文章出自http://linux.chinaunix.net/bbs/thread-1051835-1-1.html nagios，难过死，难走死。反正不管咋叫，就是个难！自从上星期开始，折腾nagios快两个礼拜了，就想实现短信告警。东找找西找找，发现天下文章一大抄，一个人写的东西被N多人转来转去，甚至有的人还不知羞耻地把别人的东西弄成自己的原创了。唉，世风日下人心不古啊。而且多数的说明都很笼统，一边找，一边自己琢磨。整个过程中，前面2/3的时间最难熬，有无数次撞墙的冲动......后面1/3基本开窍了，终于差不多了。贴一把，给自己点鼓励。 主要参考资料：http://nagios-cn.sourceforge.net/nagios-cn/groupadd nagcmd useradd apache useradd nagios usermod -G nagcmd nagios usermod -G nagcmd apache 复制代码 二.编译nagios-3.0.3 ./configure --with-command-group=nagcmd make all make install make install-init make install-commandmode make install-config 复制代码 三.配置WEB接口 make install-web htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin ;创建一个登录WEB的帐号 复制代码 四.装nagios-plugin-1.4.13 ./configure --with-nagios-user=nagios --with-nagios-group=nagios make make install 复制代码 五.将nagios加入服务并启动，同时启动apache chkconfig --add nagios chkconfig nagios on 复制代码 验证nagios的安装 /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 复制代码 如果出现下面的提示就OK了 ...... Total Warnings: 0 Total Errors: 0 Things look okay - No serious problems were detected during the pre-flight check [root@host nagios]# 复制代码 启动nagios和apache服务 service nagios start service httpd start 复制代码 六.禁用selinux 我登录WEB页面好几次都无法通过验证，仔细看了一下说明发现是selinux的问题。复制代码 这么改完不需要重启系统就可生效，Getenforce可看到permissive。但一重启就又得来一次，我的CentOs上也没别的，直接disable吧 [root@host nagios]# more /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - SELinux is fully disabled. SELINUX=disabled 复制代码 现在可以用http://IP/nagios来登录了，用户名nagiosadmin。不过这时什么设备、服务都没监控，就是个花架子。 我第一次安装成功时直接用http://ip登录的，之后再装，每次打开都是apache的默认页面，后来在论坛里“不是神不会猜的”jerrywjl指导了一下，才登录成功。不过百思不得其解，第一次装的时候就老老实实地把步骤记下来了，以后都是把命令copy到屏幕上装的，为啥就不一样了？还是jerrywjl说了，肯定有不一样的地方，机器不会骗我们。不管如何，能用就行。#### 定义第一个联系人 define contact{ ； contact_name user1 use generic-contact alias Nagios Admin service_notification_commands service-by-sms,notify-service-by-email ;短信和邮件告警。 ##service-by-sms是我用来发短信的命令，默认情况下，这个命令是commands.cfg里没有的。 ##所以加完这个配置后，在commands.cfg定义这个命令之前，nagios是无法正常restart的。 ## 当然如果没有service-by-sms和host-by-sms，nagios还是随便restart的。废话真多。^_^ host_notification_commands host-by-sms,notify-host-by-email email user1@domain.com pager 133 ;手机号码 } ### 定义第二个联系人 define contact{ ； contact_name user2 use generic-contact alias Nagios Admin service_notification_commands service-by-sms,notify-service-by-email host_notification_commands host-by-sms,notify-host-by-email email user2@domain.com pager 137xxxxxxxx } #### 定义第三个联系人 define contact{ ； contact_name user3 use generic-contact alias Nagios Admin service_notification_commands service-by-sms,notify-service-by-email host_notification_commands host-by-sms,notify-host-by-email email test@sina.com pager 139 } #### 定义联系人组 define contactgroup{ contactgroup_name admins alias Nagios Administrators members user1,user2 } define contactgroup{ contactgroup_name test_group alias Test members user3 } 复制代码 八.设置被监控的windows服务器。 找了个NSClient++-Win32-0.3.5.msi的安装包，直接装上，服务里就带了NSC++的服务，登录方式允许与桌面交互。[Settings] password=123456 ;这个密码在nagios的主机配置文件中这么用，check_command xxxxxx -s 123456 allowed_hosts=192.168.0.0/16 ;允许nagios服务器访问，也可以定义主机,比如：allow_hosts=192.168.1.250/32 port=12489 复制代码 启动服务。windows服务器图标右下角出现有两个重叠的加号，当然有的服务器没出来，不知道为啥，反正12489端口通了，能用就行！ 九.修改nagios参数，注释本机配置文件，取消注释 windows.cfg。要是有多个主机配置文件就继续在nagios里加，主机配置文件的格式跟windows.cfg一样就行了。vi /usr/local/nagios/etc/nagios.cfg #cfg_file=/usr/local/nagios/etc/objects/localhost.cfg cfg_file=/usr/local/nagios/etc/objects/windows.cfg cfg_file=/usr/local/nagios/etc/objects/test/winhosts.cfg ;配置文件路径自定义，随便！ 复制代码 nagios.cfg里有一行配置command_check_interval=-1，据说这个值是nagios根据自身情况自定义检查时间，尽可能快地检查。但我没发现，我把它改成10s，20s都没用，我最后只好在windows.cfg和其他hosts.cfg里自己加了。看看哪位有空帮忙解答一下。 修改/user/local/nagios/etc/objects/windows.cfg。监控CPU、监控内存，监控进程。看了网上N多2.9的资料，发现3.0.3省了很多东西，真庆幸。里面有很多参数都省略了，但是想用到怎么办，也是自己加了。我在测试时就加了normal_check_interval、max_check_attempts和congtact_groups这三个define host{ use windows-server ; Inherit default values from a template host_name 192.168.0.1 ; 因为我们平时工作交流时描述主机都用IP地址描述，这里就懒得改了，一招烩了吧！ alias sunfeng's laptop ; A longer name associated with the host address 192.168.0.1 ; IP address of the host } define service{ use generic-service host_name 192.168.0.1 max_check_attempts 5 ;检查多少次，依然有问题时告警。nagios3.0.3配置里是没有这行的，默认就是3。好像2.x版本的有，不过我没用过2.x。 normal_check_interval 15 ;监控周期。有的文档里描述这行的单位是秒，但我试出来的是分钟。这行默认配置里也没有，默认好像是10分钟。 service_description Uptime check_command check_nt!UPTIME -s 123456 ;嘿嘿，windows的NSC++密码用上了！ } define service{ use generic-service host_name 192.168.0.1 max_check_attempts 3 normal_check_interval 15 service_description CPU Load check_command check_nt!CPULOAD!-l 5,80,90 -s 123456 } define service{ use generic-service host_name 192.168.0.1 service_description CMD normal_check_interval 1 ; ;每分钟检查一次进程。我就是为了试验，一般时候用不着这么短的间隔 max_check_attempts 1 ;我觉得进程这个东西要是没了，马上就出事了，所以宁可误报也不能让它自己慢悠悠地查3次再告警。但有资料说不建议这么做，我忘了具体原因了。 contact_groups admins ;这行也是默认情况下没有的。可填可不填，我只是为了区分下面那个组。;出错就给test_group组里的user3发短信发邮件。 check_command check_nt!PROCSTATE!-d SHOWALL -l CMD.EXE -s 123456 ;监控cmd.exe我照着网上的文档试着监控explorer.exe，全小写，或者写成Explorer.exe都能监控到，但是CMD或者firefox等用户进程，不管资源管理器里显示的大小写如何，这里必须写成大写，否则就检测失败。 } define service{ use generic-service host_name 192.168.0.1 service_description firefox normal_check_interval 1 max_check_attempts 1 contact_groups test_group ;出错就给test_group组里的user3发短信发邮件。 check_command check_nt!PROCSTATE!-d SHOWALL -l FIREFOX.EXE -s 123456 } 复制代码 十.配置sendmail，这部分除了邮箱地址，我基本是完全copy的，就是CU里一个兄弟贴的，管用。编辑/etc/sendmail/access。 # by default we allow> Connect:localhost.localdomain RELAY Connect:localhost RELAY Connect:127.0.0.1 RELAY ### add by me connect:http://mail.xxxx.cn > connect:nagios@localhost > connect:192.168.0 RELAY connect:user1@localhost RELAY connect:user2@localhost RELAY connect:user3@localhost RELAY connect:user1@xxxx.cn RELAY connect:user2@xxxx.cn RELAY connect:user3@xxxx.cn RELAY 复制代码 我后来发现个问题，范例都是Connect，而我抄的时候都写成connect了，照样能用。我不熟悉sendmail，不知道啥原因，本来打算测试一下，没倒出空来。 不好意思，没写完就误点发帖了，继续编辑中......makemap hash access < access chmod 777 /var/spool/mqueue 复制代码 测试sendmail [root@host nagios]# /usr/lib/sendmail -bp /var/spool/mqueue is empty Total requests: 0 [root@host nagios]# 复制代码 OK！ 复制代码 收到邮件，又成功！ 十一.短信猫安装。接短信猫到串口，我接的串口2。[global] port = /dev/ttyS1 model = AT ##同时需要注释掉mode = 6510 serial_baudrate = 9600 use_locking = no ;据说这个为yes时无法同时给多人发送短信，没试过。 #### use_locking 复制代码 执行 复制代码 有些网站不知道从哪抄来的，中间都是一个“-”，看了帮助才知道又被误导了。唉，懒点都不行。附个图吧，估计都贴在后面了。 第一遍装忘了注释mode=6510，结果没成功，以为RPM包有问题，卸载！从别的网站弄了个源码，gnokii-0.6.12。好多网站又是make、make install，好在我这次先看文档了，没被误导。是gmake&gmake install。tar xvf gnokii-0.6.12.tar.bz2 cd gnokii-0.6.12 ./configure --prefix=/usr/local/gnokii/ --without-x --disable-xdebug ;我没有x，跟x有关的都不要！ gmake gmake install 复制代码 把源码包下的gonkiirc复制到/etc目录下，修改内容跟RPM包的一样。 注意：rpm包安装后gnokii的可执行文件在/usr/bin目录下，可以在任何路径下执行gnokii。而源码安装后的可执行文件在/usr/local/gnokii/目录下，用时必须指定绝对路径。echo -n "test by user 16:10" |/usr/local/gnokii/bin/gnokii --sendsms 133xxxxxx 复制代码 注意修改gnokii的路径，别copy。 我用源码包和rpm包分别安装后，都成功收到短信。我自己的观察，rpm包的版本高，执行速度看起来好像也快一点。define command{ command_name host-by-sms ; ;这就是用到前面编辑congtacts.cfg里的那个短信告警名 command_line /bin/echo -n "$NOTIFICATIONTYPE$ $HOSTNAME$/$HOSTADDRESS$ : host is $HOSTSTATE$ $SHORTDATETIME[ DISCUZ_CODE_22 ]quot; | /usr/bin/gnokii –sendsms $CONTACTPAGER$ 2>&1 > /dev/null } define command{ command_name service-by-sms ;这个也是 command_line /bin/echo -n "$NOTIFICATIONTYPE$ $HOSTNAME$/$HOSTADDRESS$ : Service is $SERVICEDESC$ $SERVICESTATE$ $SHORTDATETIME[ DISCUZ_CODE_22 ]quot; | /usr/bin/gnokii –sendsms $CONTACTPAGER$ 2>&1 > /dev/null } 复制代码 这个最初是从一个不知道从哪翻出来的网站copy过来的，结果那位大哥最后一行少了个“}”，害得我找了20分钟。而且里面的gnokii的路径不对，带的参数也不对......我又琢磨了半小时，最后从../nagios/etc/var/nagios.log里看出来的。copy害死人啊，不过不copy我就撞墙了，不管怎么说还是得感谢人家。因为我最后还是用rpm包装的gnokii，所以懒一把，配置文件里没指定绝对路径。 折腾完这一小时，发现还是无法下发短信，后来还是在../nagios.log里看到是权限的问题。用ll命令看一下，都是root有权限/dev/ttyS1 root uucp /usr/bin/gnokii root root 复制代码 nagios服务和依赖的工具都以nagios帐户权限执行，必须对串口可读写，必须可执行gnokii。据说有人装完这些权限就正常，可我的不正常，不知道咋据说的，改。 chown –R nagios:nagios /usr/bin/gnokii chown –R nagios:nagios /dev/ttyS1 复制代码 切换到nagios帐户下执行 echo -n "test by user 16:10" |/usr/local/gnokii/bin/gnokii --sendsms 133xxxxxx 复制代码 收到短信，成功！ service nagios restart***** Nagios ***** Notification Type: PROBLEM Service: C:\ Drive Space Host: user's notebook Address: 192.168.0.11 State: WARNING Date/Time: Thu Dec 11 18:15:21 CST 2008 Additional Info: c:\ - total: 7.81 Gb - used: 6.66 Gb (85%) - free 1.15 Gb (15%) 复制代码 短信的内容也差不多。nagios3.0.3默认情况下，在unknow、critical、warning、recovery都会发短信和邮件。 再贴张图。中间那个橙色的unkonwn状态的目标是因为我监控的一个进程名中间有空格！！！谁知道怎么写？帮忙解答一下。check_command check_nt!PROCSTATE!-d SHOWALL -l ABCD PQRS.EXE -s 123456 复制代码 还有个问题，nagios的页面多久自动刷新一次？是有状态更新后再刷么？ 此外，我点左面的那个3-D Status Map时老提示我下载statuswrl.cgi，不知道是不是因为apache不是用源码包装的原因。 tar zxvf fetion_linux_20080402.tar.gz mv ./sms /usr/bin chmod 755 /usr/bin/sms 复制代码 下载sms依赖的库文件，并解压。解压完毕后将这些文件复制到/usr/lib目录下 tar zxvf lib_lin_32.tar.gz cp ./lib_lin_32/* /usr/lib 复制代码 测试发送短信。sms –f 139xxxx –p abc123 –t 138xxxxx –m “test by user1” –a test –d 复制代码 OK，搞定！！define command { command_name host-notify-by-fei ;如果有短信猫的话，注意命名要有区别 command_line /usr/bin/sms -f 13412345678 -p abc123 -t $CONTACTPAGER$ -m "Host $HOSTSTATE$ alert for $HOSTNAME$! on '$LONGDATETIME$' " $CONTACTPAGER$ } #service notify by sms define command { command_name service-notify-by-fei command_line /usr/bin/sms -f 13412345678 -p abc123 -t $CONTACTPAGER$ -m "'$HOSTADDRESS$' $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ on '$LONGDATETIME$' " $CONTACTPAGER$ } 复制代码 修改联系人，把原来那些用短信猫发送的移动手机联系人的命令都改成notify-host-by-fei了，弄一个不存在的服务去监控，让我周围同事的移动手机叮叮当当的响了一下午，最后有人都无法忍受了。我的不是移动手机，占便宜了...... 后来想想，还是小心为妙，万一叫多了狼来了，狼真来了人家不信了。 本帖最后由 dbsrv 于 2009-7-17 12:25 编辑 ]
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003运维网
QQ群⑧：
窥视卡
雷达卡
发表于 2019-1-17 07:29:42
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡