Nagios是一款用来监视系统和网络的开源应用软件。
利用其众多的插件实现对本机和远端服务的监控，当被监控对象异常时，会及时向管理员报警，用户可以直接调用插件，也可以自定义shell脚本来监控服务；可通过web页面显示对象状态，日志，报警信息。
1 搭建Nagios监控服务器
(1)部署Nagios服务运行环境
[root@ser56 ~]# yum -y install httpd php
[root@ser56 ~]# systemctl start httpd
[root@ser56 ~]#yum -y install gcc gcc-c++
[root@ser56 ~]# useradd nagios
[root@ser56 ~]# groupadd nagcmd
[root@ser56 ~]# usermod -G nagcmd nagios
(2)安装Nagios软件
[root@ser56 ~]#tar -xf nagios-4.2.4.tar.gz
./configure --help
[root@ser56 nagios-4.2.4]#./configure
--with-nagios-user=nagios
--with-nagios-group=nagcmd
--with-command-user=nagios
--with-command-group=nagcmd
[root@ser56 nagios-4.2.4]# make all #编译
[root@ser56 nagios-4.2.4]# make install #安装
[root@ser56 nagios-4.2.4]# make install-init #安装控制脚本
[root@ser56 nagios-4.2.4]# make install-commandmode #调配置文件的访问权限
[root@ser56 nagios-4.2.4]# make install-config #安装配置
[root@ser56 nagios-4.2.4]# make install-webconf #部署网站配置
[root@ser56 nagios-4.2.4]# make install-exfoliation #web页面格式
安装默认位置：/usr/local/nagios
(3)安装监控插件
[root@ser56 nagios]# tar -xf nagios-plugins-2.1.4.tar.gz
[root@ser56 nagios-plugins-2.1.4]# ./configure
[root@ser56 nagios-plugins-2.1.4]# make
[root@ser56 nagios-plugins-2.1.4]# make install
插件存放位置：/usr/local/nagios/libexec/
(4)启动监控服务
[root@ser56 ~]# /etc/init.d/nagios start
[root@ser56 ~]# /etc/init.d/nagios status
[root@ser56 ~]# vim /etc/httpd/conf.d/nagios.conf
在该文件内定义了目录别名以及用户认证
39行：Alias /nagios "/usr/local/nagios/share" #定义目录别名位置
52行：AuthUserFile /usr/local/nagios/etc/htpasswd.users #登录的用户名密码存放位置
为Nagios平台添加Web管理用户
[root@ser56 ~]# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin #该用户必须是此名称
[root@ser56 ~]# cat /usr/local/nagios/etc/htpasswd.users
nagiosadmin:$apr1$QXl/iLJm$lFPRZ69PLrlvKmsFP6I6J1
此时重启httpd服务，重新加载/etc/httpd/conf.d/nagios.conf配置文件
firefox http://192.168.4.56/nagios
输入帐号和密码进入nagios首页
（因为在/etc/httpd/conf.d/nagios.conf配置文件中定义了别名，首页的真正位置在/usr/local/nagios/share下）
(5)查看监控信息
①默认监控服务：cpu, Current Users, HTTP, PING, 根, ssh, swap, 进程
CPU负载 check_load
系统登录用户数量 check_users
网站服务运行状态 check_http
PING check_ping
根分区空闲空间 check_disk
ssh服务 check_ssh
交换分区使用量 check_swap
系统总进程数量 check_procs
②监控显示状态：
ok：正常, warning：警告, unknown：监控配置错误, critical：报错, pending：监控中
nagios服务监控过程？
服务运行时，自动调用监控插件，将获取到的数据和插件的阀值做比较并返回监控状态信息。调用插件时，可以定义警告值和错误值。
2 配置Nagios监控服务
2.1 配置文件说明
(1)路径：/usr/local/nagios/etc下
(2)主配置文件：nagios.cfg #服务启动加载文件
验证配置是否有错误：
[root@ser56 etc]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
(3)宏定义文件:resource.cfg （设置nagios服务使用的变量）
(4)cgi.cfg #定义CGI文件访问权限
什么时cgi文件？ls /usr/local/nagios/sbin/路径下有很多.cgi文件
开发者写好的脚本，用来设置那些用户有权限访问文件，允许登录的用户名（nagiosadmin）在此文件中配置。
(5)objects目录下：
localhost.cfg #监控本机配置文件
vim /usr/local/nagios/etc/objects/localhost.cfg
define host{ #定义监控主机
use linux-server #定义监控主机使用的模版
host_name localhost #定义主机名，网页面可以看到
alias localhost #定义描述信息 可选项
address 127.0.0.1 #被监控主机的IP地址
}
define service{ #定义监控主机资源
use local-sever #监控资源使用的模板
host_name localhost
service_description Root Partition #设置监控资源显示名称
check_command check_local_disk!20%!10%!/ #调用的监控命令 和localhost.cfg文件中commands.cfg相对应
}
commands.cfg #定义监控命令
vim /usr/local/nagios/etc/objects/commands.cfg
define command{
command_name check_local_disk #命令名称，和check_command相对应
command_line $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$ #调用监控插件 -w警告值，-c错误值 -s 状态 -p 监控哪个分区
}
-s 状态：R(运行) Z(僵尸进程)
templates.cfg 定义监控模版配置文件
timeperiods.cfg 定义监控时间模版配置文件
contacts.cfg 指定接收监控报警消息邮箱地址
案例：监控本机的根分区使用情况
vim /usr/local/nagios/etc/objects/localhost.cfg
define service{
use local-service
host_name localhost
service_description boot
check_command check_disk
}
vim /usr/local/nagios/etc/objects/commands.cfg
define command{
command_name check_disk
command_line $USER1$/check_disk -w 50% -c 25% -p /boot
}
2.2 监控插件使用
(1)插件所在位置：
/usr/local/nagios/libexec
(2)插件帮助信息查看：
[root@ser56 libexec]#./check_users --help
[root@ser56 libexec]# dd if=/dev/zero of=/boot/a.txt bs=1M count=250 #模拟占用/boot分区的大小
[root@ser56 libexec]# ./check_procs -w 10 -c 12 #查看所有的进程
[root@ser56 libexec]# ./check_procs -w 20 -c 22 -s Z #僵尸进程的状态 -s R 运行的中的进程
2.3监控远端主机
(1)监控主机的配置步骤：
①定义监控命令
[root@ser56 ~]# vim /usr/local/nagios/etc/objects/commands.cfg
②创建监控主机的配置文件
[root@ser56 ~]# grep -v '^#' /usr/local/nagios/etc/objects/localhost.cfg > /usr/local/nagios/etc/objects/ser51.cfg
③在主配置文件加载监控主机的配置文件
[root@ser56 ~]# vim /usr/local/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/ser51.cfg
④检查配置是否有错
⑤重启监控服务
⑥访问web页面查看监控信息的状态
⑦若监控项有警告状态或严重错误状态的，查看是否收到报警
2.4 监控远端主机的公有资源
/usr/local/nagios/libexec/check_http -H 192.168.4.51 -p 80
vim /usr/local/nagios/etc/objects/commands.cfg
define command{
command_name check_51_http
command_line $USER1$/check_http -H 192.168.4.51 -p 80
}
vim /usr/local/nagios/etc/objects/ser51.cfg
define host{
use linux-server #监控时使用的模版
host_name server51 #监控页面显示的名称
alias localhost #描述信息，可以不写
address 192.168.4.51 #监控远端的主机
}
define service{
use local-service
host_name server51
service_description HTTP #监控页面显示的监控项描述
check_command check_51_http
notifications_enabled 0
}
2.5 监控远端主机的私有资源
(1)配置被监控端
①安装获取私有资源的插件
[root@ser51 nagios]# tar -xf nagios-plugins-2.1.4.tar.gz
[root@ser51 nagios]# ./configure && make && make install
[root@ser51 ~]#ls /usr/local/nagios/
②运行nrpe
nrpe调用本地的插件收集私有资源状态，通过5666端口发送给监控服务器。监控服务器安装连接nrpe的插件。
[root@ser51 ~]#yum -y install openssl-devel openssl
[root@ser51 ~]#useradd nagios
[root@ser51 ~]#tar -xf nrpe-3.0.1.tar.gz
[root@ser51 ~]#./configure && make all
[root@ser51 ~]#make install-daemon #守护进程
[root@ser51 ~]# ls /usr/local/nagios/bin/ #安装上一步多出的
[root@ser51 ~]#make install-config #配置文件
[root@ser51 ~]#make install-init #启动服务
[root@ser51 ~]#make install-plugin #连接工具（测试）
主配置文件：
[root@ser51 ~]# vim /usr/local/nagios/etc/nrpe.cfg
command[nrpe_51_users]=/usr/local/nagios/libexec/check_users -w 1 -c 2
command[nrpe_51_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200 #自定义监控本机
allowed_hosts=127.0.0.1, 192.168.4.56 #除了本机也允许其它连接nrpe
[root@ser51 ~]# systemctl start nrpe
[root@ser51 ~]# systemctl enable nrpe
[root@ser51 ~]# netstat -anptu | grep :5666
③测试nrpe服务配置
[root@ser51 ~]# /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 -p 5666 -c nrpe_51_users #要和自定义的名称保持一致
(2)配置监控服务器
①安装连接nrpe服务的插件
yum -y install openssl openssl-devel
tar -xf nrpe-3.0.1
./configure && make all && make install-plugin
安装之后在该路径有：/usr/local/nagios/libexec/check_nrpe
测试：
[root@ser56 nrpe-3.0.1]# /usr/local/nagios/libexec/check_nrpe -H 192.168.4.51 -p 5666 -c nrpe_51_users
②定义监控远端主机私有资源的监控命令
[root@ser56 objects]# vim commands.cfg
define command{
command_name check_51_procs
command_line $USER1$/check_nrpe -H 192.168.4.51 -p 5666 -c nrpe_51_procs
} #此命令调用的定义和被监控端的/usr/local/nagios/etc/nrpe.cfg中保持一致
③监控远端主机时调用定义的监控命令
vim ser51.cfg
define service{
use local-service
host_name ser51
service_description proces
check_command check_51_procs
}#此定义的check_command和监控命令中的command_name 保持一致
④配置nagios服务运行时，加载监控远端主机的配置文件
2.6 监控报警
发生问题将信息以邮件的形式发送到邮箱：
grep email /usr/local/nagios/etc/object/contacts.cfg
mail -s “test” nagios < /etc/hosts
su - nagios
mail #查看是否收到邮件
3 Nagios工作原理
Nagios的主动模式和被动模式
被动模式：客户端起nrpe进程，服务端通过check_nrpe插件向客户端发送命令，客户端根据服务端的指示来调用相应的插件，插件可以获取到本机的相关信息，并把获取到的结果发送给服务端。因为需要调用客户端的插件去等待客户端返回的信息，所以叫做被动模式
主动模式：主动模式不需要调用客户端的插件，而是通过自己的插件主动去探测客户端的相关信息。
那么，因为主动模式和被动模式的区别这两种模式所擅长监控的服务也是不同的。
主动模式：主机死活，端口，http服务，MySQL服务等
被动模式：客户端主机的负载，硬盘空间，内存，用户登录数等