centos7.4安装监控软件系列2：nagios(1)

花蜻宽

　　与系列1的Cacti类似，nagios也是一种监控软件，涉及插件较多，可灵活监控服务器资源，使用更广泛；
nagios自身是没有监控功能的，它所有的功能都是通过调用插件来完成的，它的工作模式有两种：主动监控、被动监控。
【被动监控】nagios通过nsca进行被动监控。就是由被检测端服务器主动上传数据到nagios监控系统中，然后nagios读取数据。这种监控方式提高了数据的实时性，降低监控延迟，监控的数据量也大大增加。目前已知的只有nsca插件可以支持被动监控。
【主动监控】nagios通过nrpe插件和snmp协议进行主动监控。Nagios会周期性地调用插件去获取远程主机的数据，这样一来实时性就差了一些。对于监控主机数量少的情况可以采用主动模式。
这里介绍主动监控的配置：
　　nagios调用它的插件库，插件将监控结果返回给nagios，nagios分析这些结果并以web的方式展现给我们看，同时也会调用插件提供报警功能。
而对于远程监控则需要check_nrpe插件，nagios执行该插件，并告诉check_nrpe去检测哪些服务。check_nrpe通过SSL连接远端机器上的NRPE daemon，然后NRPE 可以运行本地的各种插件去检测本地的服务和状态，最后NRPE把检测的结果传给nagios端的check_nrpe，nagios端的check_nrpe再把结果送到状态队列中让nagios读取信息，最终呈现给管理员的web页面结果。
Nagios的四种监控状态：
0（OK）正常，绿色
1（warning）警告，×××
2（Critical）严重错误，红色
3（unknown）位置错误，深×××
本例：监控客户端的mysql
　　nagios服务端（监控端）：192.168.80.80 需安装如下软件：
LAMP架构 提供网页监控查看
nagios-4.3.4.tar.gz 服务端nagios主程序
nagios-plugins-2.2.1.tar.gz nagios插件
nrpe-3.2.1.tar.gz 插件，负责远程连接
pnp4nagios-0.6.26.tar.gz  图表工具
　　ngios客户端（被监控）：192.168.80.81 需安装如下软件：
nagios-plugins-2.2.1.tar.gz  nagios插件
nrpe-3.2.1.tar.gz  插件，负责远程连接
mysql 编译安装，仅供测试
案例实施：
一.服务端（监控端）配置
1.安装lamp，可yum安装，节省时间，调试可提供网站服务即可；
2.安装nagios：
　　groupadd nagcmd
useradd -G nagcmd nagios
usermod -a -G nagcmd apache
id -n -G apache
　　tar xf nagios-4.3.4.tar.gz
cd nagios-4.3.4
./configure --with-command-group=nagcmd
　　make all
　　make install
make install-init  //生成管理脚本
make install-commandmode //自动为nagios用户设置相关目录的权限
make install-config //安装配置文件
　　cp -R contrib/eventhandlers/ /usr/local/nagios/libexec/
chown -R nagios:nagios /usr/local/nagios/libexec/eventhandlers
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg //检查配置文件
/etc/init.d/nagios checkconfig //检查配置问题
make install-webconf  //生成nagios/apache配置文件
　　htpasswd -c /usr/local/nagios/etc/htpasswd.users nagios
　　service nagios start
service httpd restart
　　win10访问http://192.168.80.80/nagios/  //会进入nagios的主控制台，且会有登陆提示
3.安装nagios-plugins
　　tar xf nagios-plugins-2.2.1.tar.gz
cd nagios-plugins-2.2.1
./configure \
--with-nagios-user=nagios \
--with-nagios-group=nagcmd \
--enable-perl-modules
　　make && make install
4.安装nrpe
　　tar xf nrpe-3.2.1.tar.gz
cd nrpe-3.2.1
./configure
make all
make install-plugin
make install-daemon
　　cp sample-config/nrpe.cfg /usr/local/nagios/etc/nrpe.cfg
　　ls /usr/local/nagios/libexec/ //检查插件安装情况
　　/usr/local/nagios/bin/nrpe -d -c /usr/local/nagios/etc/nrpe.cfg //启动nrpe
　　echo "/usr/local/nagios/bin/nrpe -d -c /usr/local/nagios/etc/nrpe.cfg" >> /etc/rc.local //可设置开机启动
　　chmod +x /etc/rc.d/rc.local
netstat -lnput|grep 5666
　　/usr/local/nagios/libexec/check_nrpe -H localhost //测试本地连接
NRPE v3.2.1
二：客户端（被监控）设置
1.手动编译安装mysql，测试可提供mysql服务
2.安装nagios-plugins
　　yum install -y perl-devel perl-CPAN openssl-devel
　　tar xf nagios-plugins-2.2.1.tar.gz
　　useradd -M nagios
　　cd nagios-plugins-2.2.1
./configure \
--with-nagios-user=nagios \
--with-nagios-group=nagios \
--enable-perl-modules
　　make && make install
3.安装nrpe
　　tar xf nrpe-3.2.1.tar.gz
cd nrpe-3.2.1
　　./configure
　　make all
make install-plugin
make install-daemon
　　mkdir /usr/local/nagios/etc/
cp sample-config/nrpe.cfg /usr/local/nagios/etc/nrpe.cfg   //复制模板，下面需要配置使用
　　ls /usr/local/nagios/libexec/      //查看nrpe插件
　　/usr/local/nagios/bin/nrpe -d -c /usr/local/nagios/etc/nrpe.cfg //启动nrpe
　　echo "/usr/local/nagios/bin/nrpe -d -c /usr/local/nagios/etc/nrpe.cfg" >> /etc/rc.local //可添加到开机启动
　　chmod +x /etc/rc.d/rc.local
netstat -lnput|grep 5666
　　/usr/local/nagios/libexec/check_nrpe -H localhost //测试本地连接
NRPE v3.2.1
4.配置nrpe.cfg
　　cd /usr/local/nagios/etc/
　　vi nrpe.cfg
　　allowed_hosts=127.0.0.1,::1,192.168.80.80  //后面添加监控端80地址，允许服务端地址连接
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
//定义检查用户的命令，超过5个用户w-warning。超过10个用户c-critical  下同
command[check_load]=/usr/local/nagios/libexec/check_load -r -w .15,.10,.05 -c .30,.25,.20
command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
//以上都是客户端定义的nrpe命令，可以被监控端nrpe调用，从而实现监控
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs
//可先测试本地命令执行情况，确保没有问题
三：服务端（监控端）配置测试
1.测试两台机nrpe是否能远程连接
　　pkill nrpe
/usr/local/nagios/bin/nrpe -d -c /usr/local/nagios/etc/nrpe.cfg   //重启nrpe
　　/usr/local/nagios/libexec/check_nrpe -H 192.168.80.81  //测试连接情况
/usr/local/nagios/libexec/check_nrpe -H 192.168.80.81 -c check_sda1 //测试命令是否可执行
2.配置
　　vi /etc/usr/local/nagios/etc/nagios.cfg  //配置主配置文件
cfg_dir=/usr/local/nagios/etc/conf  //最后或合适位置新增子目录，便于配置
mkdir /usr/local/nagios/etc/conf
　　vi /etc/usr/local/nagios/etc/objects/commands.cfg  //配置命令配置文件，其中定义的命令可被其他配置文件调用
define command{
command_name    check_nrpe
command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}                //最后插入 增加对check_nrpe的定义
　　vi /etc/usr/local/nagios/etc/objects/contacts.cfg  //配置联系人或组，用于出现问题时通知
emial                                                  aa@163.com  //管理员邮箱地址
　　cd /usr/local/nagios/etc/conf  //开始定义主机和主机组、服务
vi host81.cfg  //定义主机和主机组
define host{
use                      linux-server   //监控使用的模板
host_name                mysql  //监控平台上显示的名称
alias                    www.bb.com //监控平台上显示的名称
address                  192.168.80.81 //被控端地址
}
define hostgroup{  //定义主机组
hostgroup_name  testgroup
alias           mysql
members         mysql
}
　　vi server81.cfg  //定义服务 使用的check_command要在commands.cfg中定义过
　　define service{
host_name               mysql                           //监控服务名         
service_description     check-host-alive       //监控描述           
check_command           check-host-alive       //监控命令名（主机是否存活）
max_check_attempts        3                           //检查失败后重试次数
check_interval              2                                //检查间隔时间
retry_interval               2                                 //重试间隔时间
check_period              24x7                           //监控时间段 timeperiods.cfg中定义的时间
notification_interval     300                            //提醒的间隔时间，每300秒提醒一次
notification_period       24x7                          //提醒的周期，是在timeperiods.cfg中定义的
notification_options      w,u,c,r                      //当主机出现w-warning， u-unknown，c-critical，r-从异常状态恢复时提醒管理员（d-down）
#contact_groups            admins
process_perf_data         1
}
define service{
host_name               mysql
service_description     check-procs
check_command           check_nrpe!check_total_procs
max_check_attempts        3
check_interval     2
retry_interval      2
check_period              24x7
notification_interval     300
notification_period       24x7
notification_options      w,u,c,r
#contact_groups            admins
process_perf_data         1
}
define service{
host_name               mysql
service_description     check-load
check_command           check_nrpe!check_load
max_check_attempts        3
check_interval     2
retry_interval      2
check_period              24x7
notification_interval     300
notification_period       24x7
notification_options      w,u,c,r
#contact_groups            admins
process_perf_data         1
}
define service{
host_name               mysql
service_description     check-ssh
check_command           check_ssh
max_check_attempts        3
check_interval     2
retry_interval      2
check_period              24x7
notification_interval     300
notification_period       24x7
notification_options      w,u,c,r
#contact_groups            admins
process_perf_data         1
}
　　cd /usr/local/nagios/etc //增加nagios组授权
grep nagiosadmin cgi.cfg //检查配置文件中相关授权的用户组默认只有nagiosadmin
sed -i 's/nagiosadmin/nagiosadmin,nagios/g' cgi.cfg //增加nagios组授权
　　service nagios restart
3.测试：
　　win10访问http://192.168.80.80/nagios 就可以看到监控主机80.81
　　至此，nagios监控基本配置完毕，如何图形化更直观的在web上查看呢？就要添加使用图形化模块，未完待续。。。