CentOS Linux 监控安装之Nagios

CentOS Linux 监控安装之Nagios

 

1、Nagios介绍

Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置。

Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。

　　启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。

Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx �Ch 来查看其使用方法和功能。

在监控远程主机的状态比如，磁盘、某个端口的服务，就需要使用到nrpe服务。NRPE 总共由两部分组成：（1）check_nrpe 插件，位于监控主机上；（2）NRPE daemon，运行在远程的Linux主机上(通常就是被监控机)

Nagios定义了4种监控状态，代表不同的级别，除了OK代表正常不需要关心外，其他的都是需要关注的。

状态              代码                   颜色

正常               OK                    绿色

警告              WARNING                  ***

严重              CRITICAL                 红色

未知错误         UNKOWN                  深***

 

2、部署Nagios监控平台

安装前的准备工作：

1）、添加防火墙规则

vim /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp--dport 80 -j ACCEPT        #web访问查看监控

-A INPUT -m state --state NEW -m tcp -p tcp--dport 5666 -j ACCEPT      #nrpe通信端口

 

:wq          #保存退出

/etc/init.d/iptables restart #最后重启防火墙使配置生效

 

2）、关闭SELinux

vim /etc/selinux/config

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效，重启系统永久生效

 

3）、监控环境说明：

类型        操作系统         IP地址          软件

监控服务端    CentOS 6.7 x86_64   192.168.17.10   Apache、php、nagios、nagios-plugins

监控客户端    CentOS 6.7 x86_64   192.168.17.20      nagios-plugins、nrpe

监控客户端   Windows 7         192.168.17.1         NSClient++

 

局域网内有两台主机，一台Linux、一台Windows，现在需要配置一台Nagios监控服务器对这两台主机进行监控。

 

以下是在Nagios监控的服务器（192.168.17.10）上操作：

1）、因为使用yum安装，需要用到epel的扩展源

yum install -y epel-release

 

2）、安装LAMP环境，使用yum安装（可不需要mysql，根据实际的环境部署，建议使用源码安装）

yum install -y  httpd php php-mysql mysql mysql-servermysql-devel php-gd  libjpeg libjpeg-devellibpng libpng-devel

 

3）、安装nagios相关的软件包（nagios插件、nrpe）

yum install -y nagios nagios-pluginsnagios-plugins-all nrpe nagios-plugins-nrpe

 

4）、设置用于访问nagios的访问控制（使用apache的htpasswd工具）

htpasswd -c /etc/nagios/passwd nagiosadmin   #然后输入两次密码nagiosadmin

 

5）、重启服务

service httpd start; service nagios start

 

6）、使用浏览器访问http://ip/nagios（http://192.168.17.10/nagios）

 

另外，nagios的默认全局配置文件是 /etc/nagios/nagios.cfg ，在里面定义了一些模版文件，带#号表示没有启用

cfg_file=/etc/nagios/objects/commands.cfg         #定义命令配置文件

cfg_file=/etc/nagios/objects/contacts.cfg       #定义联系人和联系人组的配置文件

cfg_file=/etc/nagios/objects/timeperiods.cfg     #定义Nagios 监控时间段的配置文件

cfg_file=/etc/nagios/objects/templates.cfg      #定义主机和服务的一个模板配置文件

 

# Definitions for monitoring the local(Linux) host

cfg_file=/etc/nagios/objects/localhost.cfg            #监控本机的配置文件

 

# Definitions for monitoring a Windowsmachine

#cfg_file=/etc/nagios/objects/windows.cfg         #定义Windows的模版文件

 

# Definitions for monitoring arouter/switch

#cfg_file=/etc/nagios/objects/switch.cfg          #定义交换机的模版文件

 

# Definitions for monitoring a networkprinter

#cfg_file=/etc/nagios/objects/printer.cfg          #定义打印机的模版文件

 

验证nagios配置文件是否有误，可以使用如下命令：

nagios -v /etc/nagios/nagios.cfg

 

 

3、配置被监控的主机（监控）

 

1）、配置Linux客户端

Linux客户端上需要安装nagios等相关插件，同时需要开启防火墙TCP 5666端口

vim /etc/sysconfig/iptables #编辑防火墙配置

-A INPUT -m state --state NEW -m tcp -p tcp--dport 5666 -j ACCEPT

/etc/init.d/iptables restart #重启防火墙使配置生效

 

 

在linux 客户端上需要安装的软件有nagios-plugins nagios-plugins-all nrpe nagios-plugins-nrpe

（1）、安装nagios相关组件（192.168.171.20）

yum install -y nagios-plugins nagios-plugins-all nrpe nagios-plugins-nrpe

 

（2）、修改nrpe.cfg配置文件

vim /etc/nagios/nrpe.cfg

找到“allowed_hosts=127.0.0.1 ” 改为“allowed_hosts=127.0.0.1,192.168.17.10” 

##即增加服务器的IP

找到“dont_blame_nrpe=0”      改为“dont_blame_nrpe=1”

 

 

2）、配置Windows客户端

Windows客户端需要安装NSClient++，下载地址是：http://www.nsclient.org/，下载软件后，直接点击运行安装即可。

在选择安装类型的时候，可以感觉自己的需要选择安装，我这里选择的是“典型”安装，在安装的过程中会有一个配置，主要有以下几点：

Allowed hosts:这是运行那些主机，在后面添加监控主机的ip（192.168.17.10）,这个也可以安装完之后修改配置文件。

password：用于通信的密码

Modules to load：这里是选择要加载的模块，根据实际选择，需要就勾选。

 

安装完成后，NSClient++会以服务的形式运行，可以使用命令：services.msc 打开服务查看NSClient++是否运行，它监听的端口是TCP 12489

 

4、在监控服务器上配置监控的客户机

 

1）、设置linux 客户端

 

（1）、在监控服务器上配置Linux主机（192.168.17.20）的监控，我们可以直接使用现在系统上有的模版修改，把配置文件存放到/etc/nagios/conf.d/目录，配置文件的名字可以使用主机类型+IP地址命名，比如linux192.168.17.20.cfg

 

修改如下：

vim/etc/nagios/conf.d/linux192.168.17.10.cfg

# Define a host for the 192.168.17.20machine

 

define host{

       use                    linux-server          

       host_name              192.168.17.20                  

       alias                   17.20

       address                192.168.17.20

       }

 

# Define a service to "ping" thelocal machine

 

define service{

       use                     local-service       

       host_name                192.168.17.20

       service_description        PING

        check_command           check_ping!100.0,20%!500.0,60%

        max_check_attempts          5       #检查5次才报警

      normal_check_interval        1         #重新检查时间，默认3分钟

       }

 

 

# Define a service to check the disk spaceof the root partition

# on the local machine.  Warning if < 20% free, critical if

# < 10% free space on partition.

 

define service{

       use               local-service        

       host_name            192.168.17.20

       service_description     Root Partition

         check_command           check_local_disk!20%!10%!/

         max_check_attempts             5

         normal_check_interval           1

        }

 

 

 

# Define a service to check the number ofcurrently logged in

# users on the local machine.  Warning if > 20 users, critical

# if > 50 users.

 

define service{

       use                 local-service       

       host_name             192.168.17.20

       service_description      Current Users

         check_command         check_local_users!20!50

         max_check_attempts               5

         normal_check_interval             1

       }

 

 

# Define a service to check the number ofcurrently running procs

# on the local machine.  Warning if > 250 processes, critical if

# > 400 users.

 

define service{

       use              local-service       

       host_name           192.168.17.20

       service_description    Total Processes

       check_command          check_local_procs!250!400!RSZDT

       max_check_attempts               5

        normal_check_interval             1

       }

 

 

 

# Define a service to check the load on thelocal machine.

 

define service{

       use                   local-service       

       host_name            192.168.17.20

       service_description       Current Load

    check_command             check_local_load!5.0,4.0,3.0!10.0,6.0,4.0

        max_check_attempts               5

        normal_check_interval             1

       }

 

 

 

# Define a service to check the swap usagethe local machine.

# Critical if less than 10% of swap isfree, warning if less than 20% is free

 

define service{

       use                   local-service        

       host_name             192.168.17.20

       service_description        Swap Usage

       check_command              check_local_swap!20!10

       max_check_attempts              5

      normal_check_interval             1

       }

 

 

 

# Define a service to check SSH on thelocal machine.

# Disable notifications for this service bydefault, as not all users may have SSH enabled.

 

define service{

       use                     local-service       

       host_name                 192.168.17.20

       service_description           SSH

        check_command                check_ssh

       notifications_enabled             0

        max_check_attempts               5

        normal_check_interval             1

       }

 

 

 

# Define a service to check HTTP on thelocal machine.

# Disable notifications for this service bydefault, as not all users may have HTTP enabled.

 

define service{

       use              local-service       

       host_name           192.168.17.20

       service_description        HTTP

        check_command              check_http

       notifications_enabled          0

      max_check_attempts               5

      normal_check_interval             1

       }

 

在这定义的服务中，需要使用到nrpe检测客户机的状态的有检测磁盘（check_local_disk）、负载（check_local_load）等，需要在客户机上的配置文件（/etc/nagios/nrpe.cfg）上有定义这样的命令，如果没有，则需要自行编写。

 

（2）、自定义监控项目

在nagios中默认的模版是没有监控内存的，需要自行定义，以下就使用自定的方式通过NRPE来监控远程服务器上的内存使用率。

 

a、监控的客户机下操作

下载监控内存的脚本

cd /usr/lib64/nagios/plugins/           #请根据系统的版本进入响应的目录

wgethttps://raw.githubusercontent.com/justintime/nagios-plugins/master/check_mem/check_mem.pl#下载脚本

mv check_mem.pl check_mem

chmod +x check_mem

 

可以使用如下命令测试脚本是否可用

./check_mem -f -w 30 -c 20   #可用内存为30%就警告，20%就严重警告

 

 

b、在监控主机上操作

vim /etc/nagios/objects/commands.cfg    #编辑nagios命令配置文件，在后面增加检查内存的命令

 

define command{

    command_name    check_nrpe

   command_line   /usr/lib64/nagios/plugins/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

       }

 

另外这种写法也可以：

define command{

      command_name    check_nrpe

      command_line    $USER1$/check_nrpe-H $HOSTADDRESS$ -c $ARG1$

      }

 

然后在继续编辑之前监控的那台linux主机的配置文件：

vim/etc/nagios/conf.d/linux192.168.17.10.cfg                         #编辑配置文件，增加服务

 

define service{

       use                   local-service        

       host_name               192.168.17.20

       service_description        Check RAM

       check_command           check_nrpe!check_mem

       notifications_enabled       0

       max_check_attempts         5

       normal_check_interval       1

       }

 

重启nagios服务

/etc/init.d/nagios restart

 

c、在监控客户机上操作

vim /etc/nagios/nrpe.cfg                   #增加check_men的命令

command[check_men]=/usr/lib64/nagios/plugins/check_mem�Cf -w 20 -c 10      

 

重启nrpe服务

/etc/init.d/nrpe restart

在监控主机上也可以使用命令检查check_nrpe是否可以返回检查内存的状态：

/usr/lib64/nagios/plugins/check_nrpe -H192.168.17.20 -c check_mem

此时，在监控的控制台上可以看到刚刚配置的监控主机和服务。

 

 

2）、设置Windows客户端

 

在监控服务器上配置Windows主机（192.168.17.1）的监控，同样也是直接使用现在系统上有的模版修改（windows模版），把配置文件存放到/etc/nagios/conf.d/目录，配置文件的名字使用主机类型+IP地址命名，比如windows192.168.17.1.cfg，同时需要在/etc/nagios/nagios.cfg把windows.cfg的配置打开。

找到“#cfg_file=/etc/nagios/objects/windows.cfg”修改为：cfg_file=/etc/nagios/objects/windows.cfg      

 

vim/etc/nagios/conf.d/windows192.168.17.1.cfg

 

define host{

         use            windows-server      

         host_name       192.168.17.1  

         alias          My Windows Server        

         address             192.168.17.1  

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description NSClient++ Version

         check_command               check_nt!CLIENTVERSION

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description Uptime

         check_command               check_nt!UPTIME

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description CPU Load

         check_command               check_nt!CPULOAD!-l 5,80,90

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1  

         service_description Memory Usage

         check_command               check_nt!MEMUSE!-w 80 -c 90

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description C:\ Drive Space

         check_command              check_nt!USEDDISKSPACE!-l c -w 80-c 90

         }

 

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description W3SVC

         check_command          check_nt!SERVICESTATE!-d SHOWALL-l W3SVC

         }

 

define service{

         use                     generic-service

         host_name                192.168.17.1

         service_description Explorer

         check_command           check_nt!PROCSTATE!-d SHOWALL -lExplorer.exe

         }

 

在这个模版里面，主要是修改host_name，address。

 

同时需要在/etc/nagios/objects/commands.cfg 配置文件里面修改配置。

找到：

define command{

       command_name    check_nt

       command_line    $USER1$/check_nt-H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$

       }

 

修改为：

define command{

       command_name    check_nt

       command_line    $USER1$/check_nt-H $HOSTADDRESS$ -p 12489 -s frAQBc8Wsa1xVPfv -v $ARG1$ $ARG2$

       }

也就是增加：-s password，增加密码认证，这个密码是可以在客户端上修改的。

 

保存配置文件后，重启nagios服务。

/etc/init.d/nagios restart        

 

此时在nagios控制台上会有刚刚添加的Windows监控客户端。

 

5、配置邮件告警功能

 

nagios是可以通过设定一个阀值发出警告的，可以使用这个功能达到发送邮件或者短信给管理员。

 

1）、测试本机是否安装sendmail服务，如果没有请安装，

yum install -y sendmail

/etc/init.d/sendmail start        #启动sendmail服务

 

2）、测试发送邮件，格式：mail �Cs “主题” 邮箱地址

echo "from balich nagios server"| mail -s "from balich" [email protected]

 

3）、配置告警

编辑联系方式的配置文件，在后面增加配置

vim /etc/nagios/objects/contacts.cfg

 

define contact{

       contact_name               balich         #联系名

       use                   generic-contact       

       alias                balich Admin          

       email               [email protected]       #邮箱地址

       }

                  

define contactgroup{

       contactgroup_name       balichs

       alias               balichAdministrators

       members             balich

       }

 

然后在编辑需要报警的主机的配置文件，比如：linux192.168.17.20.cfg 这台主机，需要对某项的服务需要开启报警。

 

define service{

       use                     local-service      

       host_name                balich-ha2

       service_description         HTTP

       check_command             check_http

       notifications_enabled         1    #是否开启提醒功能，1：提醒；0：禁用

notification_interval          5

        max_check_attempts           5

       normal_check_interval         1

       contact_groups            balichs      #定义提醒联系人组

       notification_period        24x7     #定义提醒时间

       notification_ options       w,u,c,r   #d定义发送的告警的状态

       }

notifications_enabled : 是否开启提醒功能。1为开启，0为禁用。一般，这个选项会在主配置文件（nagios.cfg）中定义，效果相同。

contact_groups: 定义接收提醒的联系人组

 notification_interval:重复发送提醒信息的最短间隔时间。默认间隔时间是60分钟。如果这个值设置为0，将不会发送重复提醒。

notification_period: 发送提醒的时间段。非常重要的主机（服务）我定义为7×24，一般的主机（服务）就定义为上班时间。如果不在定义的时间段内，无论什么问题发生，都不会发送提醒。

notification_options: 这个参数定义了发送提醒包括的情况：d = 状态为DOWN, u = 状态为UNREACHABLE , r = 状态恢复为OK ,  f = flapping。，n=不发送提醒。

 

这里只是定义了web的服务，可以根据需要设置。

重启nagios服务，把web服务关闭，测试提醒功能。

/etc/init.d/nagios restart

 

然后测试，邮件报警功能是否可用。

邮件的报警内容：

***** Nagios *****

 

Notification Type: PROBLEM

 

Service: check_http

Host: 17.20

Address: 192.168.17.20

State: CRITICAL

 

Date/Time: Wed Oct 14 12:17:10 CST 2015

 

Additional Info:

 

connect to address 192.168.17.20 and port80: 拒绝连接

 

 

 

至此，nagios监控就安装完成了。