Alerte de sécurité du 8 février 2007

La version de Cacti présente dans les dépôts Universe (non supportés officiellement donc) possède une faille de sécurité importante permettant à un utilisateur peu scrupuleux d'executer du code arbitraire oudes injections SQL sur votre machine : autant dire que le problème est sérieux.

Je me vois donc contraint de vous rappeler que les dépôts Universe ne sont pas officiellement maintenus sur Ubuntu et donc que les programmes en émanant peuvent faire l'objet de failles de sécurité dont les correctifs peuvent tarder à venir.

Installation

Cacti est un outil de monitoring matériel très complet et générant de jolis graphes informatifs sur la charge CPU, la charge réseau et autres informations bien utiles aux administrateurs système en herbe.

Cacti s'installe très facilement sous Ubuntu, voici la procédure pour une 6.06 lts (Dapper drake) déjà configurée en serveur Apache2, MySQL et PHP :

$ sudo apt-get update
$ sudo apt-get install cacti

À la question :

Faut-il configurer la base de données de cacti avec dbconfig-common ?

Répondez oui et entrez les paramètres MySQL demandés par l'assistant de configuration. Si par hasard l'assistant vous déclare ne pas réussir à créer la base de données cacti, ouvrez un autre shell et créez une nouvelle base de données cacti comme suit :

$ mysql -uroot -p
Password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 21 to server version: 5.0.24a-Debian_9-log

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> CREATE DATABASE cacti;
Query OK, 1 row affected (0.00 sec)

mysql> \q
Bye

Ceci fait, faites pointer votre renard préféré vers http://votredomaine.tld/cacti et suivez les étapes de configuration en ligne de l'outil. Théoriquement vous n'avez rien de particulier à changer aux options préremplies par défaut. Une fois les étapes de configuration franchies, logguez vous dans la console d'administration Cacti en admin:admin puis changez immédiatement votre mot de passe.

Les graphes seront automatiquement générés à intervalles réguliers et vous aideront à superviser votre machine, comme dans la capture d'écran ci-dessous.

Cacti graphes

Ah, et bonnes fêtes à tous :)