nagios 监控 linux 集群监控 centos下安装nagios php apahce pnp nrpe
1、安装前准备
(1)创建nagios用户和用户组
# useradd -s /sbin/nologin nagios 注-s参数表示创建虚拟用户，不能实际登录
# mkdir /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios
(2)开启系统sendmail服务
在nagios监控服务器上开启sendmail服务的主要作用是让nagios在检测到故障时可以发送报警邮件，目前几乎所的linux发行版本都默认自带了sendmail服务，所以，在安装系统时只需开启sendmail服务即可，并且不需要在sendmail上做任何配置。
# yum -y install sendmail
# service sendmail start
(3)安装相应的库
# yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers curl curl-devel
2、 编译安装Nagios
# mkdir /soft
# cd /soft
# tar -zxvf nagios-3.2.3.tar.gz
# cd nagios-3.2.3
# ./configure --prefix=/usr/local/nagios
指定nagios的安装目录，这里指定nagios安装到/usr/local/nagios目录
# make all
# make install
make install用来安装nagios的主程序,CGI和HTML文件
# make install-init
通过make install-init命令可以在/etc/rc.d/init.d目录下创建nagios启动脚本
# make install-commandmode
通过make install-commandmode命令来配置目录权限
# make install-config
# cd ..
# make install-cofig命令用来安装nagios示例配置文件,这里安装的路径是/usr/local/nagios/etc
3、Nagios目录介绍
# Nagios安装完成后，各个目录结构以及功能说明如下表所示：
4、安装Nagios插件
这里下载的版本是nagios-plugins-1.4.15.tar.gz
注意：插件版本与nagios版本的关联并不大。
# tar zxvf nagios-plugins-1.4.15.tar.gz
# chmod -R 755 nagios-plugins-1.4.15
# cd nagios-plugins-1.4.15
# ./configure --prefix=/usr/local/nagios
# make
# make install
# cd ..
安装完成，在/usr/local/nagios下的libexec目录下，生成很多可执行文件，这些正是nagios所需要的插件。
5、安装Nagios中文化插件
中文插件下载地址：
http://sourceforge.net/projects/nagios-cn/files/
下载对应nagios版本的中文插件，然后开始安装：
# tar zxvf nagios-cn-3.2.3.tar.gz
# cd nagios-cn-3.2.3
# ./configure
# make all
# make install
# cd ..
6、安装与配置apache和php
apache和php不是安装nagios所必须的，但是nagios提供了web监控界面，通过web监控界面可以清晰的看到被监控主机、资源的运行状态，因此，安装一个web服务是很必要的。
需要注意的是，nagios在nagios3.1.x版本以后，配置web监控界面时需要php的支持。这里我们下载的nagios版本为nagios-3.2.3，因此在编译安装完成apache后，还需要编译php模块，这里取的php版本为php5.3.8。
（1）安装apache
首先安装apache，步骤如下：
# tar zxvf httpd-2.2.21.tar.gz
# cd httpd-2.2.21
# ./configure --prefix=/usr/local/apache --enable-modules=so --enable-rewrite
# make
# make install
# cd ..
（2）安装php，步骤如下：
编译安装PHP 5.3.8所需的支持库
2.1：安装libiconv-1.13.1
# tar zxvf libiconv-1.13.1.tar.gz
# cd libiconv-1.13.1/
# ./configure --prefix=/usr/local
# make && make install
# cd ..
2.2：安装libmcrypt-2.5.8
# tar zxvf libmcrypt-2.5.8.tar.gz
# cd libmcrypt-2.5.8/
# ./configure
# make && make install
# /sbin/ldconfig
# cd libltdl/
# ./configure --enable-ltdl-install
# make && make install
# cd ../../
2.3：安装mhash-0.9.9.9
# tar zxvf mhash-0.9.9.9.tar.gz
# cd mhash-0.9.9.9/
# ./configure
# make && make install
# cd ../
2.4：添加软连接
# ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
# ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
# ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
# ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
# ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
# ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
# ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
# ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
# ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
# ln -s /usr/lib64/libldap* /usr/lib/
2.5：安装mcrypt-2.6.8
# tar zxvf mcrypt-2.6.8.tar.gz
# cd mcrypt-2.6.8/
# /sbin/ldconfig
# ./configure
# make && make install
# cd ..
（3）、编译安装PHP
3.1：Centos6.2 64bit 执行如下两行:
# ln -s /usr/lib/x86_64-linux-gnu/libpng* /usr/lib/
# ln -s /usr/lib/x86_64-linux-gnu/libjpeg* /usr/lib/
# ln -s /usr/lib/x86_64-linux-gnu/libldap* /usr/lib/
3.2：安装php5.3.8
更新，使动态链接库能够被系统共享
# echo "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf
# ifconfig
解压
# tar zxvf php5.3.8.tar.gz
# cd php-5.3.8/
# ./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc --with-apxs2=/usr/local/apache/bin/apxs --with-iconv-dir=/usr/local --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --disable-rpath --enable-discard-path --enable-safe-mode --enable-bcmath --enable-shmop --enable-sysvsem --enable-inline-optimization --with-curl --with-curlwrappers --enable-mbregex --enable-mbstring --with-mcrypt --with-gd --enable-gd-native-ttf --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-ldap --with-ldap-sasl --with-xmlrpc --enable-zip --enable-soap
# make ZEND_EXTRA_LIBS='-liconv'
# make install
# cp php.ini-production /usr/local/php/etc/php.ini
# cd ..
(4)、配置apache
4.1:找到apache配置文件/usr/local/apache/conf/httpd.conf
找到：
User daemon
Group daemon
修改为
User nagios
Group nagios
然后找到
DirectoryIndex index.html
修改为
DirectoryIndex index.html index.php
接着增加如下内容(必须有空格)：
AddType application/x-httpd-php .php
为了安全其间，一般情况下要让nagios的web监控界面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf文件最后添加如下信息：
#setting for nagios
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd
Require valid-user
Alias /nagios "/usr/local/nagios/share"
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName "nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd
Require valid-user
4.2:创建apache目录验证文件
在上面的配置中，指定了目录验证文件htpasswd，下面要创建这个文件：
/usr/local/apache/bin/htpasswd \
# -c /usr/local/nagios/etc/htpasswd ymsk
New password: (输入密码)
Re-type new password: (再输入一次密码)
Adding password for user ixdba
这样就在/usr/local/nagios/etc目录下创建了一个htpasswd验证文件，当通过http://ip/nagios/访问时就需要输入用户名和密码了。
4.3:找到#ServerName www.example.com:80
改成ServerName localhost:80
输入
# vipw
修改最后一行
nagios:x:500:500::/home/nagios:/bin/bash
4.4：最后，启动服务：
# /usr/local/apache/bin/apachectl start
# /etc/init.d/nagios start
7、nagios默认配置文件介绍
nagios安装完毕后，默认的配置文件在/usr/local/nagios/etc目录下，每个文件或目录含义如下表所示：
8、配置文件之间的关系
在nagios的配置过程中涉及到的几个定义：主机、主机组，服务、服务组，联系人、联系人组，监控时间，监控命令等，从这些定义可以看出，nagios各个配置文件之间是互为关联，彼此引用的。
成功配置出一台nagios监控系统，必须要弄清楚每个配置文件之间依赖与被依赖的关系，最重要的有四点：
第一：定义监控哪些主机、主机组、服务和服务组
第二：定义这个监控要用什么命令实现，
第三：定义监控的时间段，
第四：定义主机或服务出现问题时要通知的联系人和联系人组。
9、开始配置nagios
为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：
即为：
创建hosts.cfg文件来定义主机和主机组
创建services.cfg文件来定义服务
用默认的contacts.cfg文件来定义联系人和联系人组
用默认的commands.cfg文件来定义命令
用默认的timeperiods.cfg来定义监控时间段
用默认的templates.cfg文件作为资源引用文件
10、开始配置nagios
（1）templates.cfg文件
nagios主要用于监控主机资源以及服务，在nagios配置中称为对象，为了不必重复定义一些监控对象，Nagios引入了一个模板配置文件，将一些共性的属性定义成模板，以便于多次引用。这就是templates.cfg的作用。
下面详细介绍下templates.cfg文件中每个参数的含义：
define contact{
name generic-contact ;联系人名称，
service_notification_period 24x7 ;当服务出现异常时，发送通知的时间段，这个时间段“7x24"在timeperiods.cfg文件中定义
host_notification_period 24x7 ;当主机出现异常时，发送通知的时间段，这个时间段“7x24"在timeperiods.cfg文件中定义
service_notification_options w,u,c,r ;这个定义的是“通知可以被发出的情况”。w即warn，表示警告状态，u即unknown，表示不明状态，c即criticle，表示紧急状态，r即recover，表示恢复状态。也就是在服务出现警告状态、未知状态、紧急状态和重新恢复状态时都发送通知给使用者。
host_notification_options d,u,r ;定义主机在什么状态下需要发送通知给使用者，d即down，表示宕机状态，u即unreachable，表示不可到达状态，r即recovery，表示重新恢复状态。
service_notification_commands notify-service-by-email ;服务故障时，发送通知的方式，可以是邮件和短信，这里发送的方式是邮件，其中“notify-service-by-email”在commands.cfg文件中定义。
host_notification_commands notify-host-by-email ;主机故障时，发送通知的方式，可以是邮件和短信，这里发送的方式是邮件，其中“notify-host-by-email”在commands.cfg文件中定义。
register 0
}
define host{
name generic-host ;主机名称，这里的主机名，并不是直接对应到真正机器的主机名，乃是对应到在主机配置文件里所设定的主机名。
notifications_enabled 1
event_handler_enabled 1
flap_detection_enabled 1
failure_prediction_enabled 1
process_perf_data 1
retain_status_information 1
retain_nonstatus_information 1
notification_period 24x7 ;指定“发送通知”的时间段，也就是可以在什么时候发送通知给使用者。
register 0
}
define host{
name linux-server ;主机名称
use generic-host ;use表示引用，也就是将主机generic-host的所属性引用到linux-server中来，在nagios配置中，很多情况下会用到引用。
check_period 24x7 ;这里的check_period告诉nagios检查主机的时间段
check_interval 5 ;nagios对主机的检查时间间隔，这里是5分钟。
retry_interval 1 ;重试检查时间间隔，单位是分钟。
max_check_attempts 10 ;nagios对主机的最大检查次数，也就是nagios在检查发现某主机异常时，并不马上判断为异常状况，而是多试几次，因为可能只是一时网络太拥挤，或是一些其他原因，让主机受到了一点影响，这里的10就是至少试10次的意思。
check_command check-host-alive ;#指定检查主机状态的命令，其中“check-host-alive”在commands.cfg文件中定义。
notification_period workhours ;主机故障时，发送通知的时间范围，其中“workhours”在timeperiods.cfg中进行了定义，下面会陆续讲到。
notification_interval 120 ;在主机出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你觉得，所的事件只需要一次通知就够了，可以把这里的选项设为0
notification_options d,u,r ;定义主机在什么状态下可以发送通知给使用者，d即down，表示宕机状态，u即unreachable，表示不可到达状态，r即recovery，表示重新恢复状态。
contact_groups admins ;指定联系人组，这个“admins”在contacts.cfg文件中定义。
register 0
}
define service{
name generic-service ;定义一个服务名称
active_checks_enabled 1
passive_checks_enabled 1
parallelize_check 1
obsess_over_service 1
check_freshness 0
notifications_enabled 1
event_handler_enabled 1
flap_detection_enabled 1
failure_prediction_enabled 1
process_perf_data 1
retain_status_information 1
retain_nonstatus_information 1
is_volatile 0
check_period 24x7 ;这里的check_period告诉nagios检查服务的时间段。
max_check_attempts 3 ;nagios对服务的最大检查次数。
normal_check_interval 10 ;此项是用来设置服务检查时间间隔，也就是说，nagios这一次检查和下一次检查之间所隔的时间，这里是10分钟。
retry_check_interval 2 ;重试检查时间间隔，单位是分钟。
contact_groups admins ;指定联系人组，同上。
notification_options w,u,c,r ;这个定义的是“通知可以被发出的情况”。w即warn，表示警告状态，u即unknown，表示不明状态，c即criticle，表示紧急状态，r即recover，表示恢复状态。也就是在服务出现警告状态、未知状态、紧急状态和重新恢复后都发送通知给使用者。
notification_interval 60 ;在服务出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你认为，所的事件只需要一次通知就够了，可以把这里的选项设为0。
notification_period 24x7 ;指定“发送通知”的时间段，也就是可以在什么时候发送通知给使用者。
register 0
}
（2）resource.cfg文件
resource.cfg是nagios的变量定义文件，文件内容只一行：
$USER1$=/usr/local/nagios/libexec
其中，变量$USER1$指定了安装nagios插件的路径，如果把插件安装在了其它路径，只需在这里进行修改即可。需要注意的是，变量必须先定义，然后才能在其它配置文件中进行引用。
（3）理解Nagios宏及其工作机制
Nagios配置非常灵活，继承和引用是一大特征，另一个重要特征就是可以在命令行的定义里使用宏，通过定义宏，nagios可以灵活的获取主机、服务和其它对象的信息。
宏的工作机制
在执行命令之前，nagios将对命令里的每个宏替换成它们应当取得的值。这种宏替换发生在Nagios执行各种类型的宏时候。例如主机和服务的检测、通知、事件处理等。
宏的分类：
默认宏、需而成的宏、用户自定制宏等。
默认宏：
主机IP地址宏
当在命令定义中使用主机或服务宏时，宏将要执行所用的值指向主机或服务所带值。看下面这个例子，假定在check_ping命令定义里使用了一个主机对象，例如这样：
define host{
host_name ixdba
address 192.168.12.246
check_command check_ping
...
}
define command{
command_name check_ping
command_line /usr/local/nagios/libexec/check_ping -H $HOSTADDRESS$ -w 100.0,90% -c 200.0,60%
}
那么执行这个主机检测命令时展开并最终执行的将是这样的：
/usr/local/nagios/libexec/check_ping -H 192.168.12.246 -w 100.0,90% -c 200.0,60%
命令参数宏
同样你可以向命令传递参数，这样可以保证命令定义更具通用性。参数指定在对象（象主机或服务中定义，用一个“!”来分隔，例如这样：
define service{
host_name linuxbox
service_description PING
check_command check_ping!200.0,80%!400.0,40%
...
}
在上例中，服务的检测命令中含两个参数(请参考$ARGn$宏)，而$ARG1$宏将是"200.0,80%"，同时$ARG2$将是"400.0,40%"(都不带引号)。假定使用之前的主机定义并这样来定义你的check_ping命令：
define command{
command_name check_ping
command_line /usr/local/nagios/libexec/check_ping -H $HOSTADDRESS$ -w $ARG1$ -c $ARG2$
}
那么对于服务的检测命令最终将是这样子的：
/usr/local/nagios/libexec/check_ping -H 192.168.12.246 -w 200.0,80% -c 400.0,40%
Nagios可用的全部的宏
主机宏
$HOSTNAME$ 主机简称(如"web")，取自于主机定义里的host_name域
$HOSTADDRESS$ 主机地址。取自于主机定义里的address域
服务宏
$SERVICESTATE$ 服务状态描述，w，u，c
$SERVICEDESC$ 对当前服务的描述
联系人宏
$CONTACTNAME$ 表示联系人，在联系人文件中定义
通知宏
$NOTIFICATIONTYPE$ 返回下面信息：("PROBLEM", "RECOVERY", "ACKNOWLEDGEMENT", "FLAPPINGSTART", "FLAPPINGSTOP", "FLAPPINGDISABLED", "DOWNTIMESTART", "DOWNTIMEEND", or "DOWNTIMECANCELLED").
日期/时间宏
$LONGDATETIME$ 当前的日期/时间戳
文件宏
$LOGFILE$ 日志文件的保存位置。
$MAINCONFIGFILE$ 主配置文件的保存位置。
其他宏
$ADMINEMAIL$ 全局的管理员EMail地址
$ARGn$ 指向第n个命令传递参数(通知、事件处理、服务检测等)。Nagios支持最多32个参数宏
（4）commands.cfg文件
此文件默认是存在的，无需修改即可使用，当然如果有新的命令需要加入时，在此文件进行添加即可。这里并未列出文件的所有内容，仅仅介绍了配置中用到的一些命令。
下面是notify-host-by-email命令的定义
define command{
command_name notify-host-by-email ;命令名称，即定义了一个主机异常时发送邮件的命令。
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$ ;命令具体的执行方式，“-H $HOSTADDRESS$” 是定义目标主机的地址，这个地址在hosts.cfg文件中定义了。
}
下面是notify-host-by-email命令的定义
define command{
command_name notify-service-by-email ;命令名称，即定义了一个服务异常时发送邮件的命令
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
}
下面是notify-host-by-email命令的定义
define command{
command_name check-host-alive ;命令名称，用来检测主机状态。
command_line $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5 ;这里的变量$USER1$在resource.cfg文件中进行定义，即$USER1$=/usr/local/nagios/libexec，那么check_ping的完整路径为/usr/local/nagios/libexec/check_ping。 “-w 3000.0,80%”中“-w”说明后面的一对值对应的是“WARNING”状态，“80%”是其临界值。“-c 5000.0,100%”中“-c”说明后面的一对值对应的是“CRITICAL”，“100%”是其临界值。“-p 1”说明每次探测发送一个包。}
下面是notify-host-by-email命令的定义
define command{
command_name check_ftp
command_line $USER1$/check_ftp -H $HOSTADDRESS$ $ARG1$ #$ARG1$是指在调用这个命令的时候，命令后面的第一个参数。}
下面是check_http命令的定义
define command{
command_name check_http
command_line $USER1$/check_http -I $HOSTADDRESS$ $ARG1$
}
下面是check_ssh命令的定义
define command{
command_name check_ssh
command_line $USER1$/check_ssh $ARG1$ $HOSTADDRESS$
}
.....
（5) hosts.cfg文件
此文件默认不存在，需要手动创建，hosts.cfg主要用来指定被监控的主机地址以及相关属性信息，一个配置好的实例如下：
define host{
use linux-server ;引用主机linux-server的属性信息，linux-server主机在templates.cfg文件中进行了定义。
host_name web ;主机名
alias ixdba-web ;主机别名
address 192.168.12.251 ;被监控的主机地址，这个地址可以是ip，也可以是域名。
}
define host{
use linux-server
host_name mysql
alias ixdba-mysql
address 192.168.1.237
}
define hostgroup{ ;定义一个主机组
hostgroup_name sa-servers ;主机组名称，可以随意指定。
alias sa servers ;主机组别名
members web,mysql ;主机组成员，其中“web”、“mysql”就是上面定义的两个主机。
}
（6) services.cfg文件
此文件默认也不存在，需要手动创建，services.cfg文件主要用于定义监控的服务和主机资源，例如监控http服务、ftp服务、主机磁盘空间、主机系统负载等等。
################# ixdba web #####################
define service{
use local-service ;引用local-service服务的属性值，local-service在templates.cfg文件中进行了定义。
host_name web ;指定要监控哪个主机上的服务，“web”在hosts.cfg文件中进行了定义。
service_description PING ;对监控服务内容的描述，以供维护人员参考。
check_command check_ping!100.0,20%!500.0,60% ;指定检查的命令，check_ping命令在commands.cfg中定义，后跟两个参数，命令与参数间用!分割。
}
define service{
use local-service
host_name web
service_description SSH
check_command check_ssh ;check_ssh命令也在commands.cfg中定义。
}
define service{
use local-service
host_name web
service_description SSHD
check_command check_tcp!22
}
（7) contacts.cfg文件
contacts.cfg是一个定义联系人和联系人组的配置文件，当监控的主机或者服务出现故障，nagios会通过指定的通知方式（邮件或者短信将信息发给这里指定的联系人或者使用者。
define contactgroup {
contactgroup_name admins #联系人组名称
alias system administrator group #联系人组描述
members sasystem #联系人组成员，其中“sasystem”就是上面定义的联系人
}
efine contact{
contact_name nagiosadmin ; 联系人名称
use generic-contact ; #引用generic-contact的属性信息，其中“generic-contact”在templates.cfg文件中进行定义
alias Nagios Admin ; 联系人别名
email [email protected] ; 联系人的邮件地址
}
（8)timeperiods.cfg文件
此文件只要用于定义监控的时间段，下面是一个配置好的实例：
下面是定义一个名为24x7的时间段，即监控所时间段
define timeperiod{
timeperiod_name 24x7
alias 24 Hours A Day, 7 Days A Week
sunday 00:00-24:00
monday 00:00-24:00
tuesday 00:00-24:00
wednesday 00:00-24:00
thursday 00:00-24:00
friday 00:00-24:00
saturday 00:00-24:00}
下面是定义一个名为workhours的时间段，即工作时间段。
define timeperiod{
timeperiod_name workhours
alias Normal Work Hours
monday 09:00-17:00
tuesday 09:00-17:00
wednesday 09:00-17:00
thursday 09:00-17:00
friday 09:00-17:00
}
（9) cgi.cfg文件
此文件用来控制相关cgi脚本，如果想在nagios的web监控界面执行cgi脚本，例如重启nagios进程、关闭nagios通知、停止nagios主机检测等，这时就需要配置cgi.cfg文件了。
由于nagios的web监控界面验证用户为ymsk，所以只需在cgi.cfg文件中添加此用户的执行权限就可以了，需要修改的配置信息如下：
default_user_name=ymsk
authorized_for_system_information=nagiosadmin,ymsk
authorized_for_configuration_information=nagiosadmin,ymsk
authorized_for_system_commands=ymsk
authorized_for_all_services=nagiosadmin,ymsk
authorized_for_all_hosts=nagiosadmin,ymsk
authorized_for_all_service_commands=nagiosadmin,ymsk
authorized_for_all_host_commands=nagiosadmin,ymsk
（10) nagios.cfg文件
Nagios.cfg默认的路径为/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置文件，所的对象配置文件都必须在这个文件中进行定义才能发挥其作用，这里只需将对象配置文件在Nagios.cfg文件中进行引用即可。
log_file=/usr/local/nagios/var/nagios.log
“log_file”变量用来定义nagios日志文件的路径。
cfg_dir=/usr/local/nagios/etc/ymsk
这个表示指定目录
#cfg_file=/usr/local/nagios/etc/hosts.cfg
#cfg_file=/usr/local/nagios/etc/services.cfg
#cfg_file=/usr/local/nagios/etc/commands.cfg
#cfg_file=/usr/local/nagios/etc/contacts.cfg
#cfg_file=/usr/local/nagios/etc/timeperiods.cfg
#cfg_file=/usr/local/nagios/etc/templates.cfg
“cfg_file”变量用来引用对象配置文件，如果更多的对象配置文件，在这里依次添加即可。
object_cache_file=/usr/local/nagios/var/objects.cache
该变量用于指定一个“所有对象配置文件”的副本文件，或者叫对象缓冲文件
resource_file=/usr/local/nagios/etc/resource.cfg
该变量用于指定nagios资源文件的路径，可以在Nagios.cfg中定义多个资源文件。
status_file=/usr/local/nagios/var/status.dat
该变量用于定义一个状态文件，此文件用于保存nagios的当前状态、注释和宕机信息等。
status_update_interval=10
该变量用于定义状态文件（即status.dat的更新时间间隔，单位是秒，最小更新间隔是1秒。
nagios_user=nagios
该变量指定了Nagios进程使用哪个用户运行。
nagios_group=nagios
该变量用于指定Nagios使用哪个用户组运行。
check_external_commands=1
该变量用于设置是否允许nagios在web监控界面运行cgi命令，也就是是否允许nagios在web界面下执行重启nagios、停止主机/服务检查等操作。“1”为运行，“0”为不允许。
command_check_interval=2
该变量用于设置nagios对外部命令检测的时间间隔，如果指定了一个数字加一个"s"(如10s)，那么外部检测命令的间隔是这个数值以秒为单位的时间间隔。如果没用"s"，那么外部检测命令的间隔是以这个数值的“时间单位”的时间间隔。
interval_length=60
该变量指定了nagios的时间单位，默认值是60秒，也就是1分钟，即在nagios配置中所的时间单位都是分钟。
10、nagios性能分析图表
(1)nagios性能分析图表的作用
Nagios对服务或主机监控的是一个瞬时状态，有时候系统管理员如果需要了解主机在一段时间内的性能以及服务的响应状态，并且形成图表时，就需要通过查看日志数据来分析，但是这种方式不但繁琐，而且抽象，不过幸运的是,PNP可以帮助我们来完成这个工作。
(2)PNP的概念与安装环境
PNP是一个小巧的开源软件包，它基于PHP和PERL，PNP可以利用rrdtool工具将Nagios采集的数据绘制成相关的图表，然后显示主机或者服务在一段时间内的运行状况。
PNP官方网站为：http://www.pnp4nagios.org
如果要安装PNP，首先需要安装如下环境：
1：整合后的apache何PHP环境，需支持GD\zlib\jpeg
2：安装rrdtool工具
3：安装perl
(3)安装PNP
# tar zxvf cgilib-0.5.tar.gz
# cd cgilib-0.5
# make
# cp libcgi.a /usr/local/lib
# cp cgi.h /usr/include
# yum -y install libart_lgpl-devel
# yum -y install pango-devel* cairo-devel*
# cd ..
RRDtool是一个图表生成工具，可以从http://www.mrtg.org/rrdtool/获得信息。
这里下载的版本是rrdtool-1.4.7.tar.gz，安装过程如下：
# tar zxvf rrdtool-1.4.7.tar.gz
# cd rrdtool-1.4.7
# ./configure --prefix=/usr/local/rrdtool
# make
# make install
# cd ..
接着安装PNP，这里下载的版本是pnp-0.4.14.tar.gz，安装过程如下：
# tar -xvzf pnp-0.4.14.tar.gz
# cd pnp-0.4.14
# ./configure --with-nagios-user=nagios --with-nagios-group-nagios --with-rrdtool=/usr/local/rrdtool/bin/rrdtool --with-perfdata-dir=/usr/local/nagios/share/perfdata
# make all
# make install
# make install-config
# make install-init
安装完成，PNP默认文件放置情况如下：
General Options:
----------------------------- -------------------
Nagios user/group: nagios nagios
Install directory: /usr/local/nagios
HTML Dir: /usr/local/nagios/share/pnp
Config Dir: /usr/local/nagios/etc/pnp
Path to rrdtool: /usr/local/bin/rrdtool (Version 1.4.5)
RRDs Perl Modules: *** NOT FOUND ***
RRD Files stored in: /usr/local/nagios/share/perfdata
process_perfdata.pl Logfile: /usr/local/nagios/var/perfdata.log
Perfdata files (NPCD) stored in: /usr/local/nagios/var/spool/perfdata/
-------------------------------------------------------------------------
(4)设置PNP
① 创建默认配置文件
# cd /usr/local/nagios/etc/pnp/
# cp process_perfdata.cfg-sample process_perfdata.cfg
# cp npcd.cfg-sample npcd.cfg
# cp rra.cfg-sample rra.cfg
# chown -R nagios:nagios *
② 修改process_perfdata.cfg文件
# vi /usr/local/nagios/etc/pnp/process_perfdata.cfg
LOG_FILE = /usr/local/nagios/var/perfdata.log
# Loglevel 0=silent 1=normal 2=debug
LOG_LEVEL = 2
这里将日志级别改为2,即为debug模式。
(5)修改nagios配置文件
①增加小太阳标示
修改templates.cfg，增加一个定义PNP的hosts和services
define host {
name hosts-pnp
register 0
action_url /nagios/pnp/index.php?host=$HOSTNAME$
process_perf_data 1
}
define service {
name services-pnp
register 0
action_url /nagios/pnp/index.php?host=$HOSTNAME$&srv=$SERVICEDESC$
process_perf_data 1
}
②修改nagios.cfg
找到如下几项，去掉注释，修改后信息如下：
process_performance_data=1
host_perfdata_command=process-host-perfdata
service_perfdata_command=process-service-perfdata
③修改commands.cfg
# 'process-host-perfdata' command definition
define command{
command_name process-host-perfdata
command_line /usr/local/nagios/libexec/process_perfdata.pl
}
# 'process-service-perfdata' command definition
define command{
command_name process-service-perfdata
command_line /usr/local/nagios/libexec/process_perfdata.pl
}
④修改hosts.cfg文件和services.cfg文件
define host{
use linux-server,hosts-pnp
host_name web
alias ixdba-web
address 192.168.12.251
}
define host{
use linux-server,hosts-pnp
host_name mysql
alias ixdba-mysql
address 192.168.12.237
}
define service{
use local-service,services-pnp
host_name mysql
service_description SSH
check_command check_ssh
}
define service{
use local-service,services-pnp
host_name web
service_description http
check_command check_http
}
(6)测试PNP功能
所配置完成之后，重新检查nagios配置文件是否正确，然后重启nagios
# /etc/init.d/nagios restart
如果配置正确，此时就会生成响应主机的pnp文件
# pwd
# /usr/local/nagios/share/perfdata/web
# ls
http.rrd http.xml PING.rrd PING.xml SSHD.rrd SSHD.xml
最后打开网页：
打开网页http://IP/nagios，择主机项，然后点击小太阳就可以看到图表，或者访问http://ip/nagios/pnp也可以直接访问图表信息。
1、nrpe实现监控远程主机原理
NRPE是nagios的一个功能扩展，它可在远程Linux/Unix主机上执行插件程序，通过在远程服务器上安装nrpe构件以及nagios插件程序，来向nagios监控平台提供该服务器的一些本地的情况。例如，cpu负载、内存使用、硬盘使用等等。
2、 配置nagios客户端
(1)安装nagios插件
在nagios客户端主机上需要安装nrpe和nagios插件，Nrpe插件可以从nagios官方网站下载到，从http://www.nagios.org/download/addons下载最新稳定版本nrpe-2.13.tar.gz，然后开始安装和配置，基本操作如下：
安装所需要的库
# yum -y install gcc openssl openssl-devel
添加用户及安装
# useradd -s /usr/sbin/nologin nagios
# tar zxvf nagios-plugins-1.4.15.tar.gz
# chmod -R 755 nagios-plugins-1.4.15
# cd nagios-plugins-1.4.15
# ./configure
# make# make install
设置插件目录权限
# chown nagios.nagios /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios/libexec
(2)安装nrpe插件
在客户端安装nrpe插件过程要比在服务端安装复杂，因为nrpe在客户端是作为一个守护进程在运行的，操作如下：
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure
# make all
# make install-plugin
# make install-daemon
# make install-daemon-config
(3)配置nrpe
nrpe的配置文件为/usr/local/nagios/etc/nrpe.cfg。
首先找到“server_address=127.0.0.1”
将后面的地址改为客户端主机的ip地址，然后找到：
“allowed_hosts=127.0.0.1”一行，将其改为：
allowed_hosts=127.0.0.1, Nagios监控服务器的地址或域名
修改这个配置的作用是声明合法的nrpe服务对象，没在这里指定的地址是无法从本机的NRPE获得服务信息的。“Nagios监控服务器的地址或域名”可以是ip地址，也可以是域名。可以根据自己的情况设定。
(4)启动nrpe守护进程
启动NRPE很简单，只需执行如下操作：
# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
建议将此命令加入到/etc/rc.local文件中，这样就可以开机自动运行NRPE守护进程了。
Nrpe守护进程默认的端口为5666，通过如下命令可以检测端口是否启动：
# netstat -antl|grep 5666
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN
可以看到，nrpe守护进程端口5666已经启动了。
(5)定义监控服务器内容
要监控一个远程服务器下的某些信息，首先要在远程服务器中定义监控的内容，例如，如果要监控一台远程服务器上的当前用户数、cpu负载、磁盘利用率、交换空间使用情况时，则需要在nrpe.conf中定义监控内容：
command[ymsk_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[ymsk_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[ymsk_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda6
command[ymsk_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[ymsk_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
command[ymsk_swap]=/usr/local/nagios/libexec/check_swap -w 20 -c 10
其中，command后面中括号里面的内容就是定义的变量，变量名可以随意指定。
3、在服务端安装nrpe和配置nagios服务
(1)安装nrpe插件
nrpe在服务端安装很简单，操作如下：
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure
# make all
# make install-plugin
通过“make install-plugin”命令将check_nrpe插件默认安装到了/usr/local/nagios/libexec目录下。
(2)测试插件与客户端是否能正常通信
在nagios服务端（即nagios监控平台服务器上执行如下指令：
/usr/local/nagios/libexec/check_nrpe -H 客户端主机地址
例如：
# /usr/local/nagios/libexec/check_nrpe -H 192.168.1.112
NRPE v2.13
如果能显示如上的输出信息，表明nrpe可以与客户端正常通信。
(3)定义一个check_nrpe监控命令
修改/usr/local/nagios/etc/commands.cfg文件，添加如下内容：
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
(4)添加远程主机监控
修改/usr/local/nagios/etc/service.cfg，添加如下监控内容：
define service{
use local-service
host_name mysql
service_description users
check_command check_nrpe!ymsk_users
}
define service{
use local-service
host_name mysql
service_description load
check_command check_nrpe!ymsk_load
}
define service{
use local-service
host_name mysql
service_description disk
check_command check_nrpe!ymsk_sda6
}
define servicegroup{ #定义一个服务组
servicegroup_name servergroup #服务组名称，可以随意指定
alias server-group #服务组别名
members web,PING,web,SSH,web,SSHD,web,http,mysql,users,mysql,load,mysql,disk,mysql,swap #服务组成员，格式为“主机名,主机对应的服务描述”
}
(5)测试和启动nagios服务
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
# /etc/init.d/nagios restart