Relancer automatiquement Apache avec Nagios

Version imprimable

15/04/2011, 11h20
lelectronique.com

Relancer automatiquement Apache avec Nagios

Bonjour,

Il arrive de temps en temps que mon serveur apache plante, après un reboot il repart sans aucun soucis. Vu que j'ai un service qui surveille l'état des autres services sur mon serveur et m'envoit un mail je voudrais savoir s'il est possible d'effectuer un reboot automatique du service apache lorsqu'il plante
si oui comment faire
merci d'avance
Ludovic
15/04/2011, 11h37
_Mac_

Ben faut paramétrer ce service qui surveille les autres services, non ?
15/04/2011, 11h54
lelectronique.com

ben oui surement sauf que je ne sais pas comment faire mes connaissances Linux sont très limité et dans l'interface webmin je n'ai rien à ce sujet :(
15/04/2011, 13h47
_Mac_

Comme ça, nous non plus, on ne peut pas grand-chose si tu ne nous donnes pas plus d'informations sur ce "super" service :aie: C'est quoi, ce service ?
15/04/2011, 13h49
lelectronique.com

effectivement déso c'est Nagios tout simplement du moins les mails qui m'arrivent avec cette information
15/04/2011, 19h09
thierry.chich
En théorie, c'est simple. Il suffit que l'alerte nagios entraine l'éxécution d'un script qui induise une connexion ssh sur le serveur et relance l'apache.

A priori, rien de complexe, puisque les commandes d'alertes peuvent être customisée et ne sont rien d'autres que des commandes shell. Donc ajouter
Code:

1 2 ssh monuser@monserveur "service apache restart"
ca ne doit pas être la mer à boire.

Reste qu'en théorie, un serveur apache, ça ne tombe pas toutes les 5 secondes, même chargé, même faisant des choses complexes.

oui je suis d'accord avec toi, je ne parviens pas à trouver pourquoi apache plante de temps en temps j'ai l'impression que c'est au moment de la rotation des logs :(

je viens de trouver ce fichier /etc/nagios-plugins/config/http.cfg qui contient cela

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
 
 
# 'check_http' command definition
define command{
	command_name	check_http
	command_line	/usr/lib/nagios/plugins/check_http -H $HOSTADDRESS$ -I $HOSTADDRESS$
	}
 
 
# 'check_http2' command definition
define command{
	command_name	check_http2
	command_line	/usr/lib/nagios/plugins/check_http -H $ARG1$ -I $HOSTADDRESS$ -w $ARG2$ -c $ARG3$
	}
 
# 'check_squid' command definition
define command{
	command_name	check_squid
	command_line	/usr/lib/nagios/plugins/check_http -H $HOSTADDRESS$ -p $ARG1$  -u $ARG2$  -e 'HTTP/1.0 200 OK'
	}
 
# 'check_https' command definition
define command{
	command_name    check_https
	command_line	/usr/lib/nagios/plugins/check_http --ssl -H $HOSTADDRESS$ -I $HOSTADDRESS$
}
 
# 'check_https_auth' command definition
define command{
	command_name	check_https_auth
	command_line	/usr/lib/nagios/plugins/check_http --ssl -H $HOSTADDRESS$ -I $HOSTADDRESS$ -a $ARG1$
	}

est ce bien dans ce fichier ? comment je peux tester pour etre sur ?
merci d'avance pour ton aide
Ludovic

17/04/2011, 17h08
thierry.chich

Bonsoir,

Non, ça ce sont les commandes pour tester les services. Il doit y avoir des commandes de type "notify" quelque part. C'est surement là qu'il faudrait ajouter le ssh.

Au fait, si c'est à la rotation des logs, c'est probablement une commande mal écrite dans logrotate. Ca mérite d'aller y voir un coup.
17/04/2011, 18h44
lelectronique.com
je ne trouve rien d'autres pour nagios :(

je viens d'aller voir dans le répertoire /etc/logrotate.d je n'ai pas de fichier de configuration sur apache juste sur apache2 hors je tourne encore en apache ce qui est étrange car j'ai bien une regle visible dans webmin sur le chemin /var/log/apache/*.log en quotidienne avec la Commandes à exécuter après la rotation :
Code:

1 2 3 4 if [ -f /var/run/apache.pid ]; then /etc/init.d/apache restart > /dev/null fi
et je viens de me rendre compte de cela aussi dans webmin
"La commande de rotation de journal est actuellement exécutée par le script /etc/cron.daily/logrotate chaque jour à 6:25 et ne peut être ajustée." ce qui correspond à peut pres au dernier plantage d'apache... car de mémoire nagios m'a envoyé le premier mail à 6h30 donc à priori c'est bien cela qui pose problème
18/04/2011, 09h14
thierry.chich
C'est donc bien logrotate qui s'en occupe. Reste à savoir où. Une des possibilités, c'ets que la rotation de log soit faite par un script logrotate adapté à apache2 ? Diificile à dire. Normalement, logrotate ne fait qu'appliquer les commandes en fonction du répertoire. Il suffit donc de chercher /var/log/apache dans les fichiers de conf de logrotate. Sur ubuntu:
Code:

1 2 grep -r /var/log/apache /etc/logrotate.d/ /etc/logrotate.conf
Et après, il faut regarder finement la conf. Il y a certaines précautions à prendre dans certains cas, car certains programmes n'aiment pas trop qu'on bidouille leurs logs quand ils fonctionnent. la façon de redémarrer le serveur à beaucoup d'importance.

Pour nagios, j'ai vu des notify dans des tutos sur nagios. Il y a moyen de personnaliser les notifications. Mais je ne sais pas où ni comment exactement.

merci pour votre réponse j'ai trouvé le fichier grace à votre aide, le voici :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
 
# see "man logrotate" for details
# rotate log files weekly
weekly
 
# keep 4 weeks worth of backlogs
rotate 4
 
# create new (empty) log files after rotating old ones
create
 
# uncomment this if you want your log files compressed
#compress
 
# packages drop log rotation information into this directory
include /etc/logrotate.d
 
# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}
 
/var/log/btmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}
 
# system-specific logs may be configured here
/var/log/apache/*.log {
	daily
	rotate 30
	compress
	delaycompress
	notifempty
	missingok
	create 640 root adm
	postrotate
	if [ -f /var/run/apache.pid ]; then
	/etc/init.d/apache restart > /dev/null
	fi
	endscript
	sharedscripts
}

je vais chercher un détail pour nagios
bonne journée
Ludovic

18/04/2011, 21h17
thierry.chich

Bizarre. Il n'est pas absurde ce logrotate.
Ce qu'il faudrait savoir, c'est quels sont les droits des fichiers de log de apache. Je trouve bizarre que l'on mette les droits à root:adm. Souvent le démon apache tourne sous un autre utilisateur. Du coup, je ne suis pas sûr que ce create root adm ne soit pas contre-productif. Perso, je le supprimerai, mais avant, et surtout, j'irai voir dans les logs s'il y a un message d'erreur lors de ce redémarrage. C'es vraiment ce qui donne les indications les plus intéressantes.