|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.092 / 読者数:986名こんばんは、うすだです。 長らく放置していた Fedora Core 6 の Compiz ですが、 やっと体験することができました。(@IT に書いてある通りに設定するだけでした。) あの有名な、立方体が回転するようにデスクトップ空間が切り替わる効果も、 ちゃんと、見事に動きました。
…が、調子にのって切替えていたら、酔いそうになりました。 MacOS も Windows も、効果がどんどん派手になっていっているようですが、 それがかえって敷居を高くしていることもあるのでは、 という余計な心配をしてしまいました。 ま、年寄り的愚痴はこのくらいにして、今週も、はりきってまいります! 今週のお題 - サービスを遠隔監視する
ユーザが増えるにしたがって、サーバの台数が増えていきます。 そんなときのために、定期的にサービスを監視したいところですが、とはいえ、 個々のサーバ毎にいろいろ動かしていると、管理が面倒です。 とあるマシンから、あちこちのサーバのサービスを監視できれば、 そんな手間も半減できそうですよね。 というわけで、今週は、サーバのサービスを遠隔監視する方法を、 ご紹介したいと思います。 サービスの監視、と簡単に言ってしまっていますが、具体的には、 様々な方法があるように思います。 厳密には、実際にそのサービスにアクセスして確認するのがスジだと思いますが、 それを個々のサービス毎にやると大変ですので、 プロセスが動作しているかどうかで判別したいと思います。
具体的には、サービススクリプトを用います。 # /etc/init.d/httpd status httpd (pid 29484 29476 2446) を実行中...
また、実行中であれば、終了ステータスが 0 になります。 ですので、たとえば、以下のようにすることで、動作しているかどうかを判別できます。 # /etc/init.d/httpd status > /dev/null && echo OK || echo NG OK それでは、これをもとにして、遠隔監視できるようにしてみましょう。 今回は、TCP のあるポートに接続して、サービス名を列挙すると、 それらのプロセスの有無を確認してくれるものにしたいと思います。
…とくれば、inetd もしくは xinetd から起動させるモノを作れば、
実現できますね。
#!/usr/bin/perl
use strict;
$_ = <>;
my @services = split(/\s+/);
my $result;
foreach my $s (@services) {
my $r;
next unless $s =~ /^[a-zA-Z0-9\-_]+$/;
if(open(EXEC, "/etc/init.d/$s status 2>&1 |")) {
while(<EXEC>) {
$r .= $_;
}
close EXEC;
$result .= "++ $s: " . ($? ? "NG\n$r":"OK\n");
} else {
$result .= "++ $s: unknown service.\n";
}
}
print $result;
exit 0;
説明は割愛して、 これを /usr/local/sbin/servcheck.pl というファイル名で保存したら、 コマンドライン上で以下のように確認してみましょう。 # chmod +x /usr/local/sbin/servcheck.pl # /usr/local/sbin/servcheck.pl httpd dhcpd portmap nfs <=== サービス名を列挙します ++ httpd: OK ++ dhcpd: NG dhcpdは停止しています ++ portmap: OK ++ nfs: OK
こんな感じで動作すれば、成功です。
あとは、これを、inetd もしくは xinetd 経由で動作するよう、 サーバ上で設定すれば、今週のミッションは完了です。
以降では、使用するポート番号を、仮に 12340 とします。 12340 stream tcp nowait nobody /usr/local/sbin/servcheck.pl \ servcheck.pl そして、以下を実行して、inetd に変更を知らせます。 # kill -HUP `cat /var/run/inetd.pid` xinetd の場合は、まず、 以下の内容の /etc/xinet.d/servcheck というファイルを作成します。
service servcheck
{
disable = yes
socket_type = stream
protocol = tcp
wait = no
user = nobody
server = /usr/local/sbin/servcheck.pl
}
次に、/etc/services に、servcheck の項目を追加します。 servcheck 12340/tcp そして、chkconfig コマンドで、有効にします。 # chekconfig servcheck on
上記の、inetd もしくは xinetd の設定ができたら、telnet コマンドを用いて、 以下のように確認してみてください。 % telnet サーバ名 12340 Trying サーバのIPアドレス... Connected to サーバ名. Escape character is '^]'. sshd postfix smb <=== サービス名を列挙します ++ sshd: OK ++ postfix: OK ++ smb: NG smbdは停止しています nmbdは停止しています Connection closed by foreign host.
コマンドラインでの確認と同じような結果が得られたら、OK です。 以上、サービスを遠隔監視する方法について、ご紹介しました。
上記の設定ですと、だれでもアクセスできてしまいます。実運用のときには、
何らかのアクセス制限を行った方が無難だと思います。
tcp_wrapper でアクセス制御
また、実際にそのサービスにアクセスして確認する方法については、
以前 WWW の場合の例を、ご紹介したことがあります。
WWW サーバを監視する
今週は expect の続きだったはずでは…と疑問に思われた貴兄がおられるかもしれません。 宿題の答え先週の宿題は、 telnet コマンドを用いて、SMTP でメール送信する expect スクリプト を作成してください。 でした。 というわけで、簡単ではございますが、こんな感じでいかがでしょうか。
#!/usr/bin/expect
set timeout 10
proc abort {} {
puts $expect_out(buffer)
exit 2
}
if {$argc != 3} {
puts "Usage: $argv0 smtp_host from_addr to_addr"
exit 1
}
set host [lindex $argv 0]
set fadr [lindex $argv 1]
set tadr [lindex $argv 2]
log_user 0
spawn telnet $host 25
expect default abort -re "220.*\n"
send "HELO $host\r"
expect default abort -re "250.*\n"
send "MAIL FROM:<$fadr>\r"
expect default abort -re "250.*\n"
send "RCPT TO:<$tadr>\r"
expect default abort -re "250.*\n"
send "DATA\r"
expect default abort -re "354.*\n"
send "From: $fadr\rTo: $tadr\r\rtest\r.\r"
expect default abort -re "250.*\n"
send "QUIT\r"
expect default abort -re "Connection closed.*\n"
引数に、SMTPサーバ名と送信元アドレス、送信先アドレスを指定すると、
test と書かれただけのそっけないメールが送られます。
先週の内容からやや逸脱した箇所は、各所の expect の行でしょうか。 expect パターン1 アクション1 パターン2 アクション2 ...
パターンが default というのは、timeout か eof の場合に相当します。 …といったあたりを汲み取って、解読してみてください。
また、標準入力から読み込んだモノを本文として送信するモノも、
作ってみたのですが、先週の内容からかなり逸脱してしまいましたので、
ご紹介を断念しました。
説明がぜんぜんありませんが…あと挙動もちょっと怪しいです…。 そもそも、mail コマンドや sendmail コマンドを使えばいいじゃん、 という気もしますが、expect の練習だと思って忍んでくださいませ。 今週の宿題今週の宿題は、 現在有効になっているすべてのサービスの状態を、遠隔監視できるよう にしてみましょう。 です。
今週のお題では、サービス名を指定するようになっていました。 ちなみに、あるサービスが現在有効なのかどうかは、 chkconfig コマンドで確認することができます。 # chkconfig httpd && echo OK || echo NG OK あとがき今日は、親戚の法事のため、朝早くからお寺でお焼香をしたり、 墓参りをしたりしてきました。
その後、あつた蓬莱軒というお店で、会席料理をいただきました。 われわれは、あらかじめ予約してあったので、すんなりと入れましたが、 食べ終わって3時くらいに出てきたときも、その数は減るどころか、 ますます増えていました。
本来は、2時でオーダーストップなんだけど、2時までに並ばれたお客さんには、
お昼休みを返上してでも召し上がっていただきます、
とお店のかたがおっしゃっていました。 われわれが、会席料理をおいしくいただいている間も、その外では、 難民のようにひとが溢れていたわけですが、お店のかたは、 われわれを急かすことなく、穏やかにやさしく応対してくださいました。
忙しいときは、納期にばかり気が向いてしまって、
他のところがおろそかになったりしてしまいがちです。 これからは、ヤバい状況のときでも、投げ出さずに、本来の目的を忘れずに、 ゴールを目指すことを心がけたいと思います。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−社内報でマンガを描かないといけないかも…。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
