Nagios监控linux服务器

原始出处

Nagios监控linux服务器

平台及所用组件,

    监控服务器 :RHEL5(192.168.0.20)+nagios-3.0.5+ nagios-plugins-1.4.11+ nrpe_2.8.1

    被监控端 RHEL5 (192.168.0.21)+ nagios-plugins-1.4.11+ nrpe_2.8.1

内容简介

    本文档介绍 nagios 监控 linux 服务器 , 因为监控都是依靠插件去完成的，而监控 linux 主要使用 NRPE 插件 , 本文首先简单介绍一下 NRPE 监控基础 , 及监控过程 , 然后一步步的配置一个实例实现监控 linux 服务器

1.NRPE监控插件基础

NRPE总共由两部分组成:

    check_nrpe 插件 , 运行在监控主机上。

    NRPE daemon, 运行在远程的 linux 主机上 ( 通常就是被监控机 )

整个的监控过程:(如下图)

    当 Nagios 需要监控某个远程 linux 主机的服务或者资源情况时：

    1).nagios 运行 check_nrpe 插件 , 我们要在 nagios 配置文件中告诉它要检查什么 .

    2).check_nrpe 插件会通过 SSL 连接到远程的 NRPE daemon.

    3).NRPE daemon 会运行相应的 nagios 插件来执行检查本地资源或服务 .

    4).NRPE daemon 将检查的结果返回给 check_nrpe 插件 , 插件将其递交给 nagios 做处理 .

    注意 :NRPE daemon 需要 nagios 插件安装在远程被监控 linux 主机上 , 否则 ,daemon 不能做任何的监控 . 别外因为它们间的通信是加密的 SSL, 所以在编译安装时都要加上选项 , ./configure --enable-ssl --with-ssl-lib=/lib/, 否则也会出错 .

2.配置监控端

1.安装nagios

rpm -qa |grep gd rpm -ql gd-devel-2.0.28-5.4E.el4_6.1 cd nagios-3.0.5 ./configure --prefix=/usr/local/nagios --with-command-group=nagcmd --with-gd-lib=/usr/lib --with-gd-inc=/usr/include make all make install make install-init make install-config make install-commandmode make install-webconf         # 可以自动配置 httpd.conf

2.安装nagios-plugins

cd nagios-plugins-1.4.11 ./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-redhat-pthread-workaround make make install

3.安装NRPE

cd nagios-nrpe_2.8.1 ./configure    # 默认自动添加了 openssl # 因为传送过程要加密 , 如果后面 make 报错 , 加如下参数 rpm -qa| grep ssl openssl-devel-0.9.7a-43.17.el4_6.1 rpm -ql openssl-devel-0.9.7a-43.17.el4_6.1 | more ./configure --enable-ssl --with-ssl-lib=/lib/ ( 当然前提要有 openssl) make all make install-plugin

4.commands.cfg定义外部构件nrpe

vi /usr/local/nagios/etc/objects/commands.cfg # 添加 # check nrpe define command{         command_name check_nrpe         command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$         }

5.配置要监控的linux主机

vi /usr/local/nagios/etc/nagios.cfg # 中间添加 cfg_file=/usr/local/nagios/etc/objects/mylinux.cfg

6.新建mylinux.cfg 设置监控内容

vi /usr/local/nagios/etc/objects/mylinux.cfg define host{            use             linux-server           host_name     mylinux           alias            mylinux           address        192.168.0.21 ( 客户端 IP 既被监控的 IP)         } define service{         use                      generic-service         host_name             mylinux         service_description     check-swap         check_command        check_nrpe!check_swap                } define service{         use                      generic-service         host_name             mylinux         service_description     check-load        check_command         check_nrpe!check_load                } define service{         use                      generic-service         host_name             mylinux        service_description     check-disk        check_command        check_nrpe!check_had1 define service{         use                      generic-service         host_name             mylinux        service_description     check-users        check_command        check_nrpe!check_users                } define service{         use                    generic-service         host_name           mylinux         service_description  otal_procs         check_command     check_nrpe!check_total_procs }

6.其它设置

chkconfig --add nagios    # 配置机器启动时自动启动 Nagios chkconfig nagios on /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg  # 检查 Nagios 配置文件 vi /etc/selinux/config      # 关闭 SELinux SELINUX=disabled service iptables stop   # 关闭 SELinux, 或打开 80,5666 端口 service nagios start

3.配置被监控端

1.安装nagios-plugin

useradd nagios passwd nagios tar -zxvf nagios-plugins- 1.4.12 .tar.gz cd nagios-plugins-1.4.12 ./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-redhat-pthread-workaround Make make install

2.改变主目录权限

chown �CR  nagios.nagios /usr/local/nagios [root@client nagios]# ll drwxr-xr-x  2 nagios nagios 4096 Jun  1 00:07 libexec drwxr-xr-x  3 nagios nagios 4096 Jun  1 00:07 share

3.安装客户端的nrpe

tar -zxvf nagios-nrpe_ 2.8.1 .orig.tar.gz cd nagios-nrpe_2.8.1 ./configure  ( 会自动加载 SSL) # 如果后面 make 报错 , 加如下参数 ./configure --enable-ssl --with-ssl-lib=/usr/lib/ ( 当然前提要有 openssl) make all make install-plugin make install-daemon make install-daemon-config

4.配置nrpe信息

vi /usr/local/nagios/etc/nrpe.cfg allowed_hosts=192.168.0.20,127.0.0.1,192.168.0.99

5.启动nrpe

/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg �Cd # 或 vi /etc/rc.d/rc.local /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg �Cd

6.验证nrpe

netstat -an | grep 5666 tcp      0    0 0.0.0.0:5666             0.0.0.0:*         LISTEN /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 NRPE v2.8.1 # 服务端测试 /usr/local/nagios/libexec/check_nrpe -H l92.168.0.21 NRPE v2.8.1 # 常见错误 /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 CHECK_NRPE: Error - Could not complete SSL handshake. 配置 allowed_hosts=192.168.0.20,127.0.0.1,192.168.0.99, 然后 kill 进程再重启就 OK 了 2./usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 Connection refused by host Nrpe 进程没有启动

7.配置监控对像(关键)

    由监控原理可知被监控端做监控然后传给监控服务器绘总 , 设置监控详细参数主要是设置被监控端的 nrpe.cfg 文件

    可以看到里面监控对象

vi /usr/local/nagios/etc/nrpe.cfg command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10 command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20 command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20 -c 10 -p /dev/hda1 command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200 command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

    这一步是关键 , 如果 nagios 服务器想要监控客户机 swap 分区 , 但客户机 nrpe.cfg 文件没有 swap 监控对像 , 这时监控服务器就是报错 (NRPE command ‘check_swap’no defined). 如下图 : 其实平时自己写脚本 , 也是主要配这个地方

    到此 , 就可以监控 linux 客户机的 Disk,swap,users,memory 了 .

 

注 : 附件包含本次实验的所有软件包 , 配置文件