Nagios+Nrpe配置指南

1，前言
对于系统员来说，监控服务器各种运行状态是任务之一，对于数量较少服务器来说，采取人工方式观察未尝不可，但是对于服务器集群来说，太麻烦，于是很多人采用了一些自动化工具，比如脚本之类，但是今天介绍的是一个非常著名的开源项目nagios。
Nagios准确来是只是一个监控平台，所有的监控任务由插件来完成，自由定制化程度非常高，可配置性也很好，NRPE就是一个流行的插件，负责监控远程服务器运行状态，包括磁盘空间，CPU负载率等一些可定制内容。


2，Nagios配置
 这是一台安装nagios平台的机器，接受其他被监控服务器的相关信息。
 环境：Centos系统
 按本指南安装，安装目录如下：
Nagios和插件安装到/usr/local/nagios
       将被配置为监控本地系统的几个主要服务(CPU负荷、磁盘利用率等）
Nagios的Web接口：http://localhost/nagios/
 
2.1 准备工作
应确认你的服务器上安装有：
Apache
GCC编译器
GD库以及开发库
可以通过以下命令安装
yum install httpd
yum install gcc
yum install glibc glibc-common
yum install gd gd-devel

2.2 切换root用户
su -l
创建一个nagios帐号并给定登录口令
/usr/sbin/useradd nagios
passwd nagios

创建一个用户组名为nagcmd用于WEB接口（主要是WEB权限的问题）。将nagios用户和apache用户都加到这个组中。
/usr/sbin/groupadd nagcmd
/usr/sbin/usermod -G nagcmd nagios
/usr/sbin/usermod -G nagcmd apache


2.3 下载Nagios安装包
mkdir ~/downloads
cd ~/downloads

从http://www.nagios.org/download/下载最新版本，nagios以及nagios-plugins


2.4 编译与安装
cd ~/downloads
tar xzf nagios-**.tar.gz
cd nagios-*


./configure --with-command-group =nagcmd
make all
make install
make install-init
make install-config
make install-commandmode

2.5 客户化配置
编辑/usr/local/nagios/etc/objects/contacts.cfg配置文件，修改其中的邮箱地址，这个地址是nagios系统发邮件报警的地址。
2.6 配置WEB接口
安装nagios的WEB配置文件到Apache的conf.d目录下：
make install-webconf
创建一个nagiosadmin用户用于Nagios的WEB接口登录。记下你输入的密码：
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
        重启Apache服务使设置生效
service httpd restart
2.7 编译并安装Nagios插件
cd ~/downloads
tar xzf nagios-plugins-*.tar.gz
cd nagios-plugins-*
 编译安装插件
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
make install
2.8 启动Nagios
chkconfig --add nagios
chkconfig nagios on
验证Nagios的样例配置文件
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
 没有报错的话，可以启动Nagios服务
service nagios start


   2.9 更改SELiux设置
RED HAT系列系统有SELINUX增强安全性，但在有些时候，这个东西很让人费事，这里需要开设一下权限，如果嫌麻烦，可以直接关闭SElinux。

如果SELinux处于强制安全模式时候，需要先
get enforce
令SELinux处于容许模式
set enforce 0

       不过建议还是修改SELINUX的文件强制目标模式：
chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/
chcon -R -t httpd_sys_content_t /usr/local/nagios/share/

2.10 登录WEB接口
现在就可以登录http://localhost/nagios/来查看本机的服务信息了，要输入前面刚录入的用户名和口令。

到此，基本上完成了nagios的配置


  3.0 NRPE插件的配置
 现在监控机已经配置好了，但是远程服务器需要插件才能与这个平台进行联系，好在开源的东西比较全面，现成的有NRPE插件，可以实时监控服务器磁盘空间问题，CPU负载问题，而且可以自己定制监控项目
 3.1 创建账户
su -l
/usr/sbin/useradd nagios
passwd nagios
 
 3.2  下载插件
下载nagios-plugins和nrpe插件，注意下载新的版本。
tar xzf nagios-plugins-1.4.6.tar.gz
cd nagios-plugins-1.4.6


./configure
make
make install


chown nagios.nagios /usr/local/nagios
    chown -R nagios.nagios /usr/local/nagios/libexec
  3.3  安装xinetd
由于nrpe是通过xinetd进程加载的，所以需要安装xinetd，在RED HAT系统中默认没有安装xinetd.
yum install xinetd
  
    3.4 安装NRPE
tar xzf nrpe-2.8.tar.gz
cd nrpe-2.8
 
./configure
make all
       make install-plugin
make install-daemon
make install-daemon-config 


make install-xinetd
 
   3.5 编辑nrpe文件
编辑/etc/xinetd.d/nrpe文件，添加你的监控平台机器的IP地址在下面这行后面，用空格隔开。
only_from     = 127.0.0.1 <你的监控机器IP>
添加 nrpe的端口到服务：
编辑 /etc/service文件，记得先复制一份service文件做备份
添加这一行：
nrpe     5666/tcp #NRPE
3.6 启动xinetd服务
现在可以启动xinetd，使NRPE进程正常启动。

3.7 验证服务启动
我们可以通过
netstat -at |grep nrpe
来验证进程的启动与否，如果正常启动，返回信息如下：
tcp   0      0    *:nrpe   *:*    LISTEN
同时验证NRPE进程功能正常，可以用下面命令验证：
/usr/local/nagios/libexec/check_nrpe -H localhost
返回结果：
NRPE v2.8

3.8 创建命令
完成上述工作以后，需要配置check_nrpe命令，这个模板是一致的，照抄就好了：
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

这个目的是定义监控主机的命令。。。


未完待续。。。