基于Linux远程主机及进程状态监测系统 - 远程监控客户端
程序采用了tornado作为flask的HTTP服务器,在程序文件根目录下输入:
nohup python -u Watch_Dogs-Client.py & 即可启动
为了获取系统核心数据,不可避免的要涉及到权限的问题.除了最简单的root用户启动程序之外,目前的解决思路如下:
在 /usr/bin 目录下执行如下命令 (或者其他你正在使用的Python解释器目录)
-
通过能力机制给python解释器提权
sudo setcap cap_kill,cap_net_raw,cap_dac_read_search,cap_sys_ptrace+ep python2.7 -
取消权限
sudo setcap -r python2.7
若想了解更多, 请参考该项目的中文wiki, 其中主要包含了系统的部署方法和实现思路及改进和不足.
基于Linux proc文件系统实现了远程主机及进程状态检测与管理
- 总体CPU占用率
- 总体内存占用率
- 总体网络上下载速度
- 各核心CPU占用率
- 系统信息
- 系统总内存
- 系统启动时间
- 系统平均负载
- 系统磁盘占用
- 获取所有进程号
- 获取进程基本信息
- 获取进程CPU占用率
- 获取路径文件夹总大小
- 获取路径可用大小
- 获取进程占用内存大小
- 获取进程磁盘占用(需要root权限)
- 获取进程网络监测(基于libnethogs,需要读写net文件权限)
- 获取所有进程名
- 按进程名称搜索进程
- 关闭进程
- 关闭进程(连同相关进程)
- 获取同组进程
- 获取所有子进程
- 获取进程执行文件地址
- 后台创建一个新的进程(不随主进程退出,返回创建的进程号)
- 重启进程
- 判断日志文件是否存在
- 获取日志文件大小
- 获取日志文件前n行
- 获取日志文件最后n行
- 获取日志文件最后更新时间
- 获取日志文件含有关键词的行
为了能够获取proc文件系统数据,必须对读取程序进程赋予权限.
再实现了三种不同思路的提权方式后,采用了较为优雅的setcap方式.
具体实现及思路可参考 process_monitor.py
为了快速开发,基于flask实现了监控数据的远程传递.
为了安全性考虑,添加了请求来源验证功能.只有运行的请求地址才会得到响应.
为了方便调试与日常维护,添加了基于python原生logger实现的日志功能.
以下均为 HTTP GET 方法访问
| 地址 | 请求参数 | 返回内容 | HTTP code |
|---|---|---|---|
| / | 无 | 系统用户名称,本地时间,nethogs环境 | 200 |
| /sys/info | 无 | 系统版本,内核版本 | 200 |
| /sys/loadavg | 无 | 系统平均负载 | 200 |
| /sys/uptime | 无 | 系统运行时间 | 200 |
| /sys/cpu/info | 无 | CPU型号信息(一颗一条记录) | 200 |
| /sys/cpu/percent | 无 | CPU总占用率(百分比) | 200 |
| /sys/cpu/percents | 无 | CPU各个核心占用率(百分比) | 200 |
| /sys/mem/info | 无 | 内存总大小,空闲大小,可用大小(KB) | 200 |
| /sys/mem/size | 无 | 内存总大小(MB) | 200 |
| /sys/mem/percent | 无 | 内存占用率(百分比) | 200 |
| /sys/net/devices | 无 | 网卡设备列表 | 200 |
| /sys/net/default_device | 无 | 默认网卡 | 200 |
| /sys/net/ip | 无 | 内网,外网IP | 200 |
| /sys/net/ | 无 | 上传速度,下载速度(Kbps) | 200 |
| /sys/io | 无 | 读取速度,写入速度(MB/s) | 200 |
| /sys/disk/stat | 无 | 系统各个挂载点数据 | 200 |
| /proc/search/<string:key_word> | [可选]type(查询类型):contain(包含),match(完全匹配) | 查询到的进程号,名称构成的列表 | 200 |
| /proc/kill/<int:pid> | 无 | 无 | 200 |
| /proc/start/<string:execute_file_full_path> | 无 | 启动之后的进程号 | 200 |
| /log/exist | path(日志文件地址) | 日志文件是否存在(true,false) | 200 |
| /log/size | path(日志文件地址) | 日志文件大小(KB,保留两位小数) | 200 |
| /log/head | path(日志文件地址),[可选]n(行数) | 日志文件前n行构成的列表 | 200 |
| /log/tail | path(日志文件地址),[可选]n(行数) | 日志文件后n行构成的列表 | 200 |
| /log/last_update_time | path(日志文件地址) | 日志文件上次更新时间 | 200 |
| /log/keyword_lines | path(日志文件地址) ,key_word(关键词) | 日志文件含有关键词额数行构成的列表(行号,内容) | 200 |
| /proc/<int:pid>/ | 无 | 进程数据总览 | 200 |
| /proc/all_pid/ | 无 | 正在运行的所有进程号 | 200 |
| /proc/all_pid_name/ | 无 | 正在运行的所有进程号,进程名 | 200 |
| /proc/watch/all | 无 | 正在监控的所有进程号 | 200 |
| /proc/watch/is/<int:pid> | 无 | 是否在监控此进程(true,false) | 200 |
| /proc/watch/add/<int:pid> | 无 | 是否在监控此进程(true,false) | 200 |
| /proc/watch/remove/<int:pid> | 无 | 是否在监控此进程(true,false) | 200 |
| /proc/<int:pid>/info | 无 | 进程信息 | 200 |
| /proc/<int:pid>/cpu | 无 | 进程CPU占用率(百分比) | 200 |
| /proc/<int:pid>/io | 无 | 进程IO占用[读取,写入](MB/s) | 200 |
| /proc/<int:pid>/net | 无 | 进程上传,下载速度(Kbps) | 200 |
| /proc/<int:pid>/mem | 无 | 进程内存占用(M) | 200 |
| /path/size/total | path(文件夹地址) | 此路径总大小(M) | 200 |
| /path/size/avail | path(文件夹地址) | 此路径剩余可用大小(G) | 200 |
| NOT FOUND | 无 | 页面不存在 | 404 |
| Untrusted Address | 无 | 未认证的请求来源地址 | 403 |
监控思路 - 深度系统监视器原理剖析
进程网络监控实现 - nethogs
WTFPL License
