一、監控Linux
1 准備工作
可以通過兩種方法驗證服務器上是否配置了rstatd守護程序：
①使用rup命令，它用於報告計算機的各種統計信息，其中就包括rstatd的配置信息。使用命令rup 10.130.61.203,此處10.130.61.203是要監視的Linux/Unix服務器的Ip，如果該命令返回相關的統計信息。則表示已經配置並且激活了rstatd守護進程；若未返回有意義的統計信息，或者出現一條錯誤報告，則表示rstatd守護進程尚未被配置或有問題。
②使用find命令
#find / -name rpc.rstatd,該命令用於查找系統中是否存在rpc.rstatd文件，如果沒有，說明系統沒有安裝rstatd守護程序。
如果服務器上沒有安裝rstatd程序（一般來說Linux都沒有安裝），需要下載一個包才有這個服務,包名字是rpc.rstatd-4.0.1.tar.gz. 這是一個源碼,需要編譯,下載並安裝rstatd（可以在http://sourceforge.net/projects/rstatd這個地址下載）
下載後，開始安裝，安裝步驟如下：
tar -xzvf rpc.rstatd-4.0.1.tar.gz
cd rpc.rstatd-4.0.1/
./configure —配置操作
make —進行編譯
make install —開始安裝
rpc.rstatd —啟動rstatd進程
2）安裝完成後配置rstatd 目標守護進程xinetd,它的主配置文件是/etc/xinetd.conf ,它裡面內容是一些如下的基本信息：
#
# xinetd.conf
#
# Copyright (c) 1998-2001 SUSE GmbH Nuernberg, Germany.
# Copyright (c) 2002 SuSE Linux AG, Nuernberg, Germany.
#
defaults
{
log_type = FILE /var/log/xinetd.log
log_on_success = HOST EXIT DURATION
log_on_failure = HOST ATTEMPT
# only_from = localhost
instances = 30
cps = 50 10
#
# The specification of an interface is interesting, if we are on a firewall.
# For example, if you only want to provide services from an internal
# network interface, you may specify your internal interfaces IP-Address.
#
# interface = 127.0.0.1
}
includedir /etc/xinetd.d
我們這裡需要修改的是/etc/xinetd.d/下的三個conf文件 rlogin ,rsh,rexec 這三個配置文件,打這三個文件裡的disable = yes都改成 disable = no ( disabled 用在默認的 {} 中 禁止服務)或是把# default: off都設置成 on 這個的意思就是在xinetd啟動的時候默認都啟動上面的三個服務!
