在 CentOS 上配置 SQLAdmin 的监控与报警
一 前置准备与环境确认
- 明确“SQLAdmin”的具体形态：多数场景下它指基于 Web 的数据库管理工具（如 phpMyAdmin 等），也有厂商或社区提供的同名工具。不同形态的配置文件路径与启用方式不同，常见为配置文件位于**/etc/sqladmin/sqladmin.conf或通过 Web 目录中的config.inc.php进行配置。若采用系统包安装，通常可用systemctl**管理；若为 Web 应用，则需通过 Nginx/Apache + PHP 托管。安装与基础配置完成后，再进行监控与报警的接入。
二 监控配置
- 若 SQLAdmin 作为系统服务运行：使用 systemd 管理并查看状态与日志，便于第一时间掌握进程存活与运行异常。
- 启动与自启：sudo systemctl start sqladmin；sudo systemctl enable sqladmin
- 状态与日志：sudo systemctl status sqladmin；sudo journalctl -u sqladmin -f
- 若 SQLAdmin 为 Web 应用：确保 Nginx/Apache 正常对外提供页面，并定期核查 MySQL 错误日志（常见路径：/var/log/mysqld.log），以便从应用与数据库两侧同步发现问题。
- 为获得更全面的性能与可视化能力，建议引入 Prometheus + Grafana 采集服务器与数据库指标，并在 Grafana 中构建监控大盘（如连接数、查询延迟、缓冲池命中率等），实现历史趋势与阈值可视化。
三 报警配置
- 方式一 内置或配置文件阈值告警（若产品支持）：在 SQLAdmin 的配置中（如**/etc/sqladmin/sqladmin.conf或 Web 配置）添加告警规则与通知方式，例如设置指标阈值与收件邮箱**，当阈值被触发时发送通知。具体字段名与开关以实际版本为准。
- 方式二 外部脚本 + 定时任务（通用、快速落地）：编写健康检查脚本，结合 Cron 定期执行，异常时通过 mail 命令发送邮件告警。示例脚本（/usr/local/bin/check_sqladmin.sh）：
- 示例（检查服务存活）：
- #!/bin/bash
SERVICE=“sqladmin”
if [ “$(systemctl is-active $SERVICE)” != “active” ]; then
echo “Service $SERVICE is DOWN at $(date)” | mail -s “SQLAdmin Service Alert” admin@example.com
fi
- 加入定时任务（每 5 分钟检查一次）：*/5 * * * * /usr/local/bin/check_sqladmin.sh
- 方式三 Prometheus + Grafana 告警（推荐用于可视化与多维阈值）：在 Prometheus 中配置告警规则（如“服务宕机”“响应时延过高”），在 Grafana 中配置通知渠道（如邮件、钉钉、企业微信等），实现图形化阈值管理与多渠道通知。
四 安全与运行加固
- 最小权限与账户管理：为 SQLAdmin 使用的数据库账号授予必要权限即可，避免长期使用 root；定期审计与回收不必要权限。
- 网络与访问控制：通过 firewalld 仅开放必要端口（如 80/443），对管理口设置来源 IP 白名单；如需远程访问，建议启用 TLS/HTTPS。
- SELinux 与系统加固：遵循最小权限原则配置 SELinux；必要时仅临时切换为 Permissive 模式进行排障，故障修复后恢复 Enforcing，避免长期关闭带来安全风险。