SrvReport: Tägliche Mail vom Server

[kajo0011]

wie meinst du das mit berechtigung...chmod?

Exakt:

Code: Select all

chmod 755 srvreport.pl

[Anonymous]

Danke Dir, der Pfad war doch Falsch :lol:

[gabberbert]

Huhu, wieder mal eine Frage 8)

Mich interessiert wie das genau mit den IpTables abläuft.

Ich weiß nicht genau die wie config der IPTables aussehen muss.
Im Moment so:

Code: Select all

setup_chain_ports() {
  # Add chains and specific ports
  # this function can be edited if you want...
  # (for example ad ports for your gameserver)


  add_chain local
  # TODO: Add your public internet traffic to the local chain:
  add_ip local xx.xx.xx.xx.
  iptables -A OUTPUT -o $intif -j local
  iptables -A INPUT -i $intif -j local

  # other internal traffic (like backup)
  # just enter the correct remote address
  #add_chain internal
  #add_ip internal 122.168.0.0/255

  add_chain teamspeak
  add_port teamspeak 8767

  add_chain mail
  add_port mail smtp
  add_port mail smtps
  add_port mail pop3
  add_port mail pop3s
  add_port mail imap
}

In der Mail bekomme ich die IPTables angezeigt. Auch den Traffic rechnet er ab. Allerdings ohne listing was genau wieviel verbraucht.

Kannst du mir erklären wie ich z.b. eine zeile für meinen teamspeak server hinzufüge?

vielen dank schonmal.
Gabberbert

[kajo0011]

Ich hab Dein Problem nicht ganz verstanden...
was ist denn die Ausgabe von "iptables -vL" !? Und was wird jetzt Deiner Meinung nach *nicht* in dem Report angezeigt?

[gabberbert]

Hm ok. Dachte ich mir schon dass das schwer zu erklären ist.



Zeigt meinen Traffic brav an.

Allerdings möchte ich jetzt z.B. nur den Traffik vom Teamspeak Server in einer Zeile stehen haben.

Jetzt wird ja alles unter "Others" zusammen gefasst.

iptables -vL
funktioniert und gibt folgendes aus:

Code: Select all

Chain INPUT (policy ACCEPT 1494K packets, 199M bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 2329K packets, 1948M bytes)
 pkts bytes target     prot opt in     out     source               destination

[kajo0011]

Es ist auch auch kein Wunder, dass nichts angezeigt wird, wenn iptables nichts liefert... unter dem INPUT und OUTPUT müssen die entsprechenden Zeilen auftauchen, sonst geht das ganze natürlich nicht...
Hast Du ./iptables_setup ausgeführt? Ist noch ein anderes Paket installiert, welches iptables verwendet (Firewall / IAM)!?

[shackattack]

Es ist kein Wunder das er nix angezeigt bekommt
wenn er nur einen Port für Teamspeak einträgt.
Edit: naja und wenn er ./iptables_setup nicht ausführt :-D

Der genannte Port ist udp Traffik und sollte wie
folgt eingetragen werden:

Code: Select all

  
  add_chain teamspeak
  add_port teamspeak 8767 udp
  add_port teamspeak 14534 tcp
  add_port teamspeak 51234 tcp
  
  add_chain cstrikepub
  add_port cstrikepub 1200 udp  #Steam
  add_port cstrikepub 5273 tcp  #Validierung der Steam-Clients
  add_port cstrikepub 7002 tcp  #ausgehend, WON-Auth
  add_port cstrikepub 27010 udp #Masterliste
  add_port cstrikepub 27011 udp #Bannliste
  add_port cstrikepub 27012 udp #Securitymodule
  add_port cstrikepub 27015 udp #Serverport Public
  add_port cstrikepub 27015 tcp #Serverport Public
  
  add_chain cstrikewar
  add_port cstrikewar 27030 udp #Serverport Warserver
  add_port cstrikewar 27030 tcp #Serverport Warserver
  
  add_chain codpub
  add_port codpub 27060 udp #Serverport Warserver
  add_port codpub 27060 tcp #Serverport Warserver
  
  add_chain coduopub
  add_port coduopub 27090 udp #Serverport Warserver
  add_port coduopub 27090 tcp #Serverport Warserver

@ kajo0011

Wäre es möglich für den Webserver Report eine Alias Konfiguration
einzubauen um gleiche vhosts zusammenzufügen:

tld.de
http://www.tld.de
http://www.tld.info

sollten dann unter http://www.tld.de zusammengeführt werden.

Meine vhost-Liste nimmt so langsam unübersichtliche Mase an.

[kajo0011]

Wäre es möglich für den Webserver Report eine Alias Konfiguration einzubauen um gleiche vhosts zusammenzufügen:
tld.de
http://www.tld.de
http://www.tld.info
sollten dann unter http://www.tld.de zusammengeführt werden.

Hast Du ein Beispiel wie so eine "Alias"-Datei aussehen sollte!?
Gibt es irgendwelche Projekte die sowas schon machen!?

PS: Ich warte immer noch darauf, dass mir jemand eine qmail-Logdatei schickt...

[shackattack]

Ich glaube AWStats arbeitet ähnlich.

In der Apache config nenne ich die Server auch:

Code: Select all

<VirtualHost xx.xx.xx.xx:80>
 ServerName www.rootforum.org
 ServerAlias rootforum.org user.rootforum.org admin.rootforum.org nonsens.rootforum.org 
 ServerAdmin ...
 ...
</VirtualHost>

[suntzu]

PS: Ich warte immer noch darauf, dass mir jemand eine qmail-Logdatei schickt...

So geht das aber nicht...

Code: Select all

[root@FourtyTwoIsTheAnswer][09:52][0.06]
(/var/log/qmail)# tail -n 100 current
@4000000041f725142d86c70c status: local 0/10 remote 0/20
@4000000041f725142d86caf4 end msg 572361
@4000000041f72d3e272c677c new msg 572361
@4000000041f72d3e272c82d4 info msg 572361: bytes 8303 from <anonymous@mail.FourtyTwoIsTheAnswer.de> qp 11065 uid 0
@4000000041f72d3e2964aff4 starting delivery 1036: msg 572361 to local root@mail.FourtyTwoIsTheAnswer.de
@4000000041f72d3e2964cb4c status: local 1/10 remote 0/20
@4000000041f72d3f106f2934 new msg 572367
@4000000041f72d3f1369c7ac info msg 572367: bytes 8414 from <anonymous@mail.FourtyTwoIsTheAnswer.de> qp 12224 uid 64010
@4000000041f72d3f31a6cecc starting delivery 1037: msg 572367 to local FourtyTwoIsTheAnswer.de-postmaster@FourtyTwoIsTheAnswer.de
@4000000041f72d3f31a6ee0c status: local 2/10 remote 0/20
@4000000041f72d3f31a6f1f4 delivery 1036: success: did_0+1+0/qp_12224/
@4000000041f72d3f31a6f5dc status: local 1/10 remote 0/20
@4000000041f72d401e50b43c end msg 572361
@4000000041f72d41199cf02c delivery 1037: success: did_0+0+1/
@4000000041f72d41199d079c status: local 0/10 remote 0/20
@4000000041f72d41199d0b84 end msg 572367
@4000000041f72ffc27371dac new msg 572361
@4000000041f72ffc2737351c info msg 572361: bytes 10162 from <bounce@adtads.com> qp 12885 uid 1015
@4000000041f72ffc29f76e5c starting delivery 1038: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f72ffc29f789b4 status: local 1/10 remote 0/20
@4000000041f72ffc2abc0a64 delivery 1038: success: did_0+0+1/
@4000000041f72ffc2abc21d4 status: local 0/10 remote 0/20
@4000000041f72ffc2abc25bc end msg 572361
@4000000041f740dd30a6f2cc new msg 572361
@4000000041f740dd30a70654 info msg 572361: bytes 4392 from <owner-freebsd-newbies@freebsd.org> qp 16407 uid 1015
@4000000041f740dd31164e9c starting delivery 1039: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f740dd31165a54 status: local 1/10 remote 0/20
@4000000041f740de1122ae3c delivery 1039: success: did_0+0+1/
@4000000041f740de1122d164 status: local 0/10 remote 0/20
@4000000041f740de1259902c end msg 572361
@4000000041f743072e14228c new msg 572361
@4000000041f743072e143de4 info msg 572361: bytes 10971 from <bounce@adtmkt.com> qp 16942 uid 1015
@4000000041f7430730444ce4 starting delivery 1040: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f743073044700c status: local 1/10 remote 0/20
@4000000041f7430730fd9294 delivery 1040: success: did_0+0+1/
@4000000041f7430730fdaa04 status: local 0/10 remote 0/20
@4000000041f7430730fdadec end msg 572361
@4000000041f7488e14ca1ee4 new msg 572361
@4000000041f7488e14ca45f4 info msg 572361: bytes 3024 from <pear-general-return-17162-dominik=meine-domain.de@lists.php.net> qp 18177 uid 1015
@4000000041f7488e1851a794 starting delivery 1041: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f7488e1851c6d4 status: local 1/10 remote 0/20
@4000000041f7488e190f7d3c delivery 1041: success: did_0+0+1/
@4000000041f7488e190f94ac status: local 0/10 remote 0/20
@4000000041f7488e190f9894 end msg 572361
@4000000041f74a730fc49154 new msg 572361
@4000000041f74a730fc4a8c4 info msg 572361: bytes 3252 from <jade-develop-bounces@avalon.cselt.it> qp 18549 uid 1015
@4000000041f74a7312d74bac starting delivery 1042: msg 572361 to local meine-domain.de-Dominik@meine-domain.de
@4000000041f74a7312d76aec status: local 1/10 remote 0/20
@4000000041f74a7313952154 delivery 1042: success: did_0+0+1/
@4000000041f74a731395447c status: local 0/10 remote 0/20
@4000000041f74a7313954864 end msg 572361
@4000000041f74d322432c304 new msg 572361
@4000000041f74d322432de5c info msg 572361: bytes 4270 from <owner-freebsd-security@freebsd.org> qp 19234 uid 1015
@4000000041f74d3225ad6c84 starting delivery 1043: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f74d3225ad87dc status: local 1/10 remote 0/20
@4000000041f74d32284be13c delivery 1043: success: did_0+0+1/
@4000000041f74d32284bfc94 status: local 0/10 remote 0/20
@4000000041f74d32284c007c end msg 572361
@4000000041f74db206f94164 new msg 572361
@4000000041f74db206f958d4 info msg 572361: bytes 12242 from <bounce@adtmarket.com> qp 19292 uid 1015
@4000000041f74db20979cddc starting delivery 1044: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f74db20979ed1c status: local 1/10 remote 0/20
@4000000041f74db20a3574ec delivery 1044: success: did_0+0+1/
@4000000041f74db20a358c5c status: local 0/10 remote 0/20
@4000000041f74db20a359044 end msg 572361
@4000000041f75664167a47b4 new msg 572361
@4000000041f75664167a6ec4 info msg 572361: bytes 4820 from <xxxxxxxxxxxxxx@gmx.net> qp 21130 uid 1015
@4000000041f7566416f3251c starting delivery 1045: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f7566416f33c8c status: local 1/10 remote 0/20
@4000000041f756642f93f45c delivery 1045: success: did_0+0+1/
@4000000041f756642f940bcc status: local 0/10 remote 0/20
@4000000041f75664304a6764 end msg 572361
@4000000041f7578d052ddbec new msg 572361
@4000000041f7578d052df35c info msg 572361: bytes 4531 from <pear-general-return-17163-dominik=meine-domain.de@lists.php.net> qp 21442 uid 1015
@4000000041f7578d06a7fcb4 starting delivery 1046: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f7578d06a81424 status: local 1/10 remote 0/20
@4000000041f7578d07661c94 delivery 1046: success: did_0+0+1/
@4000000041f7578d07663404 status: local 0/10 remote 0/20
@4000000041f7578d076637ec end msg 572361
@4000000041f757ac2ded128c new msg 572361
@4000000041f757ac2ded29fc info msg 572361: bytes 8160 from <owner-ct_mbrmail@boldfish.ieee.org> qp 21546 uid 1015
@4000000041f757ac2f6b2edc starting delivery 1047: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f757ac2f6b464c status: local 1/10 remote 0/20
@4000000041f757ac3025ad0c delivery 1047: success: did_0+0+1/
@4000000041f757ac3025c47c status: local 0/10 remote 0/20
@4000000041f757ac3025c864 end msg 572361
@4000000041f75a25086a4624 new msg 572361
@4000000041f75a25086a711c info msg 572361: bytes 3009 from <xxxxxxxx@as.rwth-aachen.de> qp 22076 uid 1015
@4000000041f75a250a5f8e44 starting delivery 1048: msg 572361 to local meine-domain.de-Dominik@meine-domain.de
@4000000041f75a250a5fb16c status: local 1/10 remote 0/20
@4000000041f75a250caaddd4 delivery 1048: success: did_0+0+1/
@4000000041f75a250caaf544 status: local 0/10 remote 0/20
@4000000041f75a250caaf92c end msg 572361
@4000000041f75a38399d3ea4 new msg 572361
@4000000041f75a38399d59fc info msg 572361: bytes 619 from <root@mail.FourtyTwoIsTheAnswer.de> qp 22128 uid 0
@4000000041f75a390584dd5c starting delivery 1049: msg 572361 to local meine-domain.de-dominik@meine-domain.de
@4000000041f75a390584f8b4 status: local 1/10 remote 0/20
@4000000041f75a39066ceb9c delivery 1049: success: did_0+0+1/
@4000000041f75a39066d0ec4 status: local 0/10 remote 0/20
@4000000041f75a39066d12ac end msg 572361

meine-domain.de ist meine domain, auf der ich Mails empfange. FourtyTwoIsTheAnswer ist die Mailserver-Maschine.

qmail wird wie folgt gestartet:

Code: Select all

logger="| /usr/bin/multilog t n100 s5000000 /var/log/qmail"
  echo -n "Starting mail-transfer agent w/ SMTP on port 25: qmail"
  sh -c "start-stop-daemon --start --quiet --user qmails 
     --exec /usr/sbin/qmail-send 
     --startas /usr/sbin/qmail-start -- "$alias_empty" $logger &"

  # prevent denial-of-service attacks, with ulimit
  ulimit -v 16384

  sh -c "start-stop-daemon --start --quiet --user qmaild 
     --exec /usr/bin/tcpserver -- -R -H 
     -u `id -u qmaild` -g `id -g nobody` -x /etc/tcp.smtp.cdb 0 smtp 
     /usr/sbin/qmail-smtpd mail.FourtyTwoIsTheAnswer.de 
     /var/vpopmail/bin/vchkpw /bin/true 2>&1 | /usr/bin/multilog t n100 s5000000 /var/log/smtp &"

qmail ist mit vpopmail nach http://www.debianhowto.de/howtos/de/qmail_MTA/ installiert.

Code: Select all

[root@FourtyTwoIsTheAnswer][10:05][0.05]
(~)# dpkg -l | grep qmail | grep ii
ii  qmail-src      1.03-24        Source only package for building qmail binar

Das sind so alle Infos an die ich um diese unstudentische Uhrzeit schon denken kann *gg*

HTH,
Dominik

[shackattack]

Toll jetzt wo ich von Qmail nach debianhowto auf
Exim unter sarge umgestiegen bin wird Qmail
implementiert....

Danke Murphy :-D

[hanseknight]

Erstmal @kajo0011 "Respekt"und "Danke", ich benutze dein Script jetzt 8 Monate und es ist einfach klasse.

Mir kam gestern eine frage auf, wäre es möglich verschiedene Reports zu verschicken?

Szenario:
Admin möchte eine komplette Serverstatistik
Reseller möchte nur info's über seine Kunden
Kunde möchte nur info's bezüglich seiner Domains

Meine Frage ist, funktioniert das schon durch irgendwelche einstellungen/configs. Und sind diese effizient?

[kajo0011]

Das ist vorerst nicht vorgesehen... es würde ja auch nur beim Web- und Postfix-Report sinn mache... dazu gibt es aber speziell Tools die das schon machen... Und dass noch eine Mail verschickt wird, kann man ja da dann per crontab machen...
Das Rad will ich ja nicht neu erfinden...

[thomas.km]

guten tag,

bin gerade alle 38 Seiten durchgegangen und um halb 4 uhr morgens finde ich keine Lösung die auch mir helfen würde

main:317] Error while executing 'webserver' Could not open /var/log/httpd/srvreport_2005-02-13 at /home/ekki/srvreport-0.70/bin/lib/perl/SRVREPORT/HttpdReport.pm line 102. (No such file or directory)

Ich habe im Thread nur gefunden das in der httpd.conf das stehen muss:

LogFormat "%v "%{Host}i" %h %t "%r" %>s %b" srvreport
CustomLog |/home/ekki/srvreport-0.70/bin/pipelog.pl srvreport

Und das habe ich ja.

Leider bekomme ich nach wie vor die Fehlermeldung :-(

Grüsse
Thomas

[kajo0011]

Das ganze steht auch in der INSTALL.TXT... und da steht noch drin, dass man den apache auch neu starten muss...

[thomas.km]

den Apache habe ich selbstverständlich neugestartet

Habe das Script ja schon seit gut 8 Monaten auf einen anderen Server laufen gehabt, also die Install.txt ist mir somit wohl bekannt.

[kajo0011]

Und es ist auch apache 1.x?
Und die Berechtigungen für das pipelog stimmen auch, damit der apache das ausführen darf? Ein "/home" sieht hier sehr komisch aus...
Schau doch mal mit "ps" nach ob der pipelog.pl prozess im Richtigen Verzeichnis vom apache gestartet wurde.
Sind im httpd.conf (bzw. den includes) irgendwelche CustomLogs für jeden vhost eingetragen? Dann geht das globale logging nicht, sondern hier muss dann auch das srvreport-logging in jeden vhost eingetragen werden.

[thomas.km]

ist apache 2.0
pipelog berechtigungen zum test auf 777 gestellt
ich habe es einfach in /home/ekki installiert und nicht den vorgegeben default pfad, daher home
wie meinst du das mit ps nachschauen?
aber anscheinend war wohl der fehler das ich genau 2 vhosts habe wo customlogs eingetragen sind.....grmbllll durch confixx

also muss ich nun alle restlichen vhosts mit den customlog eintrag von srvreport versehen, dann sollte es gehen wenn ich das richtig verstanden habe, ich versuche es....(btw. wenn es in jedem vhost drin steht, brauche ich es nicht mehr generell in der httpd.conf drin haben oder? Nur noch Logformat Zeile?)

[thomas.km]

ah deswegen fragtest du nach Apache 1.x

er sucht ja in var/log/httpd ist aber bei dem 2.x var/log/apache2

kann ich das irgendwo anpassen?

[kostya]

ist apache 2.0
pipelog berechtigungen zum test auf 777 gestellt
ich habe es einfach in /home/ekki installiert und nicht den vorgegeben default pfad, daher home
wie meinst du das mit ps nachschauen?
aber anscheinend war wohl der fehler das ich genau 2 vhosts habe wo customlogs eingetragen sind.....grmbllll durch confixx

also muss ich nun alle restlichen vhosts mit den customlog eintrag von srvreport versehen, dann sollte es gehen wenn ich das richtig verstanden habe, ich versuche es....(btw. wenn es in jedem vhost drin steht, brauche ich es nicht mehr generell in der httpd.conf drin haben oder? Nur noch Logformat Zeile?)

Gibt es diesen Verzeichnis: /var/log/httpd/ ?
Ich vermute, dein apache logt in /var/log/apache2/. Wenn das der Fall ist, die pipelog.pl entsprechend anpassen.

[thomas.km]

habe conf und pipelog auf apache2 geändert, nun kommt

[main:317] Error while executing 'webserver' Could not open /var/log/apache2/srvreport_2005-02-13 at /home/ekki/srvreport-0.70/bin/lib/perl/SRVREPORT/HttpdReport.pm line 102. (No such file or directory)

irgendwas scheint also mit den berechtigungen nicht zu stimmen oder? hab aber testweise pipe auf 777

[kostya]

habe conf und pipelog auf apache2 geändert, nun kommt

[main:317] Error while executing 'webserver' Could not open /var/log/apache2/srvreport_2005-02-13 at /home/ekki/srvreport-0.70/bin/lib/perl/SRVREPORT/HttpdReport.pm line 102. (No such file or directory)

irgendwas scheint also mit den berechtigungen nicht zu stimmen oder? hab aber testweise pipe auf 777

gibt es die Datei überhaupt? Wenn es noch keine Zugriffe gab, dann ist die vielleicht noch nicht erzeugt worden.

edit: ich meine /var/log/apache2/srvreport_2005-02-13
edit2: apache nach Ã?nderungen neugestartet?

[thomas.km]

srvreport_2005-02-13 existiert leider nicht, in der Tat.
Zugriffe gibts aber genügend, ist eine sehr produktive Seite.
apache habe ich nach dem einfügen der CustomLog einträge für die vhosts neugestartet.

[kajo0011]

Du hast aber /etc/apache2/httpd.conf geändert, oder?

[thomas.km]

ja dort und in den include datein habe ich die customlog zeile eingefügt