在CentOS 6.2上部署nagios-3.3.1

 

在CentOS 6.2上部署nagios-3.3.1

1、nagios简介：         

Nagios 是一款用于系统和网络监控的应用程序并遵循 GPL 协定。它可以在你设定的条件下对主机和服务进行监控，在状态变差和变好的时候给出告警信息

Nagios 通常由一个主程序 (Nagios) 、一个插件程序 (Nagios-plugins) 和四个可选的 ADDON(NRPE 、 NSCA 、 NSClient++ 和 NDOUtils) 组成。 Nagios 的监控工作都是通过插件实现的，因此， Nagios 和 Nagios-plugins 是服务器端工作所必须的组件。而四个 ADDON 中

（ 1 ） NRPE ：用来在监控的远程 Linux/Unix 主机上执行脚本插件以实现对这些主机资源的监控。

（ 2 ） NSCA ：用来让被监控的远程 Linux/Unix 主机主动将监控信息发送给 Nagios 服务器 ( 这在冗余监控模式中特别要用到 ) 。

（ 3 ） NSClient++ ：用来监控 Windows 主机时安装在 Windows 主机上的组件。

（ 4 ） NDOUtils ：则用来将 Nagios 的配置信息和各 event 产生的数据存入数据库，以实现这些数据的快速检索和处理。

这四个 ADDON 中， NRPE 和 NSClient++ 工作于客户端， NDOUtils 工作于服务器端，而 NSCA 则需要同时安装在服务器端和客户端。

2、Nagios的特征包括：

1 、监控网络服务（ SMTP 、 POP3 、 HTTP 、 NNTP 、 PING 等）；

2 、监控主机资源（处理器负荷、磁盘利用率等）；

3 、简单地插件设计使得用户可以方便地扩展自己服务的检测方法；

4 、并行服务检查机制；

5 、具备定义网络分层结构的能力，用 "parent" 主机定义来表达网络主机间的关系，这种关系可被用来发现和明晰主机宕机或不可达状态；  

6 、当服务或主机问题产生与解决时将告警发送给联系人（通过 EMail 、短信、用户定义方式）；

7 、具备定义事件句柄功能，它可以在主机或服务的事件发生时获取更多问题定位；  

8 、自动的日志回滚；

9 、可以支持并实现对主机的冗余监控；  

10 、可选的 WEB 界面用于查看当前的网络状态、通知和故障历史、日志文件等。

3、nagios的优缺点：

优点：

（ 1 ）良好的稳定的系统管理代码

（ 2 ）在服务事件和主机事件之间良好的相关性

（ 3 ）命令检查配置文件的验证

（ 4 ）命令重新加载配置文件无需打扰 Nagios 的运行

（ 5 ）良好的文档

缺点：

（ 1 ）没有自动发现

（ 2 ）很弱的事件控制台

（ 3 ）无 OOTB 采集或性能数据的阈值

（ 4 ）没有简单的方法来接收和解释的 SNMP TRAP

（ 5 ）没有 MIB 编译器或浏览器

一、安装前的准备工作

 (1) 、解决安装 Nagios 的依赖关系：

Nagios 基本组件的运行依赖于 httpd 、 gcc 和 gd 。可以通过以下命令来检查 nagios 所依赖的 rpm 包是否已经完全安装：

# yum -y install httpd gcc glibc glibc-common gd gd-devel php php-mysql mysql mysql-devel mysql-server

说明：以上软件包您也可以通过编译源代码的方式安装，只是后面许多要用到的相关文件的路径等需要按照您的源代码安装时的配置逐一修改。此外，您还得按需启动必要的服务，如 httpd 等。

 (2) 、添加 nagios 运行所需要的用户和组：

# groupadd nagcmd

# useradd -G nagcmd nagios

# passwd nagios

把 apache 加入到 nagcmd 组，以便于在通过 web Interface 操作 nagios 时能够具有足够的权限： # usermod -a -G nagcmd apache

二、编译安装nagios：10.100.10.11

(1) 、 # wget  http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.3.1.tar.gz

# tar zxf nagios-3.3.1.tar.gz

# cd nagios-3.3.1

#./configure --with-command-group=nagcmd \

--enable-event-broker \

--with-httpd-conf=/etc/httpd/conf/ \

--prefix=/usr/local/nagios

# make all

# make install

# make install-init

# make install-commandmode

# make install-config

(2) 、为 email 指定您想用来接收 nagios 警告信息的邮件地址，默认是本机的 nagios 用户 : # vi /usr/local/nagios/etc/objects/contacts.cfg

email        nagios@localhost       # 这个是默认设置

(3) 、在 httpd 的配置文件目录 (conf.d) 中创建 Nagios 的 Web 程序配置文件：

nagios# make install-webconf

(4) 、创建一个登录 nagios web 程序的用户，这个用户帐号在以后通过 web 登录 nagios 认证时所用：

# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

以上过程配置结束以后需要重新启动 httpd ：

# service httpd restart

三、编译安装nagios-plugins

nagios 的所有监控工作都是通过插件完成的，因此，在启动 nagios 之前还需要为其安装官方提供的插件。

#wget    http://nchc.dl.sourceforge.net/project/nagiosplug/nagiosplug/1.4.16/

nagios-plugins-1.4.16.tar.gz

# tar zxf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --with-nagios-user=nagios --with-nagios-group=nagios

# make

# make install

四、配置并启动Nagios

(1) 、把 nagios 添加为系统服务并将之加入到自动启动服务队列：

# chkconfig --add nagios

# chkconfig nagios on

 (2) 、检查其主配置文件的语法是否正确：

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

(3) 、如果上面的语法检查没有问题，接下来就可以正式启动 nagios 服务了：

# service nagios start

(4) 、配置 selinux

如果您的系统开启了 selinux 服务，则默认为拒绝 nagios web cgi 程序的运行。您可以通过下面的命令来检查您的系统是否开启了 selinux ：

#getenforce

如果上面命令的结果显示开启了 selinux 服务，您可以通过下面的命令暂时性的将其关闭： #setenforce 0

如果您想在以后完全关闭 selinux ，可以通过编辑 /etc/sysconfig/selinux 文件，将其中的 selinux 后面的值“ force ”修改为“ disable ”即可。

当然，您也可以通过以下方式将 nagios 的 CGI 程序运行于 SELinux/targeted 模式而不用关闭 selinux ：

# chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin

# chcon -R -t httpd_sys_content_t /usr/local/nagios/share

(5) 、通过 web 界面查看 nagios ：

http://10.100.10.11/nagios

登录时需要指定前面设定的 web 认证帐号和密码。

此时，监控本机的服务页面如下：

五、基于NRPE监控远程Linux主机

1 、 NRPE 简介：

Nagios 监控远程主机的方法有多种，其方式包括 SNMP 、 NRPE 、 SSH 和 NCSA 等。这里介绍其通过 NRPE 监控远程 Linux 主机的方式。

NRPE （ Nagios Remote Plugin Executor ）是用于在远端服务器上运行检测命令的守护进程，

它用于让 Nagios 监控端基于安装的方式触发远端主机上的检测命令，并将检测结果输出至监控端。而其执行的开销远低于基于 SSH 的检测方式，而且检测过程并不需要远程主机上的系统帐号等信息，其安全性也高于 SSH 的检测方式。

2 、安装配置被监控端 10.100.10.10 和 10.100.10.12 ，分别在两个机器上进行配置。

1 ）先添加 nagios 用户

# useradd -s /sbin/nologin nagios

2 ） NRPE 依赖于 nagios-plugins ，因此，需要先安装之

#wget    http://nchc.dl.sourceforge.net/project/nagiosplug/nagiosplug/1.4.16/

nagios-plugins-1.4.16.tar.gz

# tar zxf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --with-nagios-user=nagios --with-nagios-group=nagios

# make all

# make install

3 ）安装 NRPE

#wget http://nchc.dl.sourceforge.net/project/nagios/nrpe-2.x/nrpe-2.13/nrpe-2.13.tar.gz

# tar -zxvf nrpe-2.13.tar.gz

# cd nrpe-2.13

# ./configure --with-nrpe-user=nagios \

     --with-nrpe-group=nagios \

     --with-nagios-user=nagios \

     --with-nagios-group=nagios \

     --enable-command-args \

     --enable-ssl

# make all

# make install-plugin

# make install-daemon

# make install-daemon-config

4 ）配置NRPE

# vi /usr/local/nagios/etc/nrpe.cfg

 

log_facility=daemon

pid_file=/var/run/nrpe.pid

server_address=127.0.0.1

server_port=5666

nrpe_user=nagios

nrpe_group=nagios

allowed_hosts=10.100.10.11

command_timeout=60

connection_timeout=300

debug=0

 

上述配置指令可以做到见名知义，因此，配置过程中根据实际需要进行修改即可。其中，需要特定说明的是 allowed_hosts 指令用于定义本机所允许的监控端的 IP 地址。

5 ）启动 NRPE

# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg –d

为了便于 NRPE 服务的启动，可以将如下内容定义为 /etc/init.d/nrped 脚本：

# vi /etc/init.d/nrped

 

#!/bin/bash

# chkconfig: 2345 88 12

# description: NRPE DAEMON

NRPE=/usr/local/nagios/bin/nrpe

NRPECONF=/usr/local/nagios/etc/nrpe.cfg

case "$1" in

         start)

                   echo -n "Starting NRPE daemon..."

                   $NRPE -c $NRPECONF -d

                   echo " done."

                   ;;

         stop)

                   echo -n "Stopping NRPE daemon..."

                   pkill -u nagios nrpe

                   echo " done."

         ;;

         restart)

                   $0 stop

                   sleep 2

                   $0 start

                   ;;

         *)

                   echo "Usage: $0 start|stop|restart"

                   ;;

         esac

exit 0

或者，也可以在 /etc/xinetd.d 目录中创建 nrpe 文件，使其成为一个基于非独立守护进程的服务，文件内容如下：

service nrpe

{

         flags = REUSE

         socket_type = stream

         wait = no

         user = nagios

         group = nagios

         server = /opt/nagios/bin/nrpe

         server_args = -c /etc/nagios/nrpe.cfg -i

         log_on_failure += USERID

         disable = no

}

此种情况下启动 NRPE 进程需要通过重启 xinetd 来实现。

6 ）配置允许远程主机监控的对象

在被监控端，可以通过 NRPE 监控的服务或资源需要通过 nrpe.cfg 文件使用命令进行定义，定义命令的语法格式为： command[<command_name>]=<command_to_execute> 。

比如：

command[check_rootdisk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p

command[check_swap]=/usr/local/nagios/libexec/check_disk -w 40% -c 20%

command[check_sensors]=/usr/local/nagios/libexec/check_sensors

command[check_users]=/usr/local/nagios/libexec/check_users -w 10 -c 20

command[check_load]=/usr/local/nagios/libexec/check_load -w 10,8,5 -c 20,18,15

command[check_zombies]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z

command[check_all_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

六、配置监控端所要监控的服务和资源

手动添加一些监控的配置文件， 在监控端（ 10.100.10.11 ）的 /usr/local/nagios/etc/objects/ 添加：

首先是添加主机和服务：

①   vi /usr/local/nagios/etc/objects/host10.cfg

define host {

        host_name idc010vm010

        alias idc010vm010

        address 10.100.10.10

        check_command check-host-alive

        max_check_attempts 5

        notification_interval 10

        notification_period 24x7

        notification_options d,u,r

        }

define service {

        host_name idc010vm010

        service_description check-host-alive

#       check_command check_nrpe! check_load

        check_period 24x7

        max_check_attempts 4

        normal_check_interval 3

        retry_check_interval 2

        contact_groups admins

        notification_interval 10

        notification_period 24x7

        notification_options w,u,c,r

        check_command check-host-alive

        }

define service {

        host_name idc010vm010

        service_description check-disk

        check_command check_nrpe! check_df

        check_period 24x7

        max_check_attempts 4

        normal_check_interval 3

        retry_check_interval 2

        contact_groups admins

        notification_interval 10

        notification_period 24x7

        notification_options w,u,c,r

#       check_command check-host-alive

        }

define service{

host_name idc010vm010

service_description total_procs

check_command check_nrpe!check_total_procs

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

define service{

host_name idc010vm010

service_description ip_connets

check_command check_nrpe! check_ip_connets

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

define service{

host_name idc010vm010

service_description check-load

check_command check_nrpe!check_load

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

②   Vi /usr/local/nagios/etc/objects/host12.cfg

define host {

        host_name idc010vm012

        alias idc010vm012

        address 10.100.10.12

        check_command check-host-alive

        max_check_attempts 5

        notification_interval 10

        notification_period 24x7

        notification_options d,u,r

 

        }

define service {

        host_name idc010vm012

        service_description check-host-alive

#       check_command check_nrpe! check_load

        check_period 24x7

        max_check_attempts 4

        normal_check_interval 3

        retry_check_interval 2

        contact_groups admins

        notification_interval 10

        notification_period 24x7

        notification_options w,u,c,r

        check_command check-host-alive

 

        }

define service {

        host_name idc010vm012

        service_description check-disk

        check_command check_nrpe! check_df

        check_period 24x7

        max_check_attempts 4

        normal_check_interval 3

        retry_check_interval 2

        contact_groups admins

        notification_interval 10

        notification_period 24x7

        notification_options w,u,c,r

#       check_command check-host-alive

 

        }

define service{

host_name idc010vm012

service_description total_procs

check_command check_nrpe!check_total_procs

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

define service{

host_name idc010vm012

service_description ip_connets

check_command check_nrpe! check_ip_connets

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

define service{

host_name idc010vm012

service_description check-load

check_command check_nrpe!check_load

max_check_attempts 4

normal_check_interval 3

retry_check_interval 2

check_period 24x7

notification_interval 10

notification_period 24x7

notification_options w,u,c,r

#contact_groups admins

}

然后是在 /usr/local/nagios/etc/nagios.cfg 里添加两行内容，如下所示：

# vi /usr/local/nagios/etc/nagios.cfg

 

cfg_file=/usr/local/nagios/etc/objects/host10.cfg

cfg_file=/usr/local/nagios/etc/objects/host12.cfg

 

     文件保存后，先测试一下 nagios 是否有语法错误，若没有，则重新启动 nagios 。

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

#service nagios restart

http://10.100.10.11/nagios

检测结果如下：