Net

Для мониторинга обработчика PHP - PHP-FPM (в связке с nginx) я использую Zabbix, и шаблон для него, от китайского автора netkiller.

Ссылка на шаблон
Github

Файл шаблона zbx_export_templates.xml для Zabbix 3.2 у меня не загрузился, судя по всему из-за несоответствия версий (у меня стоит 3.4.6), поэтому нужные мне элементы я создал вручную. Мой шаблон можете скачать по ссылке внизу поста.

Настройка мониторинга PHP-FPM

1. В основном файле конфигурации PHP-FPM (по умолчанию - /etc/php-fpm.d/www.conf) нужно раскомментировать следующие строки (убрать ; перед началом строки):
pm.status_path = /status
ping/ping/ = /ping

и перезапустить php-fpm

systemctl reload php-fpm

Инструкция по установке и настройке OpenVPN-сервера на базе Linux -дистрибутива Debian 8 Jessie.

Для работы OpenVPN необходима поддержка TUN/TAP интерфейса на сервере. Если вы устанавливаете OpenVPN на физической машине, либо используете виртуализацию KVM, в с этим не должно возникнуть проблем.
В случае использования OpenVZ, необходимо активировать поддержку TUN/TAP в настройках контейнера.

Проверяем поддержку в системе tun/tap-интерфейсов:

ls -l /dev/net/tun
crw-rw-rw- 1 root root 10, 200 Nov 19 23:02 /dev/net/tun

Немного усовершенствовал свой скрипт отправки IP на email. Если у вас на сервере поднят OpenVPN, то в случае изменения внешнего IP, новый адрес будет отправлен вам на e-mail, и в конфиге /etc/openvpn/server.conf в первой строке будет указан также новый IP - адрес.

#!/bin/bash
# парсим текущий IP  
ip=`/sbin/ifconfig ppp0 | egrep -io "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" | head -1` 
ip2=`cat < /home/user/ip.txt`
if [ "$ip" != "$ip2" ]  # сравниваем 2 IP, и если они не равны
then
 
echo "$ip" > /home/fess/ip.txt # записываем IP в файл
# удаляем первую строку в /etc/openvpn/server.conf (в ней содержится IP)
sed -i '1d' /etc/openvpn/server.conf 
sed -i "1i local ${ip}" /etc/openvpn/server.conf # добавляем в первую строчку текущий ip
cat /home/fess/ip.txt | mutt -x -s "New IP" admin@mail.ru # высылаем IP на email
sleep 3 # ждем 3 секунды
/etc/init.d/openvpn reload #  говорим OpenVPN-серверу перечитать конфиг 
 
else # если IP не изменился, то завершаем сценарий
exit 0
fi

Скрипт на bash, проверяющий, не изменился ли IP адрес ppp0 - подключения, и, в случае изменения, высылающий его на email админа.

#!/bin/bash
ip=`/sbin/ifconfig ppp0 | egrep -io "inet [0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"`
ip2=`cat < /home/user/ip.txt`
if [ "$ip" != "$ip2" ]
then
echo "$ip" > /home/user/ip.txt
cat /home/user/ip.txt | mutt -x -s "New IP" admin@mail.ru
fi
exit 0

Вкратце расскажу, как он работает:

Несколько примеров работы с замечательным сканером сети - NMAP

Сканировать сеть в поиске Активных Хостов:

$ nmap -sn 192.168.1.0/24

Сканирование списка хостов/сетей из Файла :

$ nmap -iL input.txt

Формат файла :

- Записи могут быть представлены в любом из форматов, с которыми работает Nmap из командной строки (IP адреса, имена хостов, CIDR, IPv6, или октетные диапазоны). Записи должны разделятся одним или более пробелами, табуляциями или переходами на новую строку.

Сегодня на рабочем файловом сервере (Debian 7 + Samba), с примонтированным с помощью пакета davfs по протоколуWebDav Яндекс.Диском возникла следующая проблема - в /var/log/syslog (в CentOS в /var/log/messages) с периодичностью раз в 15 секунд стали сыпаться ошибки:

mount.davfs: open files exceed max cache size by 391 MiBytes

7 января обновил свой дистрибутив Debian 7.3 с репозитория Sid, после чего перестало устанавливаться pppoe-соединение, выдавая такую ошибку:

/usr/lib/pppd/2.4.5/rp-pppoe.so: undefined symbol: the_channel
pppd[4072]: Couldn't load plugin rp-pppoe.so

Модуль rp-pppoe.so входит в состав пакета ppp, и работает в связке с модулем ядра Linux для поддержки PPPoE-соединений.

Смотрим какая версия пакета ppp у нас установлена:

apt-cache policy ppp

Установлен: 2.4.5+git20130610-2
Кандидат:
Таблица версий:

На одном из серверов у меня развернут файловый сервер на Samba, и также подключен yandex.disk как раздел файловой системы, с использованием технологии (протокола) WebDav. Интернет на этом сервере подключается с помощью PPPOE, сессия довольно нестабильна, разрывы соединения бывают раз в 3 часа, а то и чаще. Чтобы избежать периодического отключения Яндекс Диска из-за обрыва pppoe-сессии, я написал простой скрипт на bash, проверяющий наличие подключения, и в случае обрыва, восстанавливающий его:

#!/bin/bash
pings="0";
a=5;
pings=`ping -c $a 8.8.8.8 | grep -c "ttl"`
if [ "$pings" = "$a" ]; then
echo "OK" >> /var/log/ppp_restart.log   
else
poff -a
sleep 5
pon dsl-provider
date >> /var/log/ppp_restart.log 
fi