Icinga Web 2 模块 - X509证书监控指南

于 2024-09-07 10:03:00 发布
阅读量209 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gitblog_00057/article/details/141989691
版权

Icinga Web 2 模块 - X509证书监控指南

icingaweb2-module-x509Keeps track of certificates as they are deployed in a network environment.项目地址:https://gitcode.com/gh_mirrors/ic/icingaweb2-module-x509

本教程旨在指导用户理解和配置Icinga Web 2的X509证书监控模块。该模块使网络环境中的证书管理变得更加简便，通过自动扫描网络上的TLS服务来跟踪部署的证书。

1. 项目目录结构及介绍

Icinga Web 2的X509模块遵循了标准的GitHub项目结构，其关键目录和文件说明如下：

  • mainBranchesTags: 此部分通常指向主分支或重要标签，但在这个上下文中没有具体列出。
  • config/systemd: 包含用于系统初始化的systemd配置文件，这有助于在Linux系统上作为服务启动模块。
  • doc: 文档目录，存放着模块的使用说明和配置指南，如03-Configuration.md是关于配置的关键文档。
  • library/X509: 这里可能包含处理X509证书相关的PHP代码库。
  • public/css, public/js: 存储Web界面的前端样式和脚本文件。
  • schemas: 可能保存数据库模式或验证数据结构的文件。
  • test/php: 单元测试相关PHP脚本。
  • module.info: 描述模块的元数据，包括版本和依赖信息。
  • README.md: 主要的项目读我文件，提供了快速入门的信息。
  • configuration.php: 配置示例或核心配置文件，对于管理员设置模块行为至关重要。

2. 项目启动文件介绍

虽然具体的“启动文件”概念在这个上下文中不直接适用（因为它是Web应用模块，依赖于Icinga Web 2框架启动），但是关键的“激活”过程涉及到Icinga Web 2的模块管理系统。安装模块后，通常需要在Icinga Web 2的后台或管理界面上启用该模块。

对于服务启动和管理，特别是当涉及系统服务时，可能会用到如下的命令行工具或systemd单位文件，但这更多与Icinga Web 2服务本身相关，而非特定于此模块：

  • 使用icingacli命令行工具管理模块状态。
  • 系统层面的服务管理命令，例如systemctl start icingaweb2.service用于启动Icinga Web 2服务，从而间接启动模块。

3. 项目的配置文件介绍

主要配置文件：module.info 和 自定义配置

  • module.info: 提供模块的基本信息，如名称、版本以及Icinga Web 2所需的最小版本等。这不是直接的运行配置文件，但它引导了模块的加载流程。

动态配置与CA导入

主要的配置操作发生在模块功能级别，尤其是证书信任存储的配置。根据提供的资料，可以通过以下步骤进行配置：

  • CA证书导入：利用icingacli x509 import命令将CA证书导入模块的自定义信任存储中。这通常需要提供PEM编码的证书链文件路径。

  • 配置文件深入：实际的配置细节，比如扫描任务（scan jobs）的设置，可以在doc/03-Configuration.md文件中找到。这部分可能涉及到创建或编辑特定的配置文件片段，以适应您的环境需求。

为了详细配置，您需要参考项目中提供的文档，尤其是doc目录下的指导，这些文档会详细说明如何调整扫描频率、指定扫描范围和处理发现的证书。

请注意，实际操作时应详细阅读官方提供的文档，并确保在安全的环境下进行配置更改，以防不当操作影响生产环境的安全性。

icingaweb2-module-x509Keeps track of certificates as they are deployed in a network environment.项目地址:https://gitcode.com/gh_mirrors/ic/icingaweb2-module-x509

乌昱有Melanie
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
icingaweb2-module-hardwareinfo:Icinga Web 2-硬件信息模块
05-26
Icinga Web 2-硬件信息模块 关于 该模块旨在显示MySQL数据库中有关硬件的信息（到目前为止仅适用于Windows系统）。 对于Linux系统，可以使用 / powershell或使用此python脚本 （正在开发）来收集信息。 该模块使用了...
icinga2-mongo-plugin:一个用于Icinga 2的简单MongoDB插件
05-23
icinga2-mongo-插件 一个简单的插件，用于Icinga2检查MongoDB兼容连接。 用法 您必须在/usr/lib/nagios/plugins文件夹中克隆该插件，然后安装它： git clone ...
推荐开源项目：Icinga Web 2 - 先进的监控界面与框架
gitblog_00066的博客
05-17 343
推荐开源项目：Icinga Web 2 - 先进的监控界面与框架 icingaweb2A lightweight and extensible web interface to keep an eye on your environment. Analyse problems and act on them.项目地址:https://gitcode.com/gh_mirrors/ic/icing...
Icinga 通过 WMI 远程监控Windows
allway2的博客
02-20 558
介绍 如果有人不想在 Windows 机器上安装 Icinga 代理并想采用无代理方式，则使用 WMI 层可以提供解决方案。Windows Management Instrumentation (aka WMI) 是基于 Web 的企业管理 (WBEM) 的 Microsoft 实现。无需代理即可监控 Windows 机器的其他解决方案包括 Powershell、SSH（适用于 2019 及更高版本）和 SNMP。在这里，我们将重点介绍 WMI，并让其他人描述他们针对各自工具的解决方案。 要求 .
监控插件（Monitoring Plugins）实战指南
gitblog_00734的博客
08-16 759
监控插件（Monitoring Plugins）实战指南 monitoring-pluginsMonitoring Plugins项目地址:https://gitcode.com/gh_mirrors/mo/monitoring-plugins 项目介绍 监控插件是由监控插件开发团队维护的一套超过五十个的标准插件集合，专为Icinga、Naemon、Nagios、Shinken、Sensu等监...
Icinga快速安装与配置
weixin_30608131的博客
11-15 208
Icinga快速安装与配置/* body */body { margin: 20px; padding: 0; font-family: "Lucida Grande", "Lucida Sans Unicode", Verdana, Helvetica, Arial, sans-serif; font-size: 0.72em; color: #262625; /*background: #EF...
icingaweb2-module-helloworld:Icinga Web 2-Hello World模块
05-01
【Icinga Web 2-Hello World模块】是专为Icinga监控系统设计的一个示例模块，它展示了如何在Icinga Web 2平台上开发和集成自定义功能。Icinga Web 2是一个强大的、基于Web的监控系统界面，提供高度可定制的视图，...
icinga2-show-services:用于文本控制台的 IcingaNagios status.dat 文件解析器
06-02
Icinga2-show-services 一般信息 这是一个 Perl 脚本，它解析 Icinga/Nagios status.dat 并在文本控制台中提供输出，无论是处于临界/警告状态的服务还是传递--all选项时的所有服务。 输出文本可以用 grep 解析或通过...
icingaweb2-module-grafana：用于Icinga Web 2的Grafana模块（支持InfluxDB和Graphite）
02-03
用于Icinga Web 2的Grafana模块 目录 关于 将Grafana图添加到Icinga Web 2中以显示性能指标。 执照 Icinga Web 2和此Icinga Web 2模块已按照GNU通用公共许可证版本2的条款许可，您可以在源软件包中包含的LICENSE文件...
基于springboot大学生智能消费记账系统的设计与实现.docx
最新发布
09-06
基于springboot大学生智能消费记账系统的设计与实现.docx
基于Mnist数据集生成用于(多)目标检测的小型数据集.zip
09-06
1 目标检测的定义 目标检测（Object Detection）的任务是找出图像中所有感兴趣的目标（物体），确定它们的类别和位置，是计算机视觉领域的核心问题之一。由于各类物体有不同的外观、形状和姿态，加上成像时光照、遮挡等因素的干扰，目标检测一直是计算机视觉领域最具有挑战性的问题。 目标检测任务可分为两个关键的子任务，目标定位和目标分类。首先检测图像中目标的位置（目标定位），然后给出每个目标的具体类别（目标分类）。输出结果是一个边界框（称为Bounding-box，一般形式为(x1,y1,x2,y2)，表示框的左上角坐标和右下角坐标），一个置信度分数（Confidence Score），表示边界框中是否包含检测对象的概率和各个类别的概率（首先得到类别概率，经过Softmax可得到类别标签）。 1.1 Two stage方法 目前主流的基于深度学习的目标检测算法主要分为两类：Two stage和One stage。Two stage方法将目标检测过程分为两个阶段。第一个阶段是 Region Proposal 生成阶段，主要用于生成潜在的目标候选框（Bounding-box proposals）。这个阶段通常使用卷积神经网络（CNN）从输入图像中提取特征，然后通过一些技巧（如选择性搜索）来生成候选框。第二个阶段是分类和位置精修阶段，将第一个阶段生成的候选框输入到另一个 CNN 中进行分类，并根据分类结果对候选框的位置进行微调。Two stage 方法的优点是准确度较高，缺点是速度相对较慢。 常见Tow stage目标检测算法有：R-CNN系列、SPPNet等。 1.2 One stage方法 One stage方法直接利用模型提取特征值，并利用这些特征值进行目标的分类和定位，不需要生成Region Proposal。这种方法的优点是速度快，因为省略了Region Proposal生成的过程。One stage方法的缺点是准确度相对较低，因为它没有对潜在的目标进行预先筛选。 常见的One stage目标检测算法有：YOLO系列、SSD系列和RetinaNet等。 2 常见名词解释 2.1 NMS(Non-Maximum Suppression) 目标检测模型一般会给出目标的多个预测边界框，对成百上千的预测边界框都进行调整肯定是不可行的,需要对这些结果先进行一个大体的挑选。NMS称为非极大值抑制，作用是从众多预测边界框中挑选出最具代表性的结果，这样可以加快算法效率，其主要流程如下： 设定一个置信度分数阈值，将置信度分数小于阈值的直接过滤掉 将剩下框的置信度分数从大到小排序，选中值最大的框 遍历其余的框，如果和当前框的重叠面积(IOU)大于设定的阈值（一般为0.7），就将框删除（超过设定阈值，认为两个框的里面的物体属于同一个类别） 从未处理的框中继续选一个置信度分数最大的，重复上述过程，直至所有框处理完毕 2.2 IoU(Intersection over Union) 定义了两个边界框的重叠度，当预测边界框和真实边界框差异很小时，或重叠度很大时，表示模型产生的预测边界框很准确。边界框A、B的IOU计算公式为: 2.3 mAP(mean Average Precision) mAP即均值平均精度，是评估目标检测模型效果的最重要指标，这个值介于0到1之间，且越大越好。mAP是AP(Average Precision)的平均值，那么首先需要了解AP的概念。想要了解AP的概念，还要首先了解目标检测中Precision和Recall的概念。 首先我们设置置信度阈值（Confidence Threshold）和IoU阈值（一般设置为0.5，也会衡量0.75以及0.9的mAP值）： 当一个预测边界框被认为是True Positive（TP）时，需要同时满足下面三个条件： Confidence Score > Confidence Threshold 预测类别匹配真实值(Ground truth)的类别 预测边界框的IoU大于设定的IoU阈值 不满足条件2或条件3，则认为是False Positive（FP）。当对应同一个真值有多个预测结果时，只有最高置信度分数的预测结果被认为是True Positive，其余被认为是False Positive。 Precision和Recall的概念如下图所示： Precision表示TP与预测边界框数量的比值 Recall表示TP与真实边界框数量的比值 改变不同的置信度阈值，可以获得多组Precision和Recall，Recall放X轴，Precision放Y轴，可以画出一个Precision-Recall曲线，简称P-R
8051Proteus仿真c源码步进电机C版本
09-06
8051Proteus仿真c源码步进电机C版本提取方式是百度网盘分享地址
国内人气最高的Java人工智能算法框架 它可以Maven一键丝滑引入我们的Java项目，无需任何额外的环境配置与依赖，做到开箱即
09-06
国内人气最高的Java人工智能算法框架(java版pytorch)。它可以Maven一键丝滑引入我们的Java项目，无需任何额外的环境配置与依赖，做到开箱即用。再者，它既有一些我们已经封装好的图像目标检测及人工智能客服的模块，也提供各种深度学习，机器学习，强化学习，启发式学习，矩阵运算，求导函数，求偏导函数等底层算法工具。
QGraphicsView+QGraphicsScene+Item,实现加载背景图片（放大、缩小，右键移动）绘制线、矩形、多边形
09-06
继承QGraphicsItem，实现加载背景图，可鼠标滚轮放大、缩小、右键拖动； 创建CustomItemBase，实现绘制图像的父类+工厂模式， 实现绘制标记点、矩形、线、多边形、曲线，并且可对图像进行单击选中，移动、删除； 矩形、线、多边形，还可以进行选中，拖拽大小。
数字电子技术实验报告+
09-06
数字电子技术实验报告+
多层感知机的从零开始实现与pytorch简洁实现（pycharm版）
09-06
可以在pycharm直接运行的两个py文件：一个是从零实现，另一个是简洁实现。
java某百货店POS积分管理系统-积分点更新生成以及通票回收处理(源代码+lw).zip
09-06
java某百货店POS积分管理系统_积分点更新生成以及通票回收处理,包含全量功能源码，及相关文档说明，供大家学习使用！
基于改进YOLOv7算法的车辆目标检测系统。.zip
09-06
1 目标检测的定义 目标检测（Object Detection）的任务是找出图像中所有感兴趣的目标（物体），确定它们的类别和位置，是计算机视觉领域的核心问题之一。由于各类物体有不同的外观、形状和姿态，加上成像时光照、遮挡等因素的干扰，目标检测一直是计算机视觉领域最具有挑战性的问题。 目标检测任务可分为两个关键的子任务，目标定位和目标分类。首先检测图像中目标的位置（目标定位），然后给出每个目标的具体类别（目标分类）。输出结果是一个边界框（称为Bounding-box，一般形式为(x1,y1,x2,y2)，表示框的左上角坐标和右下角坐标），一个置信度分数（Confidence Score），表示边界框中是否包含检测对象的概率和各个类别的概率（首先得到类别概率，经过Softmax可得到类别标签）。 1.1 Two stage方法 目前主流的基于深度学习的目标检测算法主要分为两类：Two stage和One stage。Two stage方法将目标检测过程分为两个阶段。第一个阶段是 Region Proposal 生成阶段，主要用于生成潜在的目标候选框（Bounding-box proposals）。这个阶段通常使用卷积神经网络（CNN）从输入图像中提取特征，然后通过一些技巧（如选择性搜索）来生成候选框。第二个阶段是分类和位置精修阶段，将第一个阶段生成的候选框输入到另一个 CNN 中进行分类，并根据分类结果对候选框的位置进行微调。Two stage 方法的优点是准确度较高，缺点是速度相对较慢。 常见Tow stage目标检测算法有：R-CNN系列、SPPNet等。 1.2 One stage方法 One stage方法直接利用模型提取特征值，并利用这些特征值进行目标的分类和定位，不需要生成Region Proposal。这种方法的优点是速度快，因为省略了Region Proposal生成的过程。One stage方法的缺点是准确度相对较低，因为它没有对潜在的目标进行预先筛选。 常见的One stage目标检测算法有：YOLO系列、SSD系列和RetinaNet等。 2 常见名词解释 2.1 NMS(Non-Maximum Suppression) 目标检测模型一般会给出目标的多个预测边界框，对成百上千的预测边界框都进行调整肯定是不可行的,需要对这些结果先进行一个大体的挑选。NMS称为非极大值抑制，作用是从众多预测边界框中挑选出最具代表性的结果，这样可以加快算法效率，其主要流程如下： 设定一个置信度分数阈值，将置信度分数小于阈值的直接过滤掉 将剩下框的置信度分数从大到小排序，选中值最大的框 遍历其余的框，如果和当前框的重叠面积(IOU)大于设定的阈值（一般为0.7），就将框删除（超过设定阈值，认为两个框的里面的物体属于同一个类别） 从未处理的框中继续选一个置信度分数最大的，重复上述过程，直至所有框处理完毕 2.2 IoU(Intersection over Union) 定义了两个边界框的重叠度，当预测边界框和真实边界框差异很小时，或重叠度很大时，表示模型产生的预测边界框很准确。边界框A、B的IOU计算公式为: 2.3 mAP(mean Average Precision) mAP即均值平均精度，是评估目标检测模型效果的最重要指标，这个值介于0到1之间，且越大越好。mAP是AP(Average Precision)的平均值，那么首先需要了解AP的概念。想要了解AP的概念，还要首先了解目标检测中Precision和Recall的概念。 首先我们设置置信度阈值（Confidence Threshold）和IoU阈值（一般设置为0.5，也会衡量0.75以及0.9的mAP值）： 当一个预测边界框被认为是True Positive（TP）时，需要同时满足下面三个条件： Confidence Score > Confidence Threshold 预测类别匹配真实值(Ground truth)的类别 预测边界框的IoU大于设定的IoU阈值 不满足条件2或条件3，则认为是False Positive（FP）。当对应同一个真值有多个预测结果时，只有最高置信度分数的预测结果被认为是True Positive，其余被认为是False Positive。 Precision和Recall的概念如下图所示： Precision表示TP与预测边界框数量的比值 Recall表示TP与真实边界框数量的比值 改变不同的置信度阈值，可以获得多组Precision和Recall，Recall放X轴，Precision放Y轴，可以画出一个Precision-Recall曲线，简称P-R
icinga2 php模块,如何在CentOS 7上安装Icinga 2和Icinga Web 2
05-13
下面是在 CentOS 7 上安装 Icinga 2 和 Icinga Web 2 的步骤： 1. 添加 Icinga 2 和 Icinga Web 2 的存储库 ``` rpm --import https://packages.icinga.com/icinga.key yum install https://packages.icinga.com/epel/icinga-rpm-release-7-latest.noarch.rpm ``` 2. 安装 Icinga 2 ``` yum install icinga2 ``` 3. 启动 Icinga 2 服务并设置开机自启动 ``` systemctl start icinga2 systemctl enable icinga2 ``` 4. 确认 Icinga 2 服务已经启动 ``` systemctl status icinga2 ``` 5. 安装 Icinga Web 2 ``` yum install icingaweb2 icingacli ``` 6. 配置 Icinga Web 2，并设置管理员账户 ``` icingacli setup wizard ``` 7. 在 Apache 中启用 Icinga Web 2 ``` systemctl start httpd systemctl enable httpd ``` 8. 打开浏览器并访问 http://your_server_ip/icingaweb2，登录并开始使用 Icinga 2 和 Icinga Web 2。 9. 安装 icinga2-php-module ``` yum install -y icinga2-ido-mysql yum install -y icinga2-php56 yum install -y icinga2-php71 yum install -y icinga2-php72 yum install -y icinga2-php73 ``` 10. 配置 icinga2-php-module ``` cp /usr/share/doc/icinga2-ido-mysql-*/contrib/icinga2db_mysql.schema.sql /tmp mysql -uroot -p icinga2 < /tmp/icinga2db_mysql.schema.sql mysql -uroot -p icingaweb2 < /usr/share/doc/icingaweb2-module-director/schema/mysql.sql mysql -uroot -p icingaweb2 < /usr/share/doc/icingaweb2-module-director/schema/mysql.schema.sql ``` 11. 配置 icinga2-php-module ``` nano /etc/icinga2/features-available/ido-mysql.conf library "db_ido_mysql" object IdoMysqlConnection "ido-mysql" { user = "icinga" password = "icinga" host = "localhost" database = "icinga2" } ``` 12. 启用 icinga2-php-module ``` icinga2 feature enable ido-mysql ``` 13. 重新加载 icinga2 ``` systemctl reload icinga2 ``` 至此， icinga2-php-module 安装完成。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

乌昱有Melanie

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值