Monit — свободная программа для системного мониторинга для Linux

Monit — свободная программа для системного мониторинга. Как Nagios и Cacti, но значительно более простая в освоении (15 минут), легкая (500 Кб) и не имеющая внешних зависимостей. С помощью Monit можно браузером зайти на удаленный компьютер с Linux, получить полный доступ к системной информации и убедиться в отсутствии проблем.

Возможности Monit

1. Проактивность. Monit не только выявляет проблемы, но и пытается предупредить их. Например, если будет замечено, что один из системных процессов «упал», то Monit самостоятельно попытается его перезапустить.
2. Процессы. Monit умеет следить за списком фоновых процессов и сразу же отправит на email уведомление, если кто-то попытается запустить что-нибудь «лишнее» или какой-нибудь процесс наоборот аварийно завершится.
3. Файлы. Monit следит за появлением/исчезновением файлов, считает контрольные суммы, контролирует время доступа к файлам. Эти функции крайне полезны с точки зрения безопасности, так как любое внешнее вмешательство будет сразу обнаружено.
4. Сеть. Monit контролирует все входящие и исходящие сетевые соединения. Администратор дистанционно может увидеть, какие порты в данный момент открыты, кто подключен к системе, какие задачи выполняются удаленными пользователями.
5. Ресурсы. Еще одна важнейшая функция Monit — контроль за расходом ресурсов. Контролируется загрузка CPU, расход оперативной памяти и свободное место на диске. Администратор может задать лимиты и при попытке эти лимиты превысить, Monit отправит уведомление администратору.

Установка Monit в Ubuntu

Откройте терминал и установите пакет monit из штатного репозитория:

sudo aptitude install monit


Настройка Monit

Самым первым делом нужно обеспечить безопасность. Важно не только создать надежный пароль, но и защитить его от перехвата. Поэтому, сначала стоит создать сертификаты:

mkdir /var/certs
cd /etc/pki/tls/certs
./make-dummy-cert monit.pem
cp monit.pem /var/certs
chmod 0400 /var/certs/monit.pem

И прописать их в главном конфигурационном файле:

set httpd
port 2812
ssl enable
pemfile /etc/certs/monit.pem
allow user:password


Теперь можно запускать:

service monit start


Зайдя теперь браузером на порт 2812 можно попасть в админку. В самом начале браузер предупредит о том, что сертификат недействителен, но это сообщение можно проигнорировать (либо купить настоящий сертификат).

В последние годы в хакерской среде стало чрезвычайно модно заражать серверы и устанавливать на них системы майнинга криптовалют. Monit может помочь в выявлении таких случаев.