Nagios监控系统的安装与配置

 
Nagios监控系统的安装与配置
 
2011.03.12 [e-mail] http://selinux.cublog.cn
 
#########################################################################
 
系统环境：
    RHEL5[2.6.18-194.el5]
 
软件环境：
  [RHEL5自带的包]
    httpd-2.2.3-43.el5
    php-5.1.6-27.el5
    sendmail-8.13.8-8.el5
    mailx-8.1.1-44.2.2
    gd-2.0.33-9.4.el5_4.2
    gd-devel-2.0.33-9.4.el5_4.2
  [需另外下载安装的包]
    nagios-3.2.3-tar.gz                  #//提供整合各种监控插件的服务平台
    nagios-plugins-1.4.1.tar.gz          #//实际执行各种监控任务的程序或脚本
    nrpe-2.12.tar.gz                     #//扩展程序，用于监控远程Linux主机的本地资源
    sendEmail-v156.zip                   #//邮件客户程序，便于使用外部邮箱帐号发送告警邮件
    —— 参考下载地址：
       
       
       
       
       
 
#########################################################################
 
一、Nagios服务器的快速安装
 
1. 创建nagios运行帐号
[root@localhost ~]# useradd nagios                     #//运行nagios服务的用户帐号
[root@localhost ~]# passwd nagios
 
[root@localhost ~]# groupadd ngcmd                     #//创建一个组帐号，用于通过Web界面运行外部命令
[root@localhost ~]# gpasswd -M nagios,apache ngcmd     #//组成员包括nagios服务的程序用户、apache服务的程序用户
 
 
2. 安装主程序：nagios
[root@localhost ~]# tar zxf nagios-3.2.3.tar.gz  
[root@localhost ~]# cd nagios-3.2.3
[root@localhost nagios-3.2.3]# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios --with-command-group=ngcmd
 
[root@localhost nagios-3.2.3]# make all
[root@localhost nagios-3.2.3]# make install-init            #//安装nagios服务控制脚本
[root@localhost nagios-3.2.3]# make install-config          #//安装样本配置文件
[root@localhost nagios-3.2.3]# make install-commandmode     #//设置外部命令文件夹的权限
 
 
3. 安装插件程序：nagios-plugins
[root@clone ～]# tar zxf nagios-plugins-1.4.15.tar.gz  
[root@clone ～]# cd nagios-plugins-1.4.15
[root@clone nagios-plugins-1.4.15]# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios
 
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install
 
[root@localhost nrpe-2.12]# ls /usr/local/nagios/libexec/    #//查看安装的各种监控插件程序
check-ftp      check_mailq      check_ping      check_time
check_http     check_pop        check_smtp      check_udp
check_disk     check_load       check_swap      check_oracle
…… //省略更多内容
 
 
4. 启动nagios服务程序
 
[root@localhost ~]# chkconfig --add nagios                   #//添加nagios服务（使用/etc/init.d/nagios脚本）
[root@localhost ~]# chkconfig --level 35 nagios on
 
[root@localhost ~]# cd /usr/local/nagios/
[root@localhost nagios]# bin/nagios -v etc/nagios.cfg        #//检查主配置文件是否有问题
[root@localhost nagios]# service nagios start                #//启动nagios服务
Starting nagios: done.
[root@localhost nagios]# service nagios status               #//查看nagios服务状态
nagios (pid 26832) is running...
 
 
5. 访问Nagios系统的Web界面
1）调整httpd服务器配置
[root@localhost ~]# vi /etc/httpd/conf/httpd.conf            #//或者在nagios编译目录下执行make install-webconf
…… //省略其他配置内容
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"

   Options ExecCGI
   AllowOverride None
   Order allow,deny
   Allow from all
   AuthName "Nagios Access"
   AuthType Basic
   AuthUserFile /usr/local/nagios/etc/htpasswd.users
   Require valid-user

Alias /nagios "/usr/local/nagios/share"

   Options None
   AllowOverride None
   Order allow,deny
   Allow from all
   AuthName "Nagios Access"
   AuthType Basic
   AuthUserFile /usr/local/nagios/etc/htpasswd.users
   Require valid-user

 
2）创建访问Web界面的帐号文件，添加授权用户nagiosadmin
[root@localhost ~]# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
 
3）启动httpd服务
[root@localhost ~]# chkconfig --level httpd on
[root@localhost ~]# service httpd restart
 
4）在浏览器中访问，使用授权的用户nagiosadmin进行验证
 
 
6. 查阅告警邮件（默认需通过本机的smtp服务发送邮件）
1）启用本机的sendmail邮件服务程序
[root@localhost ~]# chkconfig --level 35 sendmail on
[root@localhost ~]# service sendmail start
 
2）查收告警邮件（需出现被监控机当机等告警事件后，过一段时间才会收到邮件）
[root@localhost ~]# su - nagios                        #//切换到默认的邮件接收用户
[nagios@localhost ~]$ mail                             #//通过mail程序查阅本地邮件
Mail version 8.1 6/6/93.  Type ? for help.
"/var/spool/mail/nagios": 2 message 2 new
>N  1 [e-mail]  Mon Feb 28 12:45  29/905   "** PROBLEM Service Al"
 N  2 [e-mail]  Mon Feb 28 14:05  29/928   "** PROBLEM Service Al"
& type 1                                               #//显示第一封邮件内容
…… //省略邮件内容
 
 
 
二、Nagios监控系统的配置文件

 
1. 主配置文件 nagios.cfg
    用于设置日志位置、读取其他配置文件内容、设置检测超时等运行参数。需要新增加一台被监控主机、服务时，可以在objects目录下创建独立的配置文件，然后在nagios.cfg主配置文件中通过“cfg_file=...”指定路径即可。
 
[root@localhost ~]# vi /usr/local/nagios/etc/nagios.cfg
log_file=/usr/local/nagios/var/nagios.log
cfg_file=/usr/local/nagios/etc/objects/commands.cfg          #//读取监控命令配置文件
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg          #//读取联系人配置文件
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg       #//读取时间段配置文件
cfg_file=/usr/local/nagios/etc/objects/templates.cfg         #//读取监控模板配置文件
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg         #//读取资源控制（宏变量）配置文件
…… //省略更多配置内容
 
 
2. CGI权限控制文件 cgi.cfg
    用于设置Web界面的程序目录、认证用户等相关信息。默认具有CGI权限访问Web界面的帐号名称为nagiosadmin。
 
[root@localhost ~]# vi /usr/local/nagios/etc/cgi.cfg
physical_html_path=/usr/local/nagios/share
url_html_path=/nagios
use_authentication=1
authorized_for_system_information=nagiosadmin
authorized_for_configuration_information=nagiosadmin
…… //省略更多配置内容
 
 
3. 资源控制（宏变量）文件 resource.cfg
    用于设置全局使用的宏变量，存放插件程序的默认路径、用户名和密码等信息，便于安全控制（该文件的权限为660）。
 
[root@localhost ~]# vi /usr/local/nagios/etc/resource.cfg
$USER1$=/usr/local/nagios/libexec
#$USER3$=someuser
#$USER4$=somepassword
…… //省略其他配置内容
 
 
4. 监控模板控制文件 template.cfg
    用于定义各种监控设置的模板，包括联系人、Linux主机、Windows主机、主机组、常规服务、本地服务……等等。例如，在主机模板linux-server中定义了检查的时间段、检查间隔、最多重试次数、监控使用的命令等等。
    当用户创建新的监控主机、服务配置文件时，通过“use 模板名称”来引用此文件中定义的各种模板，然后再根据实际情况调整个别设置。
 
[root@localhost ~]# vi /usr/local/nagios/etc/objects/templates.cfg
define host{
        name                            linux-server
        use                             generic-host
        check_period                    24x7
        check_interval                  5
        retry_interval                  1
        max_check_attempts              10
        check_command                   check-host-alive
        notification_period             workhours
        notification_interval           120
        notification_options            d,u,r
        contact_groups                  admins
        register                        0
        }
…… //省略更多配置内容


5. 监控命令定义配置文件 commands.cfg
    用于定义在设置监控目标时通过check_command调用的各种监控命令。在libexec目录下包含的是各种监控插件的程序文件，而在commands.cfg文件中定义了使用这些插件程序的具体用法，因此在定义主机监控、服务监控时，可以直接引用commands.cfg文件中定义的命令，很多命令还可以通过!符号传递附加的执行参数。

[root@localhost ~]# vi /usr/local/nagios/etc/objects/commands.cfg
…… //省略其他配置内容
# 'check_ftp' command definition
define command{
        command_name    check_ftp
        command_line    $USER1$/check_ftp -H $HOSTADDRESS$ $ARG1$
        }
# 'check_smtp' command definition
define command{
        command_name    check_smtp
        command_line    $USER1$/check_smtp -H $HOSTADDRESS$ $ARG1$
        }

 
6. 联系人控制文件 contacts.cfg
[root@mail ~]# vi /usr/local/nagios/etc/objects/contacts.cfg
define contact{
        contact_name                    nagiosadmin
        use                             generic-contact
        alias                           Nagios Admin
        email                           nagios@localhost        ;//接收告警的默认邮箱，可根据实际情况修改
        }
define contactgroup{
        contactgroup_name       admins
        alias                   Nagios Administrators
        members                 nagiosadmin
        }
 
 
 
三、监控指定的主机及网络服务
    关于监控目标（主机或服务）的设置，默认保存再/usr/local/nagios/etc/objects/目录下。可以为每一台被监控主机创建一份配置文件，也可以将多台主机的配置放在一个文件中，前者适合于监控一台主机的大量服务时，后者更适合于监控大量主机的单个或少量服务时。如果被监控的主机数量众多，还可以对主机进行分组。添加被监控的主机需要定义host配置段，添加被监控的服务需要定义service配置段，设置主机分组需要定义hostgroup配置段。
    定义监控服务时，其中check_command使用的具体监控命令再commands.cfg配置文件中定义，对应到libexec目录下的各种插件程序，具体用法和命令参数请参考--help。监控内容的详细设置可以参考templates.cfg模板中的配置内容。
    示例：创建一个测试主机组testgroup，其中包括websvr、mailsvr两台主机，添加对websvr主机的http、ftp服务的监控，添加对mailsvr主机的smtp服务的监控。

1. 创建监控目标配置文件
[root@localhost ~]# vi /usr/local/nagios/etc/objects/testgroup.cfg
define hostgroup{
        hostgroup_name          testgroup
        alias                   对外培训事业部
        members                 websvr
        }
define  host{
        use                     linux-server
        host_name               websvr
        alias                   网站服务器
        address                 192.168.4.12
        }
define  host{
        use                     linux-server
        host_name               mailsvr
        alias                   网站服务器
        address                 10.0.10.25
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     HTTP
        check_command           check_http                      ;//监控命令（）
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     FTP
        check_command           check_ftp!"-p 2121"             ;//通过!符合传递命令参数（检测端口为2121）
        }
define service{
        use                     generic-service
        host_name               mailsvr
        service_description     SMTP
        check_command           check_smtp!$MAILSVR_CHKAUTH$    ;//SMTP认证字串由自定义的宏变量提供
        }


2. 添加宏变量设置（若未使用额外的宏，则无需设置）
[root@localhost ~]# vi /usr/local/nagios/etc/resource.cfg
…… //省略其他配置内容
$MAILSVR_CHKAUTH$="-A LOGIN -U tsengyia -P 123456"


3. 修改主配置文件nagios.cfg，添加读取testgroup.cfg文件的调用设置
[root@localhost ~]# vi /usr/local/nagios/etc/nagios.cfg
…… //省略其他配置内容
cfg_file=/usr/local/nagios/etc/objects/testgroup.cfg

[root@localhost ~]# cd /usr/local/nagios/
[root@localhost nagios]# bin/nagios -v etc/nagios.cfg            #//检查配置文件是否存在问题


4. 重启nagios服务程序，并访问监控平台进行确认
1）重启服务
[root@localhost ~]# service nagios restart

2）确认监控目标主机、服务
    访问，检查监控内容 ————
  单击导航条“Host Groups”，应能看到新增的“对外培训事业部”的主机组；
  单击导航条“Hosts”，应能看到新增的websvr、mailsvr主机监控信息；
  单击导航条“Services”，应能看到按主机列出的各监控服务细节，其中包括websvr的http服务、ftp服务，以及mailsvr的smtp服务。
 
 
 
四、监控其他Linux主机的本地资源 （nrpe）

 
1. 被监控机上：
1）安装nrpe的服务程序（daemon），以便响应监控机的远程调用
[root@localhost ～]# useradd nagios
[root@localhost ～]# passwd nagios
 
[root@localhost ～]# tar zxf nrpe-2.12.tar.gz  
[root@localhost ～]# cd nrpe-2.12
[root@localhost nrpe-2.12]# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios
 
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install-daemon              #//安装nrpe服务程序
[root@localhost nrpe-2.12]# make install-daemon-config       #//安装nrpe服务配置文件
 
[root@clone nrpe-2.12]# cp init-script /etc/init.d/nrpe  
[root@clone nrpe-2.12]# chmod 755 /etc/init.d/nrpe  
[root@clone nrpe-2.12]# chkconfg --add nrpe
[root@clone nrpe-2.12]# chkconfg --level 35 nrpe on
 
2）安装nagios-plugins，主要是使用其中的监控CPU负载、磁盘使用率、登录用户数等插件程序
[root@clone ～]# tar zxf nagios-plugins-1.4.15.tar.gz  
[root@clone ～]# cd nagios-plugins-1.4.15
[root@clone nagios-plugins-1.4.15]# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios
 
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install
 
3）修改nrpe的daemon端配置，定义监控命令，作为监控机的调用参数
[root@clone nrpe-2.12]# vi /usr/local/nagios/etc/nrpe.cfg    #//添加监控机（Nagios服务器）的IP地址，监控命令定义
…… //省略其他配置内容
allowed_hosts=127.0.0.1,192.168.72.11
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200  
command[check_root]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/mapper/VolGroup00-LogVol00
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
 
[root@clone nrpe-2.12]# service nrpe start
[root@clone nrpe-2.12]# netstat -anpt | grep nrpe
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      5044/nrpe
 
 
2. 监控机上：
1）安装check_nrpe插件程序
[root@localhost ～]# tar zxf nrpe-2.12.tar.gz  
[root@localhost ～]# cd nrpe-2.12
[root@localhost nrpe-2.12]# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios
 
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install-plugin              #//安装check_nrpe插件程序
 
2）测试与被监控机的nrpe服务连接，远程调用监控命令（如check_users）
[root@localhost ~]# cd /usr/local/nagios/
[root@localhost nagios]# libexec/check_nrpe -H 192.168.4.12
NRPE v2.12
[root@localhost nagios]]# libexec/check_nrpe -H 192.168.4.12 -c check_users
USERS OK - 2 users currently logged in |users=2;5;10;0
[root@localhost nagios]# libexec/check_nrpe -H 192.168.4.12 -c check_root
DISK OK - free space: / 71091 MB (95% inode=99%);| /=3108MB;62590;70414;0;78238
[root@localhost nagios]# libexec/check_nrpe -H 192.168.4.12 -c check_total_procs
PROCS OK: 66 processes
 
3）添加远程监控设置的命令定义（通过check_nrpe命令的-c选项调用被监控机中定义的监控命令）
[root@localhost ~]# vi /usr/local/nagios/etc/objects/commands.cfg
…… //省略其他配置内容
# 'check_nrpe ' command definition
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }
 
4）添加远程监控项目（以监控websvr主机的本地资源为例）
[root@localhost ~]# vi /usr/local/nagios/etc/objects/testgroup.cfg
…… //省略其他配置内容
define service{
        use                     generic-service
        host_name               websvr
        service_description     CPU负载
        check_command           check_nrpe!check_load
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     已登录用户数
        check_command           check_nrpe!check_users
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     根分区磁盘使用率
        check_command           check_nrpe!check_root
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     剩余交换空间
        check_command           check_nrpe!check_swap
        }
define service{
        use                     generic-service
        host_name               websvr
        service_description     总进程数
        check_command           check_nrpe!check_total_procs
        }
 
[root@localhost ～]# service nagios restart
 
 
3. 访问监控服务器 ，确认新增的各监控项目
 
 
 
五、使用外部邮箱发送告警邮件 （sendEmail）
 
1. 安装sendEmail邮件客户程序
[root@localhost ～]# unzip sendEmail-v156.zip -d sendEmail
[root@localhost ～]# cp sendEmail/sendEmail.pl /bin/sendEmail
 
[root@localhost ~]# sendEmail --help | more           #//查看命令用法
    -f    发件人邮箱地址
    -t    收件人邮箱地址
    -u    邮件主题
    -m    邮件内容
    -s    邮件服务器地址:端口
    -xu   认证用户名
    -xp   认证密码
    ……    //省略更多内容
 
2. 连接外部邮件服务器（使用SMTP认证的），测试发信是否成功
[root@localhost mail]# sendEmail -f [e-mail] -t [e-mail] -u "TestMail 01" -m "第一封测试邮件。" -s 174.168.72.11 -xu tsengyia -xp 123456
Feb 28 15:40:43 mail sendEmail[28187]: Email was sent successfully!
 
[root@localhost mail]# echo "第二封测试邮件。" | sendEmail -f [e-mail] -t [e-mail] -u "TestMail 02" -s 192.168.72.11 -xu tsengyia -xp 123456Reading message body from STDIN because the '-m' option was not used.
If you are manually typing in a message:
  - First line must be received within 60 seconds.
  - End manual input with a CTRL-D on its own line.
 
Feb 28 15:45:49 mail sendEmail[28238]: Message input complete.
Feb 28 15:45:49 mail sendEmail[28238]: Email was sent successfully!
 
3. 修改nagios系统的邮件发送命令定义
    将commands.cfg文件中的notify-host-by-email、notify-service-by-email命令定义，将/bin/mail改为新安装的/bin/sendEmail，并根据实际情况设置电子邮箱、邮件服务器地址、SMTP用户帐号/密码等相关信息（若希望更安全一些，可以将密码等信息定义到resource.cfg文件中，通过宏变量名来调用）。
 
[root@localhost ~]# vi /usr/local/nagios/etc/objects/commands.cfg
…… //省略其他配置内容
# 'notify-host-by-email' command definition
define command{
        command_name    notify-host-by-email
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/sendEmail -f [e-mail] -t $CONTACTMAIL$ -s 192.168.72.11 -u "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" -xu tsengyia -xp 123456  
        }
# 'notify-service-by-email' command definition
define command{
        command_name    notify-service-by-email
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n" | /bin/sendEmail -f [e-mail] -t $CONTACTMAIL$ -s 192.168.72.11 -u "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" -xu tsengyia -xp 123456
        }
 
[root@localhost ~]# service nagios restart

#########################################################################