nagios安装部署

iyutr

安装说明：
系统：
[iyunv@1-138 ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)
nagios主机安装:
nagios-cn   nagios-plugins
被监控linux主机安装
nrpe和nagios-plugins
修改nagios监控主机的语言编码为UTF8:
vi /etc/sysconfig/i18n
LANG="zh_CN.UTF8"
nagios监控主机安装操作过程中ssh工具也要为UTF8
安装路径:/usr/local/nagios

1.  准备软件包

1)基础包安装
安装基础软件包，确保后面安装不报错，键入命令：
wget http://download.fedoraproject.or ... ease-5-4.noarch.rpm
rpm -Uvh epel-release-5-4.noarch.rpm
yum -y install httpd openssl-devel gcc glibc glibc-commongd gd-devel php-gd rrdtool-perl rrdtool rrdtool-devel rrdtool-ruby php
2)下载程序包
中文Nagios下载
http://sourceforge.net/projects/nagios-cn/（此处选择中文安装）
Nagios插件包
http://www.nagios.org/download/
nagios-plugins-2.1.1.tar.gz

Nagiso监控服务器上安装操作过程
1)建立一个帐号
创建一个名为nagios的帐号并给定登录口令
useradd nagios
passwd nagios
创建一个用户组名为nagcmd用于从Web接口执行外部命令。将nagios用户和apache用户都加到这个组中。
groupadd nagcmd
usermod -G nagcmd nagios
usermod -G nagcmd apache
2)编译与安装Nagios
tar xvpf nagios-cn-3.2.3.tar
cd nagios-cn-3.2.3
运行Nagios配置脚本并使用先前开设的用户及用户组：
./configure --prefix=/usr/local/nagios --with-nagios-user=nagios--with-nagios-group=nagios --with-command-group=nagcmd
编译Nagios程序包源码
make all
安装二进制运行程序、初始化脚本、配置文件样本并设置运行目录权限
make install
make install-init
make install-config
make install-commandmode
不要现在执行nagios，下面还有一些需要配置。
定制配置
样式配置文件已经安装在/usr/local/nagios/etc目录，修改联系人为下一步中的管理员并更改email地址。
#vi /usr/local/nagios/etc/objects/contacts.cfg

3)配置WEB接口
安装Nagios的WEB配置文件到Apache的conf.d目录下
make install-webconf
[iyunv@1-138 nagios-cn-3.2.3]# make install-webconf
/usr/bin/install -c -m 644 sample-config/httpd.conf/etc/httpd/conf.d/nagios.conf
*** Nagios/Apache conf file installed ***
创建一个nagiosadmin的用户用于Nagios的WEB接口登录。记下你所设置的登录口令。之后登录用到。
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin
重启Apache服务以使设置生效。
service httpd restart
vi /usr/local/nagios/etc/cgi.cfg
修改所有nagiosadmin为admin

:0,$s/nagiosadmin/admin/g
:g/nagiosadmin/s//admin/g
4)编译并安装Nagios插件
tar xzf nagios-plugins-1.4.15.tar.gz
cd nagios-plugins-1.4.15
编译并安装插件
./configure --with-nagios-user=nagios--with-nagios-group=nagios
make
make install
5)启动Nagios
把Nagios加入到服务列表中以使之在系统启动时自动启动

chkconfig --add nagios

chkconfig nagios on

chkconfig httpd on

service httpd restart

验证Nagios的样例配置文件
/usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg
出现如下提示表示正确
Total Warnings: 0
Total Errors:   0

这个命令后面经常会用到，但这么长的命令很难输入也难记，因此我将其添加为别名，方法如下：
#vi /etc/bashrc
最最后添加如下一行：
alias nagc='/usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg'   

如果没有报错，可以启动Nagios服务
service nagios start

登录Nagios

安装已经完成，你可以使用barlow用户以及之前设置的密码通过http://Nagios_IP/nagios/地址登录Nagios后台。

nrpe监控远程Linux主机

监控linux本地主机时，我们可以直接更改配置文件进行监控，如果需要监控的主机与nagios不在同一机器上，即监控远程linux主机时，我们需要借助NRPE插件实现。

nrpe工作原理图

这里是被动监控模式
1.Nagois主机端安装nrpe
之前已经将nagios 运行起来了,现在要做的事情是: 安装check_nrpe 插件
下载地址
https://sourceforge.net/projects/nagios/files/nrpe-2.x/
tar -zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
只运行这一步就行了,因为只需要check_nrpe 插件

1.  被监控机器的安装操作

1)增加用户
groupadd nagios
useradd nagios -g nagios -M -s /bin/false
passwd nagios
安装支持：
yum install openssl-devel -y

2)安装nagios-plugin插件
tar zvxf nagios-plugins-1.4.15.tar.gz
cd nagios-plugins-1.4.15
./configure --prefix=/usr/local/nagios --exec-prefix=/usr/local/nagios--enable-redhat-pthread-workaround
make
make install
3）修改目录权限
chown -R nagios:nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec/
4)安装nrpe
tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure --prefix=/usr/local/nagios --exec-prefix=/usr/local/nagios
make all
(1) 安装check_nrpe 这个插件
make install-plugin
(2) 安装deamon
make install-daemon
(3) 安装配置文件
make install-daemon-config

监控脚本目录/usr/local/nagios/libexec

配置NRPE以守护进程运行
1、更改vim /usr/local/nagios/etc/nrpe.cfg文件，设置允许nagios服务器连接,如nagios服务器的ip为192.168.1.138:
allowed_hosts=127.0.0.1,192.168.1.138
6) 启动nrpe
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
7) 查看NRPE 是否已经启动
netstat -nltp |grep nrpe
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 5163/nrpe
8) 测试NRPE 是否则正常工作
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
NRPE v2.15


nagios服务器的操作
测试监控机check_nrpe 与被监控机运行的nrpedaemon 之间的通信.
登陆监控机
/usr/local/nagios/libexec/check_nrpe -H 被监控IP
NRPE v2.8.1
看到已经正确返回了NRPE 的版本信息,说明一切正常.

遇到的错误：
[iyunv@1-138 soft]# /usr/local/nagios/libexec/check_nrpe-H 192.168.1.139
CHECK_NRPE: Error - Could not complete SSL handshake.
提示：被监控端没有运行监控端访问



为监控远程主机定义host和service

配置主配置文件

vi /usr/local/nagios/etc/nagios.cfg
添加如下两行
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
注释掉下面这行
#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg


1、定义check_nrpe命令
在文件/usr/local/nagios/etc/objects/commands.cfg后面增加：

# 'check_nrpe' command definition
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -t 30 -c$ARG1$
}

2、创建/usr/local/nagios/etc/objects/hosts.cfg    （需提前在nagios.cfg中定义）
host定义示例：

define host{
use linux-server   #==>templates.cfg模板里面定义的名字
host_name 1-139 #===>被监控的远程主机名
address 192.168.1.139 #===>被监控的远程主机的ip
}

define host{
use linux-server
host_name 1-138
address 192.168.1.138
}

define hostgroup{ #==>定义主机组
hostgroup_name linux-server
members 1-138,1-139
}

3、创建服务：vi/usr/local/nagios/etc/objects/services.cfg （需提前在nagios.cfg中定义）

如定义监控远程主机磁盘空间示例（其他服务语法相同）：

define service{
use generic-service
host_name remotehost
service_description sda磁盘空间
check_command check_nrpe!check_disk
}


语法检测：
[iyunv@1-138 objects]# /etc/init.d/nagios checkconfig
Running configuration check... OK


之后重载nagios配置文件使其生效

# service nagios reload

打开web页面，主机正常


显示服务


在被监控端检测
定义服务的脚本在这里，就是被监控端的脚本
vim /usr/local/nagios/etc/nrpe.cfg

command[check_users]=/usr/local/nagios/libexec/check_users-w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load-w 15,10,5 -c 30,25,20
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 20% -c 10%-p /dev/sda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs-w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs-w 150 -c 200

客户端的监控的执行程序都放在这个路径里面

[iyunv@1-139 libexec]# ll /usr/local/nagios/libexec
总用量 6044
-rwxr-xr-x 1 nagios nagios 180543 6月  29 05:27check_apt
-rwxr-xr-x 1 nagios nagios   2309 6月  29 05:27 check_breeze
-rwxr-xr-x 1 nagios nagios 183476 6月  29 05:27check_by_ssh
lrwxrwxrwx 1 nagios nagios      9 6月  29 05:27 check_clamd -> check_tcp
-rwxr-xr-x 1 nagios nagios 138790 6月  29 05:27check_cluster
-r-xr-xr-x 1 nagios nagios 177359 6月  29 05:27check_dhcp
-rwxr-xr-x 1 nagios nagios 178454 6月  29 05:27check_dig
-rwxr-xr-x 1 nagios nagios 195857 6月  29 05:27 check_disk


服务端测试

/usr/local/nagios/libexec/check_nrpe  -H 192.168.1.139 -c check_disk

客户端本地测试
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 -c check_disk
或者
/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p/dev/sda1




下面是主动模式
在服务端测试
/usr/local/nagios/libexec/check_http -I 192.168.1.138==》url监控原理
/usr/local/nagios/libexec/check_tcp -H 192.168.1.139 -p22 ==》端口监控原理
基于url和端口的监控，这两种用法工作用得最多



1.对于域名url地址blog.abc.com.org 的监控


2.监听任意端口例如：80,25,8080,873


=======被动模式nagios检测密码文件脚本check_passwd=============
在客户端开发插件
[iyunv@1-139 ~]# md5sum /etc/passwd
ca634e937faed5583b7d675ed3f5e528  /etc/passwd
[iyunv@1-139 ~]# md5sum /etc/passwd >/etc/passwd.md5
[iyunv@1-139 ~]#md5sum -c /etc/passwd.md5
/etc/passwd: OK


vim /usr/local/nagios/libexec/check_passwd
#!/bin/sh
char=`md5sum -c /etc/passwd.md5 2>/dev/null |grep"OK" |wc -l`
if [ $char -eq 1 ];then
   echo"passwd is ok!"
   exit 0
else
   echo"passwd  is changed!"
   exit 2
fi


[iyunv@1-139 libexec]# chown -R nagios.nagios check_passwd
[iyunv@1-139 libexec]# chmod +x check_passwd



Vim /usr/local/nagios/etc/nrpe.cfg
添加
command[check_passwd]=/usr/local/nagios/libexec/check_passwd

重启nrpe
pkill nrpe
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg–d




在服务端设置
先检测一下
[iyunv@1-138 objects]#/usr/local/nagios/libexec/check_nrpe -H 192.168.1.139 -c check_passwd
passwd is ok!


然后添加服务
Vim /usr/local/nagios/etc/objects/services.cfg
define service{
use generic-service
host_name  1-139
service_description check_passwd
check_command check_nrpe!check_passwd
}


[iyunv@1-138 objects]# /etc/init.d/nagios checkconfig
Running configuration check... OK.
[iyunv@1-138 objects]# /etc/init.d/nagios reload