Munin et grsec

Pour le fonctionnement de certains plugins avec un noyau grsec (noyau par défaut des dédiés OVH par exemple) :

Lister tous les processus

Par defaut avec grsec un utilisateur non root ne voit que ses processus, le plugin munin ne voit donc pas tous les process du systeme, pour y remédier il faut lancer ce plugin en root, par exemple en utilisant la commande suivante :

# cat << EOF > /etc/munin/plugin-conf.d/processes
#grsec
[processes]
user root
EOF

Idem pour la priorité des processus :

# cat << EOF > /etc/munin/plugin-conf.d/proc_pri
#grsec
[proc_pri]
user root
EOF

Etat des processus

# cat << EOF > /etc/munin/plugin-conf.d/vmstat
#grsec
[vmstat]
user root
EOF

Occupation partitions

Le plugin df ne s'exécute pas correctement (donc plus de graphes d'occupation disque/inodes) si vous avec des partitions tmpfs avec un noyau grsec. La encore lancer le plugin en root suffit :

# cat << EOF > /etc/munin/plugin-conf.d/df
[df]
user root

[df_inode]
user root
EOF

Utilisation de la swap

Pour obtenir l'utilisation de la swap avec un noyau grsec, il faut aussi lancer ce plugin en root :

# cat << EOF > /etc/munin/plugin-conf.d/swap
[swap]
user root
EOF

Erreurs réseau interfaces tun

Pour obtenir les erreurs d'une interface tun avec un noyau grsec (adaptez le nom a celui de votre interface, dans mon cas “tun0”) :

# cat << EOF > /etc/munin/plugin-conf.d/if_err_tun0
[if_err_tun0]
user root
EOF

Activité des interfaces réseau

  • # cat << EOF > /etc/munin/plugin-conf.d/netstat 
    # grsec
    [netstat]
    user root
    EOF
  • # cat << EOF > /etc/munin/plugin-conf.d/fw_packets 
    # grsec
    [fw_packets]
    user root
    EOF
sysadmin/tips/munin.txt · Dernière modification: 2013/12/06 09:48 par james
Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0