Archives mensuelles : septembre 2015

Afficher les dernier fichiers modifiés

25 septembre 2015Sécurité, unixmemo

find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

1	find -maxdepth 1 -name '*.php' -mtime -5 -printf '%Tc %p\n'

-maxdepth : profondeur de recherche, omettre pour rechercher dans l’arborescence complète ou mettre à 1 pour uniquement le répertoire courant
-name : permet de limiter à certains types de fichier
-mtime -n : dont la date de modification à moins de 5 jours
-printf pour formater la sortie

Pour exclure un répertoire:

find -name '*.php' -mtime -10 ! -path './cache/*' -printf '%Tc %p\n'

1	find -name '.php' -mtime -10 ! -path './cache/' -printf '%Tc %p\n'

Pour trier les résultats par date de dernière modification:

-printf "%T@ %Tc %p\n" | sort -n

1	-printf "%T@ %Tc %p\n" \| sort -n

Alerte e-mail en cas de disque dur plein

18 septembre 2015unixespace disque, gestion serveur, monitoringmemo

Si /etc/cron.daily existe:

nano /etc/cron.daily/diskAlert
chmod +x /etc/cron.daily/diskAlert

nano /etc/cron.daily/diskAlert

chmod +x /etc/cron.daily/diskAlert

Sinon avec crontab:

nano [chemin]/diskAlert
chmod +x [chemin]/diskAlert
crontab -e

nano [chemin]/diskAlert

chmod +x [chemin]/diskAlert

crontab -e

0 0 * * *[chemin]/diskAlert

1	0 0 * * *[chemin]/diskAlert

Contenu du fichier diskAlert

#!/bin/sh
df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;
do
   usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )
   partition=$(echo $output | awk '{ print $2 }' )
   if [ $usep -ge 80 ]; then
      echo "Le disque \"$partition\" est rempli à $usep% - $(date)" | 
      mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com
   fi
done

#!/bin/sh

df -H | grep -vE '^Filesystem|none|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;

usep=$(echo $output | awk '{ print $1}' | cut -d'%' -f1 )

partition=$(echo $output | awk '{ print $2 }' )

if [ $usep -ge 80 ]; then

echo "Le disque \"$partition\" est rempli à $usep% - $(date)" |

mail -s "[Serveur ABC] Espace disque faible $usep%" contact@example.com

done

Quelques commandes unix utiles

10 septembre 2015unixmemo

Nombre de fichiers dans une arborescence

find . -type f | wc -l

1	find . -type f \| wc -l

Taille d’un répertoire

du -sh *

du -sh *

Note: on peut rajouter à la suite » | sort -nr » pour trier les résultats du plus grand au plus petit

Monitorer son serveur avec Munin

7 septembre 2015unixmonitorer, monitoring, muninmemo

Installation

apt-get install munin munin-node munin-plugins-extra

1	apt-get install munin munin-node munin-plugins-extra

ln -s /var/cache/munin/www /var/www/munin

1	ln -s /var/cache/munin/www /var/www/munin

On autorise les IPs listées ou alors tout le monde

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Remplacer « Allow from localhost 127.0.0.1/8 ::1 » par « Allow from all »

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Ajouter une surveillance de Fail2ban

nano /etc/munin/plugin-conf.d/munin-node

1	nano /etc/munin/plugin-conf.d/munin-node

Remplacer « [fail2ban] » par « [fail2ban*] »

munin-node-configure --shell

1	munin-node-configure --shell

/etc/init.d/munin-node restart

1	/etc/init.d/munin-node restart

Protection des graphiques

nano /etc/munin/apache.conf

1	nano /etc/munin/apache.conf

Décommenter les 4 lignes suivantes:

AuthUserFile /etc/munin/munin-htpasswd
AuthName "Munin"
AuthType Basic
require valid-user

AuthUserFile /etc/munin/munin-htpasswd

AuthName "Munin"

AuthType Basic

require valid-user

Créer un mot de passe pour l’utilisateur « Munin »

htpasswd -c /etc/munin/munin-htpasswd Munin

1	htpasswd -c /etc/munin/munin-htpasswd Munin

Attention: la directive « AllowOverride » vHost actif doit être réglée sur « all »

Memo

Backup cerveau