监控平台之-nagios安装配置

      

                                                                                    小贝比尔IT技术交流网-小贝比尔

提醒：内存1G  硬盘15G(硬盘最好不要低于15G，不然安装期间会出问题)

        Selinux和防火墙先关闭，安装成功后再配置

        1.关闭selinux  vim/etc/sysconfig/selinu更改：SELINUX=enforcing 为 SELINUX=disabled

              172850mqwynyeowu1b1tnb.png

1.png (22.12 KB, 下载次数: 0)

半小时前 上传

           2.关闭iptables  service iptables stop

监控主机ip：192.168.0.90

              Mask：255.255.255.0

              Gateway：192.168.0.1

              DNS：192.168.0.52

被监控主机：apps01.semi.htche.com (192.168.0.56)

    web01.semi.htche.com (192.168.0.58)

    res01.semi.htche.com (192.168.0.57)

db01.semi.htche.com(192.168.0.55)

准备：# yum update

# yum install vim-y

         # Yum install wget -y

  • Nagios服务端安装（192.168.0.90）

    • 基础支持套件：gcc glibc glibc-common gd gd-develxinetd openssl-devel

      # yum install -y gcc glibc glibc-common gd gd-devel xinetdopenssl-devel

    • 创建nagios用户和用户组

               # useradd -s /sbin/nologinnagios

               # mkdir /usr/local/nagios

               # chown -R nagios:nagios/usr/local/nagios

    • 编译安装Nagios

# cd /usr/src/

#wget

#tar -zxvf nagios-3.4.3.tar.gz

#cd nagios

#./configure --prefix=/usr/local/nagios

#make all

# make install

# make install-init

# make install-commandmode

# make install-config

# chkconfig --add nagios

# chkconfig --level 35 nagios on

# chkconfig --list nagios

1.4 验证程序是否被正确安装

切换目录到安装路径（这里是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 这五个目录，如果存在则可以表明程序被正确的安装到系统了。Nagios 各个目录用途说明如下：

    • 安装Nagios插件

#cd /usr/src

# wget  

# tar -zxvf nagios-plugins-2.0.3.tar.gz

# cd nagios-plugins-2.0.3

# ./configure --prefix=/usr/local/nagios

# make && make install

1.6 安装与配置Apache和Php （cd /usr/src）

a.Apache

# cd /usr/src

#  wget  

#  tar -zxvfhttpd-2.2.23.tar.gz

#  cd httpd-2.2.23

#  ./configure--prefix=/usr/local/apache2

#  make && makeinstall

b.Php

# cd ..

#  wget

#  yum install mysql-devel-y

#  yuminstall libxml2* -y

#  exportLDFLAGS=-L/usr/lib64/mysql

#  mkdir /usr/lib/mysql

#  cp /usr/lib64/mysql/*/usr/lib/mysql/

#  tar -zxvf php-5.4.10.tar.gz

#  cd php-5.4.10

#./configure --prefix=/usr/local/php  --with- apxs2=/usr/local/apache2/bin/apxs  --with-mysql=/usr

# make  && make install

c.配置apache

#vim /usr/local/apache2/conf/httpd.conf

找到：

#ServerName

修改为：

ServerNamelocalhost:80

找到：

User daemon Group daemon

修改为

User nagios Group nagios

然后找到

<IfModule dir_module> 　　DirectoryIndex index.html </IfModule>修改为 <IfModule dir_module>    DirectoryIndex index.html index.php    AddType application/x-httpd-php .php</IfModule>

为了安全起见，一般情况下要让nagios 的web 监控页面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf 文件最后添加如下信息：

#setting for nagios ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin" <Directory "/usr/local/nagios/sbin">      AuthType Basic      Options ExecCGI      AllowOverride None      Order allow,deny      Allow from all      AuthName "Nagios Access"      AuthUserFile /usr/local/nagios/etc/htpasswd    //用于此目录访问身份验证的文件      Require valid-user </Directory> Alias /nagios "/usr/local/nagios/share" <Directory "/usr/local/nagios/share">      AuthType Basic      Options None      AllowOverride None      Order allow,deny      Allow from all      AuthName "nagios Access"      AuthUserFile /usr/local/nagios/etc/htpasswd      Require valid-user </Directory>

d. 创建apache目录验证文件

在上面的配置中，指定了目录验证文件htpasswd，下面要创建这个文件：

#/usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd nagiosadmin       \\这里创建的就是登陆nagios认证的用户，密码要在这里赋予

这样就在/usr/local/nagios/etc 目录下创建了一个htpasswd 验证文件，当通过 访问时就需要输入用户名和密码了。

e. 查看认证文件的内容

# cat/usr/local/nagios/etc/htpasswd

f. 启动apache 服务

#/usr/local/apache2/bin/apachectl start

g. 启动nagios 服务

# /etc/init.d/nagiosstart

*此时可能会报错，错误提示如下图：

解决办法:

# vim/etc/passwd

修改：nagios:x:500:500::/home/nagios:/sbin/nologin 为

        nagios:x:500:500::/home/nagios:/bin/bash  

172935mcemt5aaiutax8q4.png

2.png (16.72 KB, 下载次数: 0)

半小时前 上传

然后重启

172958iij2i1r1i1211429.png

3.png (3.1 KB, 下载次数: 0)

半小时前 上传

到这里nagios 的安装也就基本完成了，你可以通过web来访问了。

173031irc2cq5x4rd0cdkq.png

4.png (22.29 KB, 下载次数: 0)

29 分钟前 上传

173101fk1g3znuuojsnlvo.png

5.png (91.31 KB, 下载次数: 0)

29 分钟前 上传

二．配置Nagios

1.配置主配置文件

vim /usr/local/nagios/etc/nagios.cfg

增加如下几行：

cfg_file=/usr/local/nagios/etc/objects/hosts.cfgcfg_dir=/usr/local/nagios/etc/servicescfg_file=/usr/local/nagios/etc/objects/contactgroups.cfgcfg_file=/usr/local/nagios/etc/objects/hostgroups.cfg

2.添加监控主机

hosts.cfg 此文件默认不存在，定义此文件用于编辑被监控主机。

vim /usr/local/nagios/etc/objects/hosts.cfg define hostgroup{              hostgroup_name       semi-servers   #主机组名称，可以随意指定。        alias    semi        members  res01.semi.htche.com  #主机组成员} define host{
            use                   linux-server            host_name        res01.semi.htche.com            alias                  res01            address             192.168.0.57} define host{
        use             linux-server        host_name       apps01.semi.htche.com        alias           apps01        address         192.168.0.56} define host{
        use             linux-server        host_name       web01.semi.htche.com        alias           web01        address         192.168.0.58} define host{
        use             linux-server        host_name       db01.semi.htche.com        alias           db01        address         192.168.0.55}

3.添加监控端口命令：

vim /usr/local/nagios/etc/objects/commands.cfg

添加端口，模板如下：

# check port9080

definecommand{

        command_name    9080

        command_line    $USER1$/check_tcp -H $HOSTADDRESS$ -p 9080$ARG2$

        }

# check port7369

definecommand{

        command_name    7369

        command_line    $USER1$/check_tcp -H $HOSTADDRESS$ -p 7369$ARG2$

        }

若要添加其他端口，按模板添加即可；

4.添加监控服务

services 这个目录不存在，定义此目录为了编辑需要监控的所有服务。

mkdir/usr/local/nagios/etc/services

为了便于以后管理，我在services目录下分别创建了需要监控主机的文件，分别为: apps01.semi. cfg res01.semi. cfg

db01.semi. cfg  web01.semi. cfg

以编辑db01.semi.htche.com.cfg 为例，其他大同小异。

vim /usr/local/nagios/etc/services/db01.semi.cfg

#Definea service to check is dead or alive

defineservice{

        use                     local-service

        host_name               db01.semi.htche.com

        service_description     check-host-alive

        check_command           check-host-alive

}

#Define a service to "ping" the local machine

defineservice{

        use          local-service         ; Name of service template to use

        host_name                       db01.semi.htche.com

        service_description             PING

       check_command                     check_ping!100.0,20%!500.0,60%

        }

#Define a service to check the disk space of the root partition

#on the local machine.  Warning if <20% free, critical if

#< 10% free space on partition.

defineservice{

        use           local-service         ; Name of service template to use

        host_name                      db01.semi.htche.com

        service_description             Root Partition

       check_command                     check_local_disk!20%!10%!/

        }

#Define a service to check the number of currently logged in

#users on the local machine.  Warning if> 20 users, critical

#if > 50 users.

defineservice{

        use             local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             Current Users

       check_command                     check_local_users!20!50

        }

#Define a service to check the number of currently running procs

#on the local machine.  Warning if >250 processes, critical if

#> 400 users.

defineservice{

        use            local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             Total Processes

       check_command                     check_local_procs!250!400!RSZDT

        }

#Define a service to check the load on the local machine.

defineservice{

        use          local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             Current Load

       check_command                     check_local_load!5.0,4.0,3.0!10.0,6.0,4.0

        }

#Define a service to check the swap usage the local machine.

#Critical if less than 10% of swap is free, warning if less than 20% is free

defineservice{

        use          local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             Swap Usage

       check_command                     check_local_swap!20!10

        }

#Define a service to check SSH on the local machine.

#Disable notifications for this service by default, as not all users may haveSSH enabled.

defineservice{

        use          local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             SSH

       check_command                     check_ssh

       notifications_enabled             0

        }

#Define a service to check HTTP on the local machine.

#Disable notifications for this service by default, as not all users may haveHTTP enabled.

defineservice{

        use       local-service         ; Name of service template to use

        host_name                       db.semi.htche.com

        service_description             HTTP

       check_command                     check_http

       notifications_enabled             0

        }

#services

defineservice{

        use                     local-service

        host_name                     db.semi.htche.com

       service_description           shop-goods

        check_command                  5080

        is_volatile                     0

        check_period                    24x7

        max_check_attempts              2

        normal_check_interval           1

        retry_check_interval            1

        contact_groups                  admins

        notification_options            w,u,c,r

        notification_interval           960

        notification_period             24x7

        }

defineservice{

        use                     local-service

        host_name                    db.semi.htche.com

        service_description            shop-order

        check_command                  6080

        is_volatile                     0

        check_period                    24x7

        max_check_attempts              2

        normal_check_interval           1

        retry_check_interval            1

        contact_groups                  admins

        notification_options            w,u,c,r

        notification_interval           960

        notification_period             24x7

        }

defineservice{

        use                     local-service

        host_name                     db.semi.htche.com

        service_description            shop-search

        check_command                  7080

        is_volatile                     0

        check_period                    24x7

        max_check_attempts              2

        normal_check_interval           1

        retry_check_interval            1

        contact_groups                  admins

        notification_options            w,u,c,r

        notification_interval           960

        notification_period             24x7

        }

defineservice{

        use                     local-service

        host_name                     db.semi.htche.com

        service_description            htche-ams

        check_command                  9080

        is_volatile                     0

        check_period                    24x7

        max_check_attempts              2

        normal_check_interval           1

        retry_check_interval            1

        contact_groups                  admins

        notification_options            w,u,c,r

        notification_interval           960

        notification_period             24x7

        }

defineservice{

        use                     local-service

        host_name                     db.semi.htche.com

        service_description            htche-scheduler

        check_command                  7369

        is_volatile                     0

        check_period                    24x7

        max_check_attempts              2

        normal_check_interval           1

        retry_check_interval            1

        contact_groups                  admins

        notification_options            w,u,c,r

        notification_interval           960

        notification_period             24x7

        }

#mem

defineservice{

       use    local-service

       host_name       db01.semi.htche.com

       service_description   check_mem

       check_command   check_nrpe!check_memory!80,10!100,40

}

      

5.为便于以后添加，需新建文件：

touch/usr/local/nagios/etc/objects/contactgroups.cfg

touch/usr/local/nagios/etc/objects/hostgroups.cfg

6.完成后，重启nagios，看效果。

173148jme5u5s9se496vmu.png

6.png (9.76 KB, 下载次数: 0)

28 分钟前 上传

效果：

添加的hosts主机：

173220uz6p67y721u862dj.png

7.png (46.89 KB, 下载次数: 0)

27 分钟前 上传

添加的apps01.semi.htche.com上的服务：

173243k41x1858c75fh8ku.png

8.png (129.33 KB, 下载次数: 0)

27 分钟前 上传

因为刚添加，还在监听等待··········

稍等片刻······

173315dy2jspfy2ijqi5jy.png

9.png (137.76 KB, 下载次数: 0)

27 分钟前 上传

监控结果已经出来了

三．利用NRPE监控远程Linux上的“本地信息”

1.1 在被监控机（db01.semi.htche.com）上

a. 增加用户&设定密码

# useraddnagios

# passwd nagios

b. 安装Nagios 插件

#cd /usr/src

#wget

# tar -zxvf nagios-plugins-2.0.3.tar.gz# cd nagios-plugins-2.0.3

#./configure --prefix=/usr/local/nagios  (若出现：configure: error: no acceptable C compiler found in $PATH报错，请执行yum install gcc –y 安装gcc套件)

# make && make installc. 安装NRPEcd /usr/src# wget # tar -zxvf nrpe-2.13.tar.gz# cd nrpe-2.13# ./configure (若出现：checking for SSL headers... configure: error: Cannot find ssl headers报错，请执行yum -y install openssl-devel)# make all

接下来安装NPRE插件，daemon和示例配置文件。

c.1 安装check_nrpe 这个插件

# makeinstall-plugin

监控机需要安装check_nrpe 这个插件，被监控机并不需要，我们在这里安装它只是为了测试目的。

c.2 安装deamon

# makeinstall-daemon

c.3 安装配置文件

# makeinstall-daemon-config

按照安装文档的说明，是将NRPEdeamon作为xinetd下的一个服务运行的。在这样的情况下xinetd就必须要先安装好，不过一般系统已经默认安装了。

d. 安装xinted 脚本

#yum installxinetd -y

# makeinstall-xinetd

可以看到创建了这个文件/etc/xinetd.d/nrpe。

编辑这个脚本：

vim /etc/xinetd.d/nrpe

在only_from 后增加监控主机的IP地址。

173343ckrjux14jt1j4aw1.png

10.png (18.8 KB, 下载次数: 0)

26 分钟前 上传

记得要有逗号，而且逗号后边不能有空格。

编辑/etc/services 文件，增加NRPE服务   

173411swf08s88fhjsssoo.png

11.png (20.41 KB, 下载次数: 0)

26 分钟前 上传

重启xinted 服务

# servicexinetd restart

173441c3nx3ga3rxranraa.png

12.png (4.12 KB, 下载次数: 0)

25 分钟前 上传

# /usr/local/nagios/bin/nrpe-c /usr/local/nagios/etc/nrpe.cfg -d

查看NRPE 是否已经启动netstat -an |grep 5666

可以看到5666端口已经在监听了。

e. 测试NRPE是否则正常工作

使用上面在被监控机上安装的check_nrpe这个插件测试NRPE 是否工作正常。

# /usr/local/nagios/libexec/check_nrpe-H localhost

会返回当前NRPE的版本

173504ejy198qwvvqrq1y8.png

13.png (3.74 KB, 下载次数: 0)

25 分钟前 上传

这一步完成后会在/usr/local/nagios/下生成三个目录include、libexec和share。

修改目录权限

# chown Nagios:nagios /usr/local/nagios# chown -R Nagios:nagios /usr/local/nagios/libexec

1.2 在监控机（monitor.semi.htche.com）上

a.安装NRPEcd /usr/src# wget # tar -zxvf nrpe-2.13.tar.gz# cd nrpe-2.13# ./configure (若出现：checking for SSL headers... configure: error: Cannot find ssl headers报错，请执行yum -y install openssl-devel)# make all

#make install-plugin

b. nagios服务器配置

#vim /usr/local/nagios/etc/objects/commands.cfg

加入

#nrpe

definecommand{

        command_name check_nrpe

        command_line $USER1$/check_nrpe -H$HOSTADDRESS$ -c $ARG1$

}

只运行这一步就行了，因为只需要check_nrpe插件。

四．Nagios邮件报警的配置

1.1 安装sendmail 组件

首先要确保sendmail 相关组件的完整安装，我们可以使用如下的命令来完成sendmail 的安装：

# yuminstall -y sendmail*

然后重新启动sendmail服务：

# servicesendmail restart

然后发送测试邮件，验证sendmail的可用性：

# yuminstall mail -y

# echo"Hello World" | mail

173537l50xef0fx0p5fupu.png

14.png (18.42 KB, 下载次数: 0)

24 分钟前 上传

1.2 邮件报警的配置

# vim /usr/local/nagios/etc/objects/contacts.cfg

173601umkzdvdmvvkkdcdd.png

15.png (127.54 KB, 下载次数: 0)

24 分钟前 上传

配置完毕