https服务器部署

在 2015年10月13日2015年12月29日上张贴由 BestLove

#http和https对比：
#https协议需要到ca申请证书，一般免费证书很少，需要交费。
#http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
#http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
#http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

#申请SSL证书
#https://buy.wosign.com/ApplyForSSL.html
#先注册个账号，并通过邮件激活验证。
#登录账号，访问以下地址
#https://buy.wosign.com/free/
#填入域名、申请年限、证书语言、签名算法、随机码等。
#设置证书安装密码。证书安装和解压都需要用到，不要乱填。
#验证域名，选择网站控制权验证。下载相应html文件放在网站根目录。
#然后填写随机码并完成验证。
#取走证书，下载压缩包解压(需要用到上面设置的安装密码)。
#然后再解压for Nginx.zip
#将xxx.key改成ssl.key xxx.crt改成ssl.crt
#将这2个文件上传到网站根目录

#执行以下2个脚本
openssl rsa -in ssl.key -out /wwwroot/ssl.key
chmod 600 /wwwroot/ssl.key

#配置nginx.conf并重启nginx
server
{
    listen 80;
    listen 443 ssl;
    #listen [::]:80;
    ssl on;
        ssl_certificate /wwwroot/ssl.crt;
        ssl_certificate_key /wwwroot/ssl.key;
    server_name wp.fengfengphp.com
#如果需要强制使用https访问的话，把http重定向到https即可。
    if ($ssl_protocol = "") {
        rewrite ^ https://$server_name$request_uri? permanent;
    }

#http和https对比：

#https协议需要到ca申请证书，一般免费证书很少，需要交费。

#http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

#http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

#http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

#申请SSL证书

#https://buy.wosign.com/ApplyForSSL.html

#先注册个账号，并通过邮件激活验证。

#登录账号，访问以下地址

#https://buy.wosign.com/free/

#填入域名、申请年限、证书语言、签名算法、随机码等。

#设置证书安装密码。证书安装和解压都需要用到，不要乱填。

#验证域名，选择网站控制权验证。下载相应html文件放在网站根目录。

#然后填写随机码并完成验证。

#取走证书，下载压缩包解压(需要用到上面设置的安装密码)。

#然后再解压for Nginx.zip

#将xxx.key改成ssl.key xxx.crt改成ssl.crt

#将这2个文件上传到网站根目录

#执行以下2个脚本

openssl rsa -in ssl.key -out /wwwroot/ssl.key

chmod 600 /wwwroot/ssl.key

#配置nginx.conf并重启nginx

server

{

listen 80;

listen 443 ssl;

#listen [::]:80;

ssl on;

ssl_certificate /wwwroot/ssl.crt;

ssl_certificate_key /wwwroot/ssl.key;

server_name wp.fengfengphp.com

#如果需要强制使用https访问的话，把http重定向到https即可。

if ($ssl_protocol = "") {

rewrite ^ https://$server_name$request_uri? permanent;

}

spl初探

在 2015年9月10日2015年9月10日上张贴由 BestLove

<?php
#SPL是Standard PHP Library（PHP标准库）的缩写。
#包括：数据结构、迭代器、接口、异常、函数、文件处理等

#比较使用spl遍历文件行、以及通过php自带的file函数遍历文件行
#spl由于使用了迭代器，所以在内存上消耗更小，但是速度明显更慢
#个人感觉spl只是方便了代码操作，提供了一种面向对象的写法
#但是实际应用中可以使用分批读然后释放来从速度跟内存消耗上超越spl

#test.txt 大小：12480kb 行数：245760
set_time_limit(0);
define('MEMORY_LIMIT_ON', true);

//SplFileObject
G('begin');
$arr = new SplFileObject('D:\wnmp\www\public\test\test.txt');
$str = '';
foreach( $arr as $line) {
    $str .= $line;
}
G('end');
echo G('begin', 'end', 3);
echo '<br>';
echo G('begin', 'end', 'm');
// 3次测试的时间和内存
// 时间：1.733 内存：12,490
// 时间：1.741 内存：12,490
// 时间：1.741 内存：12,490

//file
G('begin');
$arr = file('D:\wnmp\www\public\test\test.txt');
$str = '';
foreach ($arr as $key => $value) {
    $str .= $value;
}
G('end');
echo G('begin', 'end', 3);
echo '<br>';
echo G('begin', 'end', 'm');
// 3次测试的时间和内存
// 时间：0.112 内存：62,530
// 时间：0.114 内存：62,530
// 时间：0.113 内存：62,530

/**
 * 使用thinkphp的统计方法
 */
function G($start,$end='',$dec=4) {
    static $_info       =   array();
    static $_mem        =   array();
    if(is_float($end)) { // 记录时间
        $_info[$start]  =   $end;
    }elseif(!empty($end)){ // 统计时间和内存使用
        if(!isset($_info[$end])) $_info[$end]       =  microtime(TRUE);
        if(MEMORY_LIMIT_ON && $dec=='m'){
            if(!isset($_mem[$end])) $_mem[$end]     =  memory_get_usage();
            return number_format(($_mem[$end]-$_mem[$start])/1024);
        }else{
            return number_format(($_info[$end]-$_info[$start]),$dec);
        }

    }else{ // 记录时间和内存使用
        $_info[$start]  =  microtime(TRUE);
        if(MEMORY_LIMIT_ON) $_mem[$start]           =  memory_get_usage();
    }
    return null;
}

//官方地址：http://php.net/manual/zh/book.spl.php
//参考博客：http://www.ruanyifeng.com/blog/2008/07/php_spl_notes.html

<?php

#SPL是Standard PHP Library（PHP标准库）的缩写。

#包括：数据结构、迭代器、接口、异常、函数、文件处理等

#比较使用spl遍历文件行、以及通过php自带的file函数遍历文件行

#spl由于使用了迭代器，所以在内存上消耗更小，但是速度明显更慢

#个人感觉spl只是方便了代码操作，提供了一种面向对象的写法

#但是实际应用中可以使用分批读然后释放来从速度跟内存消耗上超越spl

#test.txt 大小：12480kb 行数：245760

set_time_limit(0);

define('MEMORY_LIMIT_ON', true);

//SplFileObject

G('begin');

$arr = new SplFileObject('D:\wnmp\www\public\test\test.txt');

$str = '';

foreach( $arr as $line) {

$str .= $line;

}

G('end');

echo G('begin', 'end', 3);

echo '<br>';

echo G('begin', 'end', 'm');

// 3次测试的时间和内存

// 时间：1.733 内存：12,490

// 时间：1.741 内存：12,490

//file

G('begin');

$arr = file('D:\wnmp\www\public\test\test.txt');

$str = '';

foreach ($arr as $key => $value) {

$str .= $value;

}

G('end');

echo G('begin', 'end', 3);

echo '<br>';

echo G('begin', 'end', 'm');

// 3次测试的时间和内存

// 时间：0.112 内存：62,530

// 时间：0.114 内存：62,530

// 时间：0.113 内存：62,530

/**

* 使用thinkphp的统计方法

function G($start,$end='',$dec=4) {

static $_info = array();

static $_mem = array();

if(is_float($end)) { // 记录时间

$_info[$start] = $end;

}elseif(!empty($end)){ // 统计时间和内存使用

if(!isset($_info[$end])) $_info[$end] = microtime(TRUE);

if(MEMORY_LIMIT_ON && $dec=='m'){

if(!isset($_mem[$end])) $_mem[$end] = memory_get_usage();

return number_format(($_mem[$end]-$_mem[$start])/1024);

}else{

return number_format(($_info[$end]-$_info[$start]),$dec);

}

}else{ // 记录时间和内存使用

$_info[$start] = microtime(TRUE);

if(MEMORY_LIMIT_ON) $_mem[$start] = memory_get_usage();

}

return null;

}

//官方地址：http://php.net/manual/zh/book.spl.php

//参考博客：http://www.ruanyifeng.com/blog/2008/07/php_spl_notes.html

yaf入门

在 2015年8月19日2015年12月29日上张贴由 BestLove

#下载安装
#pecl.php.net -> wget -> tar -> phpize -> configure -> make -> make install -> extension yaf.so -> php-fpm restart

#nginx配置
if (!-e $request_filename) {
    rewrite ^(.*)$ /index.php last;
    break;
}

#下载安装

#pecl.php.net -> wget -> tar -> phpize -> configure -> make -> make install -> extension yaf.so -> php-fpm restart

#nginx配置

if (!-e $request_filename) {

rewrite ^(.*)$ /index.php last;

break;

}

目录结构：

define("APP_PATH", dirname(__DIR__) . '/');
$app  = new Yaf_Application(APP_PATH . "/conf/application.ini");
//web模式运行 如果需要初始化一些东西 可以在run()之前调用bootstrap()，并自己实现Bootstrap类
$app->run();
//命令行模式 new Yaf_Request_Simple("CLI", "Index", "Controller", "Hello", array("para" => 2));
//php index.php "request_uir=/admin/index/index" 就可以在命令行访问后台首页了(当然，一般命令行都是执行任务脚本用的)
//$app->getDispatcher()->dispatch(new Yaf_Request_Simple());

define("APP_PATH", dirname(__DIR__) . '/');

$app = new Yaf_Application(APP_PATH . "/conf/application.ini");

//web模式运行如果需要初始化一些东西可以在run()之前调用bootstrap()，并自己实现Bootstrap类

$app->run();

//命令行模式 new Yaf_Request_Simple("CLI", "Index", "Controller", "Hello", array("para" => 2));

//php index.php "request_uir=/admin/index/index" 就可以在命令行访问后台首页了(当然，一般命令行都是执行任务脚本用的)

//$app->getDispatcher()->dispatch(new Yaf_Request_Simple());

[product]
;支持直接写PHP中的已定义常量
application.directory = APP_PATH "/app/"
;Index必须加入 指的是默认的那个controllers
application.modules = "Index,User,Admin"

[product]

;支持直接写PHP中的已定义常量

application.directory = APP_PATH "/app/"

;Index必须加入指的是默认的那个controllers

application.modules = "Index,User,Admin"

class IndexController extends Yaf_Controller_Abstract {
    public function indexAction() {
        //http://test.yaf.com/index/index/index/test/hello_world
        $request = $this->getRequest()->getParams();
        if (isset($request['test'])) {
            $content = $request['test'];
        } else {
            $content = 'key=>test,value=>hello_world|不能通过$_GET或$_REQUEST获取';
        }
        $this->getView()->assign("content", $content);
    }

    public function testAction() {
        echo '如果没有相应的模板，请在echo后面exit或die';
    }
}

class IndexController extends Yaf_Controller_Abstract {

public function indexAction() {

//http://test.yaf.com/index/index/index/test/hello_world

$request = $this->getRequest()->getParams();

if (isset($request['test'])) {

$content = $request['test'];

} else {

$content = 'key=>test,value=>hello_world|不能通过$_GET或$_REQUEST获取';

}

$this->getView()->assign("content", $content);

}

public function testAction() {

echo '如果没有相应的模板，请在echo后面exit或die';

}

yaf文档地址：

http://www.laruence.com/manual/

yaf demo地址：

http://yof.mylinuxer.com/

yaf2.3.4代码提示下载地址：

http://www.fengfengphp.com/yaf/yaf.zip

邮件监控

在 2015年8月17日2015年8月17日上张贴由 BestLove

#使用qq邮箱作为发件箱
#设置QQ邮箱开启pop3/smtp服务,需要设置独立密码
#设置->账户->找到POP3/SMTP服务->开启
#如果希望自己搭建邮件服务器可以使用postfix+dovecot

//先关闭系统自带的sendmail
service sendmail stop
chkconfig sendmail off

//在mail.rc底部增加5行配置
vim /etc/mail.rc
set from=10001@qq.com
set smtp=smtp.qq.com
set smtp-auth-user=10001
set smtp-auth-password=yourpassword
set smtp-auth=login

//使用以下命令就能发送邮件了(可以发送多个邮箱)
echo "邮件内容..." | mailx -v -s "邮件标题..." tangxiaofeng@daoxila.com 10002@qq.com

#写3个监控脚本 nginx.sh mysql.sh disk.sh
//nginx.sh 用NC穿到80端口 w2表示2秒后自动退出
// $? 系统预定义变量 获取上一条命令的返回结果 0:成功 1:失败
// shell脚本需要有可执行权限 chomd 744 nginx.sh
#!/bin/bash
#nginx.sh
nc -w2 localhost 80
if [ $? -ne 0 ]
then
    echo 'nginx挂了啊..' | mailx -v -s 'nginx down.' tangxiaofeng@daoxila.com
    /etc/init.d/nginx start
fi

//mysql.sh
#!/bin/bash
#mysql.sh
nc -w2 localhost 3306
if [ $? -ne 0 ]
then
    echo 'mysql挂了啊..' | mailx -v -s 'mysql down.' tangxiaofeng@daoxila.com
    service mysql start
fi

//disk.sh   df | awk 'NR==3{print int($4)}' df命令可以查看硬盘使用情况 
//awk 'NR==3{print int($4)}'可以把第3行第4列的值扣出来并转成int型
#!/bin/bash
#disk.sh
num=`df | awk 'NR==3{print int($4)}'`
if [ $num -ge 70 ]
then
    echo "硬盘空间已经使用了${num}%,超过了警戒值70%" | mailx -v -s 'disk space warning' tangxiaofeng@daoxila.com
fi

#将监控脚本添加到crontab，每隔10分钟执行一次
// >/dev/null 把输出(默认标准输出)重定向到/dev/null(可以理解为linux的回收站)
// 2>&1 把错误输出也定向到标准输出
// >/dev/null 2>&1 可以理解为不管标准输出还是错误输出都忽略掉
crontab -e
*/10 * * * * /bin/sh /usr/local/sh/nginx.sh > /dev/null 2>&1
*/10 * * * * /bin/sh /usr/local/sh/mysql.sh > /dev/null 2>&1
*/10 * * * * /bin/sh /usr/local/sh/disk.sh > /dev/null 2>&1

#使用qq邮箱作为发件箱

#设置QQ邮箱开启pop3/smtp服务,需要设置独立密码

#设置->账户->找到POP3/SMTP服务->开启

#如果希望自己搭建邮件服务器可以使用postfix+dovecot

//先关闭系统自带的sendmail

service sendmail stop

chkconfig sendmail off

//在mail.rc底部增加5行配置

vim /etc/mail.rc

set from=10001@qq.com

set smtp=smtp.qq.com

set smtp-auth-user=10001

set smtp-auth-password=yourpassword

set smtp-auth=login

//使用以下命令就能发送邮件了(可以发送多个邮箱)

echo "邮件内容..." | mailx -v -s "邮件标题..." tangxiaofeng@daoxila.com 10002@qq.com

#写3个监控脚本 nginx.sh mysql.sh disk.sh

//nginx.sh 用NC穿到80端口 w2表示2秒后自动退出

// $? 系统预定义变量获取上一条命令的返回结果 0:成功 1:失败

// shell脚本需要有可执行权限 chomd 744 nginx.sh

#!/bin/bash

#nginx.sh

nc -w2 localhost 80

if [ $? -ne 0 ]

then

echo 'nginx挂了啊..' | mailx -v -s 'nginx down.' tangxiaofeng@daoxila.com

/etc/init.d/nginx start

//mysql.sh

#!/bin/bash

#mysql.sh

nc -w2 localhost 3306

if [ $? -ne 0 ]

then

echo 'mysql挂了啊..' | mailx -v -s 'mysql down.' tangxiaofeng@daoxila.com

service mysql start

//disk.sh df | awk 'NR==3{print int($4)}' df命令可以查看硬盘使用情况

//awk 'NR==3{print int($4)}'可以把第3行第4列的值扣出来并转成int型

#!/bin/bash

#disk.sh

num=`df | awk 'NR==3{print int($4)}'`

if [ $num -ge 70 ]

then

echo "硬盘空间已经使用了${num}%,超过了警戒值70%" | mailx -v -s 'disk space warning' tangxiaofeng@daoxila.com

#将监控脚本添加到crontab，每隔10分钟执行一次

// >/dev/null 把输出(默认标准输出)重定向到/dev/null(可以理解为linux的回收站)

// 2>&1 把错误输出也定向到标准输出

// >/dev/null 2>&1 可以理解为不管标准输出还是错误输出都忽略掉

crontab -e

*/10 * * * * /bin/sh /usr/local/sh/nginx.sh > /dev/null 2>&1

*/10 * * * * /bin/sh /usr/local/sh/mysql.sh > /dev/null 2>&1

*/10 * * * * /bin/sh /usr/local/sh/disk.sh > /dev/null 2>&1

mrtg配置

在 2015年8月13日2015年8月14日上张贴由 BestLove

//mrtg流量图大致流程 snmp调试->安装mrtg->配置mrtg->根据配置文件生成图片和部分网页文件->生成index.html->crontab轮询生成监控图片文件
//安装mrtg软件包
yum -y install mrtg*
//修改mrtg配置文件
vim /etc/mrtg/mrtg.cfg
#路径
HtmlDir: /home/wwwroot/test1/public/mrtg
ImageDir: /home/wwwroot/test1/public/mrtg
LogDir: /var/mrtg
ThreshDir: /var/mrtg
#流量
Target[eth1_lan]: /192.168.22.191:public@localhost:
Options[eth1_lan]:growright
Directory[eth1_lan]:eth1
MaxBytes[eth1_lan]:100000000
Kmg[eth1_lan]:K,M,G
YLegend[eth1_lan]:Bytes per Second
ShortLegend[eth1_lan]:B/s
Legend1[eth1_lan]:每秒流入量(单位:Bytes)
Legend2[eth1_lan]:每秒流出量(单位:Bytes)
LegendI[eth1_lan]:流入:
LegendO[eth1_lan]:流出:
Title[eth1_lan]:网络流量[流入+流出]
PageTop[eth1_lan]:<h1>eth1网络流量[流入+流出]</h1>
#系统负载
Target[systemload]:.1.3.6.1.4.1.2021.10.1.3.1&.1.3.6.1.4.1.2021.10.1.3.3:public@localhost:
Options[systemload]:gauge,nopercent,growright
Directory[systemload]:load
MaxBytes[systemload]:3000
YLegend[systemload]:System Load
ShortLegend[systemload]:
Legend1[systemload]:最近1分钟系统负载(x100)
Legend2[systemload]:最近15分钟系统负载(x100)
LegendI[systemload]:1分钟负载:
LegendO[systemload]:15分钟负载:
Title[systemload]:系统负载(x100)[1分钟+15分钟]
PageTop[systemload]:<h1>系统负载(x100)[1分钟+15分钟]</h1>
#cpu
Target[cpuload]:.1.3.6.1.4.1.2021.11.50.0&.1.3.6.1.4.1.2021.11.53.0:public@localhost:
Options[cpuload]:nopercent,growright
Directory[cpuload]:cpu
MaxBytes[cpuload]:100
Unscaled[cpuload]:dwym
YLegend[cpuload]:CPU Utilization
ShortLegend[cpuload]:%;
Legend1[cpuload]:CPU用户负载(%)
Legend2[cpuload]:CPU闲置(%)
LegendI[cpuload]:使用:
LegendO[cpuload]:闲置:
Title[cpuload]:CPU负载[使用+闲置]
PageTop[cpuload]:<h1>CPU负载[使用+闲置]</h1>
#内存 free -k查看
Target[memory]:.1.3.6.1.2.1.25.2.3.1.6.1&.1.3.6.1.2.1.25.2.3.1.6.3:public@localhost:
Options[memory]:gauge,growright
Directory[memory]:mem
MaxBytes1[memory]:380028
MaxBytes2[memory]:4161528
Kmg[memory]:K,M,G
Kilo[memory]:1024
Unscaled[memory]:dwym
YLegend[memory]:Mem Bytes
ShortLegend[memory]:B
Legend1[memory]:已用Mem(Bytes)
Legend2[memory]:已用Swap(Bytes)
LegendI[memory]:已用Mem:
LegendO[memory]:已用Swap:
Title[memory]:内存使用量[Mem+Swap]
PageTop[memory]:<h1>内存使用量[Mem+Swap]</h1>
#硬盘 df -k 查看
Target[disk]:.1.3.6.1.4.1.2021.9.1.8.1&.1.3.6.1.4.1.2021.9.1.8.2:public@localhost:
Options[disk]:gauge,growright
Directory[disk]:disk
MaxBytes1[disk]:16037808
MaxBytes2[disk]:495844
Kmg[disk]:K,M,G
Kilo[disk]:1024
Unscaled[disk]:dwym
YLegend[disk]:Disk Bytes
ShortLegend[disk]:B
Legend1[disk]:系统盘已用空间
Legend2[disk]:数据盘已用空间
LegendI[disk]:系统已用:
LegendO[disk]:数据已用:
Title[disk]:硬盘空间[系统盘+数据盘]
PageTop[disk]:<h1>硬盘空间[系统盘+数据盘]</h1>

//配置防火墙允许访问161端口
/sbin/iptables -I INPUT -p udp --dport 161 -j ACCEPT
service iptables save
service iptables restart
//设置开机自动启动
chkconfig iptables on

//配置完成后连续执行3次如下命令 vim/etc/cron.d/mrtg可查看轮询脚本(默认5分钟执行一次)
LANG=C LC_ALL=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg --lock-file /var/lock/mrtg/mrtg_l --confcache-file /var/lib/mrtg/mrtg.ok

//生成首页
indexmaker --output //home/wwwroot/test1/public/mrtg/index.html --title="mrtg监控首页" /etc/mrtg/mrtg.cfg

//mrtg流量图大致流程 snmp调试->安装mrtg->配置mrtg->根据配置文件生成图片和部分网页文件->生成index.html->crontab轮询生成监控图片文件

//安装mrtg软件包

yum -y install mrtg*

//修改mrtg配置文件

vim /etc/mrtg/mrtg.cfg

#路径

HtmlDir: /home/wwwroot/test1/public/mrtg

ImageDir: /home/wwwroot/test1/public/mrtg

LogDir: /var/mrtg

ThreshDir: /var/mrtg

#流量

Target[eth1_lan]: /192.168.22.191:public@localhost:

Options[eth1_lan]:growright

Directory[eth1_lan]:eth1

MaxBytes[eth1_lan]:100000000

Kmg[eth1_lan]:K,M,G

YLegend[eth1_lan]:Bytes per Second

ShortLegend[eth1_lan]:B/s

Legend1[eth1_lan]:每秒流入量(单位:Bytes)

Legend2[eth1_lan]:每秒流出量(单位:Bytes)

LegendI[eth1_lan]:流入:

LegendO[eth1_lan]:流出:

Title[eth1_lan]:网络流量[流入+流出]

PageTop[eth1_lan]:<h1>eth1网络流量[流入+流出]</h1>

#系统负载

Target[systemload]:.1.3.6.1.4.1.2021.10.1.3.1&.1.3.6.1.4.1.2021.10.1.3.3:public@localhost:

Options[systemload]:gauge,nopercent,growright

Directory[systemload]:load

MaxBytes[systemload]:3000

YLegend[systemload]:System Load

ShortLegend[systemload]:

Legend1[systemload]:最近1分钟系统负载(x100)

Legend2[systemload]:最近15分钟系统负载(x100)

LegendI[systemload]:1分钟负载:

LegendO[systemload]:15分钟负载:

Title[systemload]:系统负载(x100)[1分钟+15分钟]

PageTop[systemload]:<h1>系统负载(x100)[1分钟+15分钟]</h1>

#cpu

Target[cpuload]:.1.3.6.1.4.1.2021.11.50.0&.1.3.6.1.4.1.2021.11.53.0:public@localhost:

Options[cpuload]:nopercent,growright

Directory[cpuload]:cpu

MaxBytes[cpuload]:100

Unscaled[cpuload]:dwym

YLegend[cpuload]:CPU Utilization

ShortLegend[cpuload]:%;

Legend1[cpuload]:CPU用户负载(%)

Legend2[cpuload]:CPU闲置(%)

LegendI[cpuload]:使用:

LegendO[cpuload]:闲置:

Title[cpuload]:CPU负载[使用+闲置]

PageTop[cpuload]:<h1>CPU负载[使用+闲置]</h1>

#内存 free -k查看

Target[memory]:.1.3.6.1.2.1.25.2.3.1.6.1&.1.3.6.1.2.1.25.2.3.1.6.3:public@localhost:

Options[memory]:gauge,growright

Directory[memory]:mem

MaxBytes1[memory]:380028

MaxBytes2[memory]:4161528

Kmg[memory]:K,M,G

Kilo[memory]:1024

Unscaled[memory]:dwym

YLegend[memory]:Mem Bytes

ShortLegend[memory]:B

Legend1[memory]:已用Mem(Bytes)

Legend2[memory]:已用Swap(Bytes)

LegendI[memory]:已用Mem:

LegendO[memory]:已用Swap:

Title[memory]:内存使用量[Mem+Swap]

PageTop[memory]:<h1>内存使用量[Mem+Swap]</h1>

#硬盘 df -k 查看

Target[disk]:.1.3.6.1.4.1.2021.9.1.8.1&.1.3.6.1.4.1.2021.9.1.8.2:public@localhost:

Options[disk]:gauge,growright

Directory[disk]:disk

MaxBytes1[disk]:16037808

MaxBytes2[disk]:495844

Kmg[disk]:K,M,G

Kilo[disk]:1024

Unscaled[disk]:dwym

YLegend[disk]:Disk Bytes

ShortLegend[disk]:B

Legend1[disk]:系统盘已用空间

Legend2[disk]:数据盘已用空间

LegendI[disk]:系统已用:

LegendO[disk]:数据已用:

Title[disk]:硬盘空间[系统盘+数据盘]

PageTop[disk]:<h1>硬盘空间[系统盘+数据盘]</h1>

//配置防火墙允许访问161端口

/sbin/iptables -I INPUT -p udp --dport 161 -j ACCEPT

service iptables save

service iptables restart

//设置开机自动启动

chkconfig iptables on

//配置完成后连续执行3次如下命令 vim/etc/cron.d/mrtg可查看轮询脚本(默认5分钟执行一次)

LANG=C LC_ALL=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg --lock-file /var/lock/mrtg/mrtg_l --confcache-file /var/lib/mrtg/mrtg.ok

//生成首页

indexmaker --output //home/wwwroot/test1/public/mrtg/index.html --title="mrtg监控首页" /etc/mrtg/mrtg.cfg

监控简介

在 2015年8月13日2015年8月17日上张贴由 BestLove

#网络管理：监督、组织和控制网络通信服务的信息处理所必需的各种活动的总称。利用多种应用程序、工具和设备来监控和维护网络运行的一种技术。

#snmp协议：简单网络管理协议。有三个版本分别是snmpv1、snmpv2、snmpv3。

#常用开源网络管理软件：
#mrtg：一个监控网络链路流量负载的工具软件，通过snmp协议得到设备的流量信息。
#cacti：基于php、mysql、snmp和rrdtool开发的网络流量监测图形分析工具。

#大致流程：
#被监控服务器安装监控软件。定时将信息收集到MIB中。
#监控服务器通过轮询，每隔一段时间去被监控服务器的MIB中获取信息。
#当被监控服务器发现异常时，会主动将MIB中的信息推送给监控服务器。
#监控服务器使用网络管理软件绘制成可视化图表。

#MIB：管理信息库 轮询端口：161 主动推送端口：162
#监控和被监控之间使用snmp协议并加上密钥验证

#监控权限（共同体名 community） -只读  -读写

#oid：对象标识符。linux系统可以理解为一棵树，系统中的每一个对象(节点)都有一个唯一的对象标识符。通过对象标识符，就可以监控指定的节点信息了。

#常用的一些节点oid：
//1分钟系统负载： 
.1.3.6.1.4.1.2021.10.1.3.1
//15分钟系统负载：
.1.3.6.1.4.1.2021.10.1.3.3

//cpu使用率：
.1.3.6.1.4.1.2021.11.50.0
//cpu空闲率：
.1.3.6.1.4.1.2021.11.53.0

//内存使用量：
.1.3.6.1.2.1.25.2.3.1.6.1
//swap使用量：
.1.3.6.1.2.1.25.2.3.1.6.3

//根分区使用量：
.1.3.6.1.4.1.2021.9.1.8.1
//boot分区可用空间：
.1.3.6.1.4.1.2021.9.1.8.2

//系统运行时间：
.1.3.6.1.2.1.1.3.0

//安装snmp软件包
yum -y install net-snmp*
//设置snmp配置文件
vim /etc/snmp/snmpd.conf
//设置只读模式以及根分区和boot分区的最大可使用的值(kb)（用于统计分区使用比率）
rocommunity public
disk / 16037808
disk /boot 495844
//启动、重启、停止
service snmpd start|restart|stop

//查看系统所有的oid以及oid名称
snmpwalk -v1 -cpublic localhost -m all
//查看该oid描述 如cpu使用率
snmptranslate -Td .1.3.6.1.4.1.2021.11.50.0
//单个oid查看 如cpu使用率
snmptranslate -Tl .1.3.6.1.4.1.2021.11.50.0
//查看整个oid全称
snmptranslate -Of .1.3.6.1.4.1.2021.11.50.0
//查看该oid的oid名称和值 snmpget查到的是snmpwalk的一部分
snmpget -v1 -cpublic localhost .1.3.6.1.4.1.2021.11.50.0

#网络管理：监督、组织和控制网络通信服务的信息处理所必需的各种活动的总称。利用多种应用程序、工具和设备来监控和维护网络运行的一种技术。

#snmp协议：简单网络管理协议。有三个版本分别是snmpv1、snmpv2、snmpv3。

#常用开源网络管理软件：

#mrtg：一个监控网络链路流量负载的工具软件，通过snmp协议得到设备的流量信息。

#cacti：基于php、mysql、snmp和rrdtool开发的网络流量监测图形分析工具。

#大致流程：

#被监控服务器安装监控软件。定时将信息收集到MIB中。

#监控服务器通过轮询，每隔一段时间去被监控服务器的MIB中获取信息。

#当被监控服务器发现异常时，会主动将MIB中的信息推送给监控服务器。

#监控服务器使用网络管理软件绘制成可视化图表。

#MIB：管理信息库轮询端口：161 主动推送端口：162

#监控和被监控之间使用snmp协议并加上密钥验证

#监控权限（共同体名 community） -只读 -读写

#oid：对象标识符。linux系统可以理解为一棵树，系统中的每一个对象(节点)都有一个唯一的对象标识符。通过对象标识符，就可以监控指定的节点信息了。

#常用的一些节点oid：

//1分钟系统负载：

.1.3.6.1.4.1.2021.10.1.3.1

//15分钟系统负载：

.1.3.6.1.4.1.2021.10.1.3.3

//cpu使用率：

.1.3.6.1.4.1.2021.11.50.0

//cpu空闲率：

.1.3.6.1.4.1.2021.11.53.0

//内存使用量：

.1.3.6.1.2.1.25.2.3.1.6.1

//swap使用量：

.1.3.6.1.2.1.25.2.3.1.6.3

//根分区使用量：

.1.3.6.1.4.1.2021.9.1.8.1

//boot分区可用空间：

.1.3.6.1.4.1.2021.9.1.8.2

//系统运行时间：

.1.3.6.1.2.1.1.3.0

//安装snmp软件包

yum -y install net-snmp*

//设置snmp配置文件

vim /etc/snmp/snmpd.conf

//设置只读模式以及根分区和boot分区的最大可使用的值(kb)（用于统计分区使用比率）

rocommunity public

disk / 16037808

disk /boot 495844

//启动、重启、停止

service snmpd start|restart|stop

//查看系统所有的oid以及oid名称

snmpwalk -v1 -cpublic localhost -m all

//查看该oid描述如cpu使用率

snmptranslate -Td .1.3.6.1.4.1.2021.11.50.0

//单个oid查看如cpu使用率

snmptranslate -Tl .1.3.6.1.4.1.2021.11.50.0

//查看整个oid全称

snmptranslate -Of .1.3.6.1.4.1.2021.11.50.0

//查看该oid的oid名称和值 snmpget查到的是snmpwalk的一部分

snmpget -v1 -cpublic localhost .1.3.6.1.4.1.2021.11.50.0

唐晓锋–BLOG

This is just a personal note.

https服务器部署

spl初探

yaf入门

邮件监控

mrtg配置

监控简介