Nagios监控Linux主机（NRPE安装与应用）

biao199423

1、NRPE简介及工作原理
NRPE是nagios的一个扩展，它被用于被监控的服务器上，向nagios监控平台提供该服务器的一些本地的情况。例如，cpu负载、内存使用、硬盘使用等等。NRPE可以称为nagios的for linux 客户端。
NRPE 由两个部分组成：工作在监控机一侧的check_nrpe 插件、工作在被监控机一侧的NRPE 守护进程。
Nagios 服务器执行check_nrpe 插件并告诉他检查哪个服务，check_nrpe 插件通过SSL 连接方式联系远程服务器上的NRPE 守护进程，NRPE 守护进程执行相应的插件完成指定的检查，并返回结果。
工作原理是：插件nrpe在被监控机上开启一个daemon，通过这个daemon来和监控主机建立一条ssl加密通道，通过这条通道来传送被监控机的本地信息，达到监控的目的。装在被监控机上的daemon就相当于一个nagios的传递员，命令行从nagios监控主机发出，然后daemon接受到信息，就会执行这条命令行，执行的方式，其实是和nagios主机是一样的，所以被监控机上也需要装一套nagios-plugins插件。例 如：nagios主机需要监控被监控机的硬盘信息，就会对被监控机发出一条命令说：“我要看你的硬盘信息。”被监控机nrpe的daemon接到这个命 令之后，就会运行一个插件，来检查被监控机本地硬盘的信息，然后插件把信息反馈到nrpe，nrpe通过ssl通道再把这些信息反馈到nagios主机。
如下图所示


2、NRPE安装
1、所需安装包nrpe、nagios-plugins，这两个包都可以从www.nagios.org上得到，本例为nrpe-2.13.tar.gz
2、安装openssl、libcurl4-openssl-dev、xinetd；
apt-get install openssl
apt-get install libcurl4 -openssl-dev
apt-get install xinetd
3、安装nrpe和nagios-plugins插件
1) 安装nagios-plugins，在安装时首先在被监控机上新建nagios用户及组。
1　#groupadd nagios && useradd nagios -g nagios -M -r
2　安装nagios-plugins插件
    # tar zxvf nagios-plugins-1.4.15.tar.gz
    # cd ./nagios-plugins-1.4.15
    # ./configure --prefix=/usr/local/nagios
    # make && make install
3　更改nagios文件夹所属用户和组
        # chown  -R nagios:nagios  /usr/local/nagios/
    # chown -R nagios:nagios /usr/local/nagios/libexec/
2) 安装nrpe插件
1　在被监控机上安装nrpe插件
        # tar zxvf nrpe-2.13.tar.gz
        # cd ./nrpe-2.13
        # ./configure --prefix=/usr/local/nagios/ --with-nrpe-user=nagios --with-nrpe-group=nagios --with-nagios-user=nagios --with-nagios-group=nagios --with-ssl=/usr/bin/openssl --with-ssl-lib=/usr/lib/i386-linux-gnu/             //不指定库的路径有时会找不在到库而提示错误：Cannot find ssl libraries
        # make all
        # make install-plugin   //安装check_nrpe插件，在被监控机上安装这个插仅仅是为了测试，而这个插件是nagios监控主机需要安装的，这个插件就是向nrpe的daemon发命令的工具。
        # make install-daemon   //安装daemon到被测试机，等待接受命令。
        # make install-daemon-config  //安装配置文件，所有的daemon所接受到得命令都必须通过这个配置文件才能和插件建立联系。
2　检查安装是否成功
安装好了，可以到/usr/local/nagios/下面检查一下，应该生成了4个目录:bin、etc、libexec、share。
3　在监控机即nagios服务器上安装nrpe插件
    # tar xzf nrpe-2.13.tar.gz
    # cd nrpe-2.13
    # ./configure
    # make all
# make install-plugin
如果安装成功，就可以在/.../nagios/libexec 目录中找到 "check_nrpe"这个插件。
之后需要定义一个可以在监控平台使用的命令，这个定义一般会在/.../nagios/etc/commands.cfg中，其内容如下：
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
3) 修改配置文件
修改配置文件，目的是让NRPE可以以守护进程的形式监听5666端口，为特定地址的nagios平台提供服务。在官方的NRPE文档中，详细说明了如何将 NRPE嵌入xinetd服务中，这里不做介绍。有些情况，我们的服务器上没有xinetd或者inetd这样的服务，那如何办呢？我在这里介绍一 种更加通用的方法。
首先，需要修改/usr/local/nagios/etc/nrpe.cfg。找到“allowed_hosts=127.0.0.1”将其改为：allowed_hosts=127.0.0.1,$Nagios监控服务器的IP地址或域名
这个配置的作用是声明合法的nrpe服务对象，没有在这里声明的地址是无法从本机的NRPE获得服务的。“$Nagios监控服务器的IP地址或域名”可以是ip 地址，也可以是域名。在我环境中，nagios监控平台没有一个固定的公网ip，所以其他在公网上的服务器如果安装了NRPE的话，就只能通过动态域名来 辨别监控平台的地址。
4) 启动NRPE守护进程：（可以将此命令加入/etc/rc.local，以便开机自动启动）
# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
如果已经启动了服务，又修改了nrpe.cfg，那么必须停止nrpe这个服务重新nrpe.cfg -d才能生效
停止的办法a、cat /var/run/nrpe.pid   //查看nrpe的进程id
     b、kill <id>   //结束nrpe的进程
此命令生成的日志会在系统的日志（/var/log/message）中。如果没有出错，就基本搞定了。
5) 测试是否安装成功
在被监控机上：/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
在监控机即nagios服务器上：/usr/local/nagios/libexec/check_nrpe -H $目标主机地址
正常的返回值为被监控服务器上安装的NRPE的版本信息：
[iyunv@Linux227 ~]# /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
NRPE v2.12
如果看到这些，恭喜你，你的NRPE安装成功了。

3、NRPE的应用
通过NRPE，可以监控到哪些信息呢？ 只要在被监控服务器上有的插件，都可以使用。即/usr/local/nagios/libexec中的所有插件。也就是说，你想监控什么，只要有对应的插件，就可以实现。需要监控什么信息，我们只需要修改被监控机下的nrpe.cfg文件即可，插件信息如下图
1、监控远程Linux服务器上CPU负载
1) 在被监控机上的nrpe.conf添加如下命令
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
2) 在监控机上通过nrpe调用该命令
在nagios监控服务器上定义一个远程监控服务，以调用上面定义命令进行监控远程Linux服务器的CPU负载，如下：
define service{
       host_name                        Linux227
       use                               generic-service
       service_description                cpu_load
       check_command                   check_nrpe!check_load
       register                            1
}
注：此服务中的check_load就是在被监控机的nrpe.conf中定义的check_load命令。
2、检查根分区的空间
1) 在被监控机上的nrpe.conf添加如下命令
command[check_root_partition]=/usr/local/nagios/libexec/check_disk  -w 30% -c 20% -p /
2) 在监控机上通过nrpe调用该命令
在nagios监控服务器上定义一个远程监控服务，以调用上面定义命令进行监控远程Linux服务器的根分区空间情况，如下：
define service{
       host_name                        Linux227
       use                               generic-service,srv-pnp
       service_description                Root Partition
       check_command                   check_nrpe!check_root_partition
       register                            1
}
3、检查系统内存情况
1) 下载内存监控脚本
https://github.com/justintime/nagios-plugins/zipball/master
2) 在被监控机上的nrpe.conf添加如下命令
command[check_memory]=/usr/local/nagios/libexec/check_memory.pl  -u -w 90 -c 95
3) 在监控机上通过nrpe调用该命令
在nagios监控服务器上定义一个远程监控服务，以调用上面定义命令进行监控远程Linux服务器的根分区空间情况，如下：
define service{
       host_name                        Linux227
       use                               generic-service,srv-pnp
       service_description                check memory
       check_command                   check_nrpe!check_memory
       register                            1
}
4、检查系统CPU情况
1) 下载CPU监控脚本
https://www.monitoringexchange.org/attachment/download/Check-Plugins/Operating-Systems/check_cpu-sh/check_cpu.sh
2) 在被监控机上的nrpe.conf添加如下命令
command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh
3) 在监控机上通过nrpe调用该命令
在nagios监控服务器上定义一个远程监控服务，以调用上面定义命令进行监控远程Linux服务器的根分区空间情况，如下：
define service{
       host_name                        Linux227
       use                               generic-service,srv-pnp
       service_description                check cpu
       check_command                   check_nrpe!check_cpu
       register                            1
}

5、检查系统运行时间
1) 下载监控脚本，并重命名为check_uptime.sh
https://www.monitoringexchange.org/attachment/download/Check-Plugins/Operating-Systems/check_uptime2/10-01-22_09-49-27_check_uptime
2) 在被监控机上的nrpe.conf添加如下命令
command[check_uptime]=/usr/local/nagios/libexec/check_uptime.sh -c 20 -w 60
3) 在监控机上通过nrpe调用该命令
在nagios监控服务器上定义一个远程监控服务，以调用上面定义命令进行监控远程Linux服务器的根分区空间情况，如下：
define service{
       host_name                        Linux227
       use                               generic-service,srv-pnp
       service_description                check uptime
       check_command                   check_nrpe!check_uptime
       register                            1
}
注：监控系统运行时间也可以借助系统命令uptime
# cp /usr/bin/uptime /usr/local/nagios/libexec/check_uptime
# chown nagios.nagios /usr/local/nagios/libexec/check_uptime
# chmod +x /usr/local/nagios/libexec/check_uptime
要监控其它的内容，可按两样的方法设置，介绍一个下载插件的好网站
https://www.monitoringexchange.org