nagios的详细配置和报警

3112213

一、需求

   nagios 更新速度是很快的，本公司采用最新的稳定版本nagios-4.0.8，插件采用是的nagios-plugins-2.0.3，新版本经过使用和测试，发现速度和报警的速度比以前快了许多，
并且占用操作系统资源不多问题及时，界面干净，如下图:



  由于网上下载包不稳定，所以我整理后放到网盘中，所有的下载包全在360网盘地址中如下:
http://yunpan.cn/cHjtN2f9Kz3FM  访问密码 f9af

二、PHP环境的搭建

   本公司采用lamp的环境来做为nagios的基础环境，当然mysql是可以不用装的只要PHP环境就行了。
1、apr的安装
  APR(Apache portable Run-time libraries，Apache可移植运行库)的目的如其名称一样，主要为上层的应用程序提供一个可以跨越多操作系统平台使用的底层支持接口库。
在早期的Apache版本中，应用程序本身必须能够处理各种具体操作系统平台的细节，并针对不同的平台调用不同的处理函数。随着Apache的进一步开发，Apache组织决定将这些通用的函数独立出来并发展成为一个新的项目。这样，APR的开发就从Apache中独立出来，Apache仅仅是使用APR而已。
    一般情况下，APR开发包很容易理解为仅仅是一个开发包，不过事实上并不是。目前，完整的APR实际上包含了三个开发包：apr、apr-util以及apr-iconv，每一个开发包分别独立开发，并拥有自己的版本。
现在新版本的http中apr集成到了一个httpd-2.4.9-deps.tar 类似于这样的包中，解压后的结果如下:

集成后安装和管理方便多了，不用再担心apache版本和apr的对应该关系了。
安装如下：

1 2 3

./configure--prefix=/mnt/cellar/httpd/apr     //这个目录一定要规划好,方便管理 make make install

2、.apr-utils安装

1 2 3 4

./configure --prefix=/mnt/cellar/httpd/apr-util --with-apr=/mnt/cellar/httpd/apr    // 这里要指定apr的安装目录才行 make   makeinstall

apr和api-utils 安装好后，目录如下:



3、PCRE的安装

1 2 3

./configure  --prefix=/mnt/cellar/httpd/pcre make make install

如果报以下错误:
configure: error: You need a C++ compiler for C++ support
则需要安装yum install -y gcc gcc-c++

4、apache的安装
apache的版本是2.4.9

1 2 3 4 5

./configure--prefix=/mnt/cellar/httpd/apache --with-apr=/mnt/cellar/httpd/apr--with-apr-util=/mnt/cellar/httpd/apr-util/bin/apu-1-config--with-pcre=/mnt/cellar/httpd/pcre/ --enable-so --enable-rewrite // 要指定前面安装的几个目录 (apr,apr-utils,pcre) make make install

apache 的启动如下

1	[iyunv@kaifabin]# ./apachectl start

说明apache 运行正常
由于是源码包安装apache 所以启动和关闭apache比较麻烦，所以写了一个apache的启动脚本如下:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68

#!/bin/bash #Startup script for the Apache2.0.X Web Server # chkconfig:- 85 15 # Sourcefunction library. ./etc/rc.d/init.d/functions if [ -f/etc/sysconfig/httpd ]; then ./etc/sysconfig/httpd fi INITLOG_ARGS="" apachectl=/mnt/cellar/httpd/apache/bin/apachectl httpd=${HTTPD-/mnt/cellar/httpd/apache/bin/httpd} prog=httpd RETVAL=0 start(){ echo -n$"Starting $prog: " daemon$httpd $OPTIONS RETVAL=$? echo [$RETVAL = 0 ] && touch /var/lock/subsys/httpd return$RETVAL } stop() { echo -n$"Stopping $prog: " killproc$httpd RETVAL=$? echo [$RETVAL = 0 ] && rm -f /var/lock/subsys/httpd /var/run/httpd.pid } reload(){ echo -n$"Reloading $prog: " killproc$httpd -HUP RETVAL=$? echo } case"$1" in start) start ;; stop) stop ;; status) status$httpd RETVAL=$? ;; restart) stop start ;; condrestart) if [ -f/var/run/httpd.pid ] ; then stop start fi ;; reload) reload ;; graceful|help|configtest|fullstatus) $apachectl$@ RETVAL=$? ;; *) echo$"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}" exit 1 esac exit$RETVAL

以上脚本如果需要，只需要修改红色的部份即可(apache的安装目录)

5、PHP安装
5.1 PHP版本是php-5.6.4

1 2 3

./configure  --prefix=/mnt/cellar/httpd/php--with-libdir=/usr/lib64 --with-config-file-path=/mnt/cellar/httpd/php/etc --with-config-file-scan-dir=/mnt/cellar/httpd/php/etc/php.d --with-apxs2=/mnt/cellar/httpd/apache/bin/apxs make make install

PHP安装的时候make的时候会报错 undefinedreference to `libiconv'
解决方法如下:
Makefile 大概 77 行左右的地方:
EXTRA_LIBS = ….. -lcrypt
在最後加上 -liconv，例如:
EXTRA_LIBS = ….. -lcrypt -liconv
验证有效！
5.2 PHP 环境配置如下:

   把php.ini 拷贝一份到下面的目录

然后在apache的httpd.conf中添加
AddType application/x-httpd-php .php
然后重启apache 再访问如下:


至此基础环境配置完成
如果不知道configure时候的参数可以用以下命令来查看:
查看nginx编译参数：/usr/local/nginx/sbin/nginx-V
查看apache编译参数：cat/usr/local/apache2/build/config.nice
查看mysql编译参数：cat /usr/local/mysql/bin/mysqlbug |grep CONFIGURE_LINE
查看php编译参数：/usr/local/php/bin/php -i | grepconfigure

三、nagios 的安装
1、创建用户

1	useradd  -M  -s/sbin/nologin nagios   // 不允许登陆，不要家目录

2、nagios 主程序的安装
cd nagios-4.0.8

1 2 3 4 5 6 7

./configure   --prefix=/mnt/cellar/nagios   --with-command-group=nagios  --with-nagios-group=nagios makeall makeinstall makeinstall-init  // 生成init启动脚本 makeinstall-config  // 生成一些模块配置文件 makeinstall-commandmode  // 设置相应的权限 makeinstall-webconf

  安装完成

1	cp -R contrib/eventhandlers/   /mnt/cellar/nagios/libexec/

1	chown-R nagios.nagios eventhandlers/  //拷贝事件处理到nagios的安装目录下的libexec目录下  这一步很重要，牵扯到以后会不会邮件和短信报警的状态转变和发送。

3、启动nagios
./nagios -v/mnt/cellar/nagios/etc/nagios.cfg  如下图，先验证配置文件的正确性


下面启动，如下图，启动正确


4、apache相关的配置

1	./htpasswd  -c /mnt/cellar/nagios/etc/htpasswd    letang // 添加web登陆用户letang

在apache的httpd.conf的最后面添加如下:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

#setting for nagios ScriptAlias /nagios/cgi-bin"/mnt/cellar/nagios/sbin" <Directory"/mnt/cellar/nagios/sbin">     AuthType Basic     Options ExecCGI     AllowOverride None     Order allow,deny     Allow from all     AuthName "Nagios Access"     AuthUserFile /mnt/cellar/nagios/etc/htpasswd     Require valid-user </Directory> Alias /nagios"/mnt/cellar/nagios/share" <Directory "/mnt/cellar/nagios/share">     AuthType Basic     Options None     AllowOverride None     Order allow,deny     Allow from all     AuthName "nagios Access"     AuthUserFile /mnt/cellar/nagios/etc/htpasswd     Require valid-user </Directory>

然后找到
      user apache
      group apache
      修改为
   user nagios
   group nagios
最后重启apache 登陆验证如下:

5、错误排除
输入用户名和密码之后点击services出现下面的乱码情况如下:

出现上面的原因是apache没有开启cgi脚本的缘故
进入apache的主配置文件httpd.conf

1 2	#LoadModule cgid_module modules/mod_cgid.so #LoadModule actions_module modules/mod_actions.so

将上面2行的#去掉，重启apache就OK了，然后关掉浏览器重新登陆如下：

好像还是什么也没有？并且有错误提示

这是认证的问题，修改如下

use_authentication=1改为 use_authentication=0 然后重启nagios即可

然后看到如下说明有监控项目了但有红色提示:

再看上面的错，很明显，提示找到命令，这是因为没有安装插件的原因。

6、nagios 插件的安装

nagios 之所以强大，就是因为功能强大的插件而已

1 2 3 4 5 6 7 8 9

tar -zxvf nagios-plugins-2.0.3.tar.gz cd nagios-plugins-2. cd nagios-plugins-2.0.3 ./configure  --prefix=/mnt/cellar/nagios/  --with-nagios-user=nagios --with-nagios-group=nagios --with-command-user=nagios --with-command-group=nagios make

安装完成后这个/mnt/cellar/nagios/libexec 下会有许多如下的命令

然后重启一下nagios 然再观察如下:

当然这是本机localhost 的监控

7. windows 机器的监控

windows 机器的监控依靠的是

如果是通过snmp来监控的则不需要

本公司采用是的第一种通过安装插件来监控

安装如下:

这里allowed host 是客户端的IP是服务器nagios的IP 密码要为空，不然很麻烦，椭圆里面就这样选择就行了

已经启动起来了。

然后在nagios端定义要监控的项目

localhost.cfg是监控nagios本身的。为了方便管理，我们建了几个目录

database,fdfs,linux,widows 之类的目录

如下图所示是windows 目录下的监控项目

起名规则如下：用途+ip地址

下面以一台windows 机器app_server_10.129.102.53.cfg为类

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119

#define hostgroup{                                                                                                 #       hostgroup_name windows-servers                                              #       alias           Windows Servers                                                    #       } define host{        use             windows-server        host_name       app-server        alias          testapp-server        address         10.129.102.53 } ########## nsclient++ version define service{        use                     generic-service        host_name               app-server        service_description     NSClient++ version        check_command          check_nt!CLIENTVERSION        } ######### uptime define service{        use                     generic-service        host_name               app-server        service_description     uptime        check_command          check_nt!UPTIME        } ######### ping define service{        use                     generic-service        host_name               app-server        service_description     ping        check_command          check_ping!100.0,20%!500.0,60%        } #########IIS define service{        use                     generic-service        host_name               app-server        service_description     IIS        check_command          check_nt!SERVICESTATE!-d SHOWALL -l W3SVC        } ########## cpu load define service{        use                     generic-service        host_name               app-server        service_description     cpu_load        check_command          check_nt!CPULOAD!-l 5,80,90        } ########## memory define service{        use                     generic-service        host_name               app-server        service_description     memory        check_command          check_nt!MEMUSE!-w 80 -c 90        } ########## C:\ space define service{                                                                         use                     generic-service                                                                      host_name               app-server                                                                            service_description    C:\space                                                                         check_command          check_nt!USEDDISKSPACE!-l c -w 80 -c 90   } ########## D:\ space define service{        use                     generic-service        host_name               app-server        service_description     D:\space        check_command          check_nt!USEDDISKSPACE!-l d -w 80 -c 90   } ########## define service{        use                     generic-service        host_name               app-server        service_description    Explorer.exe        check_command          check_nt!PROCSTATE!-d SHOWALL -l explorer.exe        }

定义好之后，在nagios.cfg中定义要监控主机的文件位置如下第二张图所示。

然后重启nagios,再观察如下:

windows 机器已经正常。

8、监控linux 机器

      在客户机上操作

      同样添加用户如下:

1	useradd -M -s /sbin/nologin nagios

安装nagios-plugins 插件

cd nagios-plugins-2.0.3

1 2 3

/configure --prefix=/mnt/cellar/nagios-plus --with-nagios-user=nagios--with-nagios-group=nagios make all make install

安装nrpe 服务

cd nrpe-2.15

1 2 3 4 5

./configure--prefix=/mnt/cellar/nrpe --with-nrpe-user=nagios --with-nrpe-group=nagios  --with-nagios-user=nagios --with-nagios-group=nagios # make all # make install-plugin # make install-daemon # make install-daemon-config

安装成功后，目录如下：

然后进入到etc下面修改nrpe.cfg配置文件

1 2 3 4 5 6 7 8 9 10 11 12 13

log_facility=daemon pid_file=/var/run/nrpe.pid server_port=5666      //端口号 nrpe_user=nagios      //用户，就是刚才创建的 nrpe_group=nagios     // 组 allowed_hosts=127.0.0.1,192.168.1.127 // 后面要加上nagios的IP dont_blame_nrpe=0 allow_bash_command_substitution=0 debug=0 command_timeout=60 connection_timeout=300 command[check_users]=/mnt/cellar/nagios-plus/libexec/check_users -w 5-c 10

// 这里要注意路径,这个路径是nagios-plus安装后生成的libexec下面的文件，当然也可以copy到你想要的目录下面，-w和-c表示WARNING, CRITICAL，即报警状态，具体的理论可以到官网上面查看
ommand[check_load]=/mnt/cellar/nagios-plus/libexec/check_load -w15,10,5 -c 30,25,20
command[check_hda1]=/mnt/cellar/nrpe/libexec/check_disk -w 20% -c 10%-p /dev/hda1
command[check_zombie_procs]=/mnt/cellar/nrpe/libexec/check_procs -w 5-c 10 -s Z
command[check_total_procs]=/mnt/cellar/nrpe/libexec/check_procs -w 150-c 200

客户端当然也要开启动nrpe服务器才行，当然为了方便，这边还是写了一个启动脚本，放到/etc/init.d下即可，别忘记给执行权限就行(chmod+x nrpe), 也可以通过xinit 来启动nrpe 当然我认为独立启动更方便管理

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

#!/bin/bash # chkconfig: 2345 88 12 # description: NRPE DAEMON NRPE=/mnt/cellar/nrpe/bin/nrpe NRPECONF=/mnt/cellar/nrpe/etc/nrpe.cfg case "$1" in         start)                 echo -n"Staring NRPE daemon...."                 $NRPE -c$NRPECONF -d                 echo "done.."                 ;;         stop)                 echo -n"Stopping NRPE daemon...."                 pkill -u nagiosnrpe                 echo"done.."                 ;;         restart)                 $0  stop                 sleep 1                 $0 start                 ;;         *)                 echo "Usage:$0 start|stop|restart"         esac exit 0

最后就是如果防火墙开了的别忘记放行5666端口了。

客户端配置好后，还要在服务端配置相关的文件才行
下面是在nagios的配置

由于是通过nrpe来监控linux客户端的，所以在nagios上原则上也是要安装nrpe的，但经验证，不用安装，只要从客户机上面的


如上图，把check_nrpe 拷贝到nagios的下面路径即可。


nagios的主要的配置文件全在下面的目录下:


由于nrpe只是一个插件，nagios识别不了这个命令，所以要在commands.cfg中定义一下这个命令，编辑command.cfg 在最下面添加如下,这也就是为何要拷贝check_nrpe命令到nagios端的原因

1 2 3 4 5 6

############ # 'check_nrpe ' command definition define command{        command_name check_nrpe        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$        }

然后在下面路径定义要监控的项目，linux这个目录是要自己创建的


具体的配置如下:更具体可以的看网盘中的配置文件。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36

##########define hostname and ipaddress define host{        use                    linux-server                   host_name              linux1-server        alias                    linux1-server        address                192.168.1.109        } ########## ping define service{        use                    generic-service        host_name              linux1-server        service_description        ping        check_command          check_ping!100.0,20%!500.0,60% } ########## check_users define service{        use                    generic-service        host_name               linux1-server        service_description     login_user        check_command          check_nrpe!check_users } ########## check_cpu_load define service{        use                    generic-service        host_name              linux1-server        service_description     CPU_load        check_command          check_nrpe!check_load }

最后当然还是要配置nagios.cfg文件，要让nagios知道到哪个路径下去找要监控的项目

最后重启一下nagios服务即可，如果配置有错，是不能启动成功的
当然可以在nagios上先验证一下如下:

如果能返回结果，说明配置成功
过几分钟可以看到结果:

至此windows和linux的监控基本的就这样了，复杂的一些的，要通过脚本来监控了，具体的可以看网盘

9. 短信报警和邮件报警
   这个功能最nagios最强大的功能，报警功能速度之快
当然为了系统安全，建议安装sendmail服务
yum -yinstall sendmail

然后编辑/etc/mail.rc在最后面加入

1 2 3 4 5

set from=cheng7223@163.comsmtp=smtp.163.com setsmtp-auth-user=cheng7223@163.com smtp-auth-password=******* set smtp-auth=login

这里是定义用哪个邮箱来发送报警邮件
最后定义收件人，也就接收人
编辑

1 2 3 4 5 6 7

definecontact{         contact_name                    nagiosadmin             ; Short name of user         use                            generic-contact         ; Inheritdefault values from generic-contact template (defined above)         alias                           Nagios Admin            ; Full name of user         email                           chengjian@114995.com    ; <<***** CHANGE THIS TO YOUR EMAILADDRESS ******         }

如上红色的就是接收人的邮箱，如果是多个人，要用逗号隔开才行
配置完以后，一定要重启sendmail和nagios服务器
下面把客户机的nrpe服务给停掉来验证邮件的功能

已经显示红色，说明有问题了，再查看邮箱，速度挺快的


这是有问题的报警。再验证一下，恢复后的报警

至此已经OK。至于通过图像显示的功能，这里不做介绍，因为zabbix 在图像显示这一块已经足够。