Surveiller un serveur Linux

Ce qui est vérifié

Ce que veut dire chaque statut

• En ligneConnecté, et chaque valeur reste dans ses limites.
• Lent ou dégradéDisque au-delà du seuil d’alerte, mémoire faible, charge élevée, mises à jour de sécurité ou redémarrage en attente, conteneur qui démarre, ou SSH plus lent que 5 secondes.
• En pannePas de connexion, service ou conteneur arrêté, port qui n’écoute pas, disque au-delà du seuil critique, fichiers modifiés, ou clé du serveur qui a changé. Une connexion ratée est refaite une fois après 3 secondes.

L’ajouter pas à pas

1. 1

   Copiez la clé de votre Mac

   Dans l’app Mac, ouvrez Réglages, Serveurs. Monitorizer a créé sa propre clé (Ed25519). Cliquez sur « Copier la commande qui l’ajoute ». Vous pouvez aussi choisir « Ma clé existante » pour importer la vôtre.

2. 2

   Ajoutez-la sur le serveur, une fois

   Connectez-vous au serveur avec l’utilisateur que Monitorizer utilisera et lancez la commande copiée. Elle ajoute la clé à ~/.ssh/authorized_keys :

   Copier

   mkdir -p ~/.ssh && chmod 700 ~/.ssh && echo 'ssh-ed25519 AAAA… monitorizer@votre-mac' >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys

3. 3

   Ajoutez la surveillance

   Sur le Mac, collez utilisateur@hôte (par exemple ubuntu@203.0.113.10) dans Nouvelle surveillance. Sur le site, choisissez Serveur et indiquez l’hôte, le port et l’utilisateur. Listez les services, conteneurs, ports et fichiers à surveiller.

4. 4

   Faites confiance à la clé du serveur

   À la première vérification, la surveillance attend avec « Clé du serveur pas encore confirmée ». Ouvrez-la dans l’app Mac, comparez l’empreinte avec celle du serveur, puis cliquez sur « Faire confiance à cette clé » :

   Copier

   ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

Tous les réglages

Les mêmes réglages se trouvent dans l’app Mac et sur le site. Vous pouvez les modifier plus tard, d’un côté comme de l’autre.

Hôte

Nom ou adresse IP du serveur.

Port

Le port SSH, 22 par défaut.

Utilisateur

Le compte utilisé pour se connecter. root n’est pas nécessaire : avec un utilisateur normal, tout est lu sauf ce qui exige root, et sudo n’est utilisé que s’il fonctionne sans mot de passe.

Services

Un par ligne, comme systemctl les nomme : nginx, mysql, docker.

Conteneurs Docker

Un nom de conteneur par ligne.

Ports qui doivent écouter

Un par ligne, par exemple 443 ou 3306.

Fichiers surveillés

Un chemin par ligne, comme /etc/passwd ou /var/www/html. Les dossiers sont lus sur 3 niveaux et 2000 fichiers au plus.

Alerte disque à / Disque critique à (%)

80 et 90 par défaut.

Vérification

5 minutes par défaut.

Conseils

• Créez un utilisateur dédié à Monitorizer : il n’a besoin que de se connecter et de lire.
• Surveillez /etc/passwd, /etc/ssh/sshd_config et la racine de votre site pour savoir quand quelque chose change sans que vous l’ayez changé.
• Le script est du sh simple pour Linux. Sur un serveur Mac ou BSD, certaines valeurs paraissent fausses.
• Si la clé du serveur change (réinstallation, nouveau serveur), la surveillance s’arrête et attend « Faire confiance à la nouvelle clé » : elle n’accepte jamais une nouvelle clé en silence.

Questions