搭建Nagios监控平台

3421

                      实验需求：在服务器（192.168.100.1）上搭建nagios服务，监控本机和远端主机（192.168.100.2）上的主机资源和网络服务
实现：
一.监控端（192.168.100.1）配置
1.安装相关的软件包
# yum install httpd php gcc glibc glibc-common gd gd-devel libpng libjpeg zlib

2.创建相关的用户和组
# useradd -s /sbin/nologin nagios
# passwd nagios
# groupadd nagcmd
# usermod -G nagcmd nagios
# usermod -G nagcmd apache

3.安装nagios软件
# tar xzf nagios-3.2.1.tar.gz
# cd nagios-3.2.1
# ./configure --with-command-group=nagcmd
# make all
# make install
# make install-init
# make install-config
# make install-commandmode
# make install-webconf

4.创建登录nagios的web页面授权用户
# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin //用户名最好使用nagiosadmin，因为配置文件中定义的管理员名称就是它。
# service httpd restart

5.安装nagios插件
# tar xzf nagios-plugins-1.4.11.tar.gz
# cd nagios-plugins-1.4.11
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios
# make
# make install

6.启动nagios服务
# chkconfig --add nagios
# chkconfig nagios on
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
# service nagios start

7.通过Web页面访问
# http://localhost/nagios/

二.监控端（192.168.100.1）配置nagios监控本机
1.定义监控命令
# vim /usr/local/nagios/etc/objects/commands.cfg
define command{
        command_name    check-host-alive
        command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5
        }
默认已经定义一个命令叫做check-host-alive，当执行这个命令的时候，实际上就是执行/usr/local/nagios/libexec/check_ping  -H  $HOSTADDRESS$  -w  3000.0,80%  -c  5000.0,100%  -p  5
其中/usr/local/nagios/libexec/目录很长，而且经常使用，所以被定义为宏变量，名为$USER1$。该变量在/usr/local/nagios/etc/resource.cfg中定义，$HOSTADDRESS$是执行命令时要传递给check_ping的参数

根据需要按照既定的格式定义自己需要的命令：
define command{
        command_name    //定义监控命令的名字（自定义）
        command_line    //定义命令具体实现的功能
        }

例：自定义监控对象，检查NFS服务是否在运行
define command{
        command_name    check_nfs
        command_line    $USER1$/check_tcp -H $HOSTADDRESS$ -p 2049
        }
定义的命令名称为check_nfs，实际上是调用check_tcp命令检查2049端口


2.定义监控对象
# vim /usr/local/nagios/etc/objects/localhost.cfg   //localhost.cfg相当于是一个监控LINUX主机的模板，如果需要监控其他LINUX主机，可以把这个文件复制一份进行修改。
define host{
        use               linux-server  //监控使用的模板   
        host_name         localhost //被监控主机的主机名   
        alias             localhost //被监控主机的别名  
        address           127.0.0.1 //被监控主机的IP地址   
        }
……
define service{
        use                             local-service        
        host_name                       localhost
        service_description             NFS
        check_command                   check_nfs
        notifications_enabled           0
        }


3.修改主配置文件（加载监控对象配置文件）
# vim /usr/local/nagios/etc/nagios.cfg       //默认监控本机，不需要改动
……
cfg_file=/usr/local/nagios/etc/objects/commands.cfg
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
……
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

4.检查配置文件是否有语法错误
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

5.重启nagios服务
# service nagios restart

6.登录web监控页面测试
# http://localhost/nagios/

三.监控远程主机（192.168.100.2）公有数据
1.新建监控对象文件
# cd /usr/local/nagios/etc/object
# cp -p localhost.cfg webserver1.cfg   //名称自定义

2.修改监控对象配置文件
# vim webserver1.cfg
define host{
        use                     linux-server            
        host_name               webserver1        //修改被监控端主机名
        alias                   webserver1
        address                 192.168.100.2     //修改被监控端IP
        }
……
把主机组注释掉或***
#define hostgroup{
#       hostgroup_name  linux-servers ; The name of the hostgroup
#       alias           Linux Servers ; Long name of the group
#       members         localhost ; Comma separated list of hosts that belong to this group
#        }

后续部分的服务，把localhost改为webserver1


3.修改主配置文件加载监控对象配置文件
# vim /usr/local/nagios/etc/nagios.cfg
……
cfg_file=/usr/local/nagios/etc/objects/webserver1.cfg

4.重启nagios服务即可

四.监控远程主机（192.168.100.2）私有数据
4.1 被监控端配置
(1)在被控端创建相关用户和组
# useradd nagios
# passwd nagios

(2)安装nagios插件
# tar xzf nagios-plugins-1.4.6.tar.gz
# cd nagios-plugins-1.4.6
# ./configure
# make
# make install
# chown nagios.nagios /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios/libexec

(3)安装NRPE
# tar xzf nrpe-2.12.tar.gz
# cd nrpe-2.12
# ./configure
# make all
# make install-plugin
# make install-daemon
# make install-daemon-config
# make install-xinetd

(4)启动NRPE
# vim /etc/xinetd.d/nrpe
……
        only_from       = 127.0.0.1 192.168.100.1   //添加监控端IP

vim /etc/services
……
nrpe5666/tcp# NRPE   //添加在最后

# service xinetd restart
# netstat -tulnp | grep 5666
tcp        0      0 :::5666       :::*     LISTEN      2075/xinetd     

(5)检查NRPE是否已经运行
# /usr/local/nagios/libexec/check_nrpe -H localhost
NRPE v2.12                                    //显示版本则成功

(6)定义监控命令
# vim /usr/local/nagios/etc/nrpe.cfg
……
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1
command[check_sda3]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda3
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
……

# service xinetd restart

4.2 监控端配置
(1)安装NRPE
# tar zxvf nrpe-2.12.tar.gz
# cd nrpe-2.12/
# ./configure
# make
# make install
# make install-plugin

(2)检测是否可以和被监控端进行通信
# /usr/local/nagios/libexec/check_nrpe -H 192.168.100.2
NRPE v2.12                           //显示远程主机版本则成功


(3)定义NRPE监控命令
# vim /usr/local/nagios/etc/object/commands.cfg
……
define command{
        command_name    check_nrpe
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }
……

(4)定义监控的内容
# vim /usr/local/nagios/etc/object/webserver1.cfg
……
define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Current Users
        check_command                   check_nrpe!check_users
        }
调用check_nrpe命令，在远程主机webserver1上执行check_users的命令，check_users命令在远程主机/usr/local/nagios/etc/nrpe.cfg中定义。其他配置类似。

define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Current Load
        check_command                   check_nrpe!check_load
        }

define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Boot Partition
        check_command                   check_nrpe!check_sda1
        }

define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Root Partition
        check_command                   check_nrpe!check_sda3
        }

define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Zombie Processes
        check_command                   check_nrpe!check_zombie_procs
        }

define service{
        use                             local-service         
        host_name                       webserver1
        service_description             Total Processes
        check_command                   check_nrpe!check_total_procs
        }

define service{
        use                             local-service        
        host_name                       webserver1
        service_description             Swap Usage
        check_command                   check_nrpe!check_swap
        }
……

(5)重启nagios服务，查看web页面
# service nagios restart
# http://localhost/nagios/