本周写的“Linux服务器监控系统 ServMon V1.0”[原创]

一本好书──《Squid中文权威手册》

试用微软的“Windows Live Mail Desktop”邮件客户端软件

大 | 中 | 小

[

2007-8-3 18:40 | by 张宴 ]

　　[文章作者：张宴本文版本：v1.0 最后修改：2007.08.03 转载请注明出处：http://blog.zyan.cc]

　　我管理服务器太多了，不可能每时每刻都登录到上面查看服务器状况，于是写了一个“服务器监控系统 ServMon V1.0”。其原理是用shell脚本定时抓取被监控服务器上信息，再用curl POST到监控机的PHP接口程序上，由PHP接口程序对信息进行分析，如果存在异常，则发送报警邮件给管理员。

　　下午，ServMon V1.0 已经在sina播客服务器上部署，以下为ServMon的删节版内容，只监控磁盘分区使用率和Swap交换空间两项：

　　

　　1、被监控端服务器的shell脚本（Linux）
　　(1)、发送磁盘分区使用率给监控端接口http://192.168.0.28/servmon/interface.php的脚本

引用

/usr/local/servmon/bin/diskstat_send
#!/bin/sh
LANG=zh_cn
disk=$(/bin/df -kP | grep / | awk -F ' ' ' {print $6":"$5}' | awk -F '%' ' {print $1}' | tr -s '\n' ';')
today=$(date -d "today" +"%Y-%m-%d_%H:%M:%S")
ip=$(/sbin/ifconfig | grep "inet addr" | grep -v "127.0.0.1" | awk '{print $2;}' | awk -F':' '{print $2;}' | tr -s '\n' ';')
/usr/bin/curl -d menu=diskstat -d password=$2 -d date=$today -d ip=$ip -d data=$disk $1

　　磁盘分区使用率监控报警邮件示例图：
　　

　　(2)、发送Swap交换空间使用率给监控端接口http://192.168.0.28/servmon/interface.php的脚本
　　/usr/local/servmon/bin/swapstat_send

引用

#!/bin/sh
LANG=zh_cn
data=$(/usr/bin/free -m | grep Swap | awk '{print $2":"$3":"$4}')
today=$(date -d "today" +"%Y-%m-%d_%H:%M:%S")
ip=$(/sbin/ifconfig | grep "inet addr" | grep -v "127.0.0.1" | awk '{print $2;}' | awk -F':' '{print $2;}' | tr -s '\n' ';')
/usr/bin/curl -d menu=swapstat -d password=$2 -d date=$today -d ip=$ip -d data=$data $1

　　Swap交换空间使用率监控报警邮件示例图：
　　

　　(3)、计划任务：每30分钟将磁盘分区使用率发送给监控端接口，每10分钟将Swap交换空间使用率发送给监控端接口。
　　/etc/cron.d/servmon

引用

0-30/30 * * * * root /bin/sh /usr/local/servmon/bin/diskstat_send http://192.168.0.28/servmon/interface.php yourpassword
0-50/10 * * * * root /bin/sh /usr/local/servmon/bin/swapstat_send http://192.168.0.28/servmon/interface.php yourpassword

　　2、监控端服务器配置（Linux）
　　(1)、启动sendmail
　　/usr/sbin/sendmail -bd -q30m
　　-b：指定Sendmail在后台运行，并且监听端口25的请求。
　　-d：指定Sendmail以Daemon方式运行（守护进程）。
　　-q：当Sendmail无法将邮件成功地发送到目的地时，它会将邮件保存在队列里。该参数指定邮件在队列里保存的时间。其中的30m表示保留30分钟。

　　(2)、修改php.ini的[mail function]部分为以下内容，然后重启Apache，使PHP能够使用mail()函数发送电子邮件

引用

[mail function]
; For Win32 only.
;SMTP = localhost
;smtp_port = 25

; For Win32 only.
;sendmail_from = me@example.com

; For Unix only. You may supply arguments as well (default: "sendmail -t -i").
sendmail_path = /usr/sbin/sendmail -t -i

　　(4)、在MySQL上创建一个数据库servmon，然后在该数据库中执行以下SQL语句创建表：

引用

CREATE TABLE `tb_diskstat` (
`ip` varchar(128) NOT NULL default '',
`date` int(10) NOT NULL default '0',
UNIQUE KEY `ip` (`ip`)
) TYPE=MyISAM;

　　备注：这张表是PHP接口程序用来记录发送磁盘分区报警邮件的时间，避免在一段时间内重复发送大量报警邮件的，其实完全可以用Session、文本文件来代替它。这里之所以用MySQL数据库，是因为PHP接口中还将增加一些需要记录信息到数据库的监控模块，所以就统一用数据库了。）

　　(3)、PHP接口程序
　　http://192.168.0.28/servmon/interface.php

<?php
/**
*********************************************************************
* Copyright (c) 2007, 回忆未来[张宴]
* All rights reserved.
*
* 文件名称： interface.php
* 摘    要： 服务器监控系统ServMon接口程序
* 描    述：
* 作    者： 张宴  新浪UC：103500  博客：blog.zyan.cc
* 版    本： 1.0
* 时    间： 2007-08-03
*********************************************************************
*/

//------------------配置信息------------------
$password = "yourpassword";//设置数据传输验证密码
$mysql_server = "127.0.0.1:3306";//MySQL服务器地址及端口，例如localhost:3306
$mysql_db = "servmon";//MySQL数据库名
$mysql_username = "root";//MySQL帐号
$mysql_password = "";//MySQL密码
$disk_max = "90";//磁盘分区使用百分比超过此值，则报警。默认为90%
$disk_sendmail_interval = "43200";//如果同一台服务器连续报警，设置每隔多少秒发送一次报警邮件。默认为43200秒，即12小时。
$swap_max = "50";//Swap交换空间使用百分比超过此值，则报警。默认为50%
$email = "servmon@sina.com";//管理员邮箱
//--------------------------------------------

//密码验证
if (htmlspecialchars($_POST["password"]) != $password)
{
    echo "数据传输验证密码错误！\n";
    exit();
}

//磁盘分区报警（分区使用率超过90%后会发邮件报警）
if (htmlspecialchars($_POST["menu"]) == "diskstat")
{
    $is_send_mail = "0";//是否发邮件，0为不发邮件
    $date = htmlspecialchars($_POST["date"]);
    $ip = htmlspecialchars($_POST["ip"]);
    $data = htmlspecialchars($_POST["data"]);
    $subject = "[系统监控]_磁盘分区空间不足_" . $ip;
    $message = "服务器监控系统 ServMon V1.0\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警服务器：" . $ip . "\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警时间：" . $date . "\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警内容：\r\n";
    $headers = 'From: ServMon <servmon@sina.com>' . "\r\n" .
        'Reply-To: ServMon <servmon@sina.com>' . "\r\n" . 'X-Mailer: PHP/' . phpversion();
    $arr1 = explode(";", $data);
    foreach ($arr1 as $key1 => $value1)
    {
        $arr2 = explode(":", $value1);
        if ($arr2[0] != "" && $arr2[1] != "" && $arr2[1] >= $disk_max)
        {
            $message = $message . "●磁盘分区 " . $arr2[0] . " 空间不足（空间使用率达到" . $arr2[1] . "%）\r\n";
            $is_send_mail = "1";//是否发邮件，1为发送邮件
        }
    }
    if ($is_send_mail == "1")
    {
        $connect = mysql_connect($mysql_server, $mysql_username, $mysql_password);
        $select = mysql_select_db($mysql_db, $connect);
        $select_result = mysql_query("SELECT date FROM tb_diskstat WHERE ip='" . $ip .
            "' LIMIT 1");
        $rs = mysql_fetch_array($select_result);
        $interval = date("U") - $rs["date"];
        if ($interval >= $disk_sendmail_interval)
        {
            if (mail($email, $subject, $message, $headers))
            {
                echo "已成功发送报警邮件！\n";
            }
            else
            {
                echo "发送报警邮件失败！\n";
            }
            $insert_result = mysql_query("REPLACE INTO tb_diskstat (ip, date) VALUES ('" . $ip .
                "', '" . date("U") . "');");
        }
        else
        {
            if ($disk_sendmail_interval >= 3600)
            {
                $disk_sendmail_interval_text = $disk_sendmail_interval / 3600 . "小时";
            }
            else
            {
                $disk_sendmail_interval_text = $disk_sendmail_interval . "秒";
            }
            echo "已发送过报警邮件，" . $disk_sendmail_interval_text . "内不再重复发送！\n";
        }

}
    else
    {
        echo "磁盘分区空间足够，无须发送报警邮件！\n";
    }
    exit();
}

//Swap交换空间报警（Swap交换空间使用率超过60%后会发邮件报警）
if (htmlspecialchars($_POST["menu"]) == "swapstat")
{
    $is_send_mail = "0";//是否发邮件，0为不发邮件
    $date = htmlspecialchars($_POST["date"]);
    $ip = htmlspecialchars($_POST["ip"]);
    list($total, $used, $free) = split(":", htmlspecialchars($_POST["data"]));
    $percentage = round($used / $total * 100, 0);
    $subject = "[系统监控]_Swap交换空间使用率高达" . $percentage . "%_" . $ip;
    $message = "服务器监控系统 ServMon V1.0\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警服务器：" . $ip . "\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警时间：" . $date . "\r\n";
    $message = $message . "-------------------------------------------------------\r\n";
    $message = $message . "报警内容：\r\n";
    $headers = 'From: ServMon <servmon@sina.com>' . "\r\n" .
        'Reply-To: ServMon <servmon@sina.com>' . "\r\n" . 'X-Mailer: PHP/' . phpversion();
    $arr1 = explode(";", $data);
    foreach ($arr1 as $key1 => $value1)
    {
        $arr2 = explode(":", $value1);
        if ($arr2[0] != "" && $arr2[1] != "" && $arr2[1] >= $disk_max)
        {
            $message = $message . "●磁盘分区 " . $arr2[0] . " 空间不足（空间使用率达到" . $arr2[1] . "%）\r\n";
            $is_send_mail = "1";//是否发邮件，1为发送邮件
        }
    }
    if ($percentage >= $swap_max)
    {
        $message = $message . "●Swap交换空间使用率高达" . $percentage . "%，若继续增加到100%可能会导致服务器死机。\r\n";
        $message = $message . "●Swap交换空间总量：" . $total . " MB\r\n";
        $message = $message . "●Swap交换空间使用：" . $used . " MB\r\n";
        $message = $message . "●Swap交换空间剩余：" . $free . " MB\r\n";
        $is_send_mail = "1";//是否发邮件，1为发送邮件
    }
    if ($is_send_mail == "1")
    {
        if (mail($email, $subject, $message, $headers))
        {
            echo "已成功发送报警邮件！\n";
        }
        else
        {
            echo "发送报警邮件失败！\n";
        }
    }
    else
    {
        echo "Swap交换空间使用率不高，无须发送报警邮件！\n";
    }
    exit();
}
?>

Tags: linux , php

技术大类 » 其他Unix技术 | 评论(48) | 引用(0) | 阅读(52391)

无香

2007-8-4 17:19

救命啊 qq被盗了怎么办啊
哭救救我啊

张宴回复于 2007-8-4 19:39

QQ帐号遗失申诉
http://account.qq.com/cgi-bin/showMain

王彤

2007-8-5 17:22

没太看懂你写的那157段是什么编的？

张宴回复于 2007-8-5 18:35

PHP

LALA

2007-8-25 15:38

还有没有在Linux下监控服务器的CPU ,内存和 MySQL数据库的使用情况呢?能否再发贴补上呀?关注+ING......

张宴回复于 2007-8-28 13:29

top -n1命令中有CPU使用率信息，free命令可以查看内存使用率，写一个shell脚本，使用awk或sed将其中的信息取出来即可，很简单。有空我会补上。

zhangluoer

2007-8-28 13:18

在正常使用的服务器上打开sendmail岂不是又为系统暴露了一个漏洞，再说sendmail的漏洞是出了名的。如果在内网使用的话，邮件怎么传送到你的邮箱里呢？这与只打开必须的服务，最少的服务有点不符啊！
每个服务器上都要打开sendmail不成？
别外，监控MYSQL数据库，主要的方法是什么？通过什么样的监控手段来证明服务器是正常运行的？讲讲原理呗！

张宴回复于 2007-8-28 14:09

不需要在每台服务器上打开sendmail，每台服务器上的信息通过curl -d将信息传输给一台监控服务器，由这台监控服务器上的SendMail发送邮件。
SendMail默认只监听本机的127.0.0.1:25端口，即使SendMail有漏洞，外网连不上你的端口，也无法攻击你。
/etc/mail/sendmail.cf
O DaemonPortOptions=Port=smtp,Addr=127.0.0.1, Name=MTA

LALA

2007-8-28 15:43

再请问：在Linux下能不能监控服务器的 MySQL数据库的使用情况呢?它的脚本如何写？
谢谢。。。

sbear

2007-9-3 12:44

为什么不用snmp么？比cacti有什么优势？

张宴回复于 2007-9-3 14:42

snmp+cacti监控我们也有，只是本文的落脚点不同，snmp+cacti可以画出系统负载、内存使用、流量等趋势图，比较直观，这些数据主要是提供给我们查看、分析。

而本文的监控着重于服务器灾难预警，如果磁盘分区空间满，可能会导致数据丢失；如果Swap交换空间满，会导致内存溢出而死机；如果系统负载过高，会导致系统无法响应用户请求。在这些灾难即将发生之前，通过本文的监控程序发送邮件告知管理员，让其及时处理，这就是本文所写监控程序的目的。

coolzsb

2007-9-4 15:15

snmp+cacti还可以再加一个cacti的thold插件

sbear

2007-9-4 17:05

楼上正解，还有monitor插件

2007-9-7 11:53

为什么总是提示数据验证密码错误！！

qintel

2007-9-19 23:02

用shell的expect+telnet直接就可以发邮件了，不必再发到php接口程序上。
http://docs.google.com/View?docID=dhjp43kc_15hjhs5m

三源电子

2007-12-30 21:42

好厉害。学习了！

Julyclyde

2008-1-31 22:05

年轻人，用LANG=zh_CN的时候别忘记指定具体编码方式，是GB2312还是UTF-8呢？我发现新浪的人总是在这个问题上不够明确

另外，系统脚本最好在LANG=C的情况下运行

zyu

2008-3-25 16:04

顶

lovethetree

2008-9-2 21:33

都是好思路，学习了家门儿

lovethetree

2008-9-2 21:34

迟了一年

lwh

2008-11-24 13:39

nagios 也不错 zan

听雨

2009-1-16 11:34

汗。。。。
请教关于程序中shell的问题
sr/cbin/diskstat_send 文件中
disk=$(/bin/df -kP | grep / | awk -F ' ' ' {print $6":"$5}' | awk -F '%' ' {print $1}' | tr -s 'n' ';')
这行命令中的
awk -F ' ' ' {print $6":"$5}' 我实在想不通 ' ' ' 怎么能把
/dev/sda1 101086 11731 84136 13% /boot
各个字段取出来

susu

2009-5-26 15:04

不错 LZ牛人

platonaffection

2009-9-5 12:56

LZ牛人啊,专业是国际贸易,学的是LINUX,跟你一样,是学经经济的,现在在玩网络,准备学习LINUX.

tankinc

2009-12-5 17:25

P122-P131是不是不需要阿？

分页： 1/3