Cacti

一、概述



1. cacti是用php语言实现的一个软件，它的主要功能是用snmp服务获取数据，然后用rrdtool储存和更新数据，当用户需要查看数据的时候用rrdtool生成图表呈现给用户。因此，snmp和rrdtool是cacti的关键。Snmp关系着数据的收集，rrdtool关系着数据存储和图表的生成。



2. Mysql配合PHP程序存储一些变量数据并对变量数据进行调用，如：主机名、主机ip、snmp团体名、端口号、模板信息等变量。



3. snmp抓到数据不是存储在mysql中，而是存在rrdtool生成的rrd文件中（在cacti根目录的rra文件夹下）。rrdtool对数据的更新和存储就是对rrd文件的处理，rrd文件是大小固定的档案文件（Round Robin Archive），它能够存储的数据笔数在创建时就已经定义。

 

一、Cacti的安装



1.安装环境：RedHat AS 4

2.安装Apache、MySQL、PHP

（1）.安装MySQL

下载地址：http://dev.mysql.com/downloads/mysql/5.0.html

//查看系统中是否已经安装了MySQL，如果是卸载所有以mysql开头的包。

# rpm –qa | grep mysql

# rpm –e mysql-*

//查找/etc/my.cnf（MySQL的选项配置文件），如果有请删除它，以免影响新安装版本的启动。

# rm –f /etc/my.cnf

# tar –zxvf mysql-standard-5.0.27-linux-i686-glibc23.tar.gz

# cp –rf mysql-standard-5.0.27-linux-i686-glibc23 /usr/local/

//建立符号链接，如果以后有新版本的MySQL的话，你可以仅仅将源码解压到新的路径，然后重新做一个符号链接就可以了。这样非常方便，数据也更加安全。

# ln –s mysql-standard-5.0.27-linux-i686-glibc23 /usr/local/mysql

//添加用于启动MySQL的用户及用户组（如果以前安装过MySQl，用户及用户组可能已存在）。

# useradd mysql

# groupadd mysql

//初始化授权表

# cd /usr/local/mysql

# scripts/mysql_install_db

//修改MySQl目录的所有权

# cd /usr/local

# chgrp –R mysql mysql-standard-5.0.27-linux-i686-glibc23

# chgrp –R mysql mysql

# chown –R mysql mysql-standard-5.0.27-linux-i686-glibc23/data

# chown –R mysql mysql/data

# ln –s /usr/local/mysql/bin/* /usr/local/bin/

//启动Mysql

# bin/safe_mysqld --user=mysql &

//配置系统启动时自动启动MySQl

# cp support-files/mysql.server /etc/rc.d/init.d/mysqld

# chkconfig --add mysqld

//修改MySQL的最大连接数

# vi /etc/my.cnf

//添加以下行

[mysqld]
set-variable=max_connections=1000
set-variable=max_user_connections=500

set-variable=wait_timeout=200

//max_connections设置最大连接数为1000

//max_user_connections设置每用户最大连接数为500
//wait_timeout表示200秒后将关闭空闲（IDLE）的连接，但是对正在工作的连接不影响。

//保存退出，并重新启动MySQL

//重新启动MySQL后使用下面的命令查看修改是否成功

# mysqladmin -uroot -p variables

Password:

//可以看到以下项说明修改成功

| max_connections                 | 1000

| max_user_connections            | 500

| wait_timeout                    | 200



（2）.安装Apache

下载地址：

# tar –zxvf httpd-2.2.4.tar.gz

# cd httpd-2.2.4

# ./configure --prefix=/usr/local/apache --enable-so

//编译时加上加载模块参数--enable-so

# make

# make install

#vi /usr/local/apache/conf/httpd.conf

  //修改Apache配置文件，添加ServerName               （或ServerName 本机ip）

# vi /etc/rc.d/rc.local

  //在rc.local上加入一行/usr/local/apache/bin/apachectl –k start,系统启动时启动Apache服务。

（3）.安装PHP

先安装zlib,freetype,libpng,jpeg以便于让PHP支持GD库（Cacti的WeatherMap插件必须要较新GD库的支持）

库文件下载地址：
1）.安装zlib

  tar zlib-1.2.3.tar.gz
  cd zlib-1.2.3
  ./configure --prefix=/usr/local/zlib
  make
  make install


2）.安装libpng

  tar zxvf libpng-1.2.16.tar.tar
  cd libpng-1.2.16
  cd scripts/
  mv makefile.linux ../makefile
  cd ..
  make
  make install
  注意，这里的makefile不是用./configure生成，而是直接从scripts/里拷一个


3）.安装freetype

  tar zxvf freetype-2.3.4 .tar.gz
  cd freetype-2.3.4  
  ./configure --prefix=/usr/local/freetype
  make
  make install


4）.安装Jpeg

   tar -zxf jpegsrc-1.v6b.tar.gz
   cd jpeg-6b/
   mkdir /usr/local/libjpeg
   mkdir /usr/local/libjpeg/include
   mkdir /usr/local/libjpeg/bin
   mkdir /usr/local/libjpeg/lib
   mkdir /usr/local/libjpeg/man

   mkdir /usr/local/libjpeg/man/man1

  //可以用mkdir -p /usr/local/libjpeg/man/man1 一步创建多层目录

   ./configure --prefix=/usr/local/libjpeg --enable-shared --enable-static
   make && make install
注意，这里configure一定要带--enable-shared参数，不然，不会生成共享库



5）.安装Fontconfig

tar -zxvf fontconfig-2.4.2.tar.gz
cd fontconfig-2.4.2

./configure --with-freetype-config=/usr/local/freetype

make
make install


6）.安装GD

  tar -zxvf gd-2.0.34.tar.gz
  cd gd-2.0.34
  ./configure --prefix=/usr/local/libgd --with-png --with-freetype=/usr/local/freetype --with-jpeg=/usr/local/libjpeg

  make
  make install

编译时显示以下信息：

** Configuration summary for gd 2.0.34:

   Support for PNG library:          yes
   Support for JPEG library:         yes
   Support for Freetype 2.x library: yes
   Support for Fontconfig library:   yes
   Support for Xpm library:          no
   Support for pthreads:             yes



7）.编辑/etc/ld.so.conf，添加以下几行到此文件中。

    /usr/local/zlib/lib

    /usr/local/freetype/lib

    /usr/local/libjpeg/lib

    /usr/local/libgd/lib

    并执行ldconfig命令，使用动态装入器装载找到共享库



8）.安装libxml，RedHat AS 4默认安装libxml包，但版本太低，PHP5需要更高版本的libxml包。
      # tar –zxvf libxml2-2.6.25.tar.gz
      # cd libxml2-2.6.25
      # ./configure
      # make
      # make install



9）.安装PHP

PHP下载地址：

tar -zxvf  php-5.2.3.tar.gz
cd php-5.2.3
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-mysql=/usr/local/mysql --with-gd=/usr/local/libgd --enable-gd-native-ttf --with-ttf --enable-gd-jis-conv --with-freetype-dir=/usr/local/freetype --with-jpeg-dir=/usr/local/libjpeg --with-png-dir=/usr --with-zlib-dir=/usr/local/zlib --enable-xml --enable-mbstring --enable-sockets

# make

# make install

# cp php.ini-recommended /usr/local/php/lib/php.ini

# ln –s /usr/local/php/bin/* /usr/local/bin/

# vi /usr/local/apache/conf/httpd.conf

查找AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

在其下加入 AddType application/x-tar .tgz

AddType application/x-httpd-php .php

AddType image/x-icon .ico

修改DirectoryIndex 行，添加index.php

修改为DirectoryIndex index.php index.html index.html.var

# vi /usr/local/apache/htdocs/test.php

添加以下行：

//php标记（用<代替[）

[?php      

Phpinfo();

?]

wq保存退出。

# /usr/local/apache/bin/apachectl –k stop

#/usr/local/apache/bin/apachectl –k start

在浏览器中输入：进行测试。



对php编译选项的解释：

--prefix=/usr/local/php   //指定PHP的安装目录

--with-apxs2=/usr/local/apache2/bin/apxs      //支持Apache模块

--with-mysql=/usr/local/mysql    //支持MySQl

--with-gd=/usr/local/libgd     //支持GD库

--enable-gd-native-ttf     //激活对本地 TrueType 字符串函数的支持

--with-ttf     //激活对 FreeType 1.x 的支持

--with-freetype-dir=/usr/local/freetype    //激活对 FreeType 2.x 的支持

--with-jpeg-dir=/usr/local/libjpeg //激活对 jpeg-6b 的支持

--with-png-dir=/usr   //激活对 png 的支持

--with-zlib-dir=/usr/local/zlib //激活对zlib 的支持

--enable-mbstring    //激活mbstring模块

--enable-gd-jis-conv //使JIS-mapped可用，支持日文字体

--with-mail   //支持Mail函数

--enable-xml     //支持XML

--enable-sockets      //支持套接字

     

1.安装RRDTool

由于rrdtool-1.2.23需要一些库文件支持，故需先安装配置支持的环境，然后编译安装。直接运行以下bash脚本就可以完成安装：
注意：将cgilib-0.5.tar.gz、zlib-1.2.3.tar.gz、libpng-1.2.18.tar.gz、freetype-2.3.5.tar.gz、libart_lgpl-2.3.17.tar.gz、rrdtool-1.2.23.tar.gz放到/root/rrdtool-1.2.23目录下，将脚本保存为/root/rrdtool-1.2.23/rrdtoolinstall.sh，并给执行权限chmod u+x /root/rrdtool-1.2.23/rrdtoolinstall.sh。
以下链接是我重新打好的一个rrdtool-1.2.23的安装包，里面包括了所有用到的库文件和安装脚本，下载解压后执行脚本rrdinstall.sh即可以完成RRDTool的安装。
点击下载rrdtool-1.2.23.tar.gz

如果以上脚本安装失败，可以试试以下安装包：



#!/bin/sh
BUILD_DIR=`pwd`
INSTALL_DIR=/usr/local/rrdtool
cd $BUILD_DIR
tar zxf cgilib-0.5.tar.gz
cd cgilib-0.5
make CC=gcc CFLAGS="-O3 -fPIC -I."
mkdir -p $BUILD_DIR/lb/include
cp *.h $BUILD_DIR/lb/include
mkdir -p $BUILD_DIR/lb/lib
cp libcgi* $BUILD_DIR/lb/lib
cd $BUILD_DIR
tar  zxf zlib-1.2.3.tar.gz
cd zlib-1.2.3
env CFLAGS="-O3 -fPIC" ./configure --prefix=$BUILD_DIR/lb
make
make install
cd $BUILD_DIR
tar zxvf libpng-1.2.18.tar.gz
cd libpng-1.2.18
env CPPFLAGS="-I$BUILD_DIR/lb/include" LDFLAGS="-L$BUILD_DIR/lb/lib" CFLAGS="-O3 -fPIC" \
    ./configure --disable-shared --prefix=$BUILD_DIR/lb
make
make install
cd $BUILD_DIR
tar zxvf freetype-2.3.5.tar.gz
cd freetype-2.2.5
env CPPFLAGS="-I$BUILD_DIR/lb/include" LDFLAGS="-L$BUILD_DIR/lb/lib" CFLAGS="-O3 -fPIC" \
    ./configure --disable-shared --prefix=$BUILD_DIR/lb
make
make install


cd $BUILD_DIR
tar zxvf libart_lgpl-2.3.17.tar.gz
cd libart_lgpl-2.3.17
env CFLAGS="-O3 -fPIC" ./configure --disable-shared --prefix=$BUILD_DIR/lb
make
make install

IR=-I$BUILD_DIR/lb/include
CPPFLAGS="$IR $IR/libart-2.0 $IR/freetype2 $IR/libpng"
LDFLAGS="-L$BUILD_DIR/lb/lib"
CFLAGS=-O3
export CPPFLAGS LDFLAGS CFLAGS

cd $BUILD_DIR
tar zxf rrdtool-1.2.23.tar.gz
cd rrdtool-1.2.23
./configure --prefix=$INSTALL_DIR --disable-python --disable-tcl && make && make install


//完成后建立符号连接

ln –s /usr/local/rrdtool/bin/* /usr/local/bin/

//执行rrdtool看是否安装正确

2.安装net-snmp

RedHat默认安装了SNMP服务，但好象没有snmpwalk,snmpget这两个命令，所以需要编译安装NET-SNMP。

NET-SNMP官方网站：

# tar zxvf net-snmp-5.2.4.tar.gz

#cd net-snmp-5.2.4
#./configure --prefix=/usr/local/net-snmp  --enable-developer
#make
#make install

# ln –s /usr/local/net-snmp/bin/* /usr/local/bin/

#cp EXAMPLE.conf  /usr/local/net-snmp/share/snmp/snmpd.conf

//修改snmpd.conf（修改COMMUNITY、允许抓取snmp数据的主机、抓取数据范围等）。

# /usr/local/net-snmp/sbin/snmpd     //启动SNMP服务

# vi /etc/rc.d/rc.local

   //在rc.local上加入一行/usr/local/net-snmp/sbin/snmpd,系统启动时启动SNMP服务。



3.安装Cacti

Cacti官方网站：

# tar –zxvf cacti-0.8.6j.tar.gz

# mv –r cacti-0.8.6j /usr/loca/apache/htdocs/cacti

# vi /usr/local/apache/htdocs/cacti/include/config.php

$database_type = "mysql";

$database_default = "cacti";

$database_hostname = "localhost";

$database_username = "cacti";

$database_password = "cacti";



//添加cacti用户

# useradd cacti

//将rra目录的所有权给cacti用户

# chown –R cacti /usr/loca/apache/htdocs/cacti/rra

//修改cacti目录所属组

# chgrp –R cacti /usr/loca/apache/htdocs/cacti

//为cacti用户添加cron任务

# su – cacti

# crontab –e

*/5 * * * * /usr/local/bin/php /usr/local/apache/htdocs/cacti/poller.php > /dev/null 2>&1

注意：首次执行poller.php时请使用cacti用户，否则生成的rrd文件cacti将没有写入权限。

     

4.安装Cactid

CACTID 的安装需要以下支持：

o    net-snmp-devel （需要编译安装net-snmp时添加--enable-developer选项）

o    mysql               

o    mysql-devel     （mysql源文件编译安装后默认支持）

o    openssl-devel  （Redhat默认安装）

# tar -zxvf cacti-cactid-0.8.6i.tar.gz

# cd cacti-cactid-0.8.6i

# ./configure --with-mysql=/usr/local/mysql --with-snmp=/usr/local/net-snmp

# make

//这时你将在此目录下看到多出了cactid、cactid.conf两个文件

# mkdir /usr/local/cactid

# cp cactid cactid.conf /usr/local/cactid

# vi  /usr/local/cactid/cactid.conf       //修改cactid配置文件

DB_Host         127.0.0.1

DB_Database     cacti

DB_User         cacti

DB_Pass         cacti

     

5.数据库配置

#mysql –uroot –p

Password:

mysql> create database cacti;

Query OK, 1 row affected (0.00 sec)



mysql> grant all on cacti.* to cacti@localhost identified by “cacti”;

Query OK, 1 row affected (0.00 sec)



mysql>exit

# cd /usr/local/apache/htdocs/cacti

# mysql –uroot –p cacti < cacti.sql

Password:

     

基本设置：
Cacti安装完成后，并不能立即进行数据的采集，我们还需要对Cacti服务器和客户端进行设置：

1.
Cacti端的设置：
Cacti端主要是设置一些应用程序的路径和版本等信息，这些信息非常重要，因为不同版本程序的参数会有差异，有时会让Cacti不能正常工作。

在浏览器上输入：

进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：

点击NEXT －>
选择“New Install”，点击NEXT －>
输入Cacti需要用到的程序的绝对路径、版本等信息（如图5），点击“Finish”－>
输入原始的用户和密码：admin/admin，点击“login” －>
更改admin用户的密码－>
点击 “Save”即可进入Cacti的控制面板。

(81.58 KB)

2008-4-21 16:28

图5、Cacti安装设置

上述设置必须准确，否则Cacti可能无法正常运行，使用管理员用户登陆后可以在“Settings”面板中进行修改。


2.
设置Net-SNMP：
该设置针对的是被采集端而非Cacti服务端。一般的类UNIX操作系统均安装有Net-SNMP软件包，但不同操作系统，甚至不同的Linux版本的安装路径和配置文件可能都不一样。如无特殊的需求，使用系统自带的SNMP程序即可，请参考该操作系统的使用手册。

下面介绍从源码重新编译Net-SNMP的方法：
从Net-SNMP的官方网站下载最新版本的Net-SNMP软件包，解压后进行编译：

# ./configure --prefix=/usr/snmp --enable-mfd-rewrites --with-default-snmp-version="2" --with-sys-contact="yourname" --with-sys-location="China" --with-logfile="/var/log/snmpd.log" --with-persistent-directory="/var/net-snmp"
# make && make install
# mkdir –p /usr/snmp/etc/snmp
# cp EXAMPLE.conf /usr/snmp/etc/snmp/snmpd.conf

修改/usr/snmp/etc/snmp/snmpd.conf文件的61和62行，设置可以访问改SNMP的网段以及community名称。
比如设置为

com2sec local     localhost       public
com2sec mynetwork 192.168.100.0/24      public

表示允许本地和192.168.100.0/24的主机使用 public 来访问该SNMP服务。
另外上述设置也只是针对SNMP1和SNMPV2版本，如果觉得有需要使用SNMP3请参考SNMP的资料。

3.
设置交换设备：
除了监测每一台服务器的性能参数外，在实际的应用中，我们可能更需要监测交换机或路由器的流量。同样的，我们需要开启交换设备的SNMP功能，让Cacti能取到数据。交换设备一般使用设备厂商自己的SNMP软件，下面以CISCO设备为例进行设置：

Router>enable
Password:
Router#
Router#configure terminal
Enter configuration commands, one per line.
End
with CNTL/Z.
Router(config)#

下面的命令可以创建一个只读的community名称“public”：
Router(config)#snmp-server community public RO

下面的命令可以创建一个可读写的community名称“private”：
Router(config)#snmp-server community private RW

退出config模式：
Router(config)#exit
Router#
将设置写入NVRAM中：:
Router#write memory
Building configuration...
[OK]
Router#

更详细的配置请参照最后一节“资源”中的“How to Configure SNMP Community Strings”链接。

4.
测试SNMP服务
在Cacti服务器上使用命令：

snmpwalk -v 2c -c public 192.168.0.1 if

该命令表示，使用SNMPV2c版本和community 名称
“public”，取服务器（192.168.0.1）的所有interface（网卡）的信息。

如果192.168.0.1的SNMP服务正常，则会返回服务器或交换设备的网卡信息。如果返回错误信息，请检查你的SNMP配置或网络是否正常。

5.
安全
或许有人会说开启了SNMP服务后，服务器和设备会变得不安全了。其实这样的言论可能还停留在多年前对SNMP的看法。其实SNMP最容易被利用的地方不是它的缺陷，而是它默认的查询community――“public”。不负责任的管理员总会留下后门给黑客，这并非软件的错。当前SNMP协议的版本是SNMP3，该版本改变的之前只使用community进行查询的方式而是采用了用户名和密码验证，大大改善了SNMP的安全性。即使不使用SNMP3版本，也可以在配置文件中限制能访问SNMP服务的网段。
当然，如果你对SNMP还是不放心，可以将SNMP 服务bind在内网IP上。没有内网IP？防火墙、ACL总会用吧？


六、使用方法：
1．界面介绍
登陆Cacti后，可以看到左上角是两个按钮（如图6），“console”和“graphs”。console表示控制台，在此进行所有的配置等操作；而graphs则是用来查看所有服务器的性能图像的界面。

(23.57 KB)

2008-4-21 16:28

图6、Cacti菜单

2．console菜单
Create：
New Graphs――创建新图像的快捷方式；

Management：
Graph Management――图像管理。可以在此删除、复制图像，Cacti会自动创建图像。不过如果我们有特殊的需要，比如将几张图上的数据合并在一张图像上的话也可以在此手工新建图像；
Graph Trees――图像树。在graphs界面里，图像或devices是树状结构显示的（如图7），可以在此设置树的结构；
Data Sources――管理rrd文件。一般无需修改，Cacti会自己创建rrd文件；
Devices――设备管理。这是我们最经常需要修改的地方，可以在此创建新的设备或修改其名称等信息。

(9.82 KB)

2008-4-21 16:28

图7、图像树

Collection Methods
Data Queries 和Data Input Methods是采集数据的方式，一般我们无需对这两项进行修改；

Templates
Graph Templates 、Host Templates和Data Templates 分别是图像模板、主机类型模板和数据模板。这些模板可以导出、导入也可以自己编写，一般无需修改。

Import/Export
Import Templates 和Export Templates，对上述模板的导入、导出。我们可以在Cacti的官方网站上找到这些模板，不过需要注意模板对于的Cacti的版本。

Configuration
Settings ――Cacti的主要配置菜单；
可以在此重新设置对应的程序的路径、版本等信息。也可以设置图像的输出方式（允许ftp）、显示效果、登陆方式（允许使用LDAP）等。

Utilities
System Utilities ――显示Cacti系统的一些cache和log信息，如果log文件太大建议直接到后台查看；
User Management ――用户管理。可以在此添加、删除用户，并对每个用户设置详细的权限；
Logout User ――注销用户。


3、创建监测点
假设被监测的服务器名叫“My_Frest_Host”，IP为192.168.100.1,SNMP的community为public。
进入Cacti的console面板
－>
点击“Devices”进入设备面板－>
点击“Add”添加新设备－>
填写要监测服务器的各种信息，其中Host Template请选择“ucd/net SNMP Host”（如图8）－>

(60.91 KB)

2008-4-21 16:28

图8、填写新建服务器信息

点击“Create”保存信息，如果SNMP连接没有问题，左上角会出现该服务器的信息，否则会出现“SNMP error”的红色字样－>
点击上部的“Create Graphs for this Host ”为该设备创建需监测的内容。监测的内容分两种，“Graph Templates”和“Data Query”（如图9）,区别在于“Data Query”能根据SNMP信息
列出监测项目的信息。例如Data Query里的“Interface Statistics”可以看到该主机所有网卡的信息，这样我们可以选择需要监测的网卡。点击右侧的正方形选择框勾选上要监测的项目－>

(68.21 KB)

2008-4-21 16:28

图9、选择要监测的内容

点击“Create”创建选择的监测内容，已经选择创建的内容会自动变成灰色并且不能再点选（如图9）。Cacti会自动创建该监测点的rrd文件（在rra文件夹中）、“Data Source”和“graph”条目。创建监测点完毕。

4、查看监测点
点击“Graph Management”可以看到刚才创建的监测点对应的图像，注意由于Cacti默认每5分钟到监测服务器上取一次数据，所以刚创建的监测点会出现图像不能显示的现象，需要等几分钟查看才会正常显示。

为了方便查看，可以将刚才新创建的设备或图像加入到“图像树”上：
点击“Graph Tree”进入“图像树”面板－>
点击分支名称或“Add”新的分支－>
点击“Add”，添加新的“Tree Items”－>
“Tree Item Type”中选择“Host”，“Tree Item Value”的“host”中选择刚才新添加的主机“My_Frest_Host”－>
点击“Create”。
这样，我们就可以在“graphs”界面中查看“My_Frest_Host”的所有监测图像了。