Xymon

Server¶

• xymon (Server)

• hobbit-plugins (optional - Erweiterungen für Server und Client)

Befehl zum Installieren der Pakete:

sudo apt-get install xymon hobbit-plugins 

Oder mit apturl installieren, Link: apt://xymon,hobbit-plugins

Client¶

• xymon-client (Client)

• hobbit-plugins (optional - Erweiterungen für Client und Server)

Befehl zum Installieren der Pakete:

sudo apt-get install xymon-client hobbit-plugins 

Oder mit apturl installieren, Link: apt://xymon-client,hobbit-plugins

Die Xymon-Dienste werden automatisch gestartet und können wie jeder andere Dienst über systemctl gesteuert werden. Die Dienste heißen xymon.service und xymon-client.service. Installiert man den Server-Dienst, so wird auch automatisch der Client installiert, um den Xymon-Server selbst zu überwachen. Die Hobbit-Plugins stellen weitere Tests bereit, wie zum Beispiel eine "apt"-Abfrage, um die Aktualität des Systems anzuzeigen.

Server¶

Tests, die von außen an einem überwachten System ausgeführt werden können, wie z.B. ob eine Webseite verfügbar oder ein anderer Dienst erreichbar ist, sollten serverseitig konfiguriert und ausgeführt werden.

Der Xymon-Server wird über folgende Dateien und Verzeichnisse konfiguriert:

Apache¶

Das Xymon-Paket aus den Paketquellen enthält eine Beispielkonfiguration für den Webserver Apache. Diese findet man unter /etc/apache2/conf-available/xymon.conf. Diese Konfiguration wird automatisch geladen und ermöglicht den lokalen Zugriff auf die Xymon-Webseite ohne weiteres Eingreifen.

sudo a2disconf xymon
sudo mv /etc/apache2/conf-available/xymon.conf /etc/apache2/sites-available/
sudo a2ensite xymon
sudo service apache reload 

Nun kann man im Browser die Xymon-Webseite mit http://localhost/xymon aufrufen.

Zugriffskontrolle¶

Require ip 192.168.0

sudo htpasswd /etc/xmyon/xymonpasswd <user> 

sudo apache2ctl restart 

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

...
ScriptAlias /xymon-seccgi/ "/usr/lib/xymon/cgi-secure/"
<Directory "/usr/lib/xymon/cgi-secure">
    AllowOverride None
    Options ExecCGI Includes
<RequireAll>
    <IfModule mod_authz_core.c>
        # Apache 2.4+
	<RequireAny>
        Require local
        Require ip 10.20.30
	</RequireAny>
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order deny,allow
        #Allow from localhost ::1/128 10.0.0.0/24
    </IfModule>
    AuthBasicProvider file
    AuthUserFile /etc/xymon/xymonpasswd

    AuthType Basic
    AuthName "Xymon Administration"

    <RequireAll>
    # "valid-user" restricts access to anyone who is logged in.
    Require valid-user
    </RequireAll>
</RequireAll>
...

Client¶

Im Gegensatz zur Serverkonfiguration kann natürlich auch der Client direkt konfiguriert werden. Auch weitere Tests, die vom Xymon-Client direkt auf dem System ausgeführt werden, können auf diesem Weg eingepflegt werden.

Der Xymon-Client wird über folgende Dateien konfiguriert:

disk zeigt alle Snap-Volumes mit "100% used - has reached the PANIC level"¶

Um ungewünschte Volumes generell auszublenden, editiert man die Datei /usr/lib/xymon/client/bin/xymonclient-linux.sh. Auf den Zeilen 55 und 60 befinden sich die Aufrufe von df. Diese ergänzt man z.B. mit einem -x squashfs oder man piped df durch grep -v '/snap/'.

Hobbit-Plugins: apt meldet "Packages not installed from apt repositories"¶

Dieses Verhalten ist normal für Pakete, die z.B. mit dpkg -i /path/to/package.deb installiert wurden. Werden unter dieser Warnung Pakete gelistet, die definitiv nicht händisch installiert wurden, so helfen folgende Schritte (hier am Beispiel von libwbclient0):

Zuerst alle verfügbaren Versionen auflisten:

sudo apt-cache policy libwbclient0 

libwbclient0:
  Installiert: 2:3.4.7~dfsg-1ubuntu3.11
  Kandidat: 2:3.4.7~dfsg-1ubuntu3.11
  Versions-Tabelle:
 *** 2:3.4.7~dfsg-1ubuntu3.11 0
        100 /var/lib/dpkg/status
     2:3.4.7~dfsg-1ubuntu3.10 0
        500 http://archive.ubuntu.com/ubuntu/ lucid-updates/main Packages
        500 http://archive.ubuntu.com/ubuntu/ lucid-security/main Packages
     2:3.4.7~dfsg-1ubuntu3 0
        500 http://archive.ubuntu.com/ubuntu/ lucid/main Packages''' 

Hier sieht man, dass die aktuell installierte Version 2:3.4.7~dfsg-1ubuntu3.11 nur lokal unter /var/lib/dpkg/status referenziert wird. Als Lösung für dieses Problem hilft ein Downgrade auf die Version, die auch in den Paketquellen verfügbar ist:

sudo apt-get install libwbclient0=2:3.4.7~dfsg-1ubuntu3.10 

Führt man anschließend erneut den apt-cache-Befehl aus, so wird die installierte Version auch im entsprechenden Repository gelistet:

apt-cache policy libwbclient0 

libwbclient0:
  Installiert: 2:3.4.7~dfsg-1ubuntu3.10
  Kandidat: 2:3.4.7~dfsg-1ubuntu3.10
  Versions-Tabelle:
 *** 2:3.4.7~dfsg-1ubuntu3.10 0
        500 http://archive.ubuntu.com/ubuntu/ lucid-updates/main Packages
        500 http://archive.ubuntu.com/ubuntu/ lucid-security/main Packages
        100 /var/lib/dpkg/status
     2:3.4.7~dfsg-1ubuntu3 0
        500 http://archive.ubuntu.com/ubuntu/ lucid/main Packages 

Hobbit-Plugins: libs meldet "Can't check Kernel version"¶

1
2
3
4
5

#!/bin/sh
version="$1"
# passing the kernel version is required
[ -z "${version}" ] && exit 0
dpkg-statoverride --add --update root root 0644 /boot/vmlinuz-${version}

sudo chmod +x /etc/kernel/postinst.d/statoverride 

sudo systemctl restart xymon-client.service 

/usr/lib/xymon/client/bin/xymon 127.0.0.1 "drop xymonclienthostname libs" 

Hobbit-Plugins: libs meldet "The following processes have libs linked that were upgraded"¶

Leider scheint es bei diesem Test Probleme zu geben, die noch nicht gemeldet und daher nicht untersucht worden sind. So tauchen bei der Ausführung des Xymon-Clients auf Desktopsystemen Prozesse wie "gnome-shell", "pulse-audio" oder auch "firefox" mit dieser Warnung auf. Ein Neustart der Programme oder des Systems helfen leider nicht. Daher verbleibt auf betroffenen Systemen bis auf Weiteres nur die Möglichkeit, diesen Test zu deaktivieren, siehe #Lösung_2_-_Spalte_"libs"_ausblenden.