Acceso al interfaz web de Monit

<div style="text-align: justify;">El control de acceso al interfaz web de monit se encuentra definido en el siguiente conjunto de líneas del fichero de configuración <b>/etc/monit/monitrc</b>:</div><pre class="source-code"><code>set httpd port 2812 and<br />    use address localhost  # only accept connection from localhost<br />    allow localhost        # allow localhost to connect to the server and<br />    allow admin:monit      # require user 'admin' with password 'monit'<br />    allow @monit           # allow users of group 'monit' to connect (rw)<br />    allow @users readonly  # allow users of group 'users' to connect readonly<br /></code></pre><div style="text-align: justify;">En el fichero de configuración de monit, nos dice que si queremos acceder usando SSL, debemos consultarlo en su wiki, porque por defecto no viene activado.</div><br />Las reglas de acceso son muy fáciles de entender. Le estamos indicando a monit:<br /><ul><li>Que escuche en el puerto 2812 (<b>set httpd port 2812</b>).</li><li>Que el nombre del host por el que se debe acceder al interfaz es localhost (<b>use address localhost</b>). Si la máquina que estoy monitorizando se llama <b>ldap.valledeljerte3</b>, podría definir un "<b>use address ldap.valledeljerte3</b>" en el fichero de configuración para que hubiera que acceder al interfaz de la siguiente manera: <b>http://ldap.valledeljerte:2812</b>.</li><li>Que se permite el acceso a la máquina localhost (<b>allow localhost</b>). Podríamos definir otra línea con la IP de nuestro equipo para poder acceder desde él al interfaz web de monit. Por ejemplo: allow <b>192.168.1.14</b>. </li><li>Que se requiere introducir el usuario <b>admin</b> con la contraseña <b>monit</b> para lograr el acceso (<b>allow admin:monit</b>).</li><li>Que se permite el acceso completo a los usuarios del grupo "<b>monit</b>" (<b>allow @monit</b>).</li><li>Que se permite acceso de sólo lectura a los usuarios del grupo "<b>users</b>" (<b>allow @users</b>).</li></ul><div>Comprendiendo ésto, es muy fácil establecer nuestras propias reglas de acceso. Por ejemplo:</div><pre class="source-code"><code>set httpd port 2812 and<br />    allow localhost <br /> allow 172.19.144.14<br /> allow admin:mipassword<br /></code></pre><div><br /></div>

Acceso al interfaz web de Monit

El control de acceso al interfaz web de monit se encuentra definido en el siguiente conjunto de líneas del fichero de configuración /etc/monit/monitrc:set httpd port 2812 and    use address localhost …

Leer más »

Instalar Monit para monitorizar nuestros servidores

<div style="text-align: justify;">El mes pasado escribí un <a href="http://enavas.blogspot.com.es/2014/04/monitorizar-los-servidores-del-centro.html">post</a> explicando qué era Monit y contando que lo había montado en todos los servidores ltsp, además del servidor ldap y el servidor nfs. Aunque en los servidores ltsp lo he instalado y configurado mediante un módulo puppet, hoy voy a explicar cómo instalarlo y configurarlo manualmente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Para descargar Monit, podéis hacerlo desde la web oficial:</div><div style="text-align: justify;"><a href="http://mmonit.com/monit/#download">http://mmonit.com/monit/#download</a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">De este modo, podréis tener la versión más actualizada, aunque si buscáis la comodidad y simplicidad a la hora de instalar, hacedlo desde los repositorios. A día de hoy, la versión disponible en Debian Squeeze es demasiado antigua (5.1), pero en Debian Wheezy está más actualizada (5.4) y en Wheezy-backports un poco más aún (5.6).</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Como ya comenté ayer en otro <a href="http://enavas.blogspot.com.es/2014/05/paquete-de-monit-58-para-debian-squeeze.html">post</a>, quería monitorizar la temperatura de la placa base de los servidores de terminales y no podía hacerlo por ser muy antigua la versión de los repositorios de Debian Squeeze, así que creé un paquete de la versión 5.8 para Squeeze. Si lo necesitáis podéis descargarlo desde los siguientes posts:</div><div style="text-align: justify;"><a href="http://enavas.blogspot.com.es/2014/05/paquete-de-monit-58-para-debian-squeeze.html">http://enavas.blogspot.com.es/2014/05/paquete-de-monit-58-para-debian-squeeze.html</a></div><a href="http://enavas.blogspot.com.es/2014/05/paquete-de-32-bits-de-monit-58-para.html">http://enavas.blogspot.com.es/2014/05/paquete-de-32-bits-de-monit-58-para.html</a><br /><br />Para consultar la documentación sobre Monit, también podéis recurrir a la web oficial:<br /><u><a href="http://mmonit.com/monit/documentation/monit.html">http://mmonit.com/monit/documentation/monit.html</a></u><br /><br />Y para consultar la FAQ, tenéis el wiki:<br /><a href="http://mmonit.com/wiki/">http://mmonit.com/wiki/</a><br /><br />Instalar Monit desde los repositorios de Wheezy es de lo más sencillo:<br /><pre class="shell"><code># apt-get update && apt-get -y install monit</code></pre>Si váis a instalarlo en Squeeze, descargadlo desde mi cuenta de Box y lo instaláis con dpkg. Si vuestro sistema es de 64 bits: <br /><pre class="shell"><code># dpkg -i monit_1%3a5.8-2_amd64.deb</code></pre>Y si vuestro sistema es de 32 bits: <br /><pre class="shell"><code># dpkg -i monit_1%3a5.8-2_i386.deb</code></pre>Una vez instalado, encontraréis los siguientes ficheros/directorios de configuración:<br /><ul><li>/etc/default/monit</li><li>/etc/monit/monitrc</li><li>/etc/monit.d/</li></ul><div style="text-align: justify;">El fichero <b>/etc/default/monit</b> sirve para activar/desactivar Monit en el arranque de la máquina y definir opciones para el demonio.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El fichero <b>/etc/monit/monitrc</b> es el fichero de configuración principal de monit, donde realizaremos la configuración por defecto. Al final de este fichero encontraréis una línea comentada como la siguiente:</div><pre class="source-code"><code># include /etc/monit.d/*</code></pre>Si la "descomentáis", podréis colocar ficheros de configuración para definir servicios a monitorizar en /etc/monit.d/: <br /><pre class="source-code"><code>include /etc/monit.d/*</code></pre>El directorio <b>/etc/monit.d/</b>, por decirlo de algún modo, sirve para incluir servicios a monitorizar en diferentes ficheros. <br />Para iniciar, parar, reiniciar, etc... el servicio: <br /><pre class="source-code"><code>/etc/init.d/monit {start|stop|reload|restart|force-reload|syntax|status}.</code></pre><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Instalar Monit para monitorizar nuestros servidores

El mes pasado escribí un post explicando qué era Monit y contando que lo había montado en todos los servidores ltsp, además del servidor ldap y el servidor nfs. Aunque en los servidores ltsp lo he ins…

Leer más »

Paquete de 32 bits de Monit 5.8 para Debian Squeeze

<div style="text-align: justify;">En el <a href="http://enavas.blogspot.com.es/2014/05/paquete-de-monit-58-para-debian-squeeze.html">artículo anterior</a> compartí la versión de 64 bits de Monit 5.8. Aquí dejo la versión de 32 bits que acabo de empaquetar:</div><a href="https://app.box.com/s/7c2icyfu3tej4j1r9nd7">https://app.box.com/s/7c2icyfu3tej4j1r9nd7</a><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Paquete de 32 bits de Monit 5.8 para Debian Squeeze

En el artículo anterior compartí la versión de 64 bits de Monit 5.8. Aquí dejo la versión de 32 bits que acabo de empaquetar:https://app.box.com/s/7c2icyfu3tej4j1r9nd7Publicado por primera vez en http…

Leer más »