如何在Debian8上安装Munin监控工具

介绍

Munin 是一个系统、网络和基础设施监控应用程序，可通过 Web 浏览器以图形形式提供信息。 它是围绕客户端-服务器架构设计的，可以配置为监视安装它的机器（Munin master）和任意数量的客户端机器，用 Munin 的说法，称为 Munin 节点。

在本文中，我们将安装和配置 Munin 以监控安装它的服务器和一个节点。 要在多个节点上安装 Munin，只需按照在每个系统上创建节点的说明进行操作。

先决条件

• 两个 Debian 8.1 Droplet
• 对于每个 Droplet，一个具有 sudo 权限的非 root 用户

除非另有说明，本教程中的所有命令都应以具有 sudo 权限的非 root 用户身份运行。 要了解如何创建用户并授予他们 sudo 权限，请查看 使用 Debian 8 进行初始服务器设置。

第 1 步 — 安装所需的软件包

我们将首先开始研究 Munin 大师。 在安装 Munin 之前，需要安装一些依赖项。

尽管 Munin 可以与 Nginx 和 Lighttpd 等大多数流行的 Web 服务器一起使用，但它默认设计为与 Apache Web 服务器一起使用。 所以请确保在 Munin master 上安装和配置了 Apache。 如果尚未安装，请使用：

sudo apt-get update
sudo apt-get install -y apache2

• 要确保负责放大生成的图形的 dynazoom 功能在单击时正常工作，请安装以下内容：

sudo apt-get install -y libcgi-fast-perl libapache2-mod-fcgid

安装这两个包后，fcgid 模块应该已经启用。 要仔细检查，请键入：

/usr/sbin/apachectl -M | grep -i cgi

输出应该是：

fcgid_module (shared)

如果输出为空白，则未启用。 然后，您可以使用以下方法启用它：

sudo a2enmod fcgid

执行apachectl命令时，可以忽略以下警告：

Could not reliably determine the server's fully qualified domain name ...

Apache 仍将与 Munin 一起使用此警告。

使图形缩放正常工作的其余配置将在步骤 3 中介绍。

第 2 步 — 在 Munin Master 上安装 Munin

Munin 的安装包在 Debian 存储库中可用，因此可以使用发行版的包管理器进行安装。 在这一步中，您将从 stable 分支安装 Munin 主包。 Debian 存储库中的版本 Munin 2.0.25 与最新的稳定版本相同。

要安装它，请键入：

sudo apt-get install -y munin

第三步——配置 Munin Master

Munin master的主配置文件munin.conf和其运行所需的其他文件可以在/etc/munin目录及其子目录中找到。

配置文件至少由两个部分组成——一个 global 和至少一个 host 部分。 可选地，可以有一个 group 部分。 主机和组部分以方括号中各自的名称开头。 该文件包含变量定义、管理 Munin 如何监控服务器和服务以及监控哪些服务器的指令。

要开始修改它：

cd /etc/munin
sudo nano munin.conf

查找这些行并取消注释它们。 也就是说，删除它们前面的 # 符号。 dbdir 存储所有包含实际监控信息的rrdfiles； htmldir 存放图片和站点文件； logdir 维护日志； rundir 保存状态文件； tmpldir 是 HTML 模板的位置。 请务必将 htmldir 从 /var/cache/munin/www 更改为您的 Web 目录。 在本例中，我们将使用 /var/www/munin：

/etc/munin/munin.conf

dbdir     /var/lib/munin
htmldir   /var/www/munin
logdir    /var/log/munin
rundir    /var/run/munin
...
tmpldir /etc/munin/templates

由于 htmldir 不存在，让我们创建并 chown 使其归 munin 系统用户所有：

sudo mkdir /var/www/munin
sudo chown munin:munin /var/www/munin

最后，在 munin.conf 中寻找第一个主机树。 它应该是：

/etc/munin/munin.conf

[localhost.localdomain]
    address 127.0.0.1
    use_node_name yes

将该树的名称更改为唯一标识服务器的名称。 在本例中，我们将使用 MuninMaster：

/etc/munin/munin.conf

[MuninMaster]
    address 127.0.0.1
    use_node_name yes

这就是配置文件的全部内容，所以保存并关闭它。

在同一个 /etc/munin 目录中，我们要修改的下一个文件是 apache24.conf，它是 Munin 的 Apache 2.4 配置文件。 它符号链接到 /etc/apache2/conf-available/munin.conf。 要开始修改它，用 nano 打开它：

sudo nano apache24.conf

在文件的最顶部，修改第一行，使其反映您在 munin.conf 中指定并之前创建的 htmldir 路径。 根据本文中使用的目录路径，它应该如下所示，这样您就可以通过将 munin 附加到服务器的 IP 地址或托管在服务器上的域来访问 Munin 的 Web 界面：

/etc/munin/apache24.conf

Alias /munin /var/www/munin

为确保您可以远程访问 Munin 的 Web 界面，请删除目录部分并将其替换为：

/etc/munin/apache24.conf

<Directory /var/www/munin>
        Require all granted
        Options FollowSymLinks SymLinksIfOwnerMatch
</Directory>

对最后一个位置部分执行相同的操作。 删除 Require local 行并将其替换为以下内容：

/etc/munin/apache24.conf

<Location /munin-cgi/munin-cgi-graph>
        Require all granted
        Options FollowSymLinks SymLinksIfOwnerMatch
        ...
</Location>

保存并关闭文件。 然后重启 Munin 和 Apache：

sudo systemctl restart munin-node
sudo systemctl restart apache2

您现在可以通过将 Web 浏览器指向 server-ip-address/munin 来访问 Munin 的 Web 界面

第 4 步 — 添加一个节点到 Munin Master

在这一步中，我们将展示如何将节点添加到 Munin 主节点。 这包括修改Munin master的配置文件为节点指定一个主机树，在节点上安装Munin节点包，修改其配置文件使其可以被Munin master监控。

让我们从 Munin 节点开始——您创建的另一个 Debian 8 Droplet。

登录Munin节点，更新包库，安装Munin节点包：

sudo apt-get update
sudo apt-get install -y munin-node

安装成功后，节点的配置应该在/etc/munin目录下。 用 nano 打开它：

sudo nano /etc/munin/munin-node.conf

在文件的中间，查找 allow ^127.0.0.1$ 行并对其进行修改，使其反映 Munin 主机的 IP 地址。 请注意，IP 地址是正则表达式格式，因此假设主服务器 IP 地址为 123.46.78.100，该行应为：

/etc/munin/munin-node.conf

allow ^123\.456\.78\.100$

保存并关闭文件。 然后重启 Munin：

sudo systemctl restart munin-node

回到Munin master，打开主配置文件：

sudo nano /etc/munin/munin.conf

我们在这个文件中需要做的就是为（远程）节点插入一个主机树。 最简单的方法是复制和修改主服务器的主机树。 请务必将 node-ip-address 替换为您要添加的节点的 IP 地址：

[MuninNode]
    address node-ip-address
    use_node_name yes

保存并关闭文件。 然后重启 Apache：

sudo systemctl restart apache2

Munin 每 5 分钟检查一次新节点。 等待几分钟，然后重新加载 Munin 大师的 Web 界面。 您应该看到该节点的条目。 如果您还没有看到，请在 5 分钟后重试。 使用这种方法，您可以添加尽可能多的节点来监控。

第 5 步 — 启用额外插件

Munin 使用插件脚本监控系统，默认情况下，大约有十几个插件已安装并处于活动状态。 可用插件的完整列表位于 /usr/share/munin/plugins 目录中。 为了查看您的系统上可以使用哪些插件，Munin 提供了以下命令：

sudo munin-node-configure --suggest

输出应该是这样的：

Plugin                     | Used | Suggestions
------                     | ---- | -----------
cps_                       | no   | no
cpu                        | yes  | yes
cpuspeed                   | no   | no [missing /sys/devices/system/cpu/cpu0/cpufreq/stats/time_in_state]
cupsys_pages               | no   | no [could not find logdir]
df                         | yes  | yes
df_inode                   | yes  | yes
fail2ban                   | no   | yes
ip_                        | no   | yes

在 Used 列中带有 yes 的插件意味着它所指示的内容，而在 Suggestions 列中带有 yes 的插件意味着它可以使用。 一个在两列上都带有 no 的表示它未在使用中，并且不能在系统上使用。 最后，如果一个插件在 Used 列中有一个 no 并且在 Suggestions 中有一个 yes，那么它没有被使用但是可以在系统上启用和使用。

在 Munin master 和 node 上，您还可以在 /etc/munin/plugins 目录中看到已安装插件的列表。

安装 Munin 时应该已经安装了 munin-plugins-extra 包。 如果不是，请使用。

sudo apt-get install munin-plugins-extra

要启用当前未使用的可用插件，请为其创建一个从 /usr/share/munin/plugins 目录到 /etc/munin/plugin 目录的符号链接。

例如，要启用 Fail2ban 插件，首先安装 Fail2ban：

sudo apt-get install fail2ban

然后，创建启用 Munin 插件的符号链接：

sudo ln -s /usr/share/munin/plugins/fail2ban /etc/munin/plugins

重启穆宁：

sudo systemctl restart munin-node

等待几分钟，重新加载 Web 界面，您应该会在 Munin master 的 network 类别下的 被 fail2ban 列入黑名单的主机下看到 Fail2ban 的图表。

故障排除

如果您在配置 Munin 主节点、Munin 节点或让主节点查看节点时遇到问题，请查看日志文件以获取错误消息：

• 穆宁大师：/var/log/munin/munin-update.log
• 穆宁节点：/var/log/munin/munin-node.log

您还可以查看 项目的页面 以获取其他故障排除提示。

结论

Munin 可以配置为监视安装它的系统。 将远程服务器添加到被监控系统很简单，只需在远程服务器（或节点）上安装 munin-node 包，然后修改服务器和节点的配置文件以指向另一个 IP 地址。

Munin 通过使用插件来工作，但并非所有插件都是开箱即用的。 有关插件的信息可在 项目的页面 上找到。