Nagios部署配置实战

eagleshi

　　一、使用Nagios的必要性
　　1、大量的IT基础设施系统管理繁琐、复杂。
　　2、减少管理和维护成本
　　3、优化系统、合理利用服务资源
　　监控软件局限性：
　　1、 没有任何工具可以监视您所需的一切内容。
　　2、要让工具完全适应您的需求需要做许多自定义工作。
　　二、 什么是Nagios
　　Nagios—Nagios Ain’t Gonna Insist on Sainthood
　　最初项目名字是NetSaint,程序主体由ANSI C编制.
　　Nagios是一款开源的免费网络监视工具，其功能强大，灵活性强。能有效监控Windows、Linux和Unix的主机状态，交换机、路由器等网络设置，打印机等，在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。
　　商业IT管理系统，如 IBM Tivoli, HP OpenView/Operations等
　　官方站点：http://www.nagios.org/
　　三、Nagios的结构
　　Nagios 可分为核心和插件两个部分。
　　Nagios 的核心部分只提供了很少的监控功能，因此要搭建一个完善的IT监控管理系统，用户还需要给Nagios安装相应的插件，插件可以从Nagios官方网站下载，也可以根据实际要求自己编写所需的插件。
　　Nagios必须运行在linux/Unix平台下，需要gcc编译器支持，nagios还提供了一个web监控界面。
　　四、  Nagios可实现的功能
　　（1）监视本地或者远程主机资源 (内存、进程、磁盘等)
　　（2）监视网络服务资源 (HTTP、PING、FTP、SMTP、POP3等)
　　（3）允许用户编写自己的插件来监控特定的服务。
　　（4）当被监控对象出现异常时，可以通过邮件、短信等方式通知管理人员。
　　（5）可以事先定义事件处理程序，当主机或者服务出现故障时自动调用指定的处理程序。
　　（6）可以通过web界面来监控各个主机或服务的运行状态。
　　五、  Nagios监控实现原理
　　Nagios软件需要安装在一台独立的服务器上运行，这台服务器称为监控中心，这个监控中心服务器可以采用Linux或者Unix操作系统。每一台需要监视的硬件主机或者服务都运行一个与监控中心服务器进行通信的Nagios软件后台程序。监控中心服务器根据读取配置文件中的指令与远程的守护程序进行通信，并且指示远程的守护程序进行必要的检查。
　　虽然nagios软件必须在Linux或者Unix操作系统上运行，但是，远程被监控的机器可以是任何能够与其进行通信的主机。根据远程主机返回的应答，Nagios将根据配置以合适的行动进行回应。接着，Nagios将通过本地的机器进行测试。如果检查返回的值不正确，Nagios将通过一种或者多种方式报警。这也是根据事先的配置而采取的行动。
　　具体原理如下图所示：

　　一、安装前准备
　　（1）创建nagios用户和用户组
　　[root@localhost ~]#useradd -s /sbin/nologin nagios
　　[root@localhost ~]#mkdir /usr/local/nagios
　　[root@localhost ~]#chown –R  nagios.nagios /usr/local/nagios
　　（2）开启系统sendmail服务
　　在nagios监控服务器上开启sendmail服务的主要作用是让nagios在检测到故障时可以发送报警邮件，目前几乎所有的linux发行版本都默认自带了sendmail服务，所以，在安装系统时只需开启sendmail服务即可，并且不需要在sendmail上做任何配置。
　　二、 编译安装Nagios
　　[root@localhost ~]# tar -zxvf nagios-3.2.0.tar.gz
　　[root@localhost ~]# cd nagios-3.2.0
　　[root@localhost nagios-3.2.0]#./configure --prefix=/usr/local/nagios
　　#指定nagios的安装目录，这里指定nagios安装到/usr/local/nagios目录
　　[root@localhost nagios-3.2.0]#make all
　　[root@localhost nagios-3.2.0]#make install
　　# make install用来安装nagios的主程序,CGI和HTML文件
　　[root@localhost nagios-3.2.0]# make install-init
　　#通过make install-init命令可以在/etc/rc.d/init.d目录下创建nagios启动脚本
　　[root@localhost nagios-3.2.0]# make install-commandmode
　　#通过make install-commandmode命令来配置目录权限
　　[root@localhost nagios-3.2.0]# make install-config
　　#make install-cofig命令用来安装nagios示例配置文件,这里安装的路径是/usr/local/nagios/etc
　　3、Nagios目录介绍
　　Nagios安装完成后，各个目录结构以及功能说明如下表所示：

　　4、  安装Nagios插件
　　这里下载的版本是nagios-plugins-1.4.14。
　　注意：插件版本与nagios版本的关联并不大。
　　[root@localhost nagios]#tar –zxvf  nagios-plugins-1.4.14.tar.gz
　　[root@localhost nagios]#cd  nagios-plugins-1.4.14
　　[root@localhost nagios-plugins-1.4.14]#./configure --prefix=/usr/local/nagios
　　[root@localhost nagios-plugins-1.4.14]# make
　　[root@localhost nagios-plugins-1.4.14]# make install
　　安装完成，在/usr/local/nagios下的libexec目录下，生成很多可执行文件，这些正是nagios所需要的插件。
　　5、安装Nagios中文化插件
　　中文插件下载地址：
　　http://sourceforge.net/projects/nagios-cn/files/
　　下载对应nagios版本的中文插件，然后开始安装：
　　[root@localhost ~]#tar xvfz nagios-cn-3.2.0.tar.bz2
　　[root@localhost nagios-cn-3.2.0]#cd nagios-cn-3.2.0
　　[root@localhost nagios-cn-3.2.0]#./configure
　　[root@localhost nagios-cn-3.2.0]#make all
　　[root@localhost nagios-cn-3.2.0]#make install
　　6、安装与配置apache和php
　　apache和php不是安装nagios所必须的，但是nagios提供了web监控界面，通过web监控界面可以清晰的看到被监控主机、资源的运行状态，因此，安装一个web服务是很必要的。
　　需要注意的是，nagios在nagios3.1.x版本以后，配置web监控界面时需要php的支持。这里我们下载的nagios版本为nagios-3.2.0，因此在编译安装完成apache后，还需要编译php模块，这里选取的php版本为php5.3.2。
　　（1）安装apache与php
　　首先安装apache，步骤如下：
　　[root@nagiosserver ~]# tar zxvf httpd-2.0.63.tar.gz
　　[root@nagiosserver ~]#cd httpd-2.0.63
　　[root@nagiosserver ~]#./configure  --prefix=/usr/local/apache2
　　[root@nagiosserver ~]#make
　　[root@nagiosserver ~]#make install
　　接着安装php，步骤如下：
　　[root@nagiosserver ~]# tar zxvf php-5.3.2.tar.gz
　　[root@nagiosserver ~]#cd php-5.3.2
　　[root@nagiosserver ~]#./configure  --prefix=/usr/local/php \
　　>--with-apxs2=/usr/local/apache2/bin/apxs
　　[root@nagiosserver ~]#make
　　[root@nagiosserver ~]#make install
　　从安装步骤可知，apache安装路径为/usr/local/apache2，而php安装路径为/usr/local/php。
　　（2）配置apache
　　找到apache配置文件/usr/local/apache2/conf/httpd.conf
　　找到：
　　User nobody
　　Group #-1
　　修改为
　　User nagios
　　Group nagios
　　然后找到
　　DirectoryIndex index.html index.html.var
　　修改为
　　DirectoryIndex index.html index.php
　　接着增加如下内容：
　　AddType application/x-httpd-php .php
　　为了安全其间，一般情况下要让nagios的web监控界面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf文件最后添加如下信息：
　　#setting for nagios
　　ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
　　
　　AuthType Basic
　　Options ExecCGI
　　AllowOverride None
　　Order allow,deny
　　Allow from all
　　AuthName "Nagios Access"
　　AuthUserFile /usr/local/nagios/etc/htpasswd
　　Require valid-user
　　
　　Alias /nagios "/usr/local/nagios/share"
　　
　　AuthType Basic
　　Options None
　　AllowOverride None
　　Order allow,deny
　　Allow from all
　　AuthName "nagios Access"
　　AuthUserFile /usr/local/nagios/etc/htpasswd
　　Require valid-user
　　
　　（3）创建apache目录验证文件
　　在上面的配置中，指定了目录验证文件htpasswd，下面要创建这个文件：
　　[root@localhost nagios]#/usr/local/apache2/bin/htpasswd \
　　>-c /usr/local/nagios/etc/htpasswd ixdba
　　New password: (输入密码)
　　Re-type new password: (再输入一次密码)
　　Adding password for user ixdba
　　这样就在/usr/local/nagios/etc目录下创建了一个htpasswd验证文件，当通过http://ip/nagios/访问时就需要输入用户名和密码了。
　　最后，启动服务：
　　[root@ nagiosserver ~]#/usr/local/apache2/bin/apachectl  start
Nagios配置详解
　　一、nagios配置过程详解
　　1、nagios默认配置文件介绍
　　nagios安装完毕后，默认的配置文件在/usr/local/nagios/etc目录下，每个文件或目录含义如下表所示：

　　2、配置文件之间的关系
　　在nagios的配置过程中涉及到的几个定义有：主机、主机组，服务、服务组，联系人、联系人组，监控时间，监控命令等，从这些定义可以看出，nagios各个配置文件之间是互为关联，彼此引用的。
　　成功配置出一台nagios监控系统，必须要弄清楚每个配置文件之间依赖与被依赖的关系，最重要的有四点：
　　第一：定义监控哪些主机、主机组、服务和服务组
　　第二：定义这个监控要用什么命令实现，
　　第三：定义监控的时间段，
　　第四：定义主机或服务出现问题时要通知的联系人和联系人组。
　　3、开始配置nagios
　　为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：
　　即为：
　　创建hosts.cfg文件来定义主机和主机组
　　创建services.cfg文件来定义服务
　　用默认的contacts.cfg文件来定义联系人和联系人组
　　用默认的commands.cfg文件来定义命令
　　用默认的timeperiods.cfg来定义监控时间段
　　用默认的templates.cfg文件作为资源引用文件
　　（1）templates.cfg文件
　　nagios主要用于监控主机资源以及服务，在nagios配置中称为对象，为了不必重复定义一些监控对象，Nagios引入了一个模板配置文件，将一些共性的属性定义成模板，以便于多次引用。这就是templates.cfg的作用。
　　下面详细介绍下templates.cfg文件中每个参数的含义：
define contact{          name                            generic-contact        #联系人名称，          service_notification_period     24x7                   #当服务出现异常时，发送通知的时间段，这个时间段“7x24"在timeperiods.cfg文件中定义          host_notification_period        24x7                   #当主机出现异常时，发送通知的时间段，这个时间段“7x24"在timeperiods.cfg文件中定义          service_notification_options    w,u,c,r         #这个定义的是“通知可以被发出的情况”。w即warn，表示警告状态，u即unknown，表示不明状态，c即criticle，表示紧急状态，r即recover，表示恢复状态。也就是在服务出现警告状态、未知状态、紧急状态和重新恢复状态时都发送通知给使用者。          host_notification_options       d,u,r         #定义主机在什么状态下需要发送通知给使用者，d即down，表示宕机状态，u即unreachable，表示不可到达状态，r即recovery，表示重新恢复状态。          service_notification_commands   notify-service-by-email  #服务故障时，发送通知的方式，可以是邮件和短信，这里发送的方式是邮件，其中“notify-service-by-email”在commands.cfg文件中定义。          host_notification_commands      notify-host-by-email     #主机故障时，发送通知的方式，可以是邮件和短信，这里发送的方式是邮件，其中“notify-host-by-email”在commands.cfg文件中定义。          register                        0          }   define host{           name                            generic-host    #主机名称，这里的主机名，并不是直接对应到真正机器的主机名，乃是对应到在主机配置文件里所设定的主机名。          notifications_enabled           1                      event_handler_enabled           1                       flap_detection_enabled          1                       failure_prediction_enabled      1                     process_perf_data               1                      retain_status_information       1                     retain_nonstatus_information    1                        notification_period             24x7           #指定“发送通知”的时间段，也就是可以在什么时候发送通知给使用者。          register                        0                        }   define host{          name                            linux-server    #主机名称          use                             generic-host    #use表示引用，也就是将主机generic-host的所有属性引用到linux-server中来，在nagios配置中，很多情况下会用到引用。          check_period                    24x7            #这里的check_period告诉nagios检查主机的时间段          check_interval                  5                #nagios对主机的检查时间间隔，这里是5分钟。          retry_interval                  1               #重试检查时间间隔，单位是分钟。          max_check_attempts              10               #nagios对主机的最大检查次数，也就是nagios在检查发现某主机异常时，并不马上判断为异常状况，而是多试几次，因为有可能只是一时网络太拥挤，或是一些其他原因，让主机受到了一点影响，这里的10就是至少试10次的意思。          check_command                   check-host-alive  #指定检查主机状态的命令，其中“check-host-alive”在commands.cfg文件中定义。          notification_period             workhours      #主机故障时，发送通知的时间范围，其中“workhours”在timeperiods.cfg中进行了定义，下面会陆续讲到。                                                                   notification_interval           120            #在主机出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你觉得，所有的事件只需要一次通知就够了，可以把这里的选项设为0          notification_options            d,u,r          #定义主机在什么状态下可以发送通知给使用者，d即down，表示宕机状态，u即unreachable，表示不可到达状态，r即recovery，表示重新恢复状态。          contact_groups                  admins         #指定联系人组，这个“admins”在contacts.cfg文件中定义。          register                        0          }   define service{          name                            generic-service   #定义一个服务名称          active_checks_enabled           1             passive_checks_enabled          1              parallelize_check                1              obsess_over_service             1              check_freshness                0          notifications_enabled            1                         event_handler_enabled           1                           flap_detection_enabled           1                            failure_prediction_enabled        1                           process_perf_data               1                           retain_status_information       1                             retain_nonstatus_information    1                                is_volatile                     0           check_period                    24x7      #这里的check_period告诉nagios检查服务的时间段。                      max_check_attempts              3         #nagios对服务的最大检查次数。                   normal_check_interval           10       #此选项是用来设置服务检查时间间隔，也就是说，nagios这一次检查和下一次检查之间所隔的时间，这里是10分钟。           retry_check_interval            2        #重试检查时间间隔，单位是分钟。                    contact_groups                  admins   #指定联系人组，同上。                      notification_options            w,u,c,r  #这个定义的是“通知可以被发出的情况”。w即warn，表示警告状态，u即unknown，表示不明状态，c即criticle，表示紧急状态，r即recover，表示恢复状态。也就是在服务出现警告状态、未知状态、紧急状态和重新恢复后都发送通知给使用者。          notification_interval           60       #在服务出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你认为，所有的事件只需要一次通知就够了，可以把这里的选项设为0。          notification_period             24x7     #指定“发送通知”的时间段，也就是可以在什么时候发送通知给使用者。                        register                        0                               }　　（2）resource.cfg文件
　　resource.cfg是nagios的变量定义文件，文件内容只有一行：
其中，变量$USER1$指定了安装nagios插件的路径，如果把插件安装在了其它路径，只需在这里进行修改即可。需要注意的是，变量必须先定义，然后才能在其它配置文件中进行引用。　　（3）理解Nagios宏及其工作机制
　　Nagios配置非常灵活，继承和引用是一大特征，另一个重要特征就是可以在命令行的定义里使用宏，通过定义宏，nagios可以灵活的获取主机、服务和其它对象的信息。
　　宏的工作机制
　　在执行命令之前，nagios将对命令里的每个宏替换成它们应当取得的值。这种宏替换发生在Nagios执行各种类型的宏时候。例如主机和服务的检测、通知、事件处理等。
　　宏的分类：
　　默认宏、按需而成的宏、用户自定制宏等。
　　默认宏：
　　主机IP地址宏
　　当在命令定义中使用主机或服务宏时，宏将要执行所用的值指向主机或服务所带有值。看下面这个例子，假定在check_ping命令定义里使用了一个主机对象，例如这样：
define host{    host_name               ixdba    address   192.168.12.246    check_command               check_ping    ...    }  define command{    command_name    check_ping    command_line    /usr/local/nagios/libexec/check_ping -H $HOSTADDRESS$ -w 100.0,90% -c 200.0,60%    }　　那么执行这个主机检测命令时展开并最终执行的将是这样的：
/usr/local/nagios/libexec/check_ping -H 192.168.12.246 -w 100.0,90% -c 200.0,60%　　命令参数宏
　　同样你可以向命令传递参数，这样可以保证命令定义更具通用性。参数指定在对象（象主机或服务）中定义，用一个“!”来分隔，例如这样：
define service{    host_name  linuxbox    service_description PING    check_command              check_ping!200.0,80%!400.0,40%    ...    }　　在上例中，服务的检测命令中含有两个参数(请参考$ARGn$宏)，而$ARG1$宏将是"200.0,80%"，同时$ARG2$将是"400.0,40%"(都不带引号)。假定使用之前的主机定义并这样来定义你的check_ping命令：
define command{    command_name    check_ping    command_line    /usr/local/nagios/libexec/check_ping -H $HOSTADDRESS$ -w $ARG1$ -c $ARG2$    }　　那么对于服务的检测命令最终将是这样子的：
/usr/local/nagios/libexec/check_ping -H 192.168.12.246 -w 200.0,80% -c 400.0,40%　　Nagios可用的全部的宏
　　主机宏
　　$HOSTNAME$  主机简称(如"web")，取自于主机定义里的host_name域
　　$HOSTADDRESS$  主机地址。取自于主机定义里的address域
　　服务宏
　　$SERVICESTATE$ 服务状态描述，有w，u，c
　　$SERVICEDESC$   对当前服务的描述
　　联系人宏
　　$CONTACTNAME$   表示联系人，在联系人文件中定义
　　通知宏
　　$NOTIFICATIONTYPE$    返回下面信息：("PROBLEM", "RECOVERY", "ACKNOWLEDGEMENT", "FLAPPINGSTART", "FLAPPINGSTOP", "FLAPPINGDISABLED", "DOWNTIMESTART", "DOWNTIMEEND", or "DOWNTIMECANCELLED").
　　日期/时间宏
　　$LONGDATETIME$  当前的日期/时间戳
　　文件宏
　　$LOGFILE$  日志文件的保存位置。
　　$MAINCONFIGFILE$  主配置文件的保存位置。
　　其他宏
　　$ADMINEMAIL$  全局的管理员EMail地址
　　$ARGn$  指向第n个命令传递参数(通知、事件处理、服务检测等)。Nagios支持最多32个参数宏
　　（4）commands.cfg文件
　　此文件默认是存在的，无需修改即可使用，当然如果有新的命令需要加入时，在此文件进行添加即可。这里并未列出文件的所有内容，仅仅介绍了配置中用到的一些命令。
#下面是notify-host-by-email命令的定义  define command{          command_name    notify-host-by-email    #命令名称，即定义了一个主机异常时发送邮件的命令。          command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$    #命令具体的执行方式，“-H $HOSTADDRESS$” 是定义目标主机的地址，这个地址在hosts.cfg文件中定义了。          }  #下面是notify-host-by-email命令的定义  define command{          command_name    notify-service-by-email   #命令名称，即定义了一个服务异常时发送邮件的命令          command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$          }   #下面是notify-host-by-email命令的定义   define command{          command_name    check-host-alive   #命令名称，用来检测主机状态。         command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5     #这里的变量$USER1$在resource.cfg文件中进行定义，即$USER1$=/usr/local/nagios/libexec  ，那么check_ping的完整路径为/usr/local/nagios/libexec/check_ping。 “-w 3000.0,80%”中“-w”说明后面的一对值对应的是“WARNING”状态，“80%”是其临界值。“-c 5000.0,100%”中“-c”说明后面的一对值对应的是“CRITICAL”，“100%”是其临界值。“-p 1”说明每次探测发送一个包。          }  #下面是notify-host-by-email命令的定义   define command{          command_name    check_ftp          command_line    $USER1$/check_ftp -H $HOSTADDRESS$ $ARG1$    #$ARG1$是指在调用这个命令的时候，命令后面的第一个参数。          }  #下面是check_http命令的定义   define command{          command_name    check_http          command_line    $USER1$/check_http -I $HOSTADDRESS$ $ARG1$          }  #下面是check_ssh命令的定义   define command{          command_name    check_ssh          command_line    $USER1$/check_ssh $ARG1$ $HOSTADDRESS$          }　　（5） hosts.cfg文件
　　此文件默认不存在，需要手动创建，hosts.cfg主要用来指定被监控的主机地址以及相关属性信息，一个配置好的实例如下：
define host{          use                     linux-server  #引用主机linux-server的属性信息，linux-server主机在templates.cfg文件中进行了定义。          host_name               web    #主机名          alias                    ixdba-web  #主机别名          address                 192.168.12.251  #被监控的主机地址，这个地址可以是ip，也可以是域名。          }  ?   define host{          use                     linux-server          host_name              mysql          alias                    ixdba-mysql          address                 192.168.12.237          }  ?   define hostgroup{      #定义一个主机组   hostgroup_name  sa-servers        #主机组名称，可以随意指定。   alias           sa servers    #主机组别名   members         web,mysql   #主机组成员，其中“web”、“mysql”就是上面定义的两个主机。   }　　（6） services.cfg文件
　　此文件默认也不存在，需要手动创建，services.cfg文件主要用于定义监控的服务和主机资源，例如监控http服务、ftp服务、主机磁盘空间、主机系统负载等等。
#################  ixdba   web  #####################   define service{          use                             local-service  #引用local-service服务的属性值，local-service在templates.cfg文件中进行了定义。          host_name                       web  #指定要监控哪个主机上的服务，“web”在hosts.cfg文件中进行了定义。          service_description             PING  #对监控服务内容的描述，以供维护人员参考。          check_command                   check_ping!100.0,20%!500.0,60% #指定检查的命令，check_ping命令在commands.cfg中定义，后跟两个参数，命令与参数间用!分割。                 }    define service{          use                             local-service          host_name                       web          service_description              SSH          check_command                  check_ssh    # check_ssh命令也在commands.cfg中定义。          }    define service{          use                             local-service          host_name                       web          service_description              SSHD          check_command                  check_tcp!22          }　　（7） contacts.cfg文件
　　contacts.cfg是一个定义联系人和联系人组的配置文件，当监控的主机或者服务出现故障，nagios会通过指定的通知方式（邮件或者短信）将信息发给这里指定的联系人或者使用者。
define contact{          contact_name                    sasystem  #联系人名称          use                             generic-contact #引用generic-contact的属性信息，其中“generic-contact”在templates.cfg文件中进行定义          alias                           sa-system  #联系人别名          email                          ixdba@126.com  #联系人的邮件地址          }  define contactgroup {        contactgroup_name    admins #联系人组名称        alias                system administrator group #联系人组描述        members              sasystem  #联系人组成员，其中“sasystem”就是上面定义的联系人  }　　（8） timeperiods.cfg文件
　　此文件只要用于定义监控的时间段，下面是一个配置好的实例：
#下面是定义一个名为24x7的时间段，即监控所有时间段  define timeperiod{          timeperiod_name 24x7             alias           24 Hours A Day, 7 Days A Week          sunday          00:00-24:00          monday          00:00-24:00          tuesday         00:00-24:00          wednesday       00:00-24:00          thursday        00:00-24:00          friday          00:00-24:00          saturday        00:00-24:00          }  #下面是定义一个名为workhours的时间段，即工作时间段。  define timeperiod{          timeperiod_name workhours           alias           Normal Work Hours          monday          09:00-17:00          tuesday         09:00-17:00          wednesday       09:00-17:00          thursday        09:00-17:00          friday          09:00-17:00          }　　（9） cgi.cfg文件
　　此文件用来控制相关cgi脚本，如果想在nagios的web监控界面执行cgi脚本，例如重启nagios进程、关闭nagios通知、停止nagios主机检测等，这时就需要配置cgi.cfg文件了。
　　由于nagios的web监控界面验证用户为ixdba，所以只需在cgi.cfg文件中添加此用户的执行权限就可以了，需要修改的配置信息如下：
default_user_name=ixdba authorized_for_system_information=nagiosadmin,ixdba  authorized_for_configuration_information=nagiosadmin,ixdba  authorized_for_system_commands=ixdba authorized_for_all_services=nagiosadmin,ixdba  authorized_for_all_hosts=nagiosadmin,ixdba  authorized_for_all_service_commands=nagiosadmin,ixdba  authorized_for_all_host_commands=nagiosadmin,ixdba　　（10） nagios.cfg文件
　　Nagios.cfg默认的路径为/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置文件，所有的对象配置文件都必须在这个文件中进行定义才能发挥其作用，这里只需将对象配置文件在Nagios.cfg文件中进行引用即可。
log_file=/usr/local/nagios/var/nagios.log  “log_file”变量用来定义nagios日志文件的路径。  cfg_file=/usr/local/nagios/etc/hosts.cfg  cfg_file=/usr/local/nagios/etc/services.cfg  cfg_file=/usr/local/nagios/etc/commands.cfg  cfg_file=/usr/local/nagios/etc/contacts.cfg  cfg_file=/usr/local/nagios/etc/timeperiods.cfg  cfg_file=/usr/local/nagios/etc/templates.cfg   “cfg_file”变量用来引用对象配置文件，如果有更多的对象配置文件，在这里依次添加即可。  object_cache_file=/usr/local/nagios/var/objects.cache  该变量用于指定一个“所有对象配置文件”的副本文件，或者叫对象缓冲文件   resource_file=/usr/local/nagios/etc/resource.cfg  该变量用于指定nagios资源文件的路径，可以在Nagios.cfg中定义多个资源文件。  status_file=/usr/local/nagios/var/status.dat  该变量用于定义一个状态文件，此文件用于保存nagios的当前状态、注释和宕机信息等。  status_update_interval=10  该变量用于定义状态文件（即status.dat）的更新时间间隔，单位是秒，最小更新间隔是1秒。  nagios_user=nagios  该变量指定了Nagios进程使用哪个用户运行。  nagios_group=nagios   该变量用于指定Nagios使用哪个用户组运行。  check_external_commands=1  该变量用于设置是否允许nagios在web监控界面运行cgi命令，也就是是否允许nagios在web界面下执行重启nagios、停止主机/服务检查等操作。“1”为运行，“0”为不允许。  command_check_interval=2  该变量用于设置nagios对外部命令检测的时间间隔，如果指定了一个数字加一个"s"(如10s)，那么外部检测命令的间隔是这个数值以秒为单位的时间间隔。如果没有用"s"，那么外部检测命令的间隔是以这个数值的“时间单位”的时间间隔。  interval_length=60  该变量指定了nagios的时间单位，默认值是60秒，也就是1分钟，即在nagios配置中所有的时间单位都是分钟。Nagios的日常维护和管理
　　1、验证Nagios配置文件的正确性
　　nagios在验证配置文件方面做的非常到位，只需通过一个命令即可完成：
　　/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
　　Nagios提供的这个验证功能非常有用，在错误信息中通常会打印出错误的配置文件以及文件中的哪一行，这使得nagios的配置变得非常容易，报警信息通常是可以忽略的，因为一般那些只是建议性的。
　　2、 启动与停止nagios
　　（1）启动nagios
　　通过初始化脚本启动nagios
　　/etc/init.d/nagios start
　　或者
　　Service nagios start
　　手工方式启动nagios
　　通过nagios命令的“-d”参数来启动nagios守护进程：
　　/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
　　（2）关闭nagios
　　通过初始化脚本关闭nagios服务
　　/etc/init.d/nagios stop
　　或者
　　Service nagios stop
　　通过kill方式关闭nagios
　　kill
　　2、 启动与停止nagios
　　通过初始化脚本来重启nagios

　　/etc/rc.d/init.d/nagios>　　/etc/rc.d/init.d/nagios restart
　　通过web监控页重启nagios，如下图所示：

　　（3）重启nagios
　　手工方式平滑重启
　　kill -HUP  ，下图是一个主机状态图：

　　3、 nagios故障通知
　　如下图所示：

　　4、 nagios性能分析图表
　　（1）nagios性能分析图表的作用
　　Nagios对服务或主机监控的是一个瞬时状态，有时候系统管理员如果需要了解主机在一段时间内的性能以及服务的响应状态，并且形成图表时，就需要通过查看日志数据来分析，但是这种方式不但繁琐，而且抽象，不过幸运的是,PNP可以帮助我们来完成这个工作。
　　（2） PNP的概念与安装环境
　　PNP是一个小巧的开源软件包，它基于PHP和PERL，PNP可以利用rrdtool工具将Nagios采集的数据绘制成相关的图表，然后显示主机或者服务在一段时间内的运行状况。
　　PNP官方网站为：http://www.pnp4nagios.org
　　如果要安装PNP，首先需要安装如下环境：
　　1：整合后的apache和PHP环境，需支持GD\zlib\jpeg
　　2：安装rrdtool工具
　　3：安装perl
　　（3）安装PNP
　　RRDtool是一个图表生成工具，可以从http://www.mrtg.org/rrdtool/获得信息。
　　这里下载的版本是rrdtool-1.4.5.tar.gz，安装过程如下：
　　[root@nagios rrdtool]# tar zxvf rrdtool-1.4.5.tar.gz
　　[root@nagios rrdtool]# cd rrdtool-1.4.5
　　[root@nagios rrdtool-1.4.5]# ./configure --prefix=/usr/local/rrdtool
　　[root@nagios rrdtool-1.4.5]# make
　　[root@nagios rrdtool-1.4.5]# make install
　　接着安装PNP，这里下载的版本是pnp-0.4.13.tar.gz，安装过程如下：
　　[root@nagios pnp]#tar -xvzf pnp-0.4.13.tar.gz
　　[root@nagios pnp]#cd pnp-0.4.13
　　[root@nagios pnp-0.4.13]#./configure --with-nagios-user=nagios \
　　--with-nagios-group-nagios \
　　--with-rrdtool=/usr/local/rrdtool/bin/rrdtool \
　　--with-perfdata-dir=/usr/local/nagios/share/perfdata
　　[root@nagios pnp-0.4.13]#make all
　　[root@nagios pnp-0.4.13]#make install
　　[root@nagios pnp-0.4.13]#make install-config
　　[root@nagios pnp-0.4.13]#make install-init
　　安装完成，PNP默认文件放置情况如下：
　　General Options:
　　-----------------------------       -------------------
　　Nagios user/group:                nagios nagios
　　Install directory:                /usr/local/nagios
　　HTML Dir:                         /usr/local/nagios/share/pnp
　　Config Dir:                       /usr/local/nagios/etc/pnp
　　Path to rrdtool:                  /usr/local/bin/rrdtool (Version 1.4.5)
　　RRDs Perl Modules:                *** NOT FOUND ***
　　RRD Files stored in:              /usr/local/nagios/share/perfdata
　　process_perfdata.pl Logfile:      /usr/local/nagios/var/perfdata.log
　　Perfdata files (NPCD) stored in:  /usr/local/nagios/var/spool/perfdata/
　　-------------------------------------------------------------------------
　　（4）设置PNP
　　① 创建默认配置文件
　　cd  /usr/local/nagios/etc/pnp/
　　cp process_perfdata.cfg-sample process_perfdata.cfg
　　cp npcd.cfg-sample npcd.cfg
　　cp rra.cfg-sample rra.cfg
　　chown -R nagios:nagios *
　　② 修改process_perfdata.cfg文件
　　vi /usr/local/nagios/etc/pnp/process_perfdata.cfg
　　LOG_FILE = /usr/local/nagios/var/perfdata.log
　　# Loglevel 0=silent 1=normal 2=debug
　　LOG_LEVEL = 2
　　这里将日志级别改为2,即为debug模式。
　　（5）修改nagios配置文件
　　①增加小太阳标示
　　修改templates.cfg，增加一个定义PNP的hosts和services
　　define host {
　　name       hosts-pnp
　　register   0
　　action_url /nagios/pnp/index.php?host=$HOSTNAME$
　　process_perf_data               1
　　}
　　define service {
　　name       services-pnp
　　register   0
　　action_url /nagios/pnp/index.php?host=$HOSTNAME$&srv=$SERVICEDESC$
　　process_perf_data               1
　　}
　　②修改nagios.cfg
　　找到如下几项，去掉注释，修改后信息如下：
　　process_performance_data=1
　　host_perfdata_command=process-host-perfdata
　　service_perfdata_command=process-service-perfdata
　　③修改commands.cfg
　　# 'process-host-perfdata' command definition
　　define command{
　　command_name    process-host-perfdata
　　command_line /usr/local/nagios/libexec/process_perfdata.pl
　　}
　　# 'process-service-perfdata' command definition
　　define command{
　　command_name    process-service-perfdata
　　command_line /usr/local/nagios/libexec/process_perfdata.pl
　　}
　　④修改hosts.cfg文件和services.cfg文件
　　define host{
　　use                     linux-server,hosts-pnp
　　host_name               web
　　alias                   ixdba-web
　　address                 192.168.12.251
　　}
　　define host{
　　use                     linux-server,hosts-pnp
　　host_name               mysql
　　alias                   ixdba-mysql
　　address                 192.168.12.237
　　}
　　define service{
　　use                             local-service,services-pnp
　　host_name                       mysql
　　service_description             SSH
　　check_command                   check_ssh
　　}
　　define service{
　　use                             local-service,services-pnp
　　host_name                       web
　　service_description             http
　　check_command                   check_http
　　}
　　（5）测试PNP功能
　　所有配置完成之后，重新检查nagios配置文件是否正确，然后重启nagios
　　/etc/init.d/nagios restart
　　如果配置正确，此时就会生成响应主机的pnp文件
　　[root@nagios web]# pwd
　　/usr/local/nagios/share/perfdata/web
　　[root@gaojf web]# ls
　　http.rrd  http.xml  PING.rrd  PING.xml  SSHD.rrd  SSHD.xml
　　最后打开网页：
　　打开网页http://IP/nagios，选择主机选项，然后点击小太阳就可以看到图表，或者访问http://ip/nagios/pnp也可以直接访问图表信息。如下图所示：