成图形及HTML文档的流量报告。这就是MRTG简单的监控过程。



在实际应用中，企业可能有多台服务器，通常需要管理员24小时不间断地对服务器的流量进行监控。如果这时还是简单地在管理员的机器上使用MRTG就不太适用了。最好的方法是建立一个MRTG监控中心。



MRTG监控中心可以是一台专用的服务器，也可以由其它服务器兼作MRTG监控中心。用于监控中心的机器和其它服务器都位于防火墙背后，由于SNMP也很容易成为攻击的目标，所以在防火墙的规则中，要禁止外界对服务器161/162端口的访问。这样便保证了MRTG监控中心担负起监控其它所有服务器的责任。



MRTG监控中心将不断产生流量报告，以Web页面的形式发送给管理员。当然，该Web页面是带有身份认证功能的，以确保只有拥有账号的管理员才能察看相应的流量报告。



使用这样的MRTG监控中心，可以带来以下好处：



◆ 24小时不间断地工作，能保证产生详细、全面的流量报告；



◆ 提供带身份认证的Web浏览界面，管理员凭账号可以随时随地通过互联网察看流量报告；



◆ 免去管理员安装MRTG的烦恼，只需通过浏览器来察看流量报告；



◆ 只允许MRTG监控中心机器访问服务器161/162端口，安全性更高。



构建MRTG监控中心

下面介绍如何在Linux上构建一个MRTG监控中心。

第一步：安装操作系统

MRTG可运行在绝大多数操作系统中，当然也包括Linux。这里选用的是Fedora Core 1。为了构建一个MRTG监控中心，还需要安装Apache和MRTG。考虑到能适应更多的Linux版本，可以不选用RPM的安装方式，尽管它比较简单，而是从tar包开始安装。

第二步：安装Apache

解压：







#tar -xzpvf httpd-2.0.47.tar.gz -C /var/local/





编译：






#cd /var/local/httpd-2.0.47/#./configure  --prefix=/usr/local/terry_yu/httpd --enable-so#make





安装：






#make install





设置为开机时启动：






#echo "/usr/local/terry_yu/httpd/bin/apachectl start" >> /etc/rc.local





第三步：配置Apache的页面认证

在Apache的配置文件/usr/local/terry_yu/httpd/conf/httpd.conf中，找到对/usr/local/terry_yu/httpd/htdocs目录的定义，将其中的“AllowOverride None”修改为“AllowOverride all”。

在/usr/local/terry_yu/httpd/htdocs目录下创建一个名为.htaccess的文件，其内容如下：






authuserfile /usr/local/terry_yu/httpd/.htpasswdauthname "Traffic Monitor(Haplink IDC)"authtype basicrequire valid-user





然后，建立账号，并生成密码文件。使用以下命令为terry建立一个账号：






#/usr/local/terry_yu/httpd/bin/htpasswd  -c#/usr/local/terry_yu/httpd/.htpasswd terry





可以使用以下命令修改terry的账号密码：






#/usr/local/terry_yu/httpd/bin/htpasswd -m .htpasswd terry





最后，启动Apache。使用以下命令启动Apache：







#/usr/local/terry_yu/httpd/bin/apachectl start





启动Apache后，访问HTTP服务，如果要求输入用户名、密码进入，则Apache的页面认证配置成功。


第四步：安装MRTG

由于MRTG需要其它的一些库来生成图片，所以先要安装zlib、ibpng和gd。具体安装方法如下：下载并安装zlib：








#wget http://www.gzip.org/zlib/zlib-1.1.4.tar.gz#tar -xzpvf zlib-1.1.4.tar.gz#mv zlib-1.1.4 /usr/local/terry_yu/zlib#cd /usr/local/terry_yu/zlib/#./configure#make





下载并安装libpng：







#wget http://ftp6.us.freebsd.org/pub/l ... g-1.0.15.tar.gz#tar -xzpvf libpng-1.0.15.tar.gz#mv libpng-1.0.15 /usr/local/terry_yu/libpng#cd /usr/local/terry_yu/libpng/#make -f scripts/makefile.std CC=gcc ZLIBLIB=../zlib ZLIBINC=../zlib





下载并安装gd：







#wget http://www.boutell.com/gd/http/gd-1.8.4.tar.gz#tar -xzpvf gd-1.8.4.tar.gz#mv gd-1.8.4 /usr/local/terry_yu/gd#cd /usr/local/terry_yu/gd#perl -i~ -p -e s/gd_jpeg.o//g Makefile#make INCLUDEDIRS="-I. -I../zlib -I../libpng" \LIBDIRS="-L../zlib   -L. -L../libpng" \LIBS="-lgd -lpng -lz -lm" CFLAGS="-O -D HAVE_LIBPNG"





安装MRTG：







#tar -xzpvf mrtg-2.10.13.tar.gz#cd mrtg-2.10.13/#./configure --prefix=/usr/local/terry_yu/mrtg \--with-gd=/usr/local/terry_yu/gd  \--with-z=/usr/local/terry_yu/zlib \--with-png=/usr/local/terry_yu/libpng





第五步：配置MRTG

生成配置文件：








#mkdir /usr/local/terry_yu/mrtg/cfg#cd /usr/local/terry_yu/mrtg/bin#./cfgmaker --global 'WorkDir: /usr/local/terry_yu/httpd/htdocs/' \--global 'Options[_]: bits,growright'\--global 'Language: GB2312' \--output /usr/local/terry_yu/mrtg/cfg/xxx.cfg \public@XXX.XXX.XXX.XXX





“XXX.XXX.XXX.XXX”是SNMP服务器的IP，以上命令将生成对服务器的配置文件。MRTG生成的HTML页面可以完全由用户定制，所有定制都是通过对生成的该配置文件的修改来实现的。MRTG配置文件的内容很丰富，相关内容请参考MRTG的帮助文档。

还可以对MRTG设置定期执行方式。执行“crontab -e”，加入如下行：








*/5 * * * * /bin/env LANG=en_US /usr/local/terry_yu/mrtg/bin/mrtg/usr/local/terry_yu/mrtg/cfg/xxx.cfg





以上命令设定每隔5分钟监控一次配置文件xxx.cfg中所定义的服务器。5分钟是一个比较合理的值，也可以按自己的需求重新定义。

执行以下命令还可以生成一个索引页面：








#cd /usr/local/terry_yu/mrtg/bin#./indexmaker  --output="/usr/local/terry_yu/httpd/htdocs/index.html" --title="Taffic Monitor Center" /usr/local/terry_yu/mrtg/cfg/xxx.cfg





使用MRTG监控中心

通过以上几步，已经完成了对一台服务器的监控设定，如果还有其它服务器需要流量监控，重复第五步即可。如果这些服务器都是位于防火墙后面，还要修改一个防火墙的规则，即开放MRTG监控中心对外的80端口，同时过滤掉所有外界对SNMP服务端口的访问。

以上安装配置完成，用户可以通过浏览器访问MRTG监控中心。MRTG监控中心会要求输入用户名、密码才能进入，而Apache的日志会记录相关的事件，以备日后对登录情况进行审查。

到此为止，已经可以应用一个简单的MRTG监控中心实现集中管理，并且拥有身份认证。然而，这仅仅只是一个开始，管理员还可以通过编写CGI程序来实现更多的功能。

比如详细记录访问情况、提供更直观的监控报告等。此外，还可以使用SSL加密页面来传输数据。更多的应用就要看各人发挥了，希望本文能给大家一些有益的启发。

phpman

楼上的太土了~

okwiner

看了这么长的一个帖子！

不知道楼主明白了么？

为什么这么多的帖子都是在讨论，用什么工具；工具的选择并不是首要的工作。

作运行维护管理要理解自己的需求，你清楚你的需求么；如果不清楚需要咨询相关人士，当你能把你的需求都能写在面前的时候你的问题已经解决了三分之一了。

需要帮助可以多多请教别人，工具不是所有；管理＝7分流程＋3分工具