本文主要是介绍安装NAGIOS,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
---------------------------------------------------------------------------------------
简介:
Nagios的包含主动监控和被动监控。
主动检查是通过监控中心的主机发出请求,让运行在远程主机上的nrpe守护进程收集信息,然后报告它,它通过web接口把数据显示在页面上。
它的工作原理如下:
被动监控是当远程被监控主机处于防火墙之内的时候,只有远程主机可以访问到监控中心,防火墙之内可以设置另外一个监控中心,远程监控中心的nagios收 集服务器信息以后,和nsca报告,由naca客户端报告naca的服务器端,然后报告监控中心的nagios,通过web接口显示监控结果。
被动监控是当远程被监控主机处于防火墙之内的时候,只有远程主机可以访问到监控中心,防火墙之内可以设置另外一个监控中心,远程监控中心的nagios收 集服务器信息以后,和nsca报告,由naca客户端报告naca的服务器端,然后报告监控中心的nagios,通过web接口显示监控结果。
Nagios里面定义了一些基本的对象,一般用到的有:
------------------------------------------------------------------
联系人 contact 出了问题像谁报告?一般当然是系统管理员了
监控时间段 timeperiod 7X24小时不间断还是周一至周五,或是自定义的其他时间段
被监控主机 host 所需要监控的服务器,当然可以是监控机自己
监控命令 command nagios发出的哪个指令来执行某个监控,这也是自己定义的
被监控的服务 service 例如主机是否存活,80端口是否开,磁盘使用情况或者自定义的服务等
多个被监控主机可以定义为一个主机组,多个联系人可以被定义为一个联系人组,多个服务还能定义成一个服务组
-------------------------------------------------------------------
系统要求:
安装php
yum -y install php
基础支持套件:gcc glibc glibc-common gd gd-devel xinetd openssl-devel
# rpm -q gcc glibc glibc-common gd gd-devel xinetd openssl-devel
如果系统中没有这些套件,使用yum 安装
# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel
linux nagios配置:
1、
使用root创建nagios用户和组
useradd nagios
passwd nagios
mkdir /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios
2、
已root用户安装nagios
解压 tar -zxvf nagios-4.0.8.tar.gz
./configure --prefix=/usr/local/nagios
make all
make install
make install-init (它的作用是把nagios做成一个运行脚本,使nagios随系统开机启动)
make install-commandmode (给外部命令访问nagios配置文件的权限)
make install-config (把配置文件的例子复制到nagios的安装目录)
make install-webconf(用来为nagios web接口安装apache配置文件)
(系统要先安装httpd yum安装和源码编译安装不同 这里简介yum安装方式
安装Apache:
yum install httpd
设置Apache开机自启动:
chkconfig httpd on
手动启动Apache:
/etc/init.d/httpd start
配置文件/etc/httpd/conf/http.conf
)
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
输入密码并记住,因为这个同时也是网页访问nagios时要输入的密码。
开机自动启动nagios服务
chkconfig --add nagios
chkconfig nagios on
chkconfig httpd on
chkconfig mysqld on
验证程序是否被正确安装。切换目录到安装路径(这里是/usr/local/nagios),看是否存在 etc、bin、 sbin、 share、 var这五个目录,如果存在则可以表明程序被正确的安装到系统了。后表是五个目录功能的简要说明:
bin
Nagios执行程序所在目录,这个目录只有一个文件nagios
etc
Nagios配置文件位置,初始安装完后,只有几个*.cfg-sample文件
sbin
Nagios Cgi文件所在目录,也就是执行外部命令所需文件所在的目录
Share
Nagios网页文件所在的目录
Var
Nagios日志文件、spid 等文件所在的目录
var/archives Nagios 日志自动归档目录
var/rw 用来存放外部命令文件的目录
libexec
Nagios 外部插件所在目录
var/archives Nagios 日志自动归档目录
var/rw 用来存放外部命令文件的目录
3、
安装Nagios Plugins
解压 tar -zxvf nagios-plugins-2.0.3.tar.gz
./configure --prefix=/usr/local/nagios
make
make install
4、
安装apache
tar -zxvf httpd-2.2.0.tar.gz
cd httpd-2.2.0
./configure --prefix=/usr/local/apache
编译安装: make ; make install 。
安装完成后,执行命令 ./usr/local/apache/bin/apachectl –t 检查一下apache是否正确安装
执行ps -ef|grep httpd确认apache已经运行,并确认运行用户
执行usermod -G nagios apache将apache的运行用户加到nagios组里面,或者把apache的运行用户和运行组改成nagios
将/root/nagios-4.0.8/sample-config/httpd.conf中的内容复制到/etc/httpd/conf/httpd.conf文件的最下方
配置http.conf增加
AddType application/x-httpd-php .php
#setting for nagios
ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin
<Directory "/usr/local/nagios/sbin">
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user
</Directory>
Alias /nagios /usr/local/nagios/share
<Directory "/usr/local/nagios/share">
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName "nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user
</Directory>
生成用户验证文件:(apache的BASIC认证)
只要执行命令 /usr/local/apache/bin/htpasswd -c /usr/local/nagios/etc/htpasswd user ,就会生成web的合法访问用户;命令交互执行,需要输入2次密码,然后就在文件/usr/local/nagios/etc/htpasswd 写入一行-第一个字段是刚生成的用户名,第二个是加密后的密码,如果还要添加更多的用户,执行命令 htpasswd 就不需要选项 “-c”,否则就会覆盖所有已经生成的行。
-------------------------------------------------------------------
自定义监控目录:
默认情况下 nagios.cfg 会启用一些对象配置文件如:comands.cfg、 contacts.cfg localhost.cfg 、contacts.cfg 、windows.cfg 等,为了更好的对 Nagios 平台的管理与日后的维护,这里采用了自定义目录在/usr/local/nagios/etc/目录下创建一个monitor文件夹(复制了objects目录下的所有对象配置文件模板到此位置,不使用的cfg配置文件可删除)用来保存所管理被监控的对象。
,并增加cfg_dir=/usr/local/nagios/etc/monitor
1、
注释nagios.cfg配置文件默认定义的对象配置文件
#cfg_file=/usr/local/nagios/etc/***.cfg #若干个文件
增加一行
cfg_dir=/usr/local/nagios/etc/monitor
--------------------------------------------------------------------
自定义配置文件:templates.cfg
define contact{
name generic-contact
service_notification_period 24x7
host_notification_period 24x7
service_notification_options w,u,c,r
host_notification_options d,u,r
service_notification_commands notify-service-by-email
host_notification_commands notify-host-by-email
}
define service{
name generic-service
active_checks_enabled 1
passive_checks_enabled 1
parallelize_check 1
obsess_over_service 1
check_freshness 0
notifications_enabled 1
event_handler_enabled 1
flap_detection_enabled 1
process_perf_data 1
retain_status_information 1
retain_nonstatus_information 1
is_volatile 0
check_period 24x7
max_check_attempts 3
normal_check_interval 10
retry_check_interval 2
contact_groups admins
notification_options w,u,c,r
notification_interval 60
notification_period 24x7
register 0
}
define host{
name generic-host
notifications_enabled 1
event_handler_enabled 1
flap_detection_enabled 1
process_perf_data 1
retain_status_information 1
retain_nonstatus_information 1
notification_period 24x7
register 0
}
define service{
name local-service
use generic-service
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
register 0
}
define host{
name linux-server
use generic-host
check_period 24x7
check_interval 5
retry_interval 1
max_check_attempts 10 #nagios
notification_period workhours
notification_interval 30
notification_options d,u,r
contact_groups admins
}
---------------------------------------------------------------------
自定义配置文件:host.cfg
默认情况下不存在,需要手动创建
hosts.cfg 主要用来指定被监控的主机地址及相关属性信息
define host{
use linux-server 引用主机linux-server的属性信息,主机linux-server在templates.cfg文件中进行了定义。
host_name virtual01 #被监控主机名
alias RHEL6.3_CSDA-FVT-Server #被监控主机别名
address 192.168.9.33 #被监控主机 IP 地址
}
----------------------------------------------------------------------
自定义配置文件:services.cfg
#Define myHost
define service {
use local-service #引用服务 local-service 的属性信息,local-service主机在templates.cfg 文件中进行了定义。
host_name virtual01 #被监控主机名
service_description SSH #监控的服务类型
check_command check_ssh # nagios 插件监控指令
}
define service {
use local-service
host_name virtual01
service_description SSHD
check_command check_tcp!22 # 使用的检测命令,同时多个参数匹配用“!”分隔,如:check_ping!100.0,20%!500.0,60%
}
define service {
host_name 192.168.9.33
max_check_attempts 5
check_period 24x7
notification_interval 10
normal_check_interval 1
retry_check_interval 1
service_description checkswap
check_command check_nrpe!check_swap #监控内存
notification_period 24x7
notification_options w,u,c,r
contact_groups tomasgroup }
-----------------------------------------------------------------------
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg检测配置文件是否正确
-----------------------------------------------------------------------
改check_external_commands =0为check_external_commands=1 允许在web界面下执行重启nagios、停止主机/服务检查等操作。把command_check_interval的值从默认的1改成 command_check_interval=10s
第二个要修改的配置文件是cgi.cfg,它的作用是控制相关cgi脚本。先确保use_authentication=1。
修改default_user_name=sery ,再后面的修改
authorized_for_system_information=nagiosadmin,test
authorized_for_configuration_information=nagiosadmin,test
authorized_for_system_commands=test //多个用户之间用逗号隔开
authorized_for_all_services=nagiosadmin,test
authorized_for_all_hosts=nagiosadmin,test
authorized_for_all_service_commands=nagiosadmin,test
authorized_for_all_host_commands=nagiosadmin,test
上述用户名是执行命令 /usr/local/apache/bin/htpasswd –c /usr/local/nagios/etc/htpasswd test所生成的,安全起见,不要添加过多用户。
----------------------------------------------------------------------------
通过初始化脚本启动 Nagios
#/etc/init.d/nagios start|restart|stop 或者 service nagios start
清单 10. 手工方式启动 Nagios
通过 Nagios 命令的-d 参数来启动 nagios 过护进程。
#/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
访问http://IP/nagios/
-----------------------------------------------------------------------------
二:
利用 NRPE 扩展 Nagios 功能
NRPE 是 Nagios 的一个功能扩展,它可在远程 Linux 和 UNIX 主机上执行插件程序。通过在远程服务器上安装 NRPE 构件及 Nagios 插件程序来向 Nagios 监控平台提供该服务器的一些本地情况,如 CPU 负载、内存使用、硬盘使用,服务等。这里将 Nagios 监控平台称为 Nagios 服务器 端,而将远程被监控的服务器称为 Nagios 客户端。
---------------------------------------------------
服务器监控端安装nrpe:
tar zxvf nrpe-2.5.2.tar.gz
cd nrpe-2.5.2
./configure --enable-ssl --enable-command-args
make all
make install-plugin
make install-daemon
make install-daemon-config
---------------------------------------------------
修改命令定义文件/usr/local/nagios/etc/objects/commands.cfg
增加内容如下:
#write by shenguo
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
---------------------------------------------------
定义被监控主机:使用相关命令
vi /usr/local/nagios/etc/monitor/services.cfg
在被监控主机上增加nrpe指令
#Define myHost
define service{
use local-service
host_name virtual01 #监控主机名
service_description SSH
check_command check_nrpe!check_ssh
}
监控主机virtual01的ssh连接
---------------------------------------------------
被监控端安装nagios-plugin:
解压 tar -zxvf nagios-plugins-2.0.3.tar.gz
./configure --prefix=/usr/local/nagios
make
make install
---------------------------------------------------
被监控端安装nrpe:
tar -zxvf nrpe-2.5.2.tar.gz
cd nrpe-2.5.2
./configure --enable-ssl --enable-command-args
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd nrpe安装为xinetd服务
groupadd nagios 添加nagios用户名且不允许nagios用户登录此用户用于与Nagios服务器通信所用。
useradd nagios -g nagios -d /usr/local/nagios/ -s /sbin/nologin
chown -R nagios:nagios /usr/local/nagios
---------------------------------------------------
vi /usr/local/nagios/etc/nrpe.cfg
定义被监控的 Linux 主机的对象,监控此主机的 CPU 负载、登录用户数、磁盘分区、进程、swap 使用情况等,编辑/usr/local/nagios/etc/nrpe.cfg 文件, 内容如下示例:
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 30,25,20 -c 60,55,40
command[check_sda3]=/usr/local/nagios/libexec/check_disk -w 15% -c 8% -p /dev/sda3
command[check_vg01]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/vg01
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_swap_1]=/usr/local/nagios/libexec/check_swap -w 20 -c 10
---------------------------------------------------
vi /etc/xinetd.d/nrpe 修改only_from = 服务端IP
vi /usr/local/nagios/etc/nrpe.cfg 增加控制端IP
allowed_hosts=127.0.0.1,$IP
vi /etc/services 增加一行定义服务端口
nrpe 5666/tcp #Naigos_Client
service xinetd restart
启动nrpe,端口为5666 /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
---------------------------------------------------
在本机上:
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
或者在nagios监控平台服务器上:
/usr/local/nagios/libexec/check_nrpe -H $目标主机地址
正常的返回值为被监控服务器上安装的NRPE的版本信息:
NRPE v2.8.1
输出如上信息,nrpe安装成功。
---------------------------------------------------
注意事项:
客户端需要修改nrpe.cfg文件更改check_commamd命令(客户端nrpe.cfg和服务端services.cfg文件是相对应的)
服务端不需修改nrpe.cfg文件
修改services.cfg文件时
define service{
host_name virtual01
service_description check_local_swap
check_command check_nrpe!check_local_swap #使用的检测命令,“!”分隔后面的是参数,是将这个check_local_swap当做参数传递到客户端,然后根据nrpe.cfg文件匹配这个命令,执行相关参数。
}
----------------------------------------------------
这篇关于安装NAGIOS的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!