Munin et grsec

Pour le fonctionnement de certains plugins avec un noyau grsec (noyau par défaut des dédiés OVH par exemple) :

Par defaut avec grsec un utilisateur non root ne voit que ses processus, le plugin munin ne voit donc pas tous les process du systeme, pour y remédier il faut lancer ce plugin en root, par exemple en utilisant la commande suivante :

# cat << EOF > /etc/munin/plugin-conf.d/processes
#grsec
[processes]
user root
EOF

Idem pour la priorité des processus :

# cat << EOF > /etc/munin/plugin-conf.d/proc_pri
#grsec
[proc_pri]
user root
EOF

# cat << EOF > /etc/munin/plugin-conf.d/vmstat
#grsec
[vmstat]
user root
EOF

Le plugin df ne s'exécute pas correctement (donc plus de graphes d'occupation disque/inodes) si vous avec des partitions tmpfs avec un noyau grsec. La encore lancer le plugin en root suffit :

# cat << EOF > /etc/munin/plugin-conf.d/df
[df]
user root

[df_inode]
user root
EOF

Pour obtenir l'utilisation de la swap avec un noyau grsec, il faut aussi lancer ce plugin en root :

# cat << EOF > /etc/munin/plugin-conf.d/swap
[swap]
user root
EOF

Pour obtenir les erreurs d'une interface tun avec un noyau grsec (adaptez le nom a celui de votre interface, dans mon cas “tun0”) :

# cat << EOF > /etc/munin/plugin-conf.d/if_err_tun0
[if_err_tun0]
user root
EOF

• # cat << EOF > /etc/munin/plugin-conf.d/netstat 
  # grsec
  [netstat]
  user root
  EOF

• # cat << EOF > /etc/munin/plugin-conf.d/fw_packets 
  # grsec
  [fw_packets]
  user root
  EOF