Linux安全-chap06-v1.0.pptVIP

课程回顾 在Nessus服务端如何限制用户的扫描权限？ 如何禁止root用户远程登录SSH服务器？ TCP Wrappers机制使用的配置文件是什么？ 如何生成用于密钥对验证的客户机密钥文件？ SSH服务器保存客户机公钥信息的文件是什么？ 技能展示 了解常见的服务器监测系统及其原理 会配置和使用Cacti监测系统 会配置和使用NTOP监测系统 本章结构 性能与流量监测概述 网络设备或主机性能监测 MRTG Multi Router Traffic Grapher，多路由流量绘图工具 官方站点：http://oss.oetiker.ch/mrtg/ Cacti 官方站点： RRDTool Round Robin Database Tool，轮询数据库工具 官方站点：http://oss.oetiker.ch/rrdtool/ 性能与流量监测概述 Cacti监测系统的工作原理 性能与流量监测概述 网络流量监测 BandwidthD 官方站点： NTOP Network Top，网络流量排名 官方站点： 构建Cacti监测系统 配置被监测端 要能够支持以SNMP协议提供监测数据 对于Linux主机可以安装net-snmp软件包 配置监测服务端 安装并配置以Cacti套件为主的各种工具 包括AMP平台、SNMP数据采集工具、RRDTool工具 使用Cacti监测系统 添加被监测主机或设备 设置被监测的具体项目 生成及查看监测图像 配置被监测端 从RHEL5光盘中安装net-snmp软件包 先安装依赖包 lm_sensors-2.10.0-3.1.i386.rpm 再安装 net-snmp-5.3.1-14.el5.i386.rpm 调整snmpd.conf配置文件 启动snmpd服务 配置监测服务端 安装依赖软件 AMP平台，从RHEL5光盘中安装下列软件包 httpd、mysql、mysql-server、mysql-connector-odbc php、php-mysql、php-common、php-pdo SNMP数据采集工具 lm_sensors、net-snmp、net-snmp-utils RRDTool引擎 下载软件包：rrdtool-1.2.27.tar.gz 配置：./configure --prefix=/usr/local 编译安装： make make install 配置监测服务端 安装Cacti程序套件 解压文件包至网页目录，并调整权限 建立监测数据库 配置监测服务端 调整Cacti系统的配置 修改cacti目录中的include/config.php配置文件 配置监测服务端 调整httpd服务的配置 确认网页目录及字符集设置，然后重启httpd服务 配置监测服务端 初始化Cacti监测系统 访问监测服务器主机的Cacti管理界面 例如：/ 使用Cacti监测系统 1.登录Cacti管理平台 2.设置RRDtool工具的版本和中文字体路径 /usr/share/fonts/zh_CN/TrueType/zysong.ttf 3.添加被监测的设备或主机 指定被监测的主机地址等连接参数 指定需要监测的具体项目（CPU占用、内存使用等） 4.生成监测图像 根据设置的监测项目创建图像 将图像添加到监测树以方便查看 使用Cacti监测系统 5.添加cron计划任务，以定期采集数据 以cactiuser用户身份采集数据 执行命令：php /var/www/html/cacti/poller.php 通过crontab设置每5分钟采集一次监测数据 6.查看图形化监测结果 按日、周、月、年等分别查看监测图像曲线 可以指定时间进行查询 为Cacti系统添加插件 添加插件程序可以扩展监测功能 PA（Plugin Architecture，插件结构）补丁包 常见的扩展插件 Monitor 针对设备或主机提供运行状态的图示监测 Thold 针对监测项目设置限额，超标时邮件告警 …… —— 可参考“实验案例三”，作为扩展练习 小结 请思考： MRTG和Cacti基于何种协议查询被监测设备的数据？ BandwidthD和NTOP的主要作用和特点是什么？ 安装好Cacti套件后，需要在哪个文件中指定用于连接数据库的相关参数？ 使用Cacti系统监测Linux主机包括哪些基本过程？ 构建NTOP监测系统 安装依赖软件包 libpcap、libpcap-devel、libpng、gdbm、gd等 rrdtool 编译安装ntop软件包 构建NTOP监测系统 配置NTOP服务器 调整监测数据保存目录的权限 chown -R nobody /usr/local/var/ntop/ 为管