Bonjour tout le monde, Je viens vous présenter le petit fork que j'ai fait de EZ SERVER MONITOR`WEB . De base, cette app permet de voir l’état de son serveur de manière très légère depuis une page php avec des scripts JavaScript. Voici l'interface : Pour moi, le plus intéressant était de voir l’état des services. Le problème c'est qu'on ne pouvait pas les arrêter ni les démarrer depuis l'interface. Mais ça c'etait avant : On peut donc désormais arrêter ou démarrer un service depuis l'interface web 🙂. Pour l'installer, on utilise mon repo GitHub : cd /var/www git clone https://github.com/MisterCyp/ezservermonitor-web.git esm Modifiez le vhost de rutorrent : nano /etc/nginx/sites-enabled/rutorrent.conf Et insérez ceci : location ^~ /esm { root /var/www; include /etc/nginx/conf.d/php.conf; include /etc/nginx/conf.d/cache.conf; if ($remote_user != "cyprien") { return 404; } } La condition if ($remote_user != "cyprien") { return 404; } permet d'interdire l’accès aux autres utilisateurs que cyprien. Pour ajouter des services à inspecter et les commandes d’arrêt et de démarrage associées, il faut modifier le fichier : esm.config.json nano /var/www/esm/conf/esm.config.json Voici l'exemple de ma liste services : "services": { "show_port": true, "list": [ { "name": "Web Server", "host": "localhost", "port": 80, "protocol": "tcp", "stop": "", "start": "service nginx start" }, { "name": "CakeBox", "host": "localhost", "port": 81, "protocol": "tcp", "stop": "", "start": "" }, { "name": "Rutorrent Cyprien", "host": "localhost", "port": 5001, "protocol": "tcp", "stop": "service cyprien-rtorrent stop", "start": "service cyprien-rtorrent start" }, { "name": "SickRage Cyprien", "host": "localhost", "port": 8081, "protocol": "tcp", "stop": "docker stop sickrage-cyprien", "start": "docker start sickrage-cyprien" }, { "name": "CouchPotato Cyprien", "host": "localhost", "port": 5050, "protocol": "tcp", "stop": "docker stop couchpotato-cyprien", "start": "docker start couchpotato-cyprien" }, { "name": "Rutorrent Mathurin", "host": "localhost", "port": 5003, "protocol": "tcp", "stop": "service mathurin-rtorrent stop", "start": "service mathurin-rtorrent start" }, { "name": "SickRage Mathurin", "host": "localhost", "port": 8082, "protocol": "tcp", "stop": "docker stop sickrage-mathurin", "start": "docker start sickrage-mathurin" }, { "name": "CouchPotato Mathurin", "host": "localhost", "port": 5051, "protocol": "tcp", "stop": "docker stop couchpotato-mathurin", "start": "docker start couchpotato-mathurin" }, { "name": "SSH", "host": "localhost", "port": 22, "protocol": "tcp", "stop": "", "start": "/etc/init.d/ssh start" } ] } Je pense que c'est assez clair pour ne pas avoir à l'expliquer 😀. La petite difficulté arrive maintenant. Il faut donner les droits root à l'utilisateur www-data pour pouvoir exécuter certaines commandes. Par mesure de sécurité, on ne va lui donner les droits root uniquement sur les scripts nécessaires. Pour cela : On installe le paquet sudo si ce n'est pas encore fait : apt-get install sudo Ensuite on va modifier le fichier sudoers : nano /etc/sudoers Ajoutez à la fin du fichier la ligne suivante : www-data ALL = NOPASSWD: /usr/bin/docker, /usr/sbin/service, /etc/init.d/ssh Ici www-data pourra donc exécuter toutes les commandes utilisant le script service (ex : service cyprien-rtorrent stop, service nginx stop (déconseillez ici ^^)). www-data pourra aussi lancer des images docker (et oui pour mes instances Sickrage et CouchPotato 😛) ou ouvrir le port ssh. Si vous voulez utilisez d'autres scripts , il faudra chercher le chemin du raccourci et l'ajouter à la ligne. Pour accéder à l'interface : http://VotreIPouNDD/esm Si vous avez des questions ou des remarques n’hésitez pas 😉.

Merci à toi Sympa comme améliorations, je viens de remplacer mon ESM par ton fork

De rien ! Pas de problème pour l'installation ? ou pour ajouter d'autres commandes ?

Non aucun soucis ! Pour le moment j'ai à peu près intégré les même services que toi (sickrage, rtorrent, couch, ssh) et j'ai pas docker donc rien de bien compliqué 😛

merci super boulot j ai juste adapté /etc/nginx/sites-enabled/rutorrent.conf location ^~ /esm { root /var/www; include /etc/nginx/conf.d/php; include /etc/nginx/conf.d/cache; }

Super. J'imagine qu'on peut ajouter, plex, et d'autres?

jgign wrote: Super. J'imagine qu'on peut ajouter, plex, et d'autres? Oui oui tant que tu connais la commande pour les démarrer et les arrêter !

Je ne les connais pas mais je vais bien trouver.

Merci, ça fonctionne parfaitement ! super ! Petite question, la condition : if ($remote_user != "MONUSER") { ça reprends donc le htaccess de : location /MONUSER { include scgi_params; scgi_pass 127.0.0.1:5001; auth_basic "Ma Seedbox"; auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_monuser"; } ?

CocaCola wrote: Merci, ça fonctionne parfaitement ! super ! Petite question, la condition : if ($remote_user != "MONUSER") { ça reprends donc le htaccess de : location /MONUSER { include scgi_params; scgi_pass 127.0.0.1:5001; auth_basic "Ma Seedbox"; auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_monuser"; } ? Je pense que oui, ça te permet je crois d'utiliser un htaccess qui contient plusieurs users mais de n'autoriser qu'un seul de ces users à accéder à cette page précise (au lieu d'utiliser un autre htaccess qui ne contiendra que ton user spécifique)

Ca marche niquel. Vu que je l'ai mis sur la racine de mon site et non pas sur un rutorrent, le code dans le if ne marche pas. Donc j'ai mis les deux lignes pour les identifiants rutorrent.

[APP Fork eSM] Monitoring léger de son serveur en PHP/JS : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[APP Fork eSM] Monitoring léger de son serveur en PHP/JS

palouf34

Bonsoir,

je trouve cette interface nickel chrome, juste ce que je cherchais en faite.

Mais impossible d'y accéder alors que j'ai juste changer mon user de connexion.

j'obtient soit la page d'accueil de ruttorent lorsque je tape l'adresse Ems.domaine.ltd sois un 404 not found lorsque je tape l'adresse domaine.ltd/ems.

question subsidiare j'ai vue que dans le dossier est il y aune dossier sudoers, est-ce celui la qu'il faut modifier ou celui sous /etc/ ??

Cordialement.

Cyprien

palouf34 wrote:Bonsoir,

je trouve cette interface nickel chrome, juste ce que je cherchais en faite.

Mais impossible d'y accéder alors que j'ai juste changer mon user de connexion.

j'obtient soit la page d'accueil de ruttorent lorsque je tape l'adresse Ems.domaine.ltd sois un 404 not found lorsque je tape l'adresse domaine.ltd/ems.

question subsidiare j'ai vue que dans le dossier est il y aune dossier sudoers, est-ce celui la qu'il faut modifier ou celui sous /etc/ ??

Cordialement.

Bonjour Palouf,

Faut que tu nous donne ton vhost pour qu'on puisse t'aider.
Pour le sudoers, il faut modifier celui dans le dosser /etc.

palouf34

voici le contenu de rutorrent.conf.

server {
	listen 80 default_server;
	listen 443 default_server ssl http2;
	server_name _;

	index index.html index.php;
	charset utf-8;
	client_max_body_size 10M;

	ssl_certificate /etc/nginx/ssl/server.crt;
	ssl_certificate_key /etc/nginx/ssl/server.key;

	include /etc/nginx/conf.d/ciphers.conf;

	access_log /var/log/nginx/rutorrent-access.log combined;
	error_log /var/log/nginx/rutorrent-error.log error;

	error_page 500 502 503 504 /50x.html;
	location = /50x.html { root /usr/share/nginx/html; }

	auth_basic "seedbox";
	auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd";

	location = /favicon.ico {
		access_log off;
		log_not_found off;
	}

	## début config accueil serveur ##

	location ^~ / {
	    root /var/www/base;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	    satisfy any;
	    allow all;
	}

	## fin config accueil serveur ##

	## début config proxy ##

	location ^~ /proxy {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	}

	## fin config proxy ##

	## début config rutorrent ##

	location ^~ /rutorrent {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;

	    location ~ /\.svn {
		    deny all;
	    }

	    location ~ /\.ht {
		    deny all;
	    }
	}

	location ^~ /rutorrent/conf/ {
		deny all;
	}

	location ^~ /rutorrent/share/ {
		deny all;
	}

	## fin config rutorrent ##
	## début config nextcloud ##
        location ^~ /nextcloud {
            root /var/www;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;

            location ~ /\.svn {
                    deny all;
            }

            location ~ /\.ht {
                    deny all;
            }
        }

        location ^~ /nextcloud/conf/ {
                deny all;
        }

        location ^~ /nextcloud/share/ {
                deny all;
        }

        ## fin config owncloud ##
	## début config piwigo ##
        location ^~ /piwigo {
            root /var/www;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
	}
        ## fin config piwigo ##

	##debut config piwik##
        location ^~ /piwik {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	}
	##fin config piwik##
	##confi ESM
	location ^~ /esm {
                root /var/www;
                include /etc/nginx/conf.d/php.conf;
                include /etc/nginx/conf.d/cache.conf;

                if ($remote_user != "christophe") {
                                return 404;
                }


        }
	##fin config ESM

	## début config munin ##

	location ^~ /graph {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	}

	location ^~ /graph/img {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	    error_log /dev/null crit;
	}

	location ^~ /monitoring {
	    root /var/www;
	    include /etc/nginx/conf.d/php.conf;
	    include /etc/nginx/conf.d/cache.conf;
	}

	## fin config munin ##

	## début config seedbox-manager ##

	location ^~ /seedbox-manager {
	alias /var/www/seedbox-manager/public;
	    include /etc/nginx/conf.d/php-manager.conf;
	    include /etc/nginx/conf.d/cache.conf;
	}

        ## fin config seedbox-manager ##

        ## config utilisateurs  ##

        location /CHRISTR87 {
            include scgi_params;
            scgi_pass 127.0.0.1:5001; #ou socket : unix:/media/data/users/username/.session/username.socket
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_christr87";
        }

        location /PAULUX {
            include scgi_params;
            scgi_pass 127.0.0.1:5003; #ou socket : unix:/media/data/users/username/.session/username.socket
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_paulux";
        }
}

par contre je n'ais pas de Ems.conf, le problème viens peut être de la ??

Cyprien

ton utilisateur est bien "christophe" ?
Pour y accéder, il faut que tu sois connecté en tant que christophe et via l'adresse TONIPouNDD/esm

palouf34

Mon user pure unix est bien christophe et c'est le me nom d'utilisateur sur mon poste qui y accede à la page.

Par contre mon user rutorrent est different, est-ce que cela peux poser problème pour l'affichage de la page en question ?

Cyprien

palouf34 wrote:Mon user pure unix est bien christophe et c'est le me nom d'utilisateur sur mon poste qui y accede à la page.

Par contre mon user rutorrent est different, est-ce que cela peux poser problème pour l'affichage de la page en question ?

Bah oui

...
Il faut que ce soit un des utilisateurs décrit dans ce fichier :

auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd";

Donc un des users de Rutorrent ...

gormson

Super !!

C'est exactement ce que je cherchais en terme de simplicité et de légèreté.
Merci!

Par contre , rien ne semblait se passer lorsque je cliquais sur les icônes pour stopper ou lancer les services
Je passe directement par /etc/init.d/LeService start ou stop (service ne fonctionne pas chez moi j'ai jamais vraiment compris et regardé pourquoi), du coup dans le fichier sudoers, j'ai ajouté /etc/init.d/ tout court et ça fonctionne.

Voilou

superritou

Salut

merci beaucoup pour ce monitoring ultra light, juste un petit rajout dans mon rutorrent.conf pour bloquer l'accès au fichier esm.config.json

    location ^~ /esm {
        root /var/www;
        include /etc/nginx/conf.d/php.conf;
        include /etc/nginx/conf.d/cache.conf;
        auth_basic "Vous devez vous authentifier";
        auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_user";
		
	location ~ /(conf)/ {
        deny all;
        }	
    }

Bonne journée

gormson

Ola

N'y aurait il pas moyen d'ajouter un bouton pour lancer une commande d'update du server? Pour éviter d'avoir à se logger en ssh.

Pour lancer ça en fait

apt-get update && apt-get upgrade -y

Possible?

Krameurmcbaret

Salut,

Je relance le sujet car je me sers de ESM depuis un moment (depuis la sortie du tuto en fait) et je viens de m'apercevoir que ma boite NETWORK USAGE ne fonctionne pas ..... un idée peut etre ?
Merci

Edit: Je trouve mon serveur tres lent / Rutorrent dl vraiment pas vite, j'aurais aimé vérifier le flux sortant et entrant pour voir si je ne me suis pas fait pirater ....

Nono

Krameurmcbaret tu as quoi comme serveur ?

Krameurmcbaret

un KS1 sous Debian 8

Whisper40

Bonjour, désolé de reveiller ce post..
L'auteur du post peut t-il me dire si c'est normal que les icons Play and Pause n'appraissent pas ?
Y a t-il quelque chose a modifier ?

Cyprien

Whisper40 Salut,
Ça fait un moment que je ne m’intéresse plus à ce projet mais il n'y a pas de raison que ça ne fonctionne pas :/.

Whisper40

J'avoue que je m'y intéresse un peu tard je ne l'avais même pas vu avant.
Désolé de mon intervention inutile, le problème était le cache du navigateur....
Merci pour le job 😉

Cyprien

Whisper40 Ah oui c'est vrai, le fameux cache ^{^.} C'est pas inutile ça servira pour les autres puis tu fais remonter le projet pour ceux qui ne connaissent pas 😃

« Page précédente