Linux下Nagios的安装与配置

 

http://www.cnblogs.com/mchina/archive/2013/02/20/2883404.html

Linux下Nagios的安装与配置

192.168.2.129监控机

192.168.2.128被监控的机器

工作原理

   Nagios 通过NRPE 来远端管理服务

1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。（监控机）

2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon （被监控机）

3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)（被监控机）

4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。（监控机）

5. Nagios 依次读取队列中的信息，再把结果显示出来。（监控机）

Server 安装了nagios软件，对监控的数据做处理，并且提供web界面查看和管理。当然也可以对本机自身的信息进行监控。

Client 安装了NRPE等客户端，根据监控机的请求执行监控，然后将结果回传给监控机。

防火墙已关闭/iptables: Firewall is not running.

SELINUX=disabled

在监控机端配置安装（192.168.2.129）

一：监控Nagios服务端安装配置

# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel

1.1         创建Nagios用户和用户组

2     # useradd -s /sbin/nologin nagios

3     # mkdir /usr/local/nagios

4     # chown -R nagios.nagios /usr/local/nagios

1.2编译安装nagios

# tar zxvf nagios-3.4.3.tar.gz

# cd nagios

# ./configure --prefix=/usr/local/nagios

#make all

#make install

#make install-init

#make install-commandmode

#make install-config

# chkconfig --add nagios

# chkconfig --level 35 nagios on

# chkconfig --list nagios

1.3 验证程序是否安装成功

切换目录到安装路径（这里是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 这五个目录，如果存在则可以表明程序被正确的安装到系统了。Nagios 各个目录用途说明如下：

bin	Nagios 可执行程序所在目录
etc	Nagios 配置文件所在目录
sbin	Nagios CGI 文件所在目录，也就是执行外部命令所需文件所在的目录
share	Nagios网页文件所在的目录
libexec	Nagios 外部插件所在目录
var	Nagios 日志文件、lock 等文件所在的目录
var/archives	Nagios 日志自动归档目录
var/rw	用来存放外部命令文件的目录

1.4 安装nagios插件

# tar zxvf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --prefix=/usr/local/nagios

# make && make install

1.5安装与配置Apache和Php

Apache 和Php 不是安装nagios 所必须的，但是nagios提供了web监控界面，通过web监控界面可以清晰的看到被监控主机、资源的运行状态，因此，安装一个web服务是很必要的。

# tar zxvf httpd-2.2.23.tar.gz

# cd httpd-2.2.23

# ./configure --prefix=/usr/local/apache2

# make && make install

若出现错误则在编译时入加 --with-included-apr 即可解决

1.6 安装php

# tar zxvf php-5.4.10.tar.gz

# cd php-5.4.10

# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs

#make  &&make install

1.7配置apache

找到apache 的配置文件/usr/local/apache2/conf/httpd.conf

找到                                         修改为

   User daemon                        User nagios

   Group daemon                      Group nagios

然后找到<IfModule dir_module>

　　DirectoryIndex index.html

IfModule>

修改为<IfModule dir_module>

　　DirectoryIndex index.html index.php

IfModule>

接着增加如下内容

AddType application/x-httpd-php .php

为了安全起见，一般情况下要让nagios 的web 监控页面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf 文件最后添加如下信息： 

#setting for nagios

ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"

<Directory "/usr/local/nagios/sbin">

     AuthType Basic

     Options ExecCGI

     AllowOverride None

     Order allow,deny

     Allow from all

     AuthName "Nagios Access"

     AuthUserFile /usr/local/nagios/etc/htpasswd             //用于此目录访问身份验证的文件

     Require valid-user

Directory>

Alias /nagios "/usr/local/nagios/share"

<Directory "/usr/local/nagios/share">

     AuthType Basic

     Options None

     AllowOverride None

     Order allow,deny

     Allow from all

     AuthName "nagios Access"

     AuthUserFile /usr/local/nagios/etc/htpasswd

     Require valid-user

Directory>

1.8  创建apache目录验证文件

在上面的配置中，指定了目录验证文件htpasswd，下面要创建这个文件：

# /usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd zhang

这样就在/usr/local/nagios/etc 目录下创建了一个htpasswd 验证文件，当通过

访问时就需要输入用户名和密码了。

# cat /usr/local/nagios/etc/htpasswd

启动apache 服务

# /usr/local/apache2/bin/apachectl start

到这里nagios 的安装也就基本完成了，你可以通过web来访问了。

二  配置nagios

若要让Nagios 提供服务，就必须修改配置文件，增加要监控的主机和服务

 2.1 默认配置文件介绍

Nagios 安装完毕后，默认的配置文件在/usr/local/nagios/etc目录下。

每个文件或目录含义如下表所示：

文件名或目录名	用途
cgi.cfg	控制CGI访问的配置文件
nagios.cfg	Nagios 主配置文件
resource.cfg	变量定义文件，又称为资源文件，在些文件中定义变量，以便由其他配置文件引用，如$USER1$
objects	objects 是一个目录，在此目录下有很多配置文件模板，用于定义Nagios 对象
objects/commands.cfg	命令定义配置文件，其中定义的命令可以被其他配置文件引用
objects/contacts.cfg	定义联系人和联系人组的配置文件
objects/localhost.cfg	定义监控本地主机的配置文件
objects/printer.cfg	定义监控打印机的一个配置文件模板，默认没有启用此文件
objects/switch.cfg	定义监控路由器的一个配置文件模板，默认没有启用此文件
objects/templates.cfg	定义主机和服务的一个模板配置文件，可以在其他配置文件中引用
objects/timeperiods.cfg	定义Nagios 监控时间段的配置文件
objects/windows.cfg	监控Windows 主机的一个配置文件模板，默认没有启用此文件

2.2 配置文件之间的关系

第一：定义监控哪些主机、主机组、服务和服务组；
第二：定义这个监控要用什么命令实现；
第三：定义监控的时间段；
第四：定义主机或服务出现问题时要通知的联系人和联系人组。

2.3配置Nagios

 为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：

 创建hosts.cfg文件来定义主机和主机组

 创建services.cfg文件来定义服务

 用默认的contacts.cfg文件来定义联系人和联系人组

 用默认的commands.cfg文件来定义命令

 用默认的timeperiods.cfg来定义监控时间段

 用默认的templates.cfg文件作为资源引用文件

2.4hosts.cfg文件

此文件默认不存在，需要手动创建，hosts.cfg主要用来指定被监控的主机地址以及相关属性信息，根据实验目标配置如下：

define host{  

        use                     linux-server          #引用主机linux-server的属性信息，linux-server主机在templates.cfg文件中进行了定义。

        host_name               linux128      #主机名

        alias                   linux128          #主机别名

        address                 192.168.2.128         #被监控的主机地址，这个地址可以是ip，也可以是域名。

        }   

#定义一个主机组  

define hostgroup{     

        hostgroup_name          linux128server       #主机组名称，可以随意指定。

        alias                   linux128server        #主机组别名

        members                 linux128          #主机组成员，其中“Linux128”就是上面定义的主机。    
        }

注意：在/usr/local/nagios/etc/objects 下默认有localhost.cfg 和windows.cfg 这两个配置文件，localhost.cfg 文件是定义监控主机本身的，windows.cfg 文件是定义windows 主机的，其中包括了对host 和相关services 的定义。所以在本次实验中，将直接在localhost.cfg 中定义监控主机（linux129）

修改localhost.cfg将Host_name   改成Linux129例如

define service{

        use                             local-service         ; Name of service template to use

        host_name                     linux129

        service_description             Root Partition

        check_command                   check_local_disk!20%!10%!/

        }

2.5 services.cfg文件

此文件默认也不存在，需要手动创建，services.cfg文件主要用于定义监控的服务和主机资源，例如监控http服务、ftp服务、主机磁盘空间、主机系统负载等等。Linux129相关服务已在相应的配置文件中定义，所以这里只需要定义linux128相关服务即可，这里只定义一个检测是否存活的服务来验证配置文件的正确性，其他服务的定义将在后面讲到。

define service{ 

        use                     local-service          #引用local-service服务的属性值，local-service在templates.cfg文件中进行了定义。

        host_name               linux128           #指定要监控哪个主机上的服务，“linux128”在hosts.cfg文件中进行了定义。

        service_description     check-host-alive       #对监控服务内容的描述，以供维护人员参考。

        check_command           check-host-alive       #指定检查的命令。
        } 

2.6 contacts.cfg文件

contacts.cfg是一个定义联系人和联系人组的配置文件，当监控的主机或者服务出现故障，nagios会通过指定的通知方式（邮件或者短信）将信息发给这里指定的联系人或者使用者。

define contact{

        contact_name                    zhang           ; Short name of user

        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)

        alias                           Nagios Admin            ; Full name of user

        email                           [e-mail]        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******

        }

define contactgroup{

        contactgroup_name       admins

        alias                   Nagios Administrators

        members                 zhang

        }

2.7 cgi.cfg文件

此文件用来控制相关cgi脚本，如果想在nagios的web监控界面执行cgi脚本，例如重启nagios进程、关闭nagios通知、停止nagios主机检测等，这时就需要配置cgi.cfg文件了。
由于nagios的web监控界面验证用户为zhang，所以只需在cgi.cfg文件中添加此用户的执行权限就可以了，需要修改的配置信息如下：

default_user_name=zhang

authorized_for_system_information=nagiosadmin,zhang 

authorized_for_configuration_information=nagiosadmin,zhang 

authorized_for_system_commands=zhang

authorized_for_all_services=nagiosadmin,zhang 

authorized_for_all_hosts=nagiosadmin,zhang

authorized_for_all_service_commands=nagiosadmin,zhang 

authorized_for_all_host_commands=nagiosadmin,zhang 

2.8  nagios.cfg文件

nagios.cfg默认的路径为/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置文件，所有的对象配置文件都必须在这个文件中进行定义才能发挥其作用，这里只需将对象配置文件在Nagios.cfg文件中进行引用即可。

log_file=/usr/local/nagios/var/nagios.log                  # 定义nagios日志文件的路径

cfg_file=/usr/local/nagios/etc/objects/commands.cfg        # “cfg_file”变量用来引用对象配置文件，如果有更多的对象配置文件，在这里依次添加即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg   #默认没有的自己添加的
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg

cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg       # 本机配置文件
cfg_file=/usr/local/nagios/etc/objects/windows.cfg 

2.9验证Nagios 配置文件的正确性

Nagios 在验证配置文件方面做的非常到位，只需通过一个命令即可完成：

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

三  Nagios启动与停止

1.service nagios start /  stop

2.通过nagios命令的“-d”参数来启动nagios守护进程：

# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

3. service nagios restart

启动完成之后，登录Nagios Web监控页 查看相关信息。

四：利用NRPE监控远程Linux上的“本地信息”

上面已经对远程Linux 主机是否存活做了监控，而判断远程机器是否存活，我们可以使用ping 工具对其监测。还有一些远程主机服务，例如ftp、ssh、http，都是对外开放的服务，即使不用Nagios，我们也可以试的出来，随便找一台机器看能不能访问这些服务就行了。但是对于像磁盘容量，cpu负载这样的“本地信息”，Nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，nagios有这样一个附加组件--“NRPE”，用它就可以完成对Linux 类型主机"本地信息”的监控。

NRPE 总共由两部分组成：

check_nrpe 插件，位于监控主机上

NRPE daemon，运行在远程的Linux主机上(通常就是被监控机)

整个的监控过程如下：

当Nagios 需要监控某个远程Linux 主机的服务或者资源情况时：

Nagios 会运行check_nrpe 这个插件，告诉它要检查什么；

check_nrpe 插件会连接到远程的NRPE daemon，所用的方式是SSL；

NRPE daemon 会运行相应的Nagios 插件来执行检查；

NRPE daemon 将检查的结果返回给check_nrpe 插件，插件将其递交给nagios做处理。

注意：NRPE daemon 需要Nagios 插件安装在远程的Linux主机上，否则，daemon不能做任何的监控。

1 

   在被监控机上（192.168.2.128）

a. 增加用户&设定密码

# useradd nagios

# passwd nagios

b. 安装Nagios 插件

# tar zxvf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --prefix=/usr/local/nagios

# make && make install

这一步完成后会在/usr/local/nagios/下生成三个目录include、libexec和share。

 

修改目录权限

# chown nagios.nagios /usr/local/nagios

# chown -R nagios.nagios /usr/local/nagios/libexec

c. 安装NRPE

# wget

# tar zxvf nrpe-2.13.tar.gz

# cd nrpe-2.13

# ./configure

# make all

接下来安装NPRE插件，daemon和示例配置文件。

c.1 安装check_nrpe 这个插件

# make install-plugin

监控机需要安装check_nrpe 这个插件，被监控机并不需要，我们在这里安装它只是为了测试目的。

c.2 安装deamon

# make install-daemon

c.3 安装配置文件

# make install-daemon-config

现在再查看nagios 目录就会发现有5个目录了

按照安装文档的说明，是将NRPE deamon作为xinetd下的一个服务运行的。在这样的情况下xinetd就必须要先安装好，不过一般系统已经默认安装了。

d. 安装xinted 脚本

# make install-xinetd

e.编辑/etc/xinetd.d/nrpe 在only_from 后增加监控主机的IP 地址 192.168.2.129

编辑/etc/services文件 增加nrpe服务（端口：5666）

service xinetd restart

测试NRPE是否则正常工作

# /usr/local/nagios/libexec/check_nrpe -H localhost

注：为了后面工作的顺利进行，注意本地防火墙要打开5666能让外部的监控机访问

iptables -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT

check_nrpe 命令用法

查看check_nrpe 命令用法

# /usr/local/nagios/libexec/check_nrpe –h

可以看到用法是：

check_nrpe –H 被监控的主机 -c 要执行的监控命令

注意：-c 后面接的监控命令必须是nrpe.cfg 文件中定义的。也就是NRPE daemon只运行nrpe.cfg中所定义的命令。

五  在监控主机上192.168.2.129

安装check_nrpe 插件；

在commands.cfg 中创建check_nrpe 的命令定义，因为只有在commands.cfg 中定义过的命令才能在services.cfg 中使用；

创建对被监控主机的监控项目；

安装check_nrpe插件

# tar zxvf nrpe-2.13.tar.gz

# cd nrpe-2.13

# ./configure

# make all

# make install-plugin

 在commands.cfg中增加对check_nrpe的定义

# vi /usr/local/nagios/etc/objects/commands.cfg

在最后面增加如下内容：

# 'check_nrpe' command definition

define command{

        command_name    check_nrpe         # 定义命令名称为check_nrpe,在services.cfg中要使用这个名称.

        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$       #这是定义实际运行的插件程序.
                        # 这个命令行的书写要完全按照check_nrpe这个命令的用法,不知道用法的就用check_nrpe –h查看.

        }

定义对Linux128 主机的监控

下面就可以在services.cfg 中定义对Linux128 主机的监控了。

define service{

        use                     local-service

        host_name               Linux128

        service_description     Current Load

        check_command           check_nrpe!check_load

        }

define service{

        use                     local-service

        host_name               Linux128

        service_description     Check Disk sda1

        check_command           check_nrpe!check_sda1

        }

define service{

        use                     local-service

        host_name               Linux128

        service_description     Total Processes

        check_command           check_nrpe!check_total_procs

        }

define service{

        use                     local-service

        host_name               Linux128

        service_description     Current Users

        check_command           check_nrpe!check_users

        }

define service{

        use                     local-service

        host_name               Linux128

        service_description     Check Zombie Procs

        check_command           check_nrpe!check_zombie_procs

        }

\

Linux128 上我还开启了http 服务，需要监控一下，按照上面的做法，在被监控机（linux128）上增加check_http 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_http]=/usr/local/nagios/libexec/check_http -I 127.0.0.1

在监控机（linux129）上增加check_http 监控项目

define service{

        use                     local-service

        host_name               linux128

        service_description     HTTP

        check_command           check_nrpe!check_http

        }

所有的配置文件已经修改好了，现在重启Nagios。

# service nagios restart

9.3.4 查看配置情况

登录Nagios Web监控页 查看相关信息。