如何在 Linux 中快速監控多個主機 | Linux 中國

有很多監控工具可用來監控本地和遠端 Linux 系統，一個很好的例子是 Cockpit[1]。但是，這些工具的安裝和使用比較複雜，至少對於新手管理員來說是這樣。新手管理員可能需要花一些時間來弄清楚如何配置這些工具來監視系統。如果你想要以快速且粗略地在區域網中一次監控多臺主機，你可能需要瞭解一下 “rwho” 工具。只要安裝了 rwho 實用程式，它將立即快速地監控本地和遠端系統。你什麼都不用配置！你所要做的就是在要監視的系統上安裝 “rwho” 工具。

請不要將 rwho 視為功能豐富且完整的監控工具。這隻是一個簡單的工具，它只監視遠端系統的“正常執行時間”（uptime），“負載”（load）和登入的使用者。使用 “rwho” 使用程式，我們可以發現誰在哪臺計算機上登入；一個被監視的計算機的串列，列出了正常執行時間（自上次重新啟動以來的時間）；有多少使用者登入了；以及在過去的 1、5、15 分鐘的平均負載。不多不少！而且，它只監視同一子網中的系統。因此，它非常適合小型和家庭辦公網路。

在 Linux 中監控多臺主機

讓我來解釋一下 rwho 是如何工作的。每個在網路上使用 rwho 的系統都將廣播關於它自己的資訊，其他計算機可以使用 rwhod 守護行程來訪問這些資訊。因此，網路上的每臺計算機都必須安裝 rwho。此外，為了分發或訪問其他主機的資訊，必須允許 rwho 埠（例如埠 513/UDP）透過防火牆/路由器。

好的，讓我們來安裝它。

我在 Ubuntu 16.04 LTS 伺服器上進行了測試，rwho 在預設倉庫中可用，所以，我們可以使用像下麵這樣的 APT 軟體包管理器來安裝它。

$ sudo apt-get install rwho

在基於 RPM 的系統如 CentOS、 Fedora、 RHEL 上，使用以下命令來安裝它：

$ sudo yum install rwho

如果你在防火牆/路由器之後，確保你已經允許使用 rwhod 513 埠。另外，使用命令驗證 rwhod 守護行程是否正在執行：

$ sudo systemctl status rwhod

如果它尚未啟動，執行以下命令啟用並啟動 rwhod 服務：

$ sudo systemctl enable rwhod
$ sudo systemctl start rwhod

現在是時候來監視系統了。執行以下命令以發現誰在哪臺計算機上登入：

$ rwho
ostechni ostechnix:pts/5 Mar 12 17:41
root server:pts/0 Mar 12 17:42

正如你所看到的，目前我的區域網中有兩個系統。本地系統使用者是 ostechnix （Ubuntu 16.04 LTS），遠端系統的使用者是 root （CentOS 7）。可能你已經猜到了，rwho 與 who 命令相似，但它會監視遠端系統。

而且，我們可以使用以下命令找到網路上所有正在執行的系統的正常執行時間：

$ ruptime
ostechnix up 2:17, 1 user, load 0.09, 0.03, 0.01
server up 1:54, 1 user, load 0.00, 0.01, 0.05

這裡，ruptime（類似於 uptime 命令）顯示了我的 Ubuntu（本地） 和 CentOS（遠端）系統的總執行時間。明白了嗎？棒極了！以下是我的 Ubuntu 16.04 LTS 系統的示例螢幕截圖：

你可以在以下位置找到有關區域網中所有其他機器的資訊：

$ ls /var/spool/rwho/
whod.ostechnix whod.server

它很小，但卻非常有用，可以發現誰在哪臺計算機上登入，以及正常執行時間和系統負載詳情。

建議閱讀：

請註意，這種方法有一個嚴重的漏洞。由於有關每臺計算機的資訊都透過網路進行廣播，因此該子網中的每個人都可能獲得此資訊。通常情況下可以，但另一方面，當有關網路的資訊分發給非授權使用者時，這可能是不必要的副作用。因此，強烈建議在受信任和受保護的區域網中使用它。

更多的資訊，查詢 man 手冊頁。

$ man rwho

好了，這就是全部了。更多好東西要來了，敬請期待！

乾杯！

via: https://www.ostechnix.com/how-to-quickly-monitor-multiple-hosts-in-linux/

作者：SK[3] 譯者：MjSeven 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出