Nagios安装配置和基于NRPE监控远程Linux主机

bei

实验平台：LInux-5.8，yum源已配置好，SeLinux处于关闭状态
监控端：172.16.14.15
被监控端：172.16.14.14

一：安装配置Nagios

这个过程在监控端172.16.14.15实现：



1、解决安装Nagios的依赖关系：
Nagios基本组件的运行依赖于httpd、gcc和gd

• # yum -y install httpd gcc glibc glibc-common gd gd-devel \
•       php php-mysql mysql mysql-devel mysql-server
  

2、添加nagios运行所需要的用户和组：

• # groupadd  nagcmd
• # useradd -G nagcmd nagios
• # passwd nagios
  

把apache加入到nagcmd组，以便于在通过web Interface操作nagios时能够具有足够的权限：

• # usermod -a -G nagcmd apache
  

3、编译安装nagios：

• # tar zxf nagios-3.3.1.tar.gz
• # cd nagios
• # ./configure  --with-command-group=nagcmd --enable-event-broker
• ##--sysconfdir=/etc/nagios   自己可以指定nagios的配置文件路径
• ##--with-command-group=nagcmd  使用前面创建的组
• ##--enable-event-broker 为使用NDOutils做准备的
• # make all
• # make install    ##安装nagios
• # make install-init  ##安装nagios的init脚本，即/etc/rc.d/init.d/nagios
• # make install-commandmode  ##安装命令模式
• # make install-config  ##安装生成配置文件
• # make install-webconf   ##安装web接口的，识别nagios程序位置/usr/local/nagios/share
• ##然后进入/etc/httpd/conf.d，会发现多了nagios.conf文件，为访问
• ##nagios的web页面定义了一个别名，当访问172.16.14.15/nagios时就可
• ##以访问/usr/local/nagios/share的文件了
  

我们的nagios web页面不能随便让人访问吧，所以需创建一个登录nagios
web程序的用户，只有通过认证的用户才能访问：

• # htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
  

重新启动httpd：

• # service httpd restart
  

4、编译安装nagios-plugins
nagios的所有监控工作都是通过插件完成的，因此，在启动nagios之前
还需要为其安装官方提供的插件。

• # tar zxf nagios-plugins-1.4.15.tar.gz
• # cd nagios-plugins-1.4.15
• # ./configure --with-nagios-user=nagios --with-nagios-group=nagios
• # make
• # make install
  

5、配置并启动Nagios

• (1)把nagios添加为系统服务并将之加入到自动启动服务队列：
• # chkconfig --add nagios
• # chkconfig nagios on
• (2)检查其主配置文件的语法是否正确：
• # /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
• (3)如果上面的语法检查没有问题，接下来就可以正式启动nagios服务了：
• # service nagios start
  

接下来就可以访问nagios了，提示输入用户名和密码:


输入前面设定的用户和密码后，进入nagios的界面：


查看hosts信息：


各服务意思：

• current Load：CPU的负载情况，当前显示是Ok的
• Current Users：用户数
• HTTP：显示HTTP服务事物信息的，当前显示WARNING是因为没有提供web页面
• PING：用来ping主机的
• Root Partition：显示根分区信息的
• SSH：显示SSH的状态的
• Swap Usage：显示交换分区使用情况的
• Total Processes：总进程数状态
• 在右上角还有一个各项状态汇总图
  

二：基于NRPE监控远程Linux主机

NRPE(Nagios Remote Plugin Executor)是用于在远端服务器上运行检测命令的守护进程，
它用于让Nagios监控端基于安装的方式触发远端主机上的检测命令，并将检测结果输出至监控端


监控端：172.16.14.15
被监控端：172.16.14.14

• 安装开发包组：
• yum  -y groupinstall "Development Libraries" "Development Tools"
  

1、安装配置被监控端
1）先添加nagios用户

• # useradd -s /sbin/nologin nagios
  

2）NRPE依赖于nagios-plugins，因此，需要先安装之

• # tar zxf nagios-plugins-1.4.15.tar.gz
• # cd nagios-plugins-1.4.15
• # ./configure --with-nagios-user=nagios --with-nagios-
• group=nagios
• # make all
• # make install
  

3）安装NRPE

• # tar -zxvf nrpe-2.13.tar.gz
• # cd nrpe-2.13.tar.gz
• # ./configure --with-nrpe-user=nagios \   ##添加nrpe用户
•      --with-nrpe-group=nagios \          ##nrpe组
•      --with-nagios-user=nagios \    ##nagios用户名
•      --with-nagios-group=nagios \    ##nagios组名
•      --enable-command-args \   ##向命令传递参数的
•      --enable-ssl    ##默认选项，监控端和被监控端传递信息需要ssl加密
• # make all
• # make install-plugin   ##安装插件
• # make install-daemon   ##将nrpe安装成守护进程
• # make install-daemon-config   ##安装守护进程的配置文件
  

4）配置NRPE：

• # vim /usr/local/nagios/etc/nrpe.conf
• log_facility=daemon   ##日志文件的设施
• pid_file=/var/run/nrpe.pid   ##pid文件路径，自己可以定义
• server_address=172.16.14.14  ##监听的地址
• server_port=5666   ##端口号
• nrpe_user=nagios   ##nrpe用户
• nrpe_group=nagios  ##nrpe组名
• allowed_hosts=172.16.14.15  ##定义本机所允许的监控端的IP地址。
• command_timeout=60   ##定义命令的超时时间
• connection_timeout=300   ##链接的超时时间
• debug=0  ##调试功能没打开
  

5）启动NRPE：

• # /usr/local/nagios/bin/nrpe -c
• /usr/local/nagios/etc/nrpe.cfg –d
  

为了便于NRPE服务的启动，可以将如下内容定义为/etc/init.d/nrped脚本：

• #!/bin/bash
• # chkconfig: 2345 88 12
• # description: NRPE DAEMON
• NRPE=/usr/local/nagios/bin/nrpe
• NRPECONF=/usr/local/nagios/etc/nrpe.cfg
• case "$1" in
•      start)
•           echo -n "Starting NRPE daemon..."
•           $NRPE -c $NRPECONF -d
•           echo " done."
•           ;;
•      stop)
•           echo -n "Stopping NRPE daemon..."
•           pkill -u nagios nrpe
•           echo " done."
•      ;;
•      restart)
•           $0 stop
•           sleep 2
•           $0 start
•           ;;
•      *)
•           echo "Usage: $0 start|stop|restart"
•           ;;
•      esac
• exit 0
  

赋予执行权限：

• # chmod +x /etc/init.d/nrped
  

添加至服务列表：

• # chkconfig --add nrped
• # chkconfig --list nrped
  

6）启动nrped服务和查看端口：

• # service nrped start
• # netstat -tnlp | grep 5666
• tcp        0      0 172.16.14.14:5666           0.0.0.0:*   LISTEN     \
•                       24909/nrpe
  

7）配置允许远程主机监控的对象：
在/usr/local/nagios/etc/nrpe.cfg中添加：

• command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
• command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
• command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1
• command[check_sda2]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda2
• command[check_sda3]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda3
• command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
• command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
  

2、配置监控端：

1）安装NRPE

• # tar -zxvf nrpe-2.13.tar.gz
• # cd nrpe-2.13.tar.gz
• # ./configure --with-nrpe-user=nagios \
•      --with-nrpe-group=nagios \
•      --with-nagios-user=nagios \
•      --with-nagios-group=nagios \
•      --enable-command-args \
•      --enable-ssl
• # make all
• # make install-plugin
  

安装完成后在/usr/local/nagios/libexec/下会生成一个check_nrpe插件

• # cd /usr/local/nagios/libexec/
• # ./check_nrpe -H 172.16.14.14
• NRPE v2.13   ##说明监控端与被监控端可以通信了
  

2）定义如何监控远程主机及服务：

• 在commands.cfg 定义check_nrpe命令：
•      define command
•      {
•           command_name check_nrpe
•           command_line $USER1$/check_nrpe –H $HOSTADDRESS$ -c $ARG1$
• }
• 
  

3）在/usr/local/nagios/etc/objects下定义Linux主机linhost.cfg


定义的对象要与被监控端nrpe.conf文件中允许被监控的对象对应：

• # vim linhost.cfg
• define host{
•         use             linux-server
•         host_name       linhost
•         alias           My Linux Host
•         address         172.16.14.14
• }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description      CHECK USERS
•         check_command           check_nrpe!check_users
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     Load
•         check_command           check_nrpe!check_load
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     SDA1
•         check_command           check_nrpe!check_sda1
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     SDA2
•         check_command           check_nrpe!check_sda2
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     SDA3
•         check_command           check_nrpe!check_sda3
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     Zombie
•         check_command           check_nrpe!check_zombie_procs
•         }
• define service{
•         use                     generic-service
•         host_name               linhost
•         service_description     Total procs
•         check_command           check_nrpe!check_total_procs
  

4）将linuxhost.cfg包含进主配置文件中：

• # vim /usr/local/nagios/etc/nagios.cfg
• cfg_file=/usr/local/nagios/etc/objects/linhost.cfg
  

5）检查语法正确性：

• # /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
• Total Warnings: 0
• Total Errors:   0
• Things look okay - No serious problems were detected during the pre-flight check
  

一定要记得重启服务啊，我在做时忘了重启服务了，排错好长时间，也为前面步骤错了呢，惭愧！
# service nagios restart


3、查看web nagios页面,显示自己定义的linhost信息：




这样就实现了对Linux主机进行远程监控了

cike0415

有道理。。。

快乐的老鼠

听君一席话，省我十本书!

eddik

锻炼肌肉，防止挨揍！

ddsdjn

我本非随便的人，但如果你想随便，那我就随你的便好啦！

o2geao

在一辆拥挤的公车上，一位女郎忽然叫了起来：别挤啦！别挤啦！把人家的奶都挤出来啦！（她拿着酸奶呢）。

linuxx

我真想亲口管你爷爷叫声：爹！