Как отлавливать остановку процесса?

Question

[l2p]

На сервере постоянно работают php скрипты в фоновом режиме. Все скрипты я повесил в один файл /etc/init.d/, чтобы добавиться автозапуска. Но несколько раз в день возникают проблемы - либо висит процесс, но скрипт никак не выполняется, либо процесс вообще исчезает. Как мне продумать обе ситуации? PHP скрипты запускаю с помощью start-stop-daemon с созданием pidfile. Процессы удаляю с помощью удаления этих пидфайлов. Есть мысль, что можно в самом скрипте обработать исключения каждой функции и, если несколько раз одна и та же ошибка, то резетать с помощью /etc/init.d/ (но как получать данные об ошибках не знаю). Требуется помощь.

Доп вопрос. На серваке постоянно сканят ssh (разные ip-ы и разные порты). Достаточно ли дать по 2-3 попытки на авторизацию root, поменять имя пользователя и порт?

Answer 1

[PrAw]

По основному вопросу - вести текстовый лог из скрипта.
В идеале сначала разобраться, почему падает, а потом уже городить велосипед. Скорей всего или дело в неответе чего-то удаленного или исключительная ситуация. В случае с php можно ведь вести и лог ошибок
php.net/manual/ru/function.error-log.php
в конкретно взятых скриптах прописать - куда им признаваться в своих ошибках.

По дополнительному вопросу - fail2ban
настройки по умолчанию уже содержат автобан на небольшой промежуток времени активным подбирателям.

Answer 2

[Александр]

Наверно нужно сделать скрипт который будет мониторить состояние остальных и запускать его через cron.
Ну и настроить в скриптах логирование ошибок, чтобы потом знать где они падают.

Comments

[l2p]

Логирование всех ошибок буду делать в любом случае (само логирование сейчас есть). Понятно, что нужно сделать скрипт мониторинга, но мне непонятен сам механизм. Стоит скриптом просто анализировать логи и перезапускать, если скрипт туда записал какой-нибудь ERROR? Мониторинг, как я понимаю, проще сделать на баше, чтобы можно было вызывать скрипт перезапуска. И это решит только первый пункт. Но как можно проверить наличие процесса при наличии pidfile-а? Вызывать ps aux и вырезать из него нужную инфу?

Answer 3

[athacker]

SSH перевесить на нестандартный порт.

Comments

[microphone]

и рутом напрямую ваще по ссш не ходят, ну не по феншую это

[l2p]

microphone Имя пользователя сменю, как и писал в теме. Или Вы про другое?

[athacker]

l2p: имя пользователя мало сменить, нужно заходить другим пользователем, и у этого пользователя не должно быть прав админа. Зашёл обычным юзером -- и если что-то административное нужно сделать, то используется sudo.