CentOS下Nagios的安装与配置

jason0401

　　CentOS下Nagios的安装与配置
　　

　　Nagios是一款开源的电脑系统和网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。
　　

　　Nagios可以识别4种状态返回信息，即 0(OK)表示状态正常/绿色、1(WARNING)表示出现警告/***、2(CRITICAL)表示出现非常严重的错误/红色、3(UNKNOWN)表示未知错误/深***。
　　

　　一、环境
　　

　　Host NameOSIPSoftware
　　Nagios-ServerCentOS release 6.3 (Final)192.168.1.108Apache、Php、Nagios、nagios-plugins
　　Nagios-LinuxCentOS release 5.8 (Final)192.168.1.111nagios-plugins、nrpe
　　Nagios-WindowsWindows XP192.168.1.113 NSClient++
　　

　　防火墙已关闭/iptables: Firewall is not running.
　　

　　SELINUX=disabled
　　

　　

　　二、Nagios服务端安装
　　

　　基础支持套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel
　　

　　2.1创建nagios用户和用户组
　　

　　useradd -s /sbin/nologin nagios
　　mkdir /usr/local/nagios
　　chown -R nagios.nagios /usr/local/nagios
　　

　　2.2编译安装Nagios
　　

　　wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.4.3.tar.gz
　　tar zxvf nagios-3.4.3.tar.gz
　　cd nagios
　　./configure --prefix=/usr/local/nagios
　　make all
　　make install
　　make install-init
　　make install-commandmode
　　make install-config
　　cd
　　

　　chkconfig --add nagios
　　chkconfig --level 35 nagios on
　　chkconfig --list nagios
　　

　　2.3安装Nagios 插件
　　

　　wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz
　　or
　　wget http://nagios-plugins.org/download/nagios-plugins-2.0.3.tar.gz
　　tar xzvf nagios-plugins-1.5.tar.gz
　　cd nagios-plugins-1.5
　　./configure --prefix=/usr/local/nagios
　　make && make install
　　

　　2.4安装配置Apache、PHP
　　

　　yum -y install httpd php    //如果已经安装此步骤略过；
　　

　　2.4.1配置apache主配置文件
　　

　　vim /etc/httpd/conf/httpd.conf
　　

　　找到
　　User apache
　　Group apache
　　更改为
　　User nagios
　　Group nagios
　　

　　找到
　　DirectoryIndex index.html
　　更改为
　　DirectoryIndex index.html index.php
　　

　　在下一行新增如下内容：
　　AddType application/x-httpd-php .php
　　

　　为了安全起见，一般情况下要让nagios 的web 监控页面必须经过授权才能访问，这需要增加验证配置，即在httpd.conf 文件最后添加如下信息：
　　#setting for nagios
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"

     AuthType Basic
     Options ExecCGI
     AllowOverride None
     Order allow,deny
     Allow from all
     AuthName "Nagios Access"
     AuthUserFile /usr/local/nagios/etc/htpasswd             //用于此目录访问身份验证的文件
     Require valid-user

Alias /nagios "/usr/local/nagios/share"

     AuthType Basic
     Options None
     AllowOverride None
     Order allow,deny
     Allow from all
     AuthName "nagios Access"
     AuthUserFile /usr/local/nagios/etc/htpasswd
     Require valid-user

　　
　　保存退出；
　　

　　2.4.2创建apache目录验证文件及启动apache服务
　　

　　htpasswd -c /usr/local/nagios/etc/htpasswd david
　　

　　cat /usr/local/nagios/etc/htpasswd
　　

　　service httpd restart
　　

　　到这里 Nagios 安装及基本配置已经完成了；测试访问一下：
　　

　　http://ip地址/nagios
　　

　　用户名
　　密码
　　

　　

　　2.5配置Nagios
　　

　　2.5.1配置联系人信息
　　

　　cp /usr/local/nagios/etc/objects/contacts.cfg /usr/local/nagios/etc/objects/contacts.cfg.bak
　　

　　vim /usr/local/nagios/etc/objects/contacts.cfg
　　

　　更改
　　contact_name                    david
　　

　　email                           744120325@qq.com
　　

　　contactgroup_name       ts
　　

　　members                 david
　　

　　

　　2.5.2配置主机信息
　　

　　touch /usr/local/nagios/etc/objects/hosts.cfg
　　

　　vim  /usr/local/nagios/etc/objects/hosts.cfg
　　

　　新增如下内容：
　　define host{
　　use                     linux-server
　　host_name               hostname01
　　alias                   hostname01
　　address                 192.168.1.111
　　}
　　

　　define host{
　　use                     linux-server
　　host_name               hostname02
　　alias                   hostname02
　　address                 192.168.1.112
　　}
　　

　　define hostgroup{
　　hostgroup_name          bsmart-servers
　　alias                   bsmart servers
　　members                 hostname01,hostname02
　　}
　　

　　--------------------------------------

　　

　　vim /etc/hosts
　　新增
　　ip地址   hostname        //192.168.122.128   localhost

　　

　　--------------------------------------
　　

　　由于本实验也测试监控安装Nagios服务端的这台服务器，所以需要配置 localhost.cfg 文件；
　　

　　cp /usr/local/nagios/etc/objects/localhost.cfg /usr/local/nagios/etc/objects/localhost.cfg.bak
　　

　　vim /usr/local/nagios/etc/objects/localhost.cfg
　　

　　在文件尾新增如下内容：
　　define service{
　　use                             local-service         ; Name of service template to use
　　host_name                       localhost
　　service_description             MYSQL
　　check_command                   check_mysql
　　notifications_enabled           0
　　}
　　

　　define service{
　　use                             local-service         ; Name of service template to use
　　host_name                       localhost
　　service_description             FTP
　　check_command                   check_ftp
　　notifications_enabled           0
　　}
　　

　　

　　2.5.3配置时间信息
　　

　　cp /usr/local/nagios/etc/objects/timeperiods.cfg /usr/local/nagios/etc/objects/timeperiods.cfg.bak
　　

　　vim /usr/local/nagios/etc/objects/timeperiods.cfg
　　

　　根据需要配置，一般不需要更改，默认即可；
　　

　　

　　2.5.4配置服务信息
　　

　　touch /usr/local/nagios/etc/objects/services.cfg
　　

　　vim /usr/local/nagios/etc/objects/services.cfg
　　

　　新增如下内容：
　　define service{
　　use                     local-service
　　host_name               localhost
　　service_description     check-host-alive
　　check_command           check-host-alive
　　}
　　

　　

　　2.5.5配置命令信息
　　

　　cp /usr/local/nagios/etc/objects/commands.cfg /usr/local/nagios/etc/objects/commands.cfg.bak
　　

　　vim /usr/local/nagios/etc/objects/commands.cfg
　　

　　新增如下内容：
　　# 'check_mysql' command definition
　　define command{
　　command_name    check_mysql
　　command_line    $USER1$/check_mysql -H $HOSTADDRESS$ $ARG1$
　　}
　　

　　

　　2.5.6配置模板配置信息
　　

　　nagios主要用于监控主机资源以及服务，在nagios配置中称为对象，为了不必重复定义一些监控对象，Nagios引入了一个模板配置文件，将一些共性的属性定义成模板，以便于多次引用。这就是templates.cfg的作用。
　　

　　更改
　　contact_groups                  ts
　　

　　

　　2.5.7配置CGI信息
　　

　　想通过web监控界面执行cgi脚本，例如重启nagios进程、关闭nagios通知、停止nagios主机检测等;需要配置，否则默认即可；
　　

　　cp /usr/local/nagios/etc/cgi.cfg  /usr/local/nagios/etc/cgi.cfg.bak
　　

　　vim /usr/local/nagios/etc/cgi.cfg
　　

　　更改
　　default_user_name=david
　　authorized_for_system_information=nagiosadmin,david
　　authorized_for_configuration_information=nagiosadmin,david
　　authorized_for_system_commands=david
　　authorized_for_all_services=nagiosadmin,david
　　authorized_for_all_hosts=nagiosadmin,david
　　authorized_for_all_service_commands=nagiosadmin,david
　　authorized_for_all_host_commands=nagiosadmin,david
　　

　　

　　2.5.8配置Nagios主配置文件信息
　　

　　cp /usr/local/nagios/etc/nagios.cfg /usr/local/nagios/etc/nagios.cfg.bak
　　

　　vim /usr/local/nagios/etc/nagios.cfg
　　

　　新增如下内容：
　　cfg_file=/usr/local/nagios/etc/objects/services.cfg
　　

　　保存退出即可；
　　

　　2.5.9验证Nagios配置文件的正确性
　　

　　/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
　　

　　如果最后显示出来如下信息，即表是没问题：
　　

　　Total Warnings: 0
　　Total Errors:   0
　　

　　---------------------------------------
　　2.6安装NRPE
　　cd
　　wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz
tar zxvf nrpe-2.13.tar.gz
cd nrpe-2.13
./configure
　　make all
　　make install-plugin
　　-------------------------
　　#/usr/local/nagios/libexec/check_nrpe -H 192.168.1.235    //测试一下监控机使用check_nrpe 与被监控机运行的nrpe daemon之间的通信;
　　-------------------------
　　vim //usr/local/nagios/etc/objects/commands.cfg
　　新增如下内容：
　　# 'check_nrpe' command definition
define command{
        command_name    check_nrpe         # 定义命令名称为check_nrpe,在services.cfg中要使用这个名称.
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$       #这是定义实际运行的插件程序.
                        # 这个命令行的书写要完全按照check_nrpe这个命令的用法,不知道用法的就用check_nrpe –h查看.
        }
　　2.7重启各相关的服务
　　
service httpd restart
　　service nagios restart
　　service postfix restart

　　三、客户端（被监控机）安装配置（Linux）
　　基础支持套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel
　　3.1新建用户
　　useradd nagios
　　3.2安装Nagios插件
　　cd
　　wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz
　　or
　　wget http://nagios-plugins.org/download/nagios-plugins-2.0.3.tar.gz
　　tar xzvf nagios-plugins-1.5.tar.gz
　　cd nagios-plugins-1.5
　　./configure --prefix=/usr/local/nagios
　　make && make install
　　chown nagios.nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec
　　3.3安装NRPE
　　cd
　　wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz
tar zxvf nrpe-2.13.tar.gz
cd nrpe-2.13
./configure
　　make all
　　make install-plugin
　　make install-daemon
　　make install-daemon-config
　　make install-xinetd
　　vim /etc/xinetd.d/nrpe
　　在only_from 后增加监控主机的IP地址；
　　vim /etc/services
　　增加NRPE服务:nrpe    5666/tcp
　　service xinetd restart
　　netstat -an | grep 5666        //查看NRPE 是否已经启动;
　　/usr/local/nagios/libexec/check_nrpe -H localhost        //测试NRPE 是否工作正常;
　　注：为了后面工作的顺利进行，注意本地防火墙要打开5666能让外部的监控机访问。
　　3.4定义对Nagios-Linux 主机的监控
　　下面就可以在services.cfg(服务器上的配置文件)中定义对Nagios-Linux 主机的监控了:
　　define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Current Load
        check_command           check_nrpe!check_load
        }

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Check Disk
        check_command           check_nrpe!check_disk
        }

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Total Processes
        check_command           check_nrpe!check_total_procs
        }

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Current Users
        check_command           check_nrpe!check_users
        }

define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     Check Zombie Procs
        check_command           check_nrpe!check_zombie_procs
        }
　　---------------------------------------------------------
　　如果还需要监控其它服务的，请在上面的文件增加相应的服务项以及在被监控机上相应增加，如：
　　例：增加HTTP监控：
　　监控机：
　　vim /usr/local/nagios/etc/objects/services.cfg
　　新增如下内容：
　　define service{
        use                     local-service
        host_name               Nagios-Linux
        service_description     HTTP
        check_command           check_nrpe!check_http
        }
　　被监控机：
　　vim /usr/local/nagios/etc/nrpe.cfg
　　新增如下内容：
　　command[check_http]=/usr/local/nagios/libexec/check_http -I 127.0.0.1
　　注：更改过配置的都要重启一下相应服务才能生效；
　　

　　参考 http://www.cnblogs.com/mchina/archive/2013/02/20/2883404.html