Monit é um serviço que faz monitoramento do sistema que pode ser visualizado via browser. É acessado via usuário e senha.
Primeiramente devemos habilitar o repositório backports no debian 10
# printf '%s\n' "deb http://ftp.debian.org/debian buster-backports main" >> /etc/apt/sources.list # apt update # apt install monit
Por padrão o monit não consegue executar com o certificado do site utilizando o certbot.
Site de referencia para a configuração do certificado
# cp /etc/letsencrypt/live/server_fqdn/fullchain.pem /etc/ssl/certs/monit.pem # cat /etc/letsencrypt/live/server_fqdn/privkey.pem >> /etc/ssl/certs/monit.pem
Gere os parâmetros Diffie-Hellman, levará tempo
# openssl dhparam -2 2048 >> /etc/ssl/certs/monit.pem
Definir proprietário e permissões nesse arquivo
# chmod 0600 /etc/ssl/certs/monit.pem # chown root:root /etc/ssl/certs/monit.pem
Antes de iniciar o monit devemos configurar algumas coisas para deixar o mesmo mais seguro.
# nano /etc/monit/monitrc
set daemon 60 # check services at 2-minute intervals
check process apache with pidfile /run/apache2/apache2.pid
start program = "systemctl restart apache2" with timeout 60 seconds
stop program = "systemctl stop apache2"
set httpd port 2832 and
# use address localhost # only accept connection from localhost (drop if you use M/Monit)
allow 0.0.0.0/0.0.0.0 # allow localhost to connect to the server and
allow "usuario":"senha" # require user 'admin' with password 'monit'
ufw allow 2812 ufw reload
# cd /etc/monit/conf.d
check process mysqld with pidfile /run/mysqld/mysqld.pid
start program = "systemctl start mariadb start"
stop program = "systemctl stop mariadb"
if failed unixsocket /var/run/mysqld/mysqld.sock then restart
check filesystem rootfs with path /
if space usage > 90% then alert
check process sshd with pidfile /run/sshd.pid start program = "systemctl start sshd" stop program = "systemctl stop sshd" if failed port 2228 protocol ssh then restart