运维监控工具之 Nagios (一)
Nagios的简要安装流程
一、安装环境
|
1
2
3
4
|
# uname -a
Linux localhost 2.6.32-279.el6.x86_64 #1 SMP Fri Jun 22 12:19:21 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux
# cat /etc/issue
CentOS release 6.3 (Final)
|
二、安装
1、安装前的准备工作
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
(1)解决安装Nagios的依赖关系：
Nagios基本组件的运行依赖于httpd、gcc和gd。可以通过以下命令来检查nagios所依赖的rpm包是否已经完全安装
# yum -y install httpd gcc glibc glibc-common gd gd-devel openssl-devel net-snmp net-snmp-devel net-snmp-utils snmp* bc xinetd make wget (php php-mysql)
说明：以上软件包您也可以通过编译源代码的方式安装，只是后面许多要用到的相关文件的路径等需要按照您的源代码安装时的配置
逐一修改。此外，您还得按需启动必要的服务，如httpd等。
(2)添加nagios运行所需要的用户和组：
# groupadd nagcmd
# useradd -G nagcmd nagios \\nagios要以nagcmd为附加组
# passwd nagios
把apache加入到nagcmd组，以便于在通过web Interface操作nagios时能够具有足够的权限：
# usermod -a -G nagcmd apache
# usermod -a -G nagios apache
|
2、编译安装nagios
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
# tar zxf nagios-3.3.1.tar.gz -C /var/www/html/ \\指定apache的DocumentRoot路径
# cd nagios-3.3.1
# ./configure --with-command-group=nagcmd --enable-event-broker \\(为NDOUtils做准备，若不添加，日后使用需重新编译nagios)
# make all
# make install \\安装nagios
# make install-init \\安装nagios脚本，可使用service nagios start的脚本
# make install-config \\安装生成配置文件
# make install-commandmode \\安装一些命令模式，生成一些工具
# make install-exfoliation \\4.0.X版本使用
# make install-webconf \\安装web接口成/etc/httpd/conf.d/nagios.conf的配置文件
# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagios \\创建一个登录nagios web程序的用户，这个用户帐号在以后通过web登录nagios认证时所用
#cp -R contrib/eventhandlers/ /usr/local/nagios/libexec/ \\4.0.X版本使用
#chown -R nagios:nagios /usr/local/nagios/libexec/eventhandlers \\4.0.X版本使用
配置结束以后需要重新启动httpd
# service httpd restart
|
3、编译、安装nagios-plugins
|
1
2
3
4
5
6
7
8
|
nagios的所有监控工作都是通过插件完成的，因此，在启动nagios之前还需要为其安装官方提供的插件。
http://www.nagios.org/download/plugins
wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.15.tar.gz
# tar zxf nagios-plugins-1.4.15.tar.gz
# cd nagios-plugins-1.4.15
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios
# make
# make install
|
注意：以下插件是非必须安装的可以根据所需自行安装
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
|
编译安装nagios中文插件
下载地址：http://sourceforge.net/projects/nagios-cn/files/sourcecode/
# tar jxvf nagios-cn-3.2.3.tar.bz2
# cd nagios-cn-3.2.3
# ./configure --prefix=/usr/local/nagios/
# make all
# make install
nagios性能分析图表：pnp
RRDtool是一个图表生成工具
解决依赖
#yum install -y cairo-devel libxml2-devel pango-devel pango libpng-devel freetype freetype-devel libart_lgpl-devel
安装rrdtool-1.4.9
#tar zxvf rrdtool-1.4.9.tar.gz
#./configure --prefix=/usr/local/rrdtool
#make && make install
安装pnp
#tar -zxvf pnp-0.4.13.tar.gz
#./configure --with-rrdtool=/usr/local/rrdtool/bin/rrdtool --with-perfdata-dir=/usr/local/nagios/share/perfdata --with-nagios-user=nagios --with-nagios-group-nagios
#make all
#make install
#make install-config
#make install-init
设置pnp
创建默认配置文件:
cd /usr/local/nagios/etc/pnp/
cp process_perfdata.cfg-sample process_perfdata.cfg
cp npcd.cfg-sample npcd.cfg
cp rra.cfg-sample rra.cfg
chown -R nagios:nagios *
修改 process_perfdata.cfg文件:
vi /usr/local/nagios/etc/pnp/process_perfdata.cfg
LOG_FILE = /usr/local/nagios/var/perfdata.log
# Loglevel 0=silent 1=normal 2=debug
LOG_LEVEL = 2 \\这里将日志级别改为2,即为debug模式
修改nagios配置文件
①增加小太阳标示
修改templates.cfg，增加一个定义PNP的hosts和services
define host {
name hosts-pnp
register 0
action_url /nagios/pnp/index.php?host=$HOSTNAME$
process_perf_data 1
}
define service {
name services-pnp
register 0
action_url /nagios/pnp/index.php?host=$HOSTNAME$&srv=$SERVICEDESC$
process_perf_data
}
②修改nagios.cfg
找到如下几项，去掉注释，修改后信息如下：
process_performance_data=1
host_perfdata_command=process-host-perfdata
service_perfdata_command=process-service-perfdata
③修改commands.cfg
# 'process-host-perfdata' command definition
define command{
command_name process-host-perfdata
command_line /usr/local/nagios/libexec/process_perfdata.pl
}
# 'process-service-perfdata' command definition
define command{
command_name process-service-perfdata
command_line /usr/local/nagios/libexec/process_perfdata.pl
}
④修改hosts.cfg文件和services.cfg文件
define host{
use linux-server,hosts-pnp
host_name web
alias ixdba-web
address 192.168.12.251
}
define host{
use linux-server,hosts-pnp
host_name mysql
alias ixdba-mysql
address 192.168.12.237
}
define service{
use local-service,services-pnp
host_name mysql
service_description SSH
check_command check_ssh
}
define service{
use local-service,services-pnp
host_name web
service_description http
check_command check_http
}
测试PNP功能
所有配置完成之后，重新检查nagios配置文件是否正确，然后重启nagios
/etc/init.d/nagios restart
如果配置正确，此时就会生成响应主机的pnp文件
# ls /usr/local/nagios/share/perfdata/web
http.rrd http.xml PING.rrd PING.xml SSHD.rrd SSHD.xml
最后打开网页：
打开网页http://IP/nagios，选择主机选项，然后点击小太阳就可以看到图表，或者访问http://ip/nagios/pnp也可
|
4、配置并启动Nagios
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
(1)把nagios添加为系统服务并将之加入到自动启动服务队列：
# chkconfig --add nagios
# chkconfig nagios on
(2)检查其主配置文件的语法是否正确：
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
(3)如果上面的语法检查没有问题，接下来就可以正式启动nagios服务了：
# service nagios start
(4)配置selinux
如果您的系统开启了selinux服务，则默认为拒绝nagios web cgi程序的运行。您可以通过下面的命令来检查您的系统是否开启了selinux：
#getenforce
如果上面命令的结果显示开启了selinux服务，您可以通过下面的命令暂时性的将其关闭：
#setenforce 0
如果您想在以后完全关闭selinux，可以通过编辑/etc/sysconfig/selinux文件，将其中的selinux后面的值“force”修改为“disable”即可。
当然，您也可以通过以下方式将nagios的CGI程序运行于SELinux/targeted模式而不用关闭selinux：
# chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin
# chcon -R -t httpd_sys_content_t /usr/local/nagios/share
(5)通过web界面查看nagios：
http://your_nagios_IP/nagios
登录时需要输入前面设定的web认证帐号和密码。
注意：为了nagios系统的安全，建议您使用信息摘要强认证模式(如MD5)，强制使用web的TSL/SSL安全通讯模式，并且通过访问控制列
表设定能访问nagios的web界面的客户端地址。
|
三、Nagios的配置
下面是nagios的一些主要目录树形结构
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
|
/usr/local/nagios/etc/
├── cgi.cfg
├── hostgroups \\主机群组 (自定义)
│ └── test_group.cfg \\建立不同的组，便于管理
├── hosts \\监控的所有主机目录 (自定义)
│ └──test_hosts \\基于主机的不同建立不同的组
│ ├── 10.10.10.21.cfg \\每个被监控端有单独的 .cfg文件，便于后期维护
│ ├── 10.10.10.22.cfg
│ └── 10.10.10.23.cfg
├── services \\根据主机组的分类，分别建立不能的service(自定义)
│ └── test_services.cfg
│
├── htpasswd.users \\用于登录web 的用户信息
├── nagios.cfg \\nagios的主配置文件
├── nrpe.cfg 的主配置文件
└── objects
├── commands.cfg \\命令
├── contacts.cfg \\联系人
├── localhost.cfg
├── printer.cfg
├── switch.cfg
├── templates.cfg \\监控模板
├── timeperiods.cfg \\时间
└── windows.cfg \\window主机监控模板
部分自定义模板的内容
#cat ../etc/hostgroups/test_group.cfg \\主机群组的内容
define hostgroup{
hostgroup_name wzt_group \\组名
alias wzt group \\别名
}
#cat ../etc/hosts/test_hosts/10.10.10.21.cfg \\每被监控端配置内容
define host {
use test_host \\引用 ../etc/objects/templates.cfg 里面自定义的 wzt_host 的配置信息
host_name 10.10.10.21_test \\被监控名字，自定义
hostgroups test_group \\属于哪个群组
address 10.10.10.21 \\被监控端 ip
}
#cat ../etc/services/test_servoce.cfg \\被监控的服务列表
define service{
use test_service \\引用 ../etc/objects/templates.cfg 里面自定义的 wzt_service 的配置信息
hostgroup_name test_group \\属于哪个群组，监控这个群组内所有的主机
service_description Host Alive \\监控的名字，用于在web 上显示
check_command check-host-alive \\使用nrpe收集此信息使用的命令
}
define service{
use test_service
hostgroup_name test_group
service_description Current Load \\当前负载状态
check_command check_nrpe!check_load
}
define service{
use test_service
hostgroup_name test_group
service_description Disk \\磁盘信息
check_command check_nrpe!check_disk
}
define service{
use test_service
hostgroup_name test_group
service_description Total Processes \\进程总数
check_command check_nrpe!check_total_procs
}
define service{
use test_service
hostgroup_name test_group
service_description Current Users \\当前登录用户
check_command check_nrpe!check_users
}
define service{
use test_service
hostgroup_name test_group
service_description Zombie Procs \\僵死进程总数
check_command check_nrpe!check_zombie_procs
}
define service{
use test_service
hostgroup_name test_group
service_description HTTP \\http
check_command check_nrpe!check_http
}
define service{
use test_service
hostgroup_name test_group
service_description Memory \\内存信息
check_command check_nrpe!check_mem
}
define service{
use test_service
hostgroup_name test_group
service_description Cpu \\cpu使用情况
check_command check_nrpe!check_cpu
}
|
四、客户端安装：
基于NRPE监控远程Linux主机
|
1
2
3
4
5
|
1、NRPE简介
Nagios监控远程主机的方法有多种，其方式包括SNMP、NRPE、SSH和NCSA等。这里介绍其通过NRPE监控远程Linux主机的方式。
NRPE（Nagios Remote Plugin Executor）是用于在远端服务器上运行检测命令的守护进程，它用于让Nagios监控端基于安装的方式触发远端主机
上的检测命令，并将检测结果输出至监控端。而其执行的开销远低于基于SSH的检测方式，而且检测过程并不需要远程主机上的系统帐号等信息，
其安全性也高于SSH的检测方式。
|
|
1
2
3
4
5
6
7
8
9
10
11
|
2、监控端配置安装NRPE
# tar -zxvf nrpe-2.12.tar.gz
# cd nrpe-2.12.tar.gz
# ./configure --with-nrpe-user=nagios \
--with-nrpe-group=nagios \
--with-nagios-user=nagios \
--with-nagios-group=nagios \
--enable-command-args \
--enable-ssl
# make all
# make install-plugin //只需要安装 check_nrpe 插件
|
3、被监控端安装配置
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
1）先添加nagios用户
# groupadd nagios
# useradd -g nagios -M -s /sbin/nologin nagios
安装依赖关系：
# yum -y install openssl-devel net-snmp net-snmp-devel net-snmp-utils snmp* bc xinetd
2）NRPE依赖于nagios-plugins，因此，需要先安装之
# tar zxf nagios-plugins-1.4.15.tar.gz
# cd nagios-plugins-1.4.15
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios
# make all
# make instal
3）安装NRPE
# tar -zxvf nrpe-2.12.tar.gz
# cd nrpe-2.12.tar.gz
# ./configure --with-nrpe-user=nagios \
--with-nrpe-group=nagios \
--with-nagios-user=nagios \
--with-nagios-group=nagios \
--enable-command-args \
--enable-ssl
# make all
# make install-plugin //安装check_nrpe 这个插件
# make install-daemon //安装deamon
# make install-daemon-config //安装配置文件
# make install-xinetd //nrpe的守护进程
#echo "nrpe 5666/tcp # nrpe" >> /etc/services \\添加nrpe服务
修改守护进程的配置文件 “/etc/xinetd.d/nrpe” ,主要在 only_from 后面添加监控端ip
sed -i '/only_from/s/$/ 10.10.10.20/' /etc/xinetd.d/nrpe \\添加监控端 ip
|
5）客户端启动NRPE
|
1
2
3
|
# service xinetd restart \\启动 nrpe 的守护进程
# netstat -tnlp | grep 5666 \\测试是否监听
#/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 \\测试nrpe是否安装成功,若出现版本号，则成功安装
|
6）配置允许远程主机监控的对象
|
1
2
3
4
5
6
7
8
9
10
|
在被监控端，可以通过NRPE监控的服务或资源需要通过nrpe.conf文件使用命令进行定义，定义命令的语法格式为：command[<command_name>]=<command_to_execute>。比如：
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 160 -c 200
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
command[check_http]=/usr/local/nagios/libexec/check_http -I 127.0.0.1
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 15% -c 10%
command[check_mem]=/usr/local/nagios/libexec/check_mem.sh -w 85 -c 95 \\监控内存，系统默认没有此命令，需要自行添加 check_mem.sh 的脚本
command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh -w 85 -c 95 \\监控cpu，系统默认没有此命令，需要自行添加 check_cpu.sh 的脚本
|
五、基于NSClinet++监控Windows主机
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
NSClient下载地址：http://www.nsclient.org/nscp/downloads
1、基于check_nt
Windows端要启用的模块：
[modules]
CheckSystem.dll
CheckDisk.dll
FileLogger.dll
NSClientListener.dll
[settings]
allowed_hosts =
修改配置后要重启服务：
nsclient++ /stop
nsclient++ /start
|