Что это?
NodeLume — лёгкий инструмент мониторинга и управления несколькими Linux-серверами, состоящий из статического Go-Server, статического Go-Agent и нативного Web UI; создан с расчётом на низкое потребление ресурсов, простое развёртывание и строгие границы удалённого управления.
NodeLume — лёгкий инструмент мониторинга и управления несколькими Linux-серверами, состоящий из статического Go-Server, статического Go-Agent и нативного Web UI; создан с расчётом на низкое потребление ресурсов, простое развёртывание и строгие границы удалённого управления.Это одно приложение или архитектура клиент-сервер?Это система клиент-сервер: один центральный Server хостит Web UI и данные, а небольшой статический бинарник Agent работает на каждой отслеживаемой Linux-машине и подключается только наружу, к Server (Agent никогда не открывает слушающий порт).
Это система клиент-сервер: один центральный Server хостит Web UI и данные, а небольшой статический бинарник Agent работает на каждой отслеживаемой Linux-машине и подключается только наружу, к Server (Agent никогда не открывает слушающий порт).Как установить Server и подключить Agents?Запустите установщик Server без аргументов — он привяжется к 0.0.0.0 на автоматически выбранном свободном порту и сохранит свою конфигурацию; установите Agent так же (он стартует «непривязанным») и привяжите его позже, либо передайте -s/--server, -t/--token, -n/--name при установке, чтобы привязать сразу. Всё управляется командами «nlm server ...» и «nlm agent ...».
Запустите установщик Server без аргументов — он привяжется к 0.0.0.0 на автоматически выбранном свободном порту и сохранит свою конфигурацию; установите Agent так же (он стартует «непривязанным») и привяжите его позже, либо передайте -s/--server, -t/--token, -n/--name при установке, чтобы привязать сразу. Всё управляется командами «nlm server ...» и «nlm agent ...».Может ли Agent выполнять команды оболочки или скрипты на моих серверах?Нет, так задумано: Agent никогда не открывает оболочку, sh -c, произвольные скрипты или выполнение своих команд — он только собирает метрики вроде CPU, памяти, диска, нагрузки, сети, температуры, процессов и служб.
Нет, так задумано: Agent никогда не открывает оболочку, sh -c, произвольные скрипты или выполнение своих команд — он только собирает метрики вроде CPU, памяти, диска, нагрузки, сети, температуры, процессов и служб.На каком железе и в какой ОС работает NodeLume?И Server, и Agent — статически собранные Go-бинарники для Linux amd64 и arm64 с отключённым CGO, поэтому устанавливать библиотеки времени выполнения не нужно.
И Server, и Agent — статически собранные Go-бинарники для Linux amd64 и arm64 с отключённым CGO, поэтому устанавливать библиотеки времени выполнения не нужно.Что будет, если я использую обычный HTTP вместо HTTPS?NodeLume разрешает HTTP, но показывает в Web UI предупреждение о передаче в открытом виде, не блокируя соединение; для реальных развёртываний рекомендуется HTTPS с сертификатом, выпущенным через ACME.
NodeLume разрешает HTTP, но показывает в Web UI предупреждение о передаче в открытом виде, не блокируя соединение; для реальных развёртываний рекомендуется HTTPS с сертификатом, выпущенным через ACME.Как ротируются и очищаются логи Server?NodeLume ротирует собственные рабочие логи без опоры на logrotate, по умолчанию храня 7 дней и до 50 МиБ (оба параметра настраиваются в Web UI); очистка логов стирает только рабочий лог и никогда — отдельный журнал аудита.
NodeLume ротирует собственные рабочие логи без опоры на logrotate, по умолчанию храня 7 дней и до 50 МиБ (оба параметра настраиваются в Web UI); очистка логов стирает только рабочий лог и никогда — отдельный журнал аудита.Как проверяются бинарники релизов перед установкой?Установщик сначала сверяет фиксированную SHA256 входящего в комплект инструмента «nodelume-verify», затем использует его для проверки подписей Ed25519 у checksums.txt и целевого бинарника плюс самопроверку, причём от OpenSSL не требуется поддержка Ed25519 — так что работает и на старом OpenSSL, например 1.0.2 в CentOS 7.
Установщик сначала сверяет фиксированную SHA256 входящего в комплект инструмента «nodelume-verify», затем использует его для проверки подписей Ed25519 у checksums.txt и целевого бинарника плюс самопроверку, причём от OpenSSL не требуется поддержка Ed25519 — так что работает и на старом OpenSSL, например 1.0.2 в CentOS 7.Это уже полностью проверено на реальных VPS-развёртываниях?Автор сквозно протестировал Server+Agent и Web UI в собственном окружении сборки на Linux, но реальный выпуск сертификатов ACME HTTP-01 на публичном домене и полная проверка установки/перезапуска на настоящих systemd-VPS с Debian, Ubuntu, CentOS, Alma и Rocky всё ещё требуют верификации в реальных условиях развёртывания.
Автор сквозно протестировал Server+Agent и Web UI в собственном окружении сборки на Linux, но реальный выпуск сертификатов ACME HTTP-01 на публичном домене и полная проверка установки/перезапуска на настоящих systemd-VPS с Debian, Ubuntu, CentOS, Alma и Rocky всё ещё требуют верификации в реальных условиях развёртывания.What are similar projects?nezha, labtether, telegraf, beszel, node_exporter, ctop, vps-security-enhancement-scripts, acme.sh
nezha, labtether, telegraf, beszel, node_exporter, ctop, vps-security-enhancement-scripts, acme.shWhich topics is it in?acme, systemd, system-monitor, vps, infrastructure, webui, tls, sysadmin, observability, authentication, dashboard, monitoring
acme, systemd, system-monitor, vps, infrastructure, webui, tls, sysadmin, observability, authentication, dashboard, monitoring