Nagios是一款開源的電腦系統(tǒng)和網(wǎng)絡(luò)監(jiān)視工具，能有效監(jiān)控Windows、Linux和Unix的主機(jī)狀態(tài)，交換機(jī)路由器等網(wǎng)絡(luò)設(shè)置，打印機(jī)等。在系統(tǒng)或服務(wù)狀態(tài)異常時(shí)發(fā)出郵件或短信報(bào)警第一時(shí)間通知網(wǎng)站運(yùn)維人員，在狀態(tài)恢復(fù)后發(fā)出正常的郵件或短信通知。
讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡(jiǎn)單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國(guó)際域名空間、虛擬主機(jī)、營(yíng)銷軟件、網(wǎng)站建設(shè)、富拉爾基網(wǎng)站維護(hù)、網(wǎng)站推廣。Nagios原名為NetSaint，由Ethan Galstad開發(fā)并維護(hù)至今。NAGIOS是一個(gè)縮寫形式: "Nagios Ain't GonnaInsist On Sainthood" Sainthood 翻譯為圣徒，而"Agios"是"saint"的希臘表示方法。Nagios被開發(fā)在Linux下使用，但在Unix下也工作得非常好。
主要功能
·網(wǎng)絡(luò)服務(wù)監(jiān)控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
·主機(jī)資源監(jiān)控（CPU load、disk usage、systemlogs），也包括Windows主機(jī)（使用NSClient++plugin）
·可以指定自己編寫的Plugin通過網(wǎng)絡(luò)收集數(shù)據(jù)來監(jiān)控任何情況（溫度、警告……）
·可以通過配置Nagios遠(yuǎn)程執(zhí)行插件遠(yuǎn)程執(zhí)行腳本
·遠(yuǎn)程監(jiān)控支持SSH或SSL加通道方式進(jìn)行監(jiān)控
·簡(jiǎn)單的plugin設(shè)計(jì)允許用戶很容易的開發(fā)自己需要的檢查服務(wù)，支持很多開發(fā)語言（shellscripts、C++、Perl、ruby、Python、PHP、C#等）
·包含很多圖形化數(shù)據(jù)Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
·可并行服務(wù)檢查
·能夠定義網(wǎng)絡(luò)主機(jī)的層次，允許逐級(jí)檢查，就是從父主機(jī)開始向下檢查
·當(dāng)服務(wù)或主機(jī)出現(xiàn)問題時(shí)發(fā)出通告，可通過email, pager, sms 或任意用戶自定義的plugin進(jìn)行通知
·能夠自定義事件處理機(jī)制重新激活出問題的服務(wù)或主機(jī)
·自動(dòng)日志循環(huán)
·支持冗余監(jiān)控
·包括Web界面可以查看當(dāng)前網(wǎng)絡(luò)狀態(tài)，通知，問題歷史，日志文件等
Nagios的功能是監(jiān)控服務(wù)和主機(jī)，但是他自身并不包括這部分功能，所有的監(jiān)控、檢測(cè)功能都是通過各種插件來完成的。
啟動(dòng)Nagios后，它會(huì)周期性的自動(dòng)調(diào)用插件去檢測(cè)服務(wù)器狀態(tài)，同時(shí)Nagios會(huì)維持一個(gè)隊(duì)列，所有插件返回來的狀態(tài)信息都進(jìn)入隊(duì)列，Nagios每次都從隊(duì)首開始讀取信息，并進(jìn)行處理后，把狀態(tài)結(jié)果通過web顯示出來。
Nagios提供了許多插件，利用這些插件可以方便的監(jiān)控很多服務(wù)狀態(tài)。安裝完成后，在nagios主目錄下的/libexec里放有nagios自帶的可以使用的所有插件，如，check_disk是檢查磁盤空間的插件，check_load是檢查CPU負(fù)載的，等等。每一個(gè)插件可以通過運(yùn)行./check_xxx –h 來查看其使用方法和功能。
Nagios可以識(shí)別4種狀態(tài)返回信息，即 0(OK)表示狀態(tài)正常/綠色、1(WARNING)表示出現(xiàn)警告/×××、2(CRITICAL)表示出現(xiàn)非常嚴(yán)重的錯(cuò)誤/紅色、3(UNKNOWN)表示未知錯(cuò)誤/深×××。Nagios根據(jù)插件返回來的值，來判斷監(jiān)控對(duì)象的狀態(tài)，并通過web顯示出來，以供管理員及時(shí)發(fā)現(xiàn)故障。
四種監(jiān)控狀態(tài)
再說報(bào)警功能，如果監(jiān)控系統(tǒng)發(fā)現(xiàn)問題不能報(bào)警那就沒有意義了，所以報(bào)警也是nagios很重要的功能之一。但是，同樣的，Nagios 自身也沒有報(bào)警部分的代碼，甚至沒有插件，而是交給用戶或者其他相關(guān)開源項(xiàng)目組去完成的。
Nagios安裝，是指基本平臺(tái)，也就是Nagios軟件包的安裝。它是監(jiān)控體系的框架，也是所有監(jiān)控的基礎(chǔ)。
打開Nagios官方的文檔，會(huì)發(fā)現(xiàn)Nagios基本上沒有什么依賴包，只要求系統(tǒng)是Linux或者其他Nagios支持的系統(tǒng)。不過如果你沒有安裝apache（http服務(wù)），那么你就沒有那么直觀的界面來查看監(jiān)控信息了，所以apache姑且算是一個(gè)前提條件。關(guān)于apache的安裝，網(wǎng)上有很多，照著安裝就是了。安裝之后要檢查一下是否可以正常工作。
知道Nagios 是如何通過插件來管理服務(wù)器對(duì)象后，現(xiàn)在開始研究它是如何管理遠(yuǎn)端服務(wù)器對(duì)象的。Nagios 系統(tǒng)提供了一個(gè)插件NRPE。Nagios 通過周期性的運(yùn)行它來獲得遠(yuǎn)端服務(wù)器的各種狀態(tài)信息。它們之間的關(guān)系如下圖所示：
Nagios通過NRPE 來遠(yuǎn)端管理服務(wù)
1.Nagios 執(zhí)行安裝在它里面的check_nrpe 插件，并告訴check_nrpe 去檢測(cè)哪些服務(wù)。
2. 通過SSL，check_nrpe 連接遠(yuǎn)端機(jī)子上的NRPE daemon
3.NRPE 運(yùn)行本地的各種插件去檢測(cè)本地的服務(wù)和狀態(tài)(check_disk,..etc)
4. 最后，NRPE 把檢測(cè)的結(jié)果傳給主機(jī)端的check_nrpe，check_nrpe 再把結(jié)果送到Nagios狀態(tài)隊(duì)列中。
5.Nagios 依次讀取隊(duì)列中的信息，再把結(jié)果顯示出來。
Host Name | OS | IP | Software |
Nagios-Serve | CentOS6.4 | 192.168.10.21 | Apache+php+Nagios+nagios-plugis+nrpe |
fytest2 | CentOS6.4 | 192.168.10.22 | nagios-plugis+nrpe |
fytest3 | CentOS6.4 | 192.168.10.23 | nagios-plugis+nrpe |
fytest4 | CentOS6.4 | 192.168.10.24 | nagios-plugis+nrpe |
主機(jī)名 | 要監(jiān)控的服務(wù) |
Nagios-Server | cpu負(fù)載 |
當(dāng)前登錄用戶數(shù) | |
是否開啟80端口 | |
是否活動(dòng) | |
磁盤分區(qū)的使用情況 | |
總進(jìn)程數(shù) | |
是否開啟ssh服務(wù) | |
swap分區(qū)使用情況 | |
fytest2-4 | 磁盤使用情況 |
swap分區(qū)使用情況 | |
僵尸進(jìn)程數(shù) | |
cpu負(fù)載 | |
當(dāng)前登錄用戶數(shù) | |
總進(jìn)程數(shù) |
#yum –y install ibcglibc-common gd gd-devel xinetd openssl-devel
# useradd -s /sbin/nologin nagios
#passwd nagios
#groupadd nagcmd
#usermod –G nagcmd nagios
#usermod –G nagcmd apache
CentOS本身并沒有安裝編譯器，所以請(qǐng)自行安裝
#yum -y install gcc automake autoconf libtoolmake
解壓并且編譯nagios
#tar -zxvf nagios-4.0.5.gz
# cd nagios-4.0.5
# ./configure --prefix=/usr/local/nagios--with-nagios-user=nagios --with-nagios-group=nagios--with-command-group=nagcmd
#make all
#make install
#make install-init
#make install-commadnmode
#make install-config
#make install-webconf
添加到開機(jī)啟動(dòng)
#chkconfig --add nagios
#chkconfig --level 35 nagios on
#chkconfig --list nagios
切換目錄到安裝路徑（這里是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 這五個(gè)目錄，如果存在則可以表明程序被正確的安裝到系統(tǒng)了。
Nagios 各個(gè)目錄用途說明如下：
bin | Nagios 可執(zhí)行程序所在目錄 |
etc | Nagios 配置文件所在目錄 |
sbin | Nagios CGI 文件所在目錄，也就是執(zhí)行外部命令所需文件所在的目錄 |
share | Nagios網(wǎng)頁文件所在的目錄 |
libexec | Nagios 外部插件所在目錄 |
var | Nagios 日志文件、lock 等文件所在的目錄 |
var/archives | Nagios 日志自動(dòng)歸檔目錄 |
var/rw | 用來存放外部命令文件的目錄 |
# tar -zxvf nagios-plugins-2.0.gz
#cd nagios-plugins-2.0
# ./configure --with-nagios-user=nagios--with-nagios-group=nagios
# make && make install
#yum –y install httpd
#yum –y install php php-devel
#chkconfig httpd on
#chkconfig mysqld on
啟動(dòng)相關(guān)服務(wù)
#service nagios start
#service httpd start
#service mysqld start
添加訪問頁面用戶nagiosadmin及密碼，這里要記住此密碼不要忘記了
#htpasswd -c/usr/local/nagios/etc/htpasswd.users nagiosadmin
# /usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg
［經(jīng)驗(yàn)分享：由于這一串檢查的命令很長(zhǎng)，應(yīng)用率也比較高，這里我們可以自定義一個(gè)命令來代替這一長(zhǎng)串的命令
編輯．bashrc這個(gè)文件
# vim /root/.bashrc
在里面用alias 來自定義一個(gè)命令來代替，這里我用check
用source命令在當(dāng)前bash環(huán)境下讀取并執(zhí)行bashrc中的命令
#source /root/.bashrc
#check
到這里Nagios也就安裝完成了，接下來可以進(jìn)入web頁面訪問了，現(xiàn)在就可以用http://serverip/nagios方式訪問nagiosweb訪問控制臺(tái)了．
Nagios 主要用于監(jiān)控一臺(tái)或者多臺(tái)本地主機(jī)及遠(yuǎn)程的各種信息，包括本機(jī)資源及對(duì)外的服務(wù)等。默認(rèn)的Nagios 配置沒有任何監(jiān)控內(nèi)容，僅是一些模板文件。若要讓Nagios 提供服務(wù)，就必須修改配置文件，增加要監(jiān)控的主機(jī)和服務(wù)，下面將詳細(xì)介紹。
Nagios安裝完畢后，默認(rèn)的配置文件在/usr/local/nagios/etc目錄下。
每個(gè)文件或目錄含義如下表所示：
文件名或目錄名 | 用途 |
cgi.cfg | 控制CGI訪問的配置文件 |
nagios.cfg | Nagios 主配置文件 |
resource.cfg | 變量定義文件，又稱為資源文件，在些文件中定義變量，以便由其他配置文件引用，如$USER1$ |
objects | objects 是一個(gè)目錄，在此目錄下有很多配置文件模板，用于定義Nagios 對(duì)象 |
objects/commands.cfg | 命令定義配置文件，其中定義的命令可以被其他配置文件引用 |
objects/contacts.cfg | 定義聯(lián)系人和聯(lián)系人組的配置文件 |
objects/localhost.cfg | 定義監(jiān)控本地主機(jī)的配置文件 |
objects/printer.cfg | 定義監(jiān)控打印機(jī)的一個(gè)配置文件模板，默認(rèn)沒有啟用此文件 |
objects/switch.cfg | 定義監(jiān)控路由器的一個(gè)配置文件模板，默認(rèn)沒有啟用此文件 |
objects/templates.cfg | 定義主機(jī)和服務(wù)的一個(gè)模板配置文件，可以在其他配置文件中引用 |
objects/timeperiods.cfg | 定義Nagios 監(jiān)控時(shí)間段的配置文件 |
objects/windows.cfg | 監(jiān)控Windows 主機(jī)的一個(gè)配置文件模板，默認(rèn)沒有啟用此文件 |
在nagios的配置過程中涉及到的幾個(gè)定義有：主機(jī)、主機(jī)組，服務(wù)、服務(wù)組，聯(lián)系人、聯(lián)系人組，監(jiān)控時(shí)間，監(jiān)控命令等，從這些定義可以看出，nagios各個(gè)配置文件之間是互為關(guān)聯(lián)，彼此引用的。
成功配置出一臺(tái)nagios監(jiān)控系統(tǒng)，必須要弄清楚每個(gè)配置文件之間依賴與被依賴的關(guān)系，最重要的有四點(diǎn)：
第一：定義監(jiān)控哪些主機(jī)、主機(jī)組、服務(wù)和服務(wù)組；
第二：定義這個(gè)監(jiān)控要用什么命令實(shí)現(xiàn)；
第三：定義監(jiān)控的時(shí)間段；
第四：定義主機(jī)或服務(wù)出現(xiàn)問題時(shí)要通知的聯(lián)系人和聯(lián)系人組。
為了能更清楚的說明問題，同時(shí)也為了維護(hù)方便，建議將nagios各個(gè)定義對(duì)象創(chuàng)建獨(dú)立的配置文件：
·創(chuàng)建hosts.cfg文件來定義主機(jī)和主機(jī)組
·創(chuàng)建services.cfg文件來定義服務(wù)
·用默認(rèn)的contacts.cfg文件來定義聯(lián)系人和聯(lián)系人組
·用默認(rèn)的commands.cfg文件來定義命令
·用默認(rèn)的timeperiods.cfg來定義監(jiān)控時(shí)間段
·用默認(rèn)的templates.cfg文件作為資源引用文件
nagios主要用于監(jiān)控主機(jī)資源以及服務(wù)，在nagios配置中稱為對(duì)象，為了不必重復(fù)定義一些監(jiān)控對(duì)象，Nagios引入了一個(gè)模板配置文件，將一些共性的屬性定義成模板，以便于多次引用。這就是templates.cfg的作用。不需要對(duì)該文件進(jìn)行修改，有興趣的可以看看該文件的內(nèi)容
resource.cfg是nagios的變量定義文件，文件內(nèi)容只有一行：
$USER1$=/usr/local/nagios/libexec
其中，變量$USER1$指定了安裝nagios插件的路徑，如果把插件安裝在了其它路徑，只需在這里進(jìn)行修改即可。需要注意的是，變量必須先定義，然后才能在其它配置文件中進(jìn)行引用。
此文件默認(rèn)是存在的，無需修改即可使用，當(dāng)然如果有新的命令需要加入時(shí)，在此文件進(jìn)行添加即可。
此文件默認(rèn)不存在，需要手動(dòng)創(chuàng)建，hosts.cfg主要用來指定被監(jiān)控的主機(jī)地址以及相關(guān)屬性信息，根據(jù)實(shí)驗(yàn)?zāi)繕?biāo)配置如下：
define host{ use linux-server #引用主機(jī)linux-server的屬性信息，linux-server主機(jī)在templates.cfg文件中進(jìn)行了定義。 host_name fytest2 #主機(jī)名 alias fytest2 #主機(jī)別名 address 192.168.10.22 #被監(jiān)控的主機(jī)地址，這個(gè)地址可以是ip，也可以是域名。 } define host{ use linux-server host_name fytest3 alias fytest3 address 192.168.10.23 } define host{ use linux-server host_name fytest4 alias fytest4 address 192.168.10.24 } #定義一個(gè)主機(jī)組 define hostgroup{ hostgroup_name bsmart-servers #主機(jī)組名稱，可以隨意指定。 alias bsmart servers #主機(jī)組別名 members fytest2, fytest3,fytest4 #主機(jī)組成員，其中“fytest2, fytest3, fytest4”就是上面定義的主機(jī)。 } |
注意：在/usr/local/nagios/etc/objects下默認(rèn)有l(wèi)ocalhost.cfg 和windows.cfg 這兩個(gè)配置文件，localhost.cfg 文件是定義監(jiān)控主機(jī)本身的，windows.cfg 文件是定義windows 主機(jī)的，其中包括了對(duì)host 和相關(guān)services 的定義。所以在本次實(shí)驗(yàn)中，將直接在localhost.cfg 中定義監(jiān)控主機(jī)（Nagios-Server），在windows.cfg中定義windows 主機(jī)（Nagios-Windows）。
本次實(shí)驗(yàn)不必要修改這兩個(gè)文件
此文件默認(rèn)也不存在，需要手動(dòng)創(chuàng)建，services.cfg文件主要用于定義監(jiān)控的服務(wù)和主機(jī)資源，例如監(jiān)控http服務(wù)、ftp服務(wù)、主機(jī)磁盤空間、主機(jī)系統(tǒng)負(fù)載等等。Nagios-Server 和Nagios-Windows 相關(guān)服務(wù)已在相應(yīng)的配置文件中定義，所以這里只需要定義fytest2, fytest3, fytest4相關(guān)服務(wù)即可，這里只定義一個(gè)檢測(cè)是否存活的服務(wù)來驗(yàn)證配置文件的正確性，其他服務(wù)的定義將在后面講到。
define service{ use local-service #引用local-service服務(wù)的屬性值，local-service在templates.cfg文件中進(jìn)行了定義。 host_name fytest2, fytest3, fytest4 #指定要監(jiān)控哪個(gè)主機(jī)上的服務(wù)，“fytest2、3、4”在hosts.cfg文件中進(jìn)行了定義。 service_description check-host-alive #對(duì)監(jiān)控服務(wù)內(nèi)容的描述，以供維護(hù)人員參考。 check_command check-host-alive #指定檢查的命令。 |
contacts.cfg是一個(gè)定義聯(lián)系人和聯(lián)系人組的配置文件，當(dāng)監(jiān)控的主機(jī)或者服務(wù)出現(xiàn)故障，nagios會(huì)通過指定的通知方式（郵件或者短信）將信息發(fā)給這里指定的聯(lián)系人或者使用者。
在這里可以不修改
此文件只要用于定義監(jiān)控的時(shí)間段，下面是一個(gè)配置好的實(shí)例：同上，不修改
此文件用來控制相關(guān)cgi腳本，如果想在nagios的web監(jiān)控界面執(zhí)行cgi腳本，例如重啟nagios進(jìn)程、關(guān)閉nagios通知、停止nagios主機(jī)檢測(cè)等，這時(shí)就需要配置cgi.cfg文件了。
由于nagios的web監(jiān)控界面驗(yàn)證用戶為david，所以只需在cgi.cfg文件中添加此用戶的執(zhí)行權(quán)限就可以了，需要修改的配置信息如下：
default_user_name=nagiosadmin
nagios.cfg默認(rèn)的路徑為/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置文件，所有的對(duì)象配置文件都必須在這個(gè)文件中進(jìn)行定義才能發(fā)揮其作用，這里只需將對(duì)象配置文件在Nagios.cfg文件中進(jìn)行引用即可。
log_file=/usr/local/nagios/var/nagios.log # 定義nagios日志文件的路徑
cfg_file=/usr/local/nagios/etc/objects/commands.cfg # “cfg_file”變量用來引用對(duì)象配置文件，如果有更多的對(duì)象配置文件，在這里依次添加即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg
#check
Nagios提供的這個(gè)驗(yàn)證功能非常有用，在錯(cuò)誤信息中通常會(huì)打印出錯(cuò)誤的配置文件以及文件中的哪一行，這使得nagios的配置變得非常容易，報(bào)警信息通常是可以忽略的，因?yàn)橐话隳切┲皇墙ㄗh性的。
看到上面這些信息就說明沒問題了，然后啟動(dòng)Nagios 服務(wù)。
通過service來啟動(dòng)或重啟nagios
#service nagios stop #停止nagios
#service nagios start #開啟nagios
#service nagios restart #重啟nagios
b. 通過web監(jiān)控頁重啟或停止nagios
可以通過web監(jiān)控頁的 "ProcessInfo" -來重啟或停止nagios
四臺(tái)主機(jī)全部都是UP的
我這個(gè)圖是最后的圖來的，通常情況下因?yàn)檫€沒在被監(jiān)控主機(jī)上安裝nagios的插件和nrpe應(yīng)該是客戶機(jī)一片偏紅的。下面就要安裝這兩個(gè)插件
上面已經(jīng)對(duì)遠(yuǎn)程Linux 主機(jī)是否存活做了監(jiān)控，而判斷遠(yuǎn)程機(jī)器是否存活，我們可以使用ping 工具對(duì)其監(jiān)測(cè)。還有一些遠(yuǎn)程主機(jī)服務(wù)，例如ftp、ssh、http，都是對(duì)外開放的服務(wù)，即使不用Nagios，我們也可以試的出來，隨便找一臺(tái)機(jī)器看能不能訪問這些服務(wù)就行了。但是對(duì)于像磁盤容量，cpu負(fù)載這樣的“本地信息”，Nagios只能監(jiān)測(cè)自己所在的主機(jī)，而對(duì)其他的機(jī)器則顯得有點(diǎn)無能為力。畢竟沒得到被控主機(jī)的適當(dāng)權(quán)限是不可能得到這些信息的。為了解決這個(gè)問題，nagios有這樣一個(gè)附加組件--“NRPE”，用它就可以完成對(duì)Linux 類型主機(jī)"本地信息”的監(jiān)控。
NRPE 總共由兩部分組成：
·check_nrpe 插件，位于監(jiān)控主機(jī)上
·NRPE daemon，運(yùn)行在遠(yuǎn)程的Linux主機(jī)上(通常就是被監(jiān)控機(jī))
按照上圖，整個(gè)的監(jiān)控過程如下：
當(dāng)Nagios需要監(jiān)控某個(gè)遠(yuǎn)程Linux 主機(jī)的服務(wù)或者資源情況時(shí)：
1.Nagios 會(huì)運(yùn)行check_nrpe 這個(gè)插件，告訴它要檢查什么；
2.check_nrpe 插件會(huì)連接到遠(yuǎn)程的NRPE daemon，所用的方式是SSL；
3.NRPE daemon 會(huì)運(yùn)行相應(yīng)的Nagios 插件來執(zhí)行檢查；
4.NRPE daemon 將檢查的結(jié)果返回給check_nrpe 插件，插件將其遞交給nagios做處理。
注意：NRPE daemon 需要Nagios 插件安裝在遠(yuǎn)程的Linux主機(jī)上，否則，daemon不能做任何的監(jiān)控。
#useradd nagios
#passwd nagios
# tar -zxvf nagios-plugins-2.0.gz
# cd nagios-plugins-2.0
# ./configure --prefix=/usr/local/nagios
# make && make install
這一步完成后會(huì)在/usr/local/nagios/下生成三個(gè)目錄include、libexec和share。
修改目錄權(quán)限
# chown nagios.nagios /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios/libexec
# tar -zxvf nrpe-2.12.tar.gz
# cd nrpe-2.12
# ./configure
#make all
接下來安裝NPRE插件，daemon和示例配置文件。
#make install-plugin
監(jiān)控機(jī)需要安裝check_nrpe 這個(gè)插件，被監(jiān)控機(jī)并不需要，我們?cè)谶@里安裝它只是為了測(cè)試目的。
#make install-daemon
#make install-daemon-config
現(xiàn)在再查看nagios 目錄就會(huì)發(fā)現(xiàn)有5個(gè)目錄了
按照安裝文檔的說明，是將NRPE deamon作為xinetd下的一個(gè)服務(wù)運(yùn)行的。在這樣的情況下xinetd就必須要先安裝好，不過一般系統(tǒng)已經(jīng)默認(rèn)安裝了。
# makeinstall-xinetd
可以看到創(chuàng)建了這個(gè)文件/etc/xinetd.d/nrpe。
編輯這個(gè)腳本：
在only_from 后增加監(jiān)控主機(jī)的IP地址。
編輯/etc/services 文件，增加NRPE服務(wù)
#echo “nrep 5666/tcp #nrpe” >>/etc/services
重啟xinted 服務(wù)
#service xinetd restart
查看NRPE 是否已經(jīng)啟動(dòng)
#netstat –anp | grep5666
可以看到5666端口已經(jīng)在監(jiān)聽了。
使用上面在被監(jiān)控機(jī)上安裝的check_nrpe 這個(gè)插件測(cè)試NRPE 是否工作正常。
#/usr/local/nagios/libexec/check_nrpe -H localhost
會(huì)返回當(dāng)前NRPE的版本
也就是在本地用check_nrpe連接nrpe daemon是正常的。
注：為了后面工作的順利進(jìn)行，注意本地防火墻要打開5666能讓外部的監(jiān)控機(jī)訪問。
查看check_nrpe 命令用法
#/usr/local/nagios/libexec/check_nrpe –h
可以看到用法是：
check_nrpe–H 被監(jiān)控的主機(jī) -c 要執(zhí)行的監(jiān)控命令
注意：-c 后面接的監(jiān)控命令必須是nrpe.cfg 文件中定義的。也就是NRPE daemon只運(yùn)行nrpe.cfg中所定義的命令。
#cd /usr/local/nagios/etc
#cat nrpe.cfg |grep -v "^#"|grep -v "^$"
注意：最后的一條swap是我加進(jìn)去的，后面有說到。而check_sda是被我修改了的，原本的應(yīng)該是這行的sda是hda1
[]里面的是命令名如[check_users]，也就是check_nrpe 的-c 參數(shù)可以接的內(nèi)容，等號(hào) “=” 后面是實(shí)際執(zhí)行的插件程序（這與commands.cfg 中定義命令的形式十分相似，只不過是寫在了一行）。也就是說check_users就是等號(hào)后面/usr/local/nagios/libexec/check_users -w 5 -c 10 的簡(jiǎn)稱。
我們可以很容易知道上面這5行定義的命令分別是檢測(cè)登陸用戶數(shù)，cpu負(fù)載，sda1的容量，僵尸進(jìn)程，總進(jìn)程數(shù)。各條命令具體的含義見插件用法（執(zhí)行“插件程序名 –h”）。
由于-c 后面只能接nrpe.cfg 中定義的命令，也就是說現(xiàn)在我們只能用上面定義的這五條命令。我們可以在本機(jī)實(shí)驗(yàn)一下。
之前已經(jīng)將Nagios運(yùn)行起來了，現(xiàn)在要做的事情是：
·安裝check_nrpe插件；
·在commands.cfg中創(chuàng)建check_nrpe 的命令定義，因?yàn)橹挥性赾ommands.cfg中定義過的命令才能在services.cfg 中使用；
·創(chuàng)建對(duì)被監(jiān)控主機(jī)的監(jiān)控項(xiàng)目；
# tar -zxvf nrpe-2.12.tar.gz
# cd nrpe-2.12
# ./configure
#make all
#make install-plugin
只運(yùn)行這一步就行了，因?yàn)橹恍枰猚heck_nrpe插件。
在fytest2上我們已經(jīng)裝好了nrpe，現(xiàn)在我們測(cè)試一下監(jiān)控機(jī)使用check_nrpe與被監(jiān)控機(jī)運(yùn)行的nrpe daemon之間的通信
#vi /usr/local/nagios/etc/objects/commands.cfg
在最后面增加如下內(nèi)容：
意義如下
# 'check_nrpe' command definition define command{ command_name check_nrpe # 定義命令名稱為check_nrpe,在services.cfg中要使用這個(gè)名稱. command_line $USER1$/check_nrpe-H $HOSTADDRESS$ -c $ARG1$ #這是定義實(shí)際運(yùn)行的插件程序. # 這個(gè)命令行的書寫要完全按照check_nrpe這個(gè)命令的用法,不知道用法的就用check_nrpe –h查看. |
-c 后面帶的$ARG1$ 參數(shù)是傳給nrpe daemon 執(zhí)行的檢測(cè)命令，之前說過了它必須是nrpe.cfg 中所定義的那5條命令中的其中一條。在services.cfg 中使用check_nrpe 的時(shí)候要用 “!” 帶上這個(gè)參數(shù)。
}
下面就可以在services.cfg 中定義對(duì)fytest2 主機(jī)的監(jiān)控了。
還有一個(gè)任務(wù)是要監(jiān)控fytest 的swap 使用情況
define service{ use local-service host_name fytest2,fytest3,fytest4 service_description Check-host-alive check_command check-host-alive } define service{ use local-service host_name fytest2,fytest3,fytest4 service_description CurrentLoad check_command check_nrpe!check_load } define service{ use local-service host_name fytest2,fytest3,fytest4 service_description Check Disk sda check_command check_nrpe!check_sda } define service{ use local-service host_name fytest2,fytest3,fytest4 service_description TotalProcesses check_command check_nrpe!check_total_procs } define service{ use local-service host_name fytest2,fytest3,fytest4 service_description CurrentUser check_command check_nrpe!check_users } define service{ use local-service host_name fytest2,fytest3,fytest4 service_description Check Zombie Procs check_command check_nrpe!check_zombie_procs |
。但是在nrpe.cfg 中默認(rèn)沒有定義這個(gè)監(jiān)控功能的命令。怎么辦？手動(dòng)在nrpe.cfg 中添加，也就是自定義NRPE命令。
現(xiàn)在我們要監(jiān)控swap 分區(qū)，如果空閑空間小于20%則為警告狀態(tài) -> warning；如果小于10%則為嚴(yán)重狀態(tài) -> critical。我們可以查得需要使用check_swap插件，完整的命令行應(yīng)該是下面這樣。
#/usr/local/nagios/libexec/check_swap -w 20% -c 10%
在被監(jiān)控機(jī)（fytest2）上增加check_swap 命令的定義
# vi/usr/local/nagios/etc/nrpe.cfg
增加下面這一行
command[check_swap]=/usr/local/nagios/libexec/check_swap-w 20% -c 10%
我們知道check_swap 現(xiàn)在就可以作為check_nrpe 的-c 的參數(shù)使用了
修改了配置文件，當(dāng)然要重啟。
如果你是以獨(dú)立的daemon運(yùn)行的nrpe，那么需要手動(dòng)重啟；如果你是在xinetd 下面運(yùn)行的，則不需要。
由于本實(shí)驗(yàn)中nrpe 是xinetd 下運(yùn)行的，所以不需要重啟服務(wù)。
在監(jiān)控機(jī)（Nagios-Server）上增加這個(gè)check_swap監(jiān)控項(xiàng)目
define service{ use local-service host_name fytest2 service_description Check Swap check_command check_nrpe!check_swap } |
所有的配置文件已經(jīng)修改好了，現(xiàn)在重啟Nagios。
#service nagios restart
登錄Nagios Web監(jiān)控頁http://192.168.1.108/nagios/查看相關(guān)信息。
可以看到，對(duì)于Nagios-Server和fytest 上的相關(guān)服務(wù)的監(jiān)控已經(jīng)成功了。
剛剛client端都是在fytest2上做的，同樣的配置在fytest3和fytest3上做后即可
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
