lcarr created page: Monitoring/Munin

## Avant de commencer ##

Ce guide décrit toutes les étapes qui doivent être réalisées au niveau software sur une nouvelle machine physique. Il se veut suffisant à lui même, mais tous les services sont en général décrits de manière plus complète dans d'autres pages de ce wiki.

**De plus, bien qu'Ansible soit disponible pour réaliser la plupart de ces étapes, il est conseillé à tous les administrateurs de le faire eux-même au moins une fois. Rien ne remplace la pratique ;-)**

Quelques points, en dehors de ce guide, sont à considérer :

* Configurer l'IDRAC/ipmi si possible,

* Renseigner les informations de la machine dans le LDAP.

## Table des partitions

*TODO*

```

[TODO: vérifier le nom des paquets]

Voici les options qui doivent apparaître impérativement dans `/etc/ssh/sshd_config` :

```

```

Et bien sûr, créer le groupe `sshusers` et ajouter les administrateurs humains dans le groupe `sshusers`.

Voir aussi : [Le NTP au ResEl](Services/NTP)

Le client NTP (Network Time Protocol) permet aux différents pc du ResEl d'être à la même heure, ce qui est bien utile lorsqu'un problème survient et que l'on doit étudier les logs. On préfère installer un serveur de temps local sur chaque serveur, ce qui présente l'avantage d'une synchronisation continue.

```

[TODO: Second serveur de temps ?]

### Serveur de mail

Voir aussi : [Gestions des mails machines](Services/Postfix)

Il faut dans tous les cas configurer le serveur mail, afin de faire suivre les mails donnant le résultat des commandes programmées (crontab), etc. Les écrans debconf de exim4 ou postfix permettent de configurer facilement un serveur qui se contente d'envoyer des mails, il s'agit d'un « smarthost ». Les mails sont à faire suivre au serveur de courrier du ResEl. Le serveur SMTP ne doit pas écouter sur l'interface eth0, ce n'est pas nécessaire. En éditant `/etc/aliases`, les mails destinés au root local sont généralement transmis à root@<machine>.resel.fr.

*Exemple pour Postfix* : internet with smarthost, avec un relais smtp.maisel.enst-bretagne.fr et l'envoi des mails root locaux à root@…, ainsi que les mails de security vers security@…. Il convient de modifier /etc/postfix/main.cf et mettre en crochets [pegase.adm.maisel.enst-bretagne.fr] pour éviter d'utiliser la résolution du MX.

### Log des événements

Le ResEl utilise LogCheck pour surveiller l'activité sur le serveur. Installer syslog-ng (qui remplace rsyslog ou syslogd qui est installé par défaut), et dans `/etc/syslog-ng/syslog-ng.conf`, ajouter le paragraphe suivant à la fin du fichier pour envoyer les logs vers veronica :

```

sudo systemctl restart syslog-ng

```

### Icinga2

Voir aussi : [Monitoring/Icinga](Monitoring/Icinga)

sudo systemctl restart icinga2

```

### Munin

Voir aussi : [Monitoring/Munin](Monitoring/Munin)

*[Attention, le plugin APT est (encore) buggué, voir le ticket résolu à ce sujet.](https://trac.resel.fr/ticket/584)*

## Mises à jour

Installer apticron, apt-listchanges et apt-listbugs.

*TODO*

## S.M.A.R.T.

Les données S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) permettent aux disques durs et SSD de remonter de nombreux indicateurs sur leur durée de vie, leurs cycles de fonctionnement, leur usage,...

Sur Linux, un programme permettant de récupérer ces informations est smartmontools :

```

```

## Onduleurs

Si la machine est une machine physique il faut qu'elle écoute un onduleur pour pouvoir s'éteindre en toute sécurité.

Il faut commencer par mettre le tableau des Onduleurs à jour et définir une priorité à la machine. Il faut ensuite installer *apcupsd* :

```

Puis le configurer :

UPSCABLE smart

UPSTYPE net

DEVICE 172.22.2.8 #L'IP du serveur correspondant à l'onduleur sur lequel la machine est branché

BATTERYLEVEL 50 #Le niveau correspondant à la priorité de la machine

MINUTES 6 #Le temps correspondant à la priorité de la machine

Relancer le daemon :

``` sudo systemctl restart apcupsd ```

#### TODO (rédacteur)

* Mise en forme