Ubuntu-fr

psv

surveillance serveur

Bonjour,
Je dispose d'un serveur ubuntu server, et j'ai plusieurs utilisateurs qui s'y connectent en sftp (SSH), et ont accès a divers applciations web (owncloud, wordpress, etc).
J'ai juste un écran branché sur le serveur, mais toute l'administration se fait en SSH. Je souhaiterais que sur l'écran du serveur s'affiche divers informations comme par exemple qui est connecté en SFTP, ou est ce que le serveur web est actuellement beaucoup consulté...
En fait je souhaiterais une sorte d'écran de contrôle, qui par exemple pourrait prévenir une éventuelle attaque pas déni de service...

Bref, si vous voyez ce que je veux dire, est-ce qu'il existe un ou des outils ?

Merci

Dernière modification par psv (Le 28/07/2012, à 12:48)

woofix

Re : surveillance serveur

salut,

sur écran compliqué je trouve ?
utilise logwatch pour recevoir par mail qui était connecté la veille

++

---

C'est parce que la vitesse de la lumière est supérieure à celle du son que certains paraissent brillants avant d'avoir l'air con...

psv

Re : surveillance serveur

Ok ça peut être pas mal aussi
Merci

woofix

Re : surveillance serveur

Ok ça peut être pas mal aussi
Merci

Avec munin et ou nagios3

---

C'est parce que la vitesse de la lumière est supérieure à celle du son que certains paraissent brillants avant d'avoir l'air con...

xavier4811

Re : surveillance serveur

On peut faire défiler les logs avec root-tail mais il faut une interface graphique.
Sinon sur un client avec un ssh -X xconsole...

Qid

Re : surveillance serveur

On peut faire défiler les logs avec root-tail mais il faut une interface graphique.

un tails simple n'a pas besoin d'interface graphique par contre autant je surveillais ce sujet par intérêt
autant je ne voulais pas proposer le tail car il ne va pouvoir n'afficher qu'un seul des log désiré
ou alors il faudrait trouver une parade avec screen pour qu'il switch tout seul
d'un pts à l'autre suivant un interval de temps si on ne veux pas le faire tout seul

---

"GNU/Linux c'est que du bon mais M$ Windows ce n'est pas si mal"
Référent technique Ubuntu d'un Groupe d'Utilisateur du Libre
plus d'info sur mon profil

Brunod

Re : surveillance serveur

gkrellm peut monitorer à distance, mais je ne sais pas s'il peut répondre à tes attentes.
Moi je m'en servais pour surveiller ram, proc, swap etc.
Je te laisse chercher...

---

Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
39 pc linux convertis

xavier4811

Re : surveillance serveur

On va chercher bien loin pour peu de choses, merci pour l'idée Qid

tail -f /var/log/syslog /var/log/auth.log /var/log/vsftpd.log etc...

Qid

Re : surveillance serveur

On va chercher bien loin pour peu de choses, merci pour l'idée Qid

tail -f /var/log/syslog /var/log/auth.log /var/log/vsftpd.log etc...

tu peux cumuler les log sur un seul tail !? ... @_@ ...

---

"GNU/Linux c'est que du bon mais M$ Windows ce n'est pas si mal"
Référent technique Ubuntu d'un Groupe d'Utilisateur du Libre
plus d'info sur mon profil

xavier4811

Re : surveillance serveur

Autant que tu veux, a chaque nouvelle entrée dans un des fichiers, ça t'affiche une ligne avec le nom du fichier puis les entrées correspondantes.
Ci-dessous un exemple après un sudo fdisk -l

==> /var/log/auth.log <==
Jul 30 11:06:52 ouranos sudo:   xavier : TTY=pts/1 ; PWD=/home/xavier ; USER=root ; COMMAND=/sbin/fdisk -l
Jul 30 11:06:52 ouranos sudo: pam_unix(sudo:session): session opened for user root by (uid=1000)
Jul 30 11:06:52 ouranos sudo: pam_unix(sudo:session): session closed for user root

Qid

Re : surveillance serveur

bon bah du coups dès que je remettrais en route mon serveur j'yrais changer ma config de visualisation de log ... merci pour cette info très interessante

---

"GNU/Linux c'est que du bon mais M$ Windows ce n'est pas si mal"
Référent technique Ubuntu d'un Groupe d'Utilisateur du Libre
plus d'info sur mon profil

Qid

Re : surveillance serveur

est-ce qu'il existe un ou des outils ?

j'ai cru au départ que le sujet avais été dupliqué ici
mais son intervention peut nous etre vachement utile

---

"GNU/Linux c'est que du bon mais M$ Windows ce n'est pas si mal"
Référent technique Ubuntu d'un Groupe d'Utilisateur du Libre
plus d'info sur mon profil

gadsi

Re : surveillance serveur

...

tail -f /var/log/syslog /var/log/auth.log /var/log/vsftpd.log etc...

Un petit test de la commande sur un serveur et je m'aperçois qu'il y a une attaque !!!!! Oups ... fail2ban installé et le problème est résolu, ... je n'ai qu'une chose à dire .... MERCI ;-)