Munin et grsec [Mon wheequi a moi]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>munin plugins grsec ovh}}
====== Munin et grsec ======

Pour le fonctionnement de certains plugins avec un noyau grsec (noyau par défaut des dédiés OVH par exemple) :

===== Lister tous les processus =====

Par defaut avec grsec un utilisateur non root ne voit que ses processus, le plugin munin ne voit donc pas tous les process du systeme, pour y remédier il faut lancer ce plugin en root, par exemple en utilisant la commande suivante : <code>
# cat << EOF > /etc/munin/plugin-conf.d/processes
#grsec
[processes]
user root
EOF
</code>

Idem pour la priorité des processus : <code>
# cat << EOF > /etc/munin/plugin-conf.d/proc_pri
#grsec
[proc_pri]
user root
EOF
</code>

===== Etat des processus =====
<code>
# cat << EOF > /etc/munin/plugin-conf.d/vmstat
#grsec
[vmstat]
user root
EOF
</code>


===== Occupation partitions =====

Le plugin df ne s'exécute pas correctement (donc plus de graphes d'occupation disque/inodes) si vous avec des partitions tmpfs avec un noyau grsec. La encore lancer le plugin en root suffit :<code>
# cat << EOF > /etc/munin/plugin-conf.d/df
[df]
user root

[df_inode]
user root
EOF
</code>
===== Utilisation de la swap =====

Pour obtenir l'utilisation de la swap avec un noyau grsec, il faut aussi lancer ce plugin en root :
<code>
# cat << EOF > /etc/munin/plugin-conf.d/swap
[swap]
user root
EOF</code>

===== Erreurs réseau interfaces tun =====

Pour obtenir les erreurs d'une interface tun avec un noyau grsec (adaptez le nom a celui de votre interface, dans mon cas "tun0") : <code>
# cat << EOF > /etc/munin/plugin-conf.d/if_err_tun0
[if_err_tun0]
user root
EOF</code>

===== Activité des interfaces réseau =====
  * <code>
# cat << EOF > /etc/munin/plugin-conf.d/netstat 
# grsec
[netstat]
user root
EOF</code>
  * <code>
# cat << EOF > /etc/munin/plugin-conf.d/fw_packets 
# grsec
[fw_packets]
user root
EOF</code>