设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 1241|回复: 0

[经验分享] 稳坐CACTI，遥知千里

[复制链接]
xinjiang
累计签到：29 天
连续签到：1 天
发表于 2019-1-11 10:00:37 | 显示全部楼层 |阅读模式
　　Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。使用cacti可以有效的监控设备的具体情况。以下篇幅，笔者将讲述如何安装cacti以及使用cacti来监控各种网络设备。
　　实现需求：某公司的Web服务器，使用的是lamp技术，公司拟对Web服务器（包括操作系统、mysql、apache等信息）、公司的二层交换机、防火墙进行监控。
　　实验拓扑：
　　http://pheonix.blog.运维网.com/attachment/201206/19/4449015_1340108740UvIK.png
　　实验设备：监控主机（Linux 5.4）
　　Web服务器（Linux 5.4 lamp环境）
　　H3c二层交换机 quidway 2000 series(2403H-EI)
　　Juniper防火墙（ssg 5）
一、Web服务器配置
1. LAMP环境搭建
（1）、准备环境
　　首先需要为Web主机配置正确的ip地址和网关等参数，另外需要配置好yum仓库。
（2）、安装相关的组件
　　//安装Apahce, PHP, MySQL以及php连接mysql库组件。
#yum -y install httpd php mysql mysql-server php-mysql
//安装apache扩展，让apache更好的支持其他的软件。
#yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql
//安装php的扩展，apache本身并不支持php文件，要安装对应的php软件，然后进行http.conf配置；让apache能解析.php文件。
#yum -y install php-gd php-xml php-mbstring php-ldap php-pear php-xmlrpc
//安装MySQL的扩展，更好的实现mysql的功能。
#yum -y install mysql-connector-odbc mysql-devel libdbi-dbd-mysql
（3）、修改apache的配置文件
　　# vim /etc/httpd/conf/httpd.conf
　　391 DirectoryIndex index.php index.html index.html.var
　　//启动各项服务并设置为开机启动
　　# service httpd start &&chkconfig httpd on
　　# service mysqld start &&chkconfig mysqld on
（4）、测试相关服务情况
　　//测试apache的运行情况，查看是否正常调用php
　　# cd /var/www/html
　　# vim index.php
　　
　　//使用客户端查看情况

　　//测试apache与mysql的连接性
　　
　　//使用客户端查看情况

2. SNMP设置
（1）、安装snmp的组件
　　# yum install net-snmp
（2）、修改相关的配置文件
　　# vim /etc/snmp/snmpd.conf
　　62 access notConfigGroup "" any noauth exact all none none
　　打开85行
　　85 view all included .1 80
　　# service snmpd start && chkconfig snmpd on
3. MySQL配置
　　为了便于mysql被网管到，需要对mysql进行相关的设置
　　# mysql
　　Welcome to the MySQL monitor. Commands end with ; or \g.
　　Your MySQL connection id is 35
　　Server version: 5.0.77 Source distribution
　　Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
　　//管理mysql需要相关的权限，将所需要的权限赋予网管主机
　　mysql> grant process,super on *.* to 'cacti'@'192.168.10.0' identified by 'cacti';
　　Query OK, 0 rows affected (0.01 sec)
　　//授权网管主机进行网管
　　mysql> grant all privileges on cacti.* to cacti@"192.168.10.0" identified by "cacti";
　　Query OK, 0 rows affected (0.03 sec)
　　//刷新
　　mysql> flush privileges;
　　Query OK, 0 rows affected (0.00 sec)
　　mysql> \q
　　Bye
　　//重启服务
　　# service mysqld restart
　　Stopping MySQL: [ OK ]
　　Starting MySQL: [ OK ]
　　#
二、H3C交换机配置
1. 基本配置
　　//配置主机名称
　　[Quidway]sysname sw
　　//为vlan1配置管理IP地址
　　[sw]inter vl 1
　　[sw-Vlan-interface1]ip add 192.168.10.2 255.255.255.0
　　[sw-Vlan-interface1]quit
　　//配置与防火墙相连接口
　　[sw]inter eth0/10
　　[sw-Ethernet0/10]port link-t tr
　　[sw-Ethernet0/10]port tr per vl all
　　请等待...:........................................ 完成.
　　[sw-Ethernet0/10]quit
2. SNMP配置
　　[sw]snmp //开启SNMP
　　[sw]snmp community write private
　　[sw]snmp community read public //沟通的重要密钥
　　[sw]snmp sys-info version v2c //版本一定要和主监控设备的版本一致
　　[sw]snmp target-host tr add u 192.168.10.2 pa sec public v2 //配置远端的追踪目标
三、Juniper防火墙配置
1. 基本配置
　　//配置主机名称
　　ssg5-serial-> set hostname firewall
　　//配置与交换机相连的接口组的地址
　　firewall -> set inter bgroup0 zone trust
　　firewall -> set inter bgroup0 ip 192.168.10.2 255.255.255.0
　　//开启bgroup0的各项网管功能。可以不开启
　　firewall -> set inter bgroup0 manage
　　//配置外口的地址
　　firewall -> set inter eth0/0 zone Untrust
　　firewall -> set inter eth0/0 ip 100.100.100.1 255.255.255.0
　　//保存配置
　　firewall -> save
　　Save System Configuration ...
　　Done
2. SNMP配置
　　配置snmp的名称，并创建新的团体。


　　查看新创建的团体信息

四、监控主机配置
1. 搭建Cacti
（1）、安装相关组件
　　//首先需要将所需要的组件上传到监控主机。笔者上传的所有文件均位于管理员的家目录。

　　# yum install httpd php php-mysql php-snmp mysql-server perl-DBD-MySQL php-pdo net-snmp net-snmp-libs net-snmp-utils net-snmp-devel ruby ruby-devel –y
　　//启动相关的服务，并设置为开机启动
　　# service httpd start && chkconfig httpd on
　　# service mysqld start && chkconfig mysqld on
（2）、修改snmp
　　//修改本机的snmp配置，使本机也可以被网管到
　　# vim /etc/snmp/snmpd.conf
　　62 access notConfigGroup "" any noauth exact all none none
　　打开85行
　　85 view all included .1 80
　　//启动snmp服务，并设置为开机启动
　　# service snmpd start && chkconfig snmpd on
（3）、配置rrdtool
　　//回到安装目录，查看相关文件的信息
　　# cd ~/cacti
　　# ll
　　total 9056
　　-rw-r--r-- 1 root root 13083 Feb 8 02:53 ApacheStats_0.8.2.zip
　　-rw-r--r-- 1 root root 2236916 Feb 8 02:53 cacti-0.8.7g.tar.gz
　　-rw-r--r-- 1 root root 207069 Feb 8 02:53 cacti-plugin-0.8.7g-PA-v2.8.tar.gz
　　-rw-r--r-- 1 root root 4960221 Feb 8 02:53 feition.tar.bz2
　　-rw-r--r-- 1 root root 442525 Feb 8 02:53 monitor-latest.tgz
　　-rw-r--r-- 1 root root 1154026 Feb 8 02:53 rrdtool-1.4.4-1.el5.wrl.i386.rpm
　　-rw-r--r-- 1 root root 55839 Feb 8 02:53 rrdtool-perl-1.4.4-1.el5.wrl.i386.rpm
　　-rw-r--r-- 1 root root 18906 Feb 8 02:53 rrdtool-ruby-1.4.4-1.el5.wrl.i386.rpm
　　-rw-r--r-- 1 root root 6701 Feb 8 02:53 sendMsg.zip
　　-rw-r--r-- 1 root root 25570 Feb 8 02:53 settings-latest.tgz
　　-rw-r--r-- 1 root root 90488 Feb 8 02:53 thold-latest.tgz
　　#
　　//安装rrdtools
　　# yum localinstall rrdtool* --nogpgcheck –y
　　//拆解 cacti的数据包到相关的目录中
　　#tar -zxvf cacti-0.8.7g.tar.gz -C /var/www/html
　　//切换到相关目录中
　　# cd /var/www/html/
　　//为了便于记忆，修改目录的名称。
　　# mv cacti-0.8.7g/ cacti
（4）、MySQL配置
　　//打开mysql
　　# mysql
　　Welcome to the MySQL monitor. Commands end with ; or \g.
　　Your MySQL connection id is 3
　　Server version: 5.0.77 Source distribution
　　Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
　　//创建cacti数据库
　　mysql> CREATE DATABASE cacti;
　　Query OK, 1 row affected (0.00 sec)
　　//赋予本地相关的权限
　　mysql> grant all privileges on cacti.* to cacti@localhost identified by 'cacti';
　　Query OK, 0 rows affected (0.01 sec)
　　mysql> grant all privileges on cacti.* to cacti@127.0.0.1 identified by 'cacti';
　　Query OK, 0 rows affected (0.00 sec)
　　//赋予远端相关的权限
　　mysql> grant all privileges on cacti.* to cacti@192.168.10.0 identified by 'cacti';
　　Query OK, 0 rows affected (0.00 sec)
　　//刷新
　　mysql> flush privileges;
　　Query OK, 0 rows affected (0.00 sec)
　　mysql> \q
　　Bye
　　#
（5）、其它配置
　　//创建计划任务
　　# crontab –e
　　*/5 * * * * php /var/www/html/cacti/poller.php >/dev/null 2>&1
　　#
　　//查看创建的计划任务
　　# crontab -l
　　*/5 * * * * php /var/www/html/cacti/poller.php >/dev/null 2>&1
　　#
　　//创建cacti的帐号，并赋予其密码
　　# useradd cacti
　　# passwd cacti
　　Changing password for user cacti.
　　New UNIX password:
　　BAD PASSWORD: it is too simplistic/systematic
　　Retype new UNIX password:
　　passwd: all authentication tokens updated successfully.
　　#
　　//将cacti的数据库导入到mysql中
　　#mysql -ucacti -pcacti cacti </var/www/html/cacti/cacti.sql
　　# cd /var/www/html/
　　# cd cacti/
　　//修改所有文件的拥有者信息
　　# chown -R root.root *
　　//修改配置文件
　　# vim include/config.php
　　26 $database_type = "mysql";
　　27 $database_default = "cacti";
　　//注意此处一定要写localhost
　　28 $database_hostname = "localhost";
　　//数据库的用户名和密码一定是cacti
　　29 $database_username = "cacti";
　　30 $database_password = "cacti";
　　31 $database_port = "3306";
　　#
　　//重启apache
　　# service httpd restart
　　#
2. 安装插件管理器
　　#cd ~/cacti
　　//解压有关插件
　　# tar -zxvf cacti-plugin-0.8.7g-PA-v2.8.tar.gz
　　# cp -R cacti-plugin-arch/* /var/www/html/cacti/
　　# cd /var/www/html/cacti/
　　//导入sql文件
　　# mysql -ucacti -pcacti cacti <pa.sql
　　//打补丁
　　# patch -p1 -N <cacti-plugin-0.8.7g-PA-v2.8.diff
　　//修改url的路径
　　# vim include/config.php
　　42 $url_path = "/cacti/";
　　# cd ~/cacti/
　　//解压缩
　　# tar -zxvf monitor-latest.tgz
　　# tar -zxvf thold-latest.tgz
　　#tar -zxvf settings-latest.tgz
　　//移动文件到相关的目录
　　#mv monitor-0.9/ /var/www/html/cacti/plugins/monitor
　　#mv thold-0.41/ /var/www/html/cacti/plugins/thold
　　#mv settings-0.6/ /var/www/html/cacti/plugins/settings
　　#
3. 配置管理界面
　　进入管理界面，输入http://192.168.10.1/cacti





　　勾选相关的组件


　　安装有关组件


　　设置版本和设置报警信息


五、监控Web服务器
　　在添加Web服务器之前，可以在监控主机上使用以下命令来测试，Web服务器是否可以被网管到。如果出现很多数据证明可以被网管，否则就是无法网管，需要查找原因。
　　# snmpwalk -v2c -c public 192.168.10.3
1. 添加设备


　　添加相关的管理项，并创建新的视图


2. 添加树


　　将已经配置好的主机添加到刚刚创建的树中

3. 查看监控主机

六、监控 Web服务器的Apache
1. 在监控主机上配置
　　//解压缩文件
　　# unzip ApacheStats_0.8.2.zip
　　# cd ApacheStats_0.8.2
　　# ll
　　total 116
　　-rw-r--r-- 1 root root 102879 Oct 5 2009 cacti_host_template_webserver_-_apache.xml
　　-rw-r--r-- 1 root root 4108 Oct 5 2009 ss_apache_stats.php
　　#
　　//将文件移动到相关的目录中
　　# mv ss_apache_stats.php /var/www/html/cacti/scripts/
2. 导入模版


3. 添加到设备

4. 绘图


5. 查看

七、监控 Web服务器的MySQL
1. 在监控主机上配置
（1）、解压缩
　　//解压缩
　　# tar -zxvf mysql-cacti-templates-1.1.2.tar.gz
　　# cd mysql-cacti-templates-1.1.2
　　//将文件移动到相关目录
　　# mv ss_get_mysql_stats.php /var/www/html/cacti/scripts/
　　#
（2）、修改相关配置文件
　　# cd /var/www/html/cacti/scripts/
　　# vim ss_get_mysql_stats.php
　　修改30、31、34行数据
　　30 $mysql_user = 'cacti';
　　31 $mysql_pass = 'cacti';、
　　34 $cache_dir = '/var/www/html/cacti/cache';
（3）、修改权限
　　# cd /var/www/html/cacti/
　　# mkdir cache
　　# chmod 777 -R cache/
　　# chown -R apache.apache cache/
2. 导入模版


3. 添加到设备

4. 绘图


5. 查看

八、监控二层交换机
　　在监控之前，需要知道二层交换机的OID，否则将无法实现监控。笔者从网上已经查到了H3C交换机2403H-EI的OID值。在配置之前，需要在监控主机上，测试是否能够网管到二层交换机。
　　# snmpwalk -v2c -c public 192.168.10.2 1.3.6.1.4.1.2011.6.1.2.1.1.2.0
　　//出现以下数据，说明正常，可以网管
　　SNMPv2-SMI::enterprises.2011.6.1.2.1.1.2.0 = Gauge32: 16760832
1. 复制并修改数据模版
（1）、复制数据模版


（2）、修改复制的数据模版


2. 复制并修改绘图模版
（1）、复制模版


（2）、修改模版

　　复制过来的数据条目删除，创建新的数据条目


3. 添加设备
　　添加新的设备


　　创建绘图


4. 创建树


5. 将设备添加到树中

6. 查看

九、监控防火墙
　　在监控之前，需要知道防火墙的OID，否则将无法实现监控。笔者从网上已经查到了Juniper防火墙SSG 的OID值。在配置之前，需要在监控主机上，测试是否能够网管到防火墙。
　　# snmpwalk -v2c -c public 192.168.10.254 .1.3.6.1.4.1.3224.16.3.2.0
　　//出现以下数据，说明正常，可以网管
　　SNMPv2-SMI::enterprises.3224.16.3.2.0 = INTEGER: 4
1. 复制并修改数据模版
（1）、复制数据模版


（2）、修改复制的数据模版

2. 复制并修改绘图模版
（1）、复制模版


（2）、修改模版
　　复制过来的数据条目删除，创建新的数据条目



3. 添加设备
　　添加新的设备


　　创建绘图


4. 创建树


5. 将设备添加到树中

6. 查看

十、报警测试
　　将Webserver服务器down掉，结果5分钟后，出现了报警声音，警告已经丢失了目标主机。





运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-661915-1-1.html 上篇帖子： cacti监控h3c的设备 下篇帖子： rhel5.5上安装cacti注意事项
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表