配置nagios监控HA集群（一）

看完这段话不禁吓出了一身冷汗,我们需要监控别的机器就需要获得一定的权限和级别来进入别的主机,这点像一个后门程序,当我的监控主机被人入侵,就很容易整个网络上的主机被黑客占据了,例如我们使用共享的SSH keys去完成监控的时候就很可能发生,想远程监控别的主机资源这种行为本身是极度不安全的.另一个重要的方面是入侵者可以通过sniff这种抓包工具去获得我们的监控数据,这些数据对于一次成功的入侵是致命的,特别是当这些数据在没有加密的情况下,例如入侵者在进行一段时间的数据收集之后,可以知道CPU和磁盘使用情况,然后用户登录情况,根据这些数据的分析可以选择一个最好的时机去入侵系统而不被察觉到.

那么怎么解决？

1. Use a Dedicated Monitoring Box. 利用一个专用的机器去监控,

参考文档：http://hi.baidu.com/kouzl/blog/category/Nagios

http://nagios.sourceforge.net/docs/3_0/quickstart-fedora.html

http://nagios.sourceforge.net/docs/nrpe/NRPE.pdf

本文出自 “no2实验室” 博客,请务必保留此出处http://linuxfan.blog.51cto.com/1842325/427899

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!