MRTGによるサーバ監視(Linux編)

■しかく必要なソフトやモジュール

ソフト・モジュール名

概 要

ucd(net)-snmp SNMPエージェント

mrtg SNMPマネージャ・グラフ化ツール

perl

mrtgはperlで記述されている

gd グラフィック描画用ライブラリ

libpng PNG形式のイメージ作成用ライブラリ

zlib 圧縮ライブラリ

crond 定期起動用デーモン

■しかくucd(net)-snmpのインストールと設定

◆だいやまーくucd(net)-snmpのrpmの削除

# rpm -qa
・
・
ucd-snmp-utils-4.2.5-7.73.0
ucd-snmp-4.2.5-7.73.0
・
・
# rpm -e ucd-snmp-utils-4.2.5-7.73.0
# rpm -e ucd-snmp-4.2.5-7.73.0 rpm #

◆だいやまーくnet-snmpのインストール

$ cd ~
$ tar zxfv net-snmp-5.0.7.tar.gz
$ cd net-snmp-5.0.7
$ ./configure

$ make
$ su
# umask 022
# make install

◆だいやまーくucd(net)-snmpの設定

# cp EXAMPLE.conf /usr/local/share/snmp/snmpd.conf

1. コミュニティ名
2. セキュリティグループ
3. ビュー
4. アクセス権限
5. システム情報

1. コミュニティ名
   
   コミュニティ名は、下記のcom2sec行で管理範囲とともに設定する。コミュニティ名は、デフォルトでは「COMMUNITY」となっているが、一般的にローカル環境では「private」、グローバル環境では「public」を使うことが多いらしいが、snmp v1/2ではコミュニティ名だけで接続できるので、セキュリティ上は変更したほうがよいとのこと。ここでは、説明のためlocalhostを「private」,家庭内のLANから接続できるコミュニティ名を「public」とし、 NETWORK/24のところは、家庭内で使用しているサブネットを指定した。但し、今回はサーバ機以外に監視対象はないため、localhostの設定のみを生かし、他はコメントアウトした。
   
   
   # sec.name source community
   com2sec local localhost COMMUNITY
   com2sec mynetwork NETWORK/24 COMMUNITY
   
   ↓変更
   
   
   # sec.name source community
   com2sec local localhost private
   #com2sec mynetwork 192.168.1.0/24 public
   
   
2. セキュリティグループ
   
   セキュリティグループは、group行で設定するが、4項のアクセス権限で各グループ権限が付与される。ここでは、localhostでのモニタだけのための設定にしてある。
   
   
   

   # sec.model sec.name
   group MyRWGroup v1 local
   group MyRWGroup v2c local
   group MyRWGroup usm local
   group MyROGroup v1 mynetwork
   group MyROGroup v2c mynetwork
   group MyROGroup usm mynetwork

   
   ↓変更
   
   

   # sec.model sec.name
   group MyROGroup v1 local
   group MyROGroup v2c local
   group MyROGroup usm local
   #group MyRWGroup v1 local
   #group MyRWGroup v2c local
   #group MyRWGroup usm local
   #group MyROGroup v1 mynetwork
   #group MyROGroup v2c mynetwork
   #group MyROGroup usm mynetwork

   
   
3. ビュー
   
   view行では、管理情報の公開範囲を指定するが、デフォルトでは全て公開という設定になっている。今回は、localhostのみなのでそのままとした。
   
   
   # incl/excl subtree mask 80
   view all included .1 80
   
   
4. アクセス権限
   
   ここでは、access行で、group行で設定した各グループに対してのアクセス権限を設定する。ここでは、読み書きできるMyRWGroupそのものが未定義なので、デフォルトのままでも良いが、一応、読込み権限だけのMyROGroupを残しMyRWGroupはコメントアウトした。認証も不要なので、「noauth」のままとした。
   
   
   

   # context sec.model sec.level match read write notif
   access MyROGroup "" any noauth exact all none none
   access MyRWGroup "" any noauth exact all all none

   
   ↓変更
   
   

   # context sec.model sec.level match read write notif
   access MyROGroup "" any noauth exact all none none
   #access MyRWGroup "" any noauth exact all all none

   
   
5. システム情報
   
   syslocation行とsyscontact行で、機器の場所や用途(管理用なので極端なこととを言えばなんでも良い)などと、管理者のメールアドレス情報を登録する。
   
   
   

   syslocation Right here, right now.
   syscontact Me <me@somewhere.org>

   
   ↓変更
   
   

   syslocation Home server
   syscontact oyaji <oyaji@localhost>

   
   

■しかくnet-snmpの起動

#!/bin/bash
# ucd-snmp init file for snmpd
#
# chkconfig: - 50 50
# description: Simple Network Management Protocol (SNMP) Daemon
#
# processname: /usr/local/sbin/snmpd
# config: /usr/local/share/snmp/snmpd.conf
# pidfile: /var/run/snmpd
# source function library
. /etc/init.d/functions
OPTIONS="-s -l /dev/null -P /var/run/snmpd -a"
RETVAL=0
prog="snmpd"
start() {
 echo -n $"Starting $prog: "
 daemon /usr/local/sbin/snmpd $OPTIONS
 RETVAL=$?
 echo
 touch /var/lock/subsys/snmpd
 return $RETVAL
}
stop() {
 echo -n $"Stopping $prog: "
 killproc /usr/local/sbin/snmpd
 RETVAL=$?
 echo
 rm -f /var/lock/subsys/snmpd
 return $RETVAL
}
reload(){
 echo -n $"Reloading $prog: "
 killproc /usr/local/sbin/snmpd -HUP
 RETVAL=$?
 echo
 return $RETVAL
}
restart(){
 stop
 start
}
condrestart(){
 [ -e /var/lock/subsys/snmpd ] && restart
 return 0
}
case "1ドル" in
 start)
 start
 ;;
 stop)
 stop
 ;;
 restart)
 restart
 ;;
 reload)
 reload
 ;;
 condrestart)
 condrestart
 ;;
 status)
 status snmpd
 RETVAL=$?
 ;;
 *)
 echo $"Usage: 0ドル {start|stop|status|restart|condrestart|reload}"
 RETVAL=1
esac
exit $RETVAL
 

# chmod 755 snmpd
# chkconfig --add snmpd
# chkconfig --list snmpd
snmpd 0:オフ 1:オフ 2:オフ 3:オフ 4:オフ 5:オン 6:オフ

# /etc/rc.d/init.d/snmpd
# ps -ax | grep snmpd
1714 ? S 0:00 /usr/local/sbin/snmpd -s -l /dev/null -P /var/run/snmpd -a
1725 pts/0 S 0:00 grep snmpd

Top Pageへ