More than 5 years have passed since last update.

簡易的な対外から自宅ネット監視の構築

Last updated at 2016-12-16Posted at 2016-12-16

ことのはじまり

自宅の中のサーバ群は Zabbix を使って監視しており、メールを送信することで、アラートを検知する様にしています。
が、自宅と対外とのネットワークが落ちたときに、アラートメールが届かず、障害が発生していることが分からなかったという事案がありました。

そこで、外から簡単な自宅への監視をしようと決意。
とにかく簡単に収めようと頑張りました。

既存環境

CentOS 7
- Owncloud
- mail
- WebServer
- ...etc
アニメサーバ（許可された場所のみ閲覧可）

構築

今回のゴール

今回は、以下の条件をみたすものを作ります

自宅で公開しているアニメサーバ (Web) を監視
できる限り簡単に。
アラートはgmailに飛ばすように。
- Slackも検討しましたが今回はメールで

とにかく、簡単がキーワードです

構築するもの

クラウド上のインスタンス
curl (標準)
mailx
簡単なスクリプト

私の場合は、クラウドはさくらのクラウドを使用しました。
AWS EC2 でもいいと思います。（私は使ったことが無いのでなんとも言えませんが）

ほかは気合と根性で。

やったこと

CentOS 入りのインスタンスの起動
各種初期設定
mailx のインストール
スクリプトの作成

実作業

ほぼあやふやな記憶ですが…（ほぼ覚えてない感じなので間違えてたらすいません）

CentOS7 インスタンスの起動

使用するクラウドサービスによって作業が異なるので、実際の作業は省略。
当方は、CentOS7 系のインスタンスを雑に1台立てました。

各種初期設定

人によってここも変わると思うので、ざっくりと。

SSH設定

パッケージ入れたり（元々入ってた気がする）、鍵入れたり（必要に応じて）します。
手抜きした私は、パスワード認証で頑張ります

SELinux の無効化

伝説のあれ。
今回は別にいらないと思うのですが、一応。

setenforce 0
sudo vim /etc/selinux/config

( config内 )
SELINUX=enforcing
↓
SELINUX=disabled

参考 : http://rfs.jp/server/security/selinux01.html

Firewall設定

CentOS7 なので、firewall-cmd です。
今回は、SSHだけ空いていればOKなので、

sudo firewall-cmd --add-service=ssh 
sudo firewall-cmd --add-service=ssh --permanent

的なコマンドを打ち込めばおｋ（ちなみに、さくらのクラウドの場合は最初から空いていた気が）

参考 : http://www.torutk.com/projects/swe/wiki/CentOS_7_%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB

mailx のインストール

CentOS7 の場合は、mailx のパッケージをインストールして使用するとmailコマンドの代わりをするらしい

sudo yum install mailx

インストール後、mailx コマンドで、メールを送信することが可能になる

echo "本文" | mailx -s "件名" 宛先@メアド

スクリプト作成

今回の監視対象はこんな感じ

Web監視
- 200 番とそれ以外を判定
- 1分間に1回監視
アラート検知時にメール発砲
- 問題発生
- 修復

上記を満たすには、次の様にする

Web 監視 : Curl で読み取り
- 1分間に1回 : crontab で対応
アラート時にメール発砲 : スクリプト作成

というわけで、本稿ではスクリプトの作成をする。

スクリプトとして欲しい機能

Curlの取得結果 + 日付
アラートの判定
メールの送信

至ってシンプル。簡単 is ベスト

今回作ったスクリプト

LANG=ja_JP.utf8
CURL_DATA=`curl --connect-timeout 30 -vvvv http://<your.website.url> 2>&1 `
IF_DATA=`echo $CURL_DATA | grep "HTTP/1.1 200 OK"`
SENDER=`cat mail_flag`
DATE=`date +"%Y/%m/%d %H:%M:%S"`

if [ -n "$IF_DATA" ]; then
  if [ "$SENDER" = "2" ]; then
   echo -e "$DATE\n$CURL_DATA" | col -b | mailx -s 'Recovery' <send_alart@mail.address>
   SENDER=1
  fi
else
  if [ "$SENDER" = "1" ]; then
   echo -e "$DATE\n$CURL_DATA" | col -b | mailx -s 'Problem' <send_alart@mail.address>
   SENDER=2
  fi
fi

echo $SENDER > mail_flag