192.168.2.129监控机
192.168.2.128被监控的机器
工作原理
?? Nagios 通过NRPE 来远端管理服务
- Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。（监控机）
- 通过SSL，check_nrpe 连接远端机子上的NRPE daemon （被监控机）
- NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)（被监控机）
- 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。（监控机）
- Nagios 依次读取队列中的信息，再把结果显示出来。（监控机）
Server 安装了nagios软件，对监控的数据做处理，并且提供web界面查看和管理。当然也可以对本机自身的信息进行监控。
Client 安装了NRPE等客户端，根据监控机的请求执行监控，然后将结果回传给监控机。
防火墙已关闭/iptables: Firewall is not running.
SELINUX=disabled
在监控机端配置安装（192.168.2.129）
一：监控Nagios服务端安装配置
# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel
- # useradd -s /sbin/nologin nagios
- # mkdir /usr/local/nagios
- # chown -R nagios.nagios /usr/local/nagios
1.2编译安装nagios
# tar zxvf nagios-3.4.3.tar.gz
# cd nagios
# ./configure --prefix=/usr/local/nagios
#make all
#make install
#make install-init
#make install-commandmode
#make install-config
# chkconfig --add nagios
# chkconfig --level 35 nagios on
# chkconfig --list nagios
1.3 验证程序是否安装成功
切换目录到安装路径（这里是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 这五个目录，如果存在则可以表明程序被正确的安装到系统了。Nagios 各个目录用途说明如下：
| bin |
Nagios 可执行程序所在目录 |
| etc |
Nagios 配置文件所在目录 |
| sbin |
Nagios CGI 文件所在目录，也就是执行外部命令所需文件所在的目录 |
| share |
Nagios网页文件所在的目录 |
| libexec |
Nagios 外部插件所在目录 |
| var |
Nagios 日志文件、lock 等文件所在的目录 |
| var/archives |
Nagios 日志自动归档目录 |
| var/rw |
用来存放外部命令文件的目录 |
1.4 安装nagios插件
# tar zxvf nagios-plugins-1.4.16.tar.gz
# cd nagios-plugins-1.4.16
# ./configure --prefix=/usr/local/nagios
# make && make install
1.5安装与配置Apache和Php
Apache 和Php 不是安装nagios 所必须的，但是nagios提供了web监控界面，通过web监控界面可以清晰的看到被监控主机、资源的运行状态，因此，安装一个web服务是很必要的。
# tar zxvf httpd-2.2.23.tar.gz
# cd httpd-2.2.23
# ./configure --prefix=/usr/local/apache2
# make && make install
若出现错误则在编译时入加 --with-included-apr 即可解决
1.6 安装php
# tar zxvf php-5.4.10.tar.gz
# cd php-5.4.10
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs
#make? &&make install
1.7配置apache
找到apache 的配置文件/usr/local/apache2/conf/httpd.conf
找到???????????????????????????????????????? 修改为
User daemon??????????????????????? User nagios
Group daemon????????????????????? Group nagios
然后找到<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
修改为<IfModule dir_module>
DirectoryIndex index.html index.php
</IfModule>
接着增加如下内容
AddType application/x-httpd-php .php
为了安全起见，一般情况下要让nagios 的web 监控页面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf 文件最后添加如下信息：
#setting for nagios
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
<Directory "/usr/local/nagios/sbin">
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd???????????? //用于此目录访问身份验证的文件
Require valid-user
</Directory>
Alias /nagios "/usr/local/nagios/share"
<Directory "/usr/local/nagios/share">
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName "nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd
Require valid-user
</Directory>
1.8? 创建apache目录验证文件
在上面的配置中，指定了目录验证文件htpasswd，下面要创建这个文件：
# /usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd zhang
这样就在/usr/local/nagios/etc 目录下创建了一个htpasswd 验证文件，当通过
http://192.168.2.129/nagios/ 访问时就需要输入用户名和密码了。
# cat /usr/local/nagios/etc/htpasswd
启动apache 服务
# /usr/local/apache2/bin/apachectl start
到这里nagios 的安装也就基本完成了，你可以通过web来访问了。
中文乱码
发现是apache 配置文件的编码问题
修改/usr/local/apache2/conf/httpd.conf
最后添加AddDefaultCharset utf-8
二? 配置nagios
若要让Nagios 提供服务，就必须修改配置文件，增加要监控的主机和服务
2.1 默认配置文件介绍
Nagios 安装完毕后，默认的配置文件在/usr/local/nagios/etc目录下。
每个文件或目录含义如下表所示：
| 文件名或目录名 |
用途 |
| cgi.cfg |
控制CGI访问的配置文件 |
| nagios.cfg |
Nagios 主配置文件 |
| resource.cfg |
变量定义文件，又称为资源文件，在些文件中定义变量，以便由其他配置文件引用，如$USER1$ |
| objects |
objects 是一个目录，在此目录下有很多配置文件模板，用于定义Nagios 对象 |
| objects/commands.cfg |
命令定义配置文件，其中定义的命令可以被其他配置文件引用 |
| objects/contacts.cfg |
定义联系人和联系人组的配置文件 |
| objects/localhost.cfg |
定义监控本地主机的配置文件 |
| objects/printer.cfg |
定义监控打印机的一个配置文件模板，默认没有启用此文件 |
| objects/switch.cfg |
定义监控路由器的一个配置文件模板，默认没有启用此文件 |
| objects/templates.cfg |
定义主机和服务的一个模板配置文件，可以在其他配置文件中引用 |
| objects/timeperiods.cfg |
定义Nagios 监控时间段的配置文件 |
| objects/windows.cfg |
监控Windows 主机的一个配置文件模板，默认没有启用此文件 |
2.2 配置文件之间的关系
第一：定义监控哪些主机、主机组、服务和服务组；
第二：定义这个监控要用什么命令实现；
第三：定义监控的时间段；
第四：定义主机或服务出现问题时要通知的联系人和联系人组。
2.3配置Nagios
为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：
创建hosts.cfg文件来定义主机和主机组
创建services.cfg文件来定义服务
用默认的contacts.cfg文件来定义联系人和联系人组
用默认的commands.cfg文件来定义命令
用默认的timeperiods.cfg来定义监控时间段
用默认的templates.cfg文件作为资源引用文件
2.4hosts.cfg文件
此文件默认不存在，需要手动创建，hosts.cfg主要用来指定被监控的主机地址以及相关属性信息，根据实验目标配置如下：
define host{
use???????????????????? linux-server????????? #引用主机linux-server的属性信息，linux-server主机在templates.cfg文件中进行了定义。
host_name?????????????? linux128????? #主机名
alias?????????????????? linux128????????? #主机别名
address???????????????? 192.168.2.128???????? #被监控的主机地址，这个地址可以是ip，也可以是域名。
}
#定义一个主机组
define hostgroup{
hostgroup_name????????? linux128server?????? #主机组名称，可以随意指定。
alias?????????????????? linux128server??????? #主机组别名
members???????????????? linux128????????? #主机组成员，其中“Linux128”就是上面定义的主机。
}
注意：在/usr/local/nagios/etc/objects 下默认有localhost.cfg 和windows.cfg 这两个配置文件，localhost.cfg 文件是定义监控主机本身的，windows.cfg 文件是定义windows 主机的，其中包括了对host 和相关services 的定义。所以在本次实验中，将直接在localhost.cfg 中定义监控主机（linux129）
修改localhost.cfg将Host_name?? 改成Linux129例如
define service{
use???????????????????????????? local-service???????? ; Name of service template to use
host_name???????????????????? linux129
service_description???????????? Root Partition
check_command?????????????????? check_local_disk!20%!10%!/
}
2.5 services.cfg文件
此文件默认也不存在，需要手动创建，services.cfg文件主要用于定义监控的服务和主机资源，例如监控http服务、ftp服务、主机磁盘空间、主机系统负载等等。Linux129相关服务已在相应的配置文件中定义，所以这里只需要定义linux128相关服务即可，这里只定义一个检测是否存活的服务来验证配置文件的正确性，其他服务的定义将在后面讲到。
define service{
use???????????????????? local-service????????? #引用local-service服务的属性值，local-service在templates.cfg文件中进行了定义。
host_name?????????????? linux128?????????? #指定要监控哪个主机上的服务，“linux128”在hosts.cfg文件中进行了定义。
service_description???? check-host-alive?????? #对监控服务内容的描述，以供维护人员参考。
check_command?????????? check-host-alive?????? #指定检查的命令。
}
2.6 contacts.cfg文件
contacts.cfg是一个定义联系人和联系人组的配置文件，当监控的主机或者服务出现故障，nagios会通过指定的通知方式（邮件或者短信）将信息发给这里指定的联系人或者使用者。
define contact{
contact_name??????????????????? zhang?????????? ; Short name of user
use???????????????????????????? generic-contact???????? ; Inherit default values from generic-contact template (defined above)
alias?????????????????????????? Nagios Admin??????????? ; Full name of user
email?????????????????????????? 390970623@qq.com??????? ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
}
define contactgroup{
contactgroup_name?????? admins
alias?????????????????? Nagios Administrators
members???????????????? zhang
}
2.7 cgi.cfg文件
此文件用来控制相关cgi脚本，如果想在nagios的web监控界面执行cgi脚本，例如重启nagios进程、关闭nagios通知、停止nagios主机检测等，这时就需要配置cgi.cfg文件了。
由于nagios的web监控界面验证用户为zhang，所以只需在cgi.cfg文件中添加此用户的执行权限就可以了，需要修改的配置信息如下：
default_user_name=zhang
authorized_for_system_information=nagiosadmin,zhang
authorized_for_configuration_information=nagiosadmin,zhang
authorized_for_system_commands=zhang
authorized_for_all_services=nagiosadmin,zhang
authorized_for_all_hosts=nagiosadmin,zhang
authorized_for_all_service_commands=nagiosadmin,zhang
authorized_for_all_host_commands=nagiosadmin,zhang
2.8? nagios.cfg文件
nagios.cfg默认的路径为/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置文件，所有的对象配置文件都必须在这个文件中进行定义才能发挥其作用，这里只需将对象配置文件在Nagios.cfg文件中进行引用即可。
log_file=/usr/local/nagios/var/nagios.log????????????????? # 定义nagios日志文件的路径
cfg_file=/usr/local/nagios/etc/objects/commands.cfg??????? # “cfg_file”变量用来引用对象配置文件，如果有更多的对象配置文件，在这里依次添加即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg?? #默认没有的自己添加的
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg?????? # 本机配置文件
cfg_file=/usr/local/nagios/etc/objects/windows.cfg
2.9验证Nagios 配置文件的正确性
Nagios 在验证配置文件方面做的非常到位，只需通过一个命令即可完成：
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
?
?
三? Nagios启动与停止
1.service nagios start /? stop
2.通过nagios命令的“-d”参数来启动nagios守护进程：
# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
- service nagios restart
启动完成之后，登录Nagios Web监控页
http://192.168.2.129/nagios/?查看相关信息。
四：
利用NRPE监控远程Linux上的“本地信息”
上面已经对远程Linux 主机是否存活做了监控，而判断远程机器是否存活，我们可以使用ping 工具对其监测。还有一些远程主机服务，例如ftp、ssh、http，都是对外开放的服务，即使不用Nagios，我们也可以试的出来，随便找一台机器看能不能访问这些服务就行了。但是对于像磁盘容量，cpu负载这样的“本地信息”，Nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，nagios有这样一个附加组件--“NRPE”，用它就可以完成对Linux?类型主机"本地信息”的监控。
NRPE?总共由两部分组成：
check_nrpe?插件，位于监控主机上
NRPE daemon，运行在远程的Linux主机上(通常就是被监控机)
整个的监控过程如下：
当Nagios 需要监控某个远程Linux 主机的服务或者资源情况时：
Nagios 会运行check_nrpe 这个插件，告诉它要检查什么；
check_nrpe 插件会连接到远程的NRPE daemon，所用的方式是SSL；
NRPE daemon 会运行相应的Nagios 插件来执行检查；
NRPE daemon 将检查的结果返回给check_nrpe 插件，插件将其递交给nagios做处理。
注意：NRPE daemon 需要Nagios 插件安装在远程的Linux主机上，否则，daemon不能做任何的监控。
1
在被监控机上（192.168.2.128）
- 增加用户&设定密码
# useradd nagios
# passwd nagios
- 安装Nagios 插件
# tar zxvf nagios-plugins-1.4.16.tar.gz
# cd nagios-plugins-1.4.16
# ./configure --prefix=/usr/local/nagios
# make && make install
这一步完成后会在/usr/local/nagios/下生成三个目录include、libexec和share。
修改目录权限
# chown nagios.nagios /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios/libexec
- 安装NRPE
# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure
# make all
接下来安装NPRE插件，daemon和示例配置文件。
c.1 安装check_nrpe 这个插件
# make install-plugin
监控机需要安装check_nrpe 这个插件，被监控机并不需要，我们在这里安装它只是为了测试目的。
c.2 安装deamon
# make install-daemon
c.3 安装配置文件
# make install-daemon-config
现在再查看nagios 目录就会发现有5个目录了
按照安装文档的说明，是将NRPE deamon作为xinetd下的一个服务运行的。在这样的情况下xinetd就必须要先安装好，不过一般系统已经默认安装了。
- 安装xinted 脚本
# make install-xinetd
e.编辑/etc/xinetd.d/nrpe 在only_from 后增加监控主机的IP 地址 192.168.2.129
编辑/etc/services文件 增加nrpe服务（端口：5666）
service xinetd restart
测试NRPE是否则正常工作
# /usr/local/nagios/libexec/check_nrpe -H localhost
注：为了后面工作的顺利进行，注意本地防火墙要打开5666能让外部的监控机访问
iptables -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT
check_nrpe 命令用法
查看check_nrpe 命令用法
# /usr/local/nagios/libexec/check_nrpe –h
可以看到用法是：
check_nrpe –H 被监控的主机 -c 要执行的监控命令
注意：-c 后面接的监控命令必须是nrpe.cfg 文件中定义的。也就是NRPE daemon只运行nrpe.cfg中所定义的命令。
五? 在监控主机上192.168.2.129
安装check_nrpe 插件；
在commands.cfg 中创建check_nrpe 的命令定义，因为只有在commands.cfg 中定义过的命令才能在services.cfg 中使用；
创建对被监控主机的监控项目；
安装check_nrpe插件
# tar zxvf nrpe-2.13.tar.gz
# cd nrpe-2.13
# ./configure
# make all
# make install-plugin
在commands.cfg中增加对check_nrpe的定义
# vi?/usr/local/nagios/etc/objects/commands.cfg
在最后面增加如下内容：
# 'check_nrpe' command definition
define command{
command_name??? check_nrpe???????? # 定义命令名称为check_nrpe,在services.cfg中要使用这个名称.
command_line??? $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$?????? #这是定义实际运行的插件程序.
# 这个命令行的书写要完全按照check_nrpe这个命令的用法,不知道用法的就用check_nrpe –h查看.
}
?
?
定义对Linux128 主机的监控
下面就可以在services.cfg 中定义对Linux128 主机的监控了。
define service{
use???????????????????? local-service
host_name?????????????? Linux128
service_description???? Current Load
check_command?????????? check_nrpe!check_load
}
define service{
use???????????????????? local-service
host_name??????????? ???Linux128
service_description???? Check Disk sda1
check_command?????????? check_nrpe!check_sda1
}
define service{
use???????????????????? local-service
host_name?????????????? Linux128
service_description ????Total Processes
check_command?????????? check_nrpe!check_total_procs
}
define service{
use???????????????????? local-service
host_name?????????????? Linux128
service_description???? Current Users
check_command?????????? check_nrpe!check_users
}
define service{
use???????????????????? local-service
host_name?????????????? Linux128
service_description???? Check Zombie Procs
check_command?????????? check_nrpe!check_zombie_procs
}
\
?
?
?
Linux128 上我还开启了http 服务，需要监控一下，按照上面的做法，在被监控机（linux128）上增加check_http 命令的定义
# vi /usr/local/nagios/etc/nrpe.cfg
增加下面这一行
command[check_http]=/usr/local/nagios/libexec/check_http?-I 127.0.0.1
在监控机（linux129）上增加check_http 监控项目
define service{
use???????????????????? local-service
host_name?????????????? linux128
service_description???? HTTP
check_command?????????? check_nrpe!check_http
}
所有的配置文件已经修改好了，现在重启Nagios。
# service nagios restart
9.3.4 查看配置情况
登录Nagios Web监控页
http://192.168.2.129/nagios/?查看相关信息。
?
浙公网安备 33010602011771号