安装NAGIOS

2023-12-02 13:58
文章标签 安装 nagios

本文主要是介绍安装NAGIOS,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

---------------------------------------------------------------------------------------

简介:
Nagios的包含主动监控和被动监控。
主动检查是通过监控中心的主机发出请求,让运行在远程主机上的nrpe守护进程收集信息,然后报告它,它通过web接口把数据显示在页面上。
它的工作原理如下:
被动监控是当远程被监控主机处于防火墙之内的时候,只有远程主机可以访问到监控中心,防火墙之内可以设置另外一个监控中心,远程监控中心的nagios收 集服务器信息以后,和nsca报告,由naca客户端报告naca的服务器端,然后报告监控中心的nagios,通过web接口显示监控结果。
被动监控是当远程被监控主机处于防火墙之内的时候,只有远程主机可以访问到监控中心,防火墙之内可以设置另外一个监控中心,远程监控中心的nagios收 集服务器信息以后,和nsca报告,由naca客户端报告naca的服务器端,然后报告监控中心的nagios,通过web接口显示监控结果。
Nagios里面定义了一些基本的对象,一般用到的有:
------------------------------------------------------------------
联系人        contact       出了问题像谁报告?一般当然是系统管理员了
监控时间段  timeperiod     7X24小时不间断还是周一至周五,或是自定义的其他时间段
被监控主机  host           所需要监控的服务器,当然可以是监控机自己
监控命令    command        nagios发出的哪个指令来执行某个监控,这也是自己定义的
被监控的服务 service       例如主机是否存活,80端口是否开,磁盘使用情况或者自定义的服务等

多个被监控主机可以定义为一个主机组,多个联系人可以被定义为一个联系人组,多个服务还能定义成一个服务组
-------------------------------------------------------------------    
系统要求:
安装php
yum -y install php
基础支持套件:gcc glibc glibc-common gd gd-devel xinetd openssl-devel
# rpm -q gcc glibc glibc-common gd gd-devel xinetd openssl-devel
如果系统中没有这些套件,使用yum 安装
# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel

linux nagios配置:
1、
使用root创建nagios用户和组
useradd nagios
passwd nagios
mkdir /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios

2、
已root用户安装nagios
解压 tar -zxvf nagios-4.0.8.tar.gz
./configure --prefix=/usr/local/nagios
make all
make install
make install-init (它的作用是把nagios做成一个运行脚本,使nagios随系统开机启动)
make install-commandmode (给外部命令访问nagios配置文件的权限)
make install-config (把配置文件的例子复制到nagios的安装目录)
make install-webconf(用来为nagios web接口安装apache配置文件)
(系统要先安装httpd yum安装和源码编译安装不同 这里简介yum安装方式
安装Apache:
yum install httpd
设置Apache开机自启动:
chkconfig httpd on
手动启动Apache:
/etc/init.d/httpd start
配置文件/etc/httpd/conf/http.conf

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
输入密码并记住,因为这个同时也是网页访问nagios时要输入的密码。
开机自动启动nagios服务
chkconfig --add nagios
chkconfig nagios on
chkconfig httpd on
chkconfig mysqld on

验证程序是否被正确安装。切换目录到安装路径(这里是/usr/local/nagios),看是否存在 etc、bin、 sbin、 share、 var这五个目录,如果存在则可以表明程序被正确的安装到系统了。后表是五个目录功能的简要说明:
bin
Nagios执行程序所在目录,这个目录只有一个文件nagios
etc
Nagios配置文件位置,初始安装完后,只有几个*.cfg-sample文件
sbin
Nagios Cgi文件所在目录,也就是执行外部命令所需文件所在的目录
Share
Nagios网页文件所在的目录
Var
Nagios日志文件、spid 等文件所在的目录
var/archives     Nagios 日志自动归档目录
var/rw     用来存放外部命令文件的目录
libexec
Nagios 外部插件所在目录
var/archives     Nagios 日志自动归档目录
var/rw     用来存放外部命令文件的目录

3、
安装Nagios Plugins
解压 tar -zxvf nagios-plugins-2.0.3.tar.gz
./configure --prefix=/usr/local/nagios
make
make install

4、
安装apache
tar -zxvf httpd-2.2.0.tar.gz
cd httpd-2.2.0
./configure --prefix=/usr/local/apache
编译安装: make ; make install 。
安装完成后,执行命令 ./usr/local/apache/bin/apachectl –t 检查一下apache是否正确安装
执行ps -ef|grep httpd确认apache已经运行,并确认运行用户
执行usermod -G nagios apache将apache的运行用户加到nagios组里面,或者把apache的运行用户和运行组改成nagios
将/root/nagios-4.0.8/sample-config/httpd.conf中的内容复制到/etc/httpd/conf/httpd.conf文件的最下方
配置http.conf增加
AddType application/x-httpd-php .php
#setting for nagios
ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin
<Directory "/usr/local/nagios/sbin">
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user
</Directory>
Alias /nagios /usr/local/nagios/share
<Directory "/usr/local/nagios/share">
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName "nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd.users
Require valid-user
</Directory>
生成用户验证文件:(apache的BASIC认证)
只要执行命令 /usr/local/apache/bin/htpasswd  -c /usr/local/nagios/etc/htpasswd  user ,就会生成web的合法访问用户;命令交互执行,需要输入2次密码,然后就在文件/usr/local/nagios/etc/htpasswd 写入一行-第一个字段是刚生成的用户名,第二个是加密后的密码,如果还要添加更多的用户,执行命令 htpasswd 就不需要选项 “-c”,否则就会覆盖所有已经生成的行。
-------------------------------------------------------------------
自定义监控目录:
默认情况下 nagios.cfg 会启用一些对象配置文件如:comands.cfg、 contacts.cfg localhost.cfg 、contacts.cfg 、windows.cfg 等,为了更好的对 Nagios 平台的管理与日后的维护,这里采用了自定义目录在/usr/local/nagios/etc/目录下创建一个monitor文件夹(复制了objects目录下的所有对象配置文件模板到此位置,不使用的cfg配置文件可删除)用来保存所管理被监控的对象。
,并增加cfg_dir=/usr/local/nagios/etc/monitor
1、
注释nagios.cfg配置文件默认定义的对象配置文件
#cfg_file=/usr/local/nagios/etc/***.cfg #若干个文件
增加一行
cfg_dir=/usr/local/nagios/etc/monitor
--------------------------------------------------------------------
自定义配置文件:templates.cfg
define contact{
    name generic-contact
    service_notification_period 24x7
    host_notification_period 24x7
    service_notification_options w,u,c,r
    host_notification_options d,u,r
    service_notification_commands notify-service-by-email
    host_notification_commands notify-host-by-email
    }
define service{
        name                            generic-service
        active_checks_enabled           1
        passive_checks_enabled          1
        parallelize_check               1
        obsess_over_service             1
        check_freshness                 0
        notifications_enabled           1
        event_handler_enabled           1
        flap_detection_enabled          1
        process_perf_data               1
        retain_status_information       1
        retain_nonstatus_information    1
        is_volatile                     0
        check_period                    24x7
        max_check_attempts              3
        normal_check_interval           10
        retry_check_interval            2
        contact_groups                  admins
        notification_options            w,u,c,r
        notification_interval           60
        notification_period             24x7
         register                        0
        }
define host{
        name                            generic-host
        notifications_enabled           1
        event_handler_enabled           1
        flap_detection_enabled          1
        process_perf_data               1
        retain_status_information       1
        retain_nonstatus_information    1
        notification_period             24x7
        register                        0
        }
define service{
        name                            local-service
        use                             generic-service
        max_check_attempts              4
        normal_check_interval           5
        retry_check_interval            1
        register                        0
        }
define host{
        name linux-server
    use generic-host
    check_period 24x7
    check_interval 5
    retry_interval 1
    max_check_attempts 10 #nagios
    notification_period workhours
    notification_interval 30
    notification_options d,u,r
    contact_groups admins
    }
---------------------------------------------------------------------
自定义配置文件:host.cfg
默认情况下不存在,需要手动创建
hosts.cfg 主要用来指定被监控的主机地址及相关属性信息
define host{
    use linux-server 引用主机linux-server的属性信息,主机linux-server在templates.cfg文件中进行了定义。
    host_name virtual01 #被监控主机名
    alias RHEL6.3_CSDA-FVT-Server #被监控主机别名
    address 192.168.9.33 #被监控主机 IP 地址
    }
----------------------------------------------------------------------
自定义配置文件:services.cfg
#Define myHost
define service {
    use local-service #引用服务 local-service 的属性信息,local-service主机在templates.cfg 文件中进行了定义。
    host_name virtual01 #被监控主机名
    service_description SSH  #监控的服务类型
    check_command check_ssh # nagios 插件监控指令
    }
define service {
    use local-service
    host_name virtual01
    service_description SSHD
    check_command check_tcp!22 # 使用的检测命令,同时多个参数匹配用“!”分隔,如:check_ping!100.0,20%!500.0,60%
    }
define service {
    host_name  192.168.9.33
    max_check_attempts          5
    check_period                24x7
    notification_interval       10
    normal_check_interval       1
    retry_check_interval        1
    service_description checkswap
    check_command check_nrpe!check_swap   #监控内存
    notification_period    24x7
    notification_options    w,u,c,r
    contact_groups         tomasgroup      }
-----------------------------------------------------------------------
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg检测配置文件是否正确
-----------------------------------------------------------------------
改check_external_commands =0为check_external_commands=1 允许在web界面下执行重启nagios、停止主机/服务检查等操作。把command_check_interval的值从默认的1改成 command_check_interval=10s
第二个要修改的配置文件是cgi.cfg,它的作用是控制相关cgi脚本。先确保use_authentication=1。
修改default_user_name=sery ,再后面的修改
authorized_for_system_information=nagiosadmin,test
authorized_for_configuration_information=nagiosadmin,test
authorized_for_system_commands=test  //多个用户之间用逗号隔开
authorized_for_all_services=nagiosadmin,test
authorized_for_all_hosts=nagiosadmin,test
authorized_for_all_service_commands=nagiosadmin,test
authorized_for_all_host_commands=nagiosadmin,test
上述用户名是执行命令 /usr/local/apache/bin/htpasswd –c /usr/local/nagios/etc/htpasswd test所生成的,安全起见,不要添加过多用户。
----------------------------------------------------------------------------
通过初始化脚本启动 Nagios
#/etc/init.d/nagios start|restart|stop 或者 service nagios start
清单 10. 手工方式启动 Nagios
通过 Nagios 命令的-d 参数来启动 nagios 过护进程。
#/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
访问http://IP/nagios/
-----------------------------------------------------------------------------
二:
利用 NRPE 扩展 Nagios 功能
NRPE 是 Nagios 的一个功能扩展,它可在远程 Linux 和 UNIX 主机上执行插件程序。通过在远程服务器上安装 NRPE 构件及 Nagios 插件程序来向 Nagios 监控平台提供该服务器的一些本地情况,如 CPU 负载、内存使用、硬盘使用,服务等。这里将 Nagios 监控平台称为 Nagios 服务器 端,而将远程被监控的服务器称为 Nagios 客户端。
---------------------------------------------------
服务器监控端安装nrpe:
tar zxvf nrpe-2.5.2.tar.gz
cd nrpe-2.5.2
./configure --enable-ssl --enable-command-args
make all
make install-plugin
make install-daemon
make install-daemon-config
---------------------------------------------------
修改命令定义文件/usr/local/nagios/etc/objects/commands.cfg
增加内容如下:
#write by shenguo
define command{
        command_name    check_nrpe
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }
---------------------------------------------------
定义被监控主机:使用相关命令
vi /usr/local/nagios/etc/monitor/services.cfg
在被监控主机上增加nrpe指令
#Define myHost
define service{
use local-service
host_name virtual01 #监控主机名
service_description SSH
check_command check_nrpe!check_ssh
}
监控主机virtual01的ssh连接
---------------------------------------------------
被监控端安装nagios-plugin:
解压 tar -zxvf nagios-plugins-2.0.3.tar.gz
./configure --prefix=/usr/local/nagios
make
make install
---------------------------------------------------
被监控端安装nrpe:
tar -zxvf nrpe-2.5.2.tar.gz
cd nrpe-2.5.2
./configure --enable-ssl --enable-command-args
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd    nrpe安装为xinetd服务
groupadd nagios 添加nagios用户名且不允许nagios用户登录此用户用于与Nagios服务器通信所用。
useradd nagios -g nagios -d /usr/local/nagios/ -s /sbin/nologin
chown -R nagios:nagios /usr/local/nagios
---------------------------------------------------
vi /usr/local/nagios/etc/nrpe.cfg
定义被监控的 Linux 主机的对象,监控此主机的 CPU 负载、登录用户数、磁盘分区、进程、swap 使用情况等,编辑/usr/local/nagios/etc/nrpe.cfg 文件, 内容如下示例:
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 30,25,20 -c 60,55,40
command[check_sda3]=/usr/local/nagios/libexec/check_disk -w 15% -c 8% -p /dev/sda3
command[check_vg01]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/vg01
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_swap_1]=/usr/local/nagios/libexec/check_swap -w 20 -c 10
---------------------------------------------------
vi /etc/xinetd.d/nrpe 修改only_from   = 服务端IP
vi /usr/local/nagios/etc/nrpe.cfg 增加控制端IP
allowed_hosts=127.0.0.1,$IP
vi /etc/services 增加一行定义服务端口
nrpe            5666/tcp                #Naigos_Client
service xinetd restart
启动nrpe,端口为5666 /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
---------------------------------------------------
在本机上:
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
或者在nagios监控平台服务器上:
/usr/local/nagios/libexec/check_nrpe -H $目标主机地址
正常的返回值为被监控服务器上安装的NRPE的版本信息:
NRPE v2.8.1
输出如上信息,nrpe安装成功。
---------------------------------------------------
注意事项:
客户端需要修改nrpe.cfg文件更改check_commamd命令(客户端nrpe.cfg和服务端services.cfg文件是相对应的)
服务端不需修改nrpe.cfg文件
修改services.cfg文件时
define service{
      host_name             virtual01
      service_description   check_local_swap
      check_command         check_nrpe!check_local_swap  #使用的检测命令,“!”分隔后面的是参数,是将这个check_local_swap当做参数传递到客户端,然后根据nrpe.cfg文件匹配这个命令,执行相关参数。
              }
----------------------------------------------------

这篇关于安装NAGIOS的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/445591

相关文章

Jsoncpp的安装与使用方式

《Jsoncpp的安装与使用方式》JsonCpp是一个用于解析和生成JSON数据的C++库,它支持解析JSON文件或字符串到C++对象,以及将C++对象序列化回JSON格式,安装JsonCpp可以通过... 目录安装jsoncppJsoncpp的使用Value类构造函数检测保存的数据类型提取数据对json数

mac安装redis全过程

《mac安装redis全过程》文章内容主要介绍了如何从官网下载指定版本的Redis,以及如何在自定义目录下安装和启动Redis,还提到了如何修改Redis的密码和配置文件,以及使用RedisInsig... 目录MAC安装Redis安装启动redis 配置redis 常用命令总结mac安装redis官网下

如何安装 Ubuntu 24.04 LTS 桌面版或服务器? Ubuntu安装指南

《如何安装Ubuntu24.04LTS桌面版或服务器?Ubuntu安装指南》对于我们程序员来说,有一个好用的操作系统、好的编程环境也是很重要,如何安装Ubuntu24.04LTS桌面... Ubuntu 24.04 LTS,代号 Noble NumBAT,于 2024 年 4 月 25 日正式发布,引入了众

如何安装HWE内核? Ubuntu安装hwe内核解决硬件太新的问题

《如何安装HWE内核?Ubuntu安装hwe内核解决硬件太新的问题》今天的主角就是hwe内核(hardwareenablementkernel),一般安装的Ubuntu都是初始内核,不能很好地支... 对于追求系统稳定性,又想充分利用最新硬件特性的 Ubuntu 用户来说,HWEXBQgUbdlna(Har

python中poetry安装依赖

《python中poetry安装依赖》本文主要介绍了Poetry工具及其在Python项目中的安装和使用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随... 目录前言1. 为什么pip install poetry 会造成依赖冲突1.1 全局环境依赖混淆:1

windows端python版本管理工具pyenv-win安装使用

《windows端python版本管理工具pyenv-win安装使用》:本文主要介绍如何通过git方式下载和配置pyenv-win,包括下载、克隆仓库、配置环境变量等步骤,同时还详细介绍了如何使用... 目录pyenv-win 下载配置环境变量使用 pyenv-win 管理 python 版本一、安装 和

Linux下MySQL8.0.26安装教程

《Linux下MySQL8.0.26安装教程》文章详细介绍了如何在Linux系统上安装和配置MySQL,包括下载、解压、安装依赖、启动服务、获取默认密码、设置密码、支持远程登录以及创建表,感兴趣的朋友... 目录1.找到官网下载位置1.访问mysql存档2.下载社区版3.百度网盘中2.linux安装配置1.

Kibana的安装和配置全过程

《Kibana的安装和配置全过程》Kibana是一个开源的数据分析和可视化平台,它与Elasticsearch紧密集成,提供了一个直观的Web界面,使您可以快速地搜索、分析和可视化数据,在本文中,我们... 目录Kibana的安装和配置1.安装Java运行环境2.下载Kibana3.解压缩Kibana4.配

Zookeeper安装和配置说明

一、Zookeeper的搭建方式 Zookeeper安装方式有三种,单机模式和集群模式以及伪集群模式。 ■ 单机模式:Zookeeper只运行在一台服务器上,适合测试环境; ■ 伪集群模式:就是在一台物理机上运行多个Zookeeper 实例; ■ 集群模式:Zookeeper运行于一个集群上,适合生产环境,这个计算机集群被称为一个“集合体”(ensemble) Zookeeper通过复制来实现

CentOS7安装配置mysql5.7 tar免安装版

一、CentOS7.4系统自带mariadb # 查看系统自带的Mariadb[root@localhost~]# rpm -qa|grep mariadbmariadb-libs-5.5.44-2.el7.centos.x86_64# 卸载系统自带的Mariadb[root@localhost ~]# rpm -e --nodeps mariadb-libs-5.5.44-2.el7