一、監控linux
1 准備工作
可以通過兩種方法驗證服務器上是否配置了rstatd守護程序：
①使用rup命令，它用於報告計算機的各種統計信息，其中就包括rstatd的配置信息。使用命令rup 10.130.61.203,此處10.130.61.203是要監視的linux/Unix 服務器的Ip，如果該命令返回相關的統計信息。則表示已經配置並且激活了rstatd守護進程；若未返回有意義的統計信息，或者出現一條錯誤報告，則表示 rstatd守護進程尚未被配置或有問題。
②使用find命令
#find / -name rpc.rstatd,該命令用於查找系統中是否存在rpc.rstatd文件，如果沒有，說明系統沒有安裝rstatd守護程序。
如果服務器上沒有安裝rstatd程序（一般來說LINUX都沒有安裝），需要下載一個包才有這個服務,包名字是rpc.rstatd- 4.0.1.tar.gz. 這是一個源碼,需要編譯,下載並安裝rstatd（可以在http://sourceforge.net/projects/rstatd這 個地址下載）
下載後，開始安裝，安裝步驟如下：
tar -xzvf rpc.rstatd-4.0.1.tar.gz
cd rpc.rstatd-4.0.1/
./configure — 配置操作
make —進行編譯
make install —開始安裝
rpc.rstatd —啟動rstatd進程
2） 安裝完成後配置rstatd 目標守護進程xinetd,它的主配置文件是/etc/xinetd.conf ,它裡面內容是一些如下的基本信息：
#
# xinetd.conf
#
# Copyright (c) 1998-2001 SUSE GmbH Nuernberg, Germany.
# Copyright (c) 2002 SuSE Linux AG, Nuernberg, Germany.
#
defaults
{
log_type = FILE /var/log/xinetd.log
log_on_success = HOST EXIT DURATION
log_on_failure = HOST ATTEMPT
# only_from = localhost
instances = 30
cps = 50 10
#
# The specification of an interface is interesting, if we are on a firewall.
# For example, if you only want to provide services from an internal
# network interface, you may specify your internal interfaces IP-Address.
#
# interface = 127.0.0.1
}
includedir /etc/xinetd.d
我 們這裡需要修改的是/etc/xinetd.d/下的三個conf文件 rlogin ,rsh,rexec 這三個配置文件,打這三個文件裡的disable = yes都改成 disable = no ( disabled 用在默認的 {} 中 禁止服務)或是把# default: off都設置成 on 這個的意思就是在xinetd啟動的時候默認都啟動上面的三個服務!
說明：我 自己在配置時，沒有disable = yes這項，我就將# default: off改為：default: on，重啟後(cd /etc/init.d/ ./xinetd restart）通過netstat -an |grep 514查看，沒有返回。然後，我就手動在三個文件中最後一行加入disable = no，再重啟xinetd，再使用netstat -an |grep 514查看，得到tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN結果，表明rsh服務器已經啟動。
只要保證Linux機器上的進程裡有rstatd和xinetd這二個服務就可以用LR去監視了
