经典难过死（nagios）监控详解及其配置 附件

asdrtu

·nagios特征
Nagios 是一款用于系统和网络监控的应用程序。它可以在你设定的条件下对主 机和服务进行监控，在状态变差和变好的时候给出告警信息。
1.网络服务监控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
2.主机资源监控（CPU load、disk usage、system logs），也包括Windows主机（使用NSClient++ plugin）
3.可以指定自己编写的Plugin通过网络收集数据来监控任何情况（温度、警告……）
4.可以通过配置Nagios远程执行插件远程执行脚本
5.远程监控支持SSH或SSL加通道方式进行监控
6.简单的plugin设计允许用户很容易的开发自己需要的检查服务，支持很多开发语言（shellscripts、C++、Perl、ruby、Python、PHP、C#等）
7.包含很多图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
8.可并行服务检查
9.能够定义网络主机的层次，允许逐级检查，就是从父主机开始向下检查
10.当服务或主机出现问题时发出通告，可通过email, pager, sms或任意用户自定义的plugin进行通知
11.能够自定义事件处理机制重新激活出问题的服务或主机
12.自动日志循环
13.支持冗余监控
14.包括Web界面可以查看当前网络状态，通知，问题历史，日志文件等
　　Nagios原理
Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功                    能都是通过各种插件来完成的。
启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。
Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。
Nagios根据插件返回来的值，来判断监控对象的状态，并通过web显示出来，以供管理员及时发现故障。
Nagios 系统提供了一个插件NRPE。Nagios 通过周期性的运行它来获得远端服务器的各种状态信息。它们之间的关系如下图所示：



Nagios的四种状态

状态	代码	颜色	数字
正常	ok	绿色	0
警告	warning	***	1
严重	critical	红色	2
未知	unknown	深***	3

---------------------------------------------------------------------------------
安装nagios

1.配置yum
       [root@localhost /]# mount /dev/cdrom/media/
       [root@localhost /]# vim/etc/yum.repos.d/rhel-debuginfo.repo
              [rhel-debuginfo]
              name=RedHat Enterprise Linux $releasever - $basearch -Debugbaseurl=file:///media/Server
              enabled=1
              gpgcheck=1
              gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
2.安装依赖包
       [root@localhost /]# yum -y install gccglibc glibc-common gd gd-devel httpd php mysql

3.修改配置文件支持php解析
       [root@localhost etc]# vim php.ini
              501default_charset = "utf-8"
       [root@localhost /]# vim/etc/httpd/conf/httpd.conf
              200LoadModule php5_module       modules/libphp5.so
              769AddType application/x-httpd-php .php .phtml
              391DirectoryIndex index.html index.html.var index.php
4.创建的用户
       [root@localhost /]# useradd nagios
       创建一个用户组用于从web接口处执行外部命令，将用户nagios和apache添加到这个组
       [root@localhost /]# groupadd nagcmd
       [root@localhost /]# usermod -G nagcmdapache
       [root@localhost /]# usermod -G nagcmdnagios
5.安装nagios
       [root@localhost /]# tar -zxvfnagios-3.2.0.tar.gz -C /usr/src/
       [root@localhost /]# cd/usr/src/nagios-3.2.0/
       [root@localhost nagios-3.2.0]#./configure --with-command-group=nagcmd
       [root@localhost nagios-3.2.0]# make all             编译
       [root@localhost nagios-3.2.0]# makeinstall
       安装nagios主程序的cgi和html文件
       [root@localhost nagios-3.2.0]# makeinstall-init
       在/etc/rc.d/init.d目录下创建nagios启动脚本
       [root@localhost nagios-3.2.0]#  make install-commandmode
配置目录权限
       [root@localhost nagios-3.2.0]# makeinstall-config
创建nagios示例配置文件，这里的安装路径是       /usr/local/nagios/etc
       [root@localhost nagios-3.2.0]# makeinstall
[root@localhost objects]# pwd
/usr/local/nagios/etc/objects
[root@localhost objects]# vim contacts.cfg

指定接收nagios邮件的地址，默认是本机的nagios的用户
[root@localhost objects]# service sendmail restart
       [root@localhost nagios-3.2.0]# chkconfig--add nagios
       [root@localhost nagios-3.2.0]# chkconfig--level 35 nagios on
6.nagios目录文件介绍

bin	Nagios 可执行程序所在目录
etc	Nagios 配置文件所在目录
sbin	Nagios CGI 文件所在目录，也就是执行外部命令所需文件所在的目录
share	Nagios网页文件所在的目录
libexec	Nagios 外部插件所在目录
var	Nagios 日志文件、lock 等文件所在的目录
var/archives	Nagios 日志自动归档目录
var/rw	用来存放外部命令文件的目录

       etc目录下文件

文件名或目录名	用途
cgi.cfg	控制CGI访问的配置文件
nagios.cfg	Nagios 主配置文件
resource.cfg	变量定义文件，又称为资源文件，在些文件中定义变量，以便由其他配置文件引用，如$USER1$
objects	objects 是一个目录，在此目录下有很多配置文件模板，用于定义Nagios 对象
objects/commands.cfg	命令定义配置文件，其中定义的命令可以被其他配置文件引用
objects/contacts.cfg	定义联系人和联系人组的配置文件
objects/localhost.cfg	定义监控本地主机的配置文件
objects/printer.cfg	定义监控打印机的一个配置文件模板，默认没有启用此文件
objects/switch.cfg	定义监控路由器的一个配置文件模板，默认没有启用此文件
objects/templates.cfg	定义主机和服务的一个模板配置文件，可以在其他配置文件中引用
objects/timeperiods.cfg	定义Nagios 监控时间段的配置文件
objects/windows.cfg	监控Windows 主机的一个配置文件模板，默认没有启用此文件

7.nagios配置
       [root@localhost nagios-3.2.0]# makeinstall-webconf
安装nagios的web配置配置文件到apache的conf.d下
       [root@localhost nagios-3.2.0]# htpasswd-c /usr/local/nagios/etc/htpasswd.users nagiosadmin
              创建一个用户用于登陆nagios的web接口不要更改nagiosadmin，不然在别的配置文件中也要更改
8.插件安装
       nagios-plugins是官方提供的插件程序，nagios监控主机主要是通过插件完成的。
       [root@localhost /]# tar -zxvfnagios-plugins-1.4.14.tar.gz -C /usr/src/
       [root@localhost nagios-plugins-1.4.14]#./configure --with-nagios-user=nagios --with-nagios-group=nagios
       [root@localhost nagios-plugins-1.4.14]#make &&make install
[root@localhost /]# service iptables
[root@localhost /]# setenforce 0
访问验证


　　Nagios监控windows主机
Nagios在配置方面非常灵活，默认的配置文件并不是必须的，可以使用，也可以创建    自己的配置文件，然后再在主配置nagios.cfg中引用即可
配置文件间的关系
nagios的配置文件是互为关联，相互引用的，Nagios的配置过程中需要定义的有主机，主机组，服务，服务组，联系人，联系人组，监控时间，和监控命令
Objects里面存放的是主配置文件nagios.cfg包含进去的文件，在nagios.cfg中就可以指定单独包含一个cfg，也可以包含一个目录，也就是该目录下所有的cfg文件都会包含进来

Nsclient++介绍
NSClient++是用来监控Windows主机时安装在Windows主机上的组件。被监控机上安装NSClient,,当监控主机将监控请求发给NSClient后,NSClient直接完成/监控,所有的监控是由NSClient完成的.不需要额外的插件。
nsclient++集成了非常多的插件nsca，nrpe等都支持，一般检测windows用check_nt插件
　　
　　NSClient原理
　　
　　
　　
　　
　　
　　
　　



Nsclient++安装



方框中可以全部打勾


注意关闭windows防火墙
查看是否启用了5666和12489端口

查看nsclient++服务是否启动

Nsclient++配置文件
当要修改监控主机的IP地址，或者忘记密码时可以修改这个文件


在linux主机测试插件check_nt是否能查询windows信息

-H 要查询的主机ip地址 -p指定端口 -v要查询的信息
配置检测一台windows主机的思路首先是安装nsclient++，这个前面已经安装好了，重点要说的是在linux上配置启动监控windows主机；中心点是要监控的主机一切围绕被监控的主机展开

修改文件前请全部备份
1.[root@localhostobjects]# vim windows.cfg

[root@localhostetc]# pwd
/usr/local/nagios/etc
[root@localhostetc]# vim nagios.cfg

重新启动服务，这样一台主机就添加玩了，

是不是觉得很简单，嗯，是的我想告诉你，你想多了，功能这么强大的nagios会这么简单？开玩笑，，咳咳，回归正题，其实添加一台主机也没那么难下面来添加第二台windows主机，
　　----------------------
　　先把检测的命令写好
　　[root@localhost objects]# vim commands.cfg

里面的这些命令我们都可以引用

[root@localhostobjects]# vim windows1.cfg      定义监控的主机

如果要监控多个服务，可以多谢几个define service
[root@localhost etc]# pwd
/usr/local/nagios/etc
[root@localhost etc]# vim nagios.cfg          添加windows1.cfg


重启服务就可以了
      
      
　　================================
　　监控linux主机
　　nagios监控linux服务器, 都是依靠插件去完成的，而监控linux主要使用NRPE插件,
　　NRPE总共由两部分组成:

　　check_nrpe插件,运行在监控主机上。
　　NRPE daemon,运行在远程的linux主机上(通常就是被监控机)
　　整个的监控过程:(如下图)
　　当Nagios需要监控某个远程linux主机的服务或者资源情况时：
　　1).nagios运行check_nrpe插件,我们要在nagios配置文件中告诉它要检查什么.
　　2).check_nrpe插件会通过SSL连接到远程的NRPEdaemon.
　　3).NRPE daemon会运行相应的nagios插件来执行检查本地资源或服务.
　　4).NRPE daemon将检查的结果返回给check_nrpe插件,插件将其递交给nagios做处理.
注意:NRPE daemon需要nagios插件安装在远程被监控linux主机上,否则,daemon不能做任何的监控. 别外因为它们间的通信是加密的SSL,所以在编译安装时都要加上选项, ./configure--enable-ssl --with-ssl-lib=/lib/,否则也会出错.
需要提前安装openssl
在监控主机上安装nrpe插件
[root@localhost /]# tar -zxvf nrpe-2.12.tar.gz -C /usr/src/
[root@localhost nrpe-2.12]# ./configure --enable-ssl --with-ssl-lib=/usr/lib/
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install-plugin






配置被监控端

[root@localhost /]# useradd nagios
安装nagios-plugin
[root@localhost /]# tar -zxvf nagios-plugins-1.4.14.tar.gz -C/usr/src/
[root@localhost /]# cd /usr/src/nagios-plugins-1.4.14/
[root@localhost nagios-plugins-1.4.14]# ./configure--with-nagios-user=nagios --with-nagios-group=nagios --enable-redhat-pthread-workaround(非必加，如果出现
checking for redhat spopen problem…时可以加上这个选项，关于他是干什么的，目前还不知道)
[root@localhost nagios-plugins-1.4.14]# make
[root@localhost nagios-plugins-1.4.14]# make install
[root@localhost nagios-plugins-1.4.14]# chown -R nagios:nagios/usr/local/nagios/

在被监控主机上安装nrpe插件
创建运行nrpe的用户
[root@localhost /]# useradd nagios
[root@localhost /]# tar -zxvf nrpe-2.12.tar.gz -C /usr/src/
[root@localhost /]# cd /usr/src/nrpe-2.12/
[root@localhost nrpe-2.12]# ./configure --enable-ssl--with-ssl-lib=/usr/lib/
[root@localhost nrpe-2.12]# make all
[root@localhost nrpe-2.12]# make install-plugin
[root@localhost nrpe-2.12]# make install-daemon
[root@localhost nrpe-2.12]# make install-daemon-config
配置nrpe
[root@localhost etc]# pwd
/usr/local/nagios/etc
[root@localhost etc]# vim nrpe.cfg
79 allowed_hosts=100.1.1.100      允许来检测的IP地址，多台主机用“，”隔开
[root@localhostetc]# /usr/local/nagios/bin/nrpe -c nrpe.cfg -d   启动nrpe
检查是否启动
[root@localhostnagios]# netstat -anpt|grep nrpe
tcp        0     0 0.0.0.0:5666               0.0.0.0:*                   LISTEN      6939/nrpe
在监控端执行
[root@localhostlibexec]# ./check_nrpe -H 100.1.1.103
NRPE v2.12   查看被监控端nrpe的版本
在被监控端如果出现：
[root@localhostlibexec]# ./check_nrpe -H 127.0.0.1
CHECK_NRPE:Error - Could not complete SSL handshake.
请修改/usr/local/nagios/etc/nrpe.cfg
[root@localhostetc]# vim nrpe.cfg

重新启动nrpe进程
[root@localhostlibexec]# ./check_nrpe -H 127.0.0.1
NRPE v2.12



添加一台监控主机(在监控主机上)

[root@localhostobjects]# vim commands.cfg

[root@localhostobjects]# cp localhost.cfg linux103.cfg
[root@localhostobjects]# vim linux103.cfg

[root@localhostetc]# vim nagios.cfg   添加


重启服务就可以看到新添加的主机了


　　



附件：http://down.运维网.com/data/2365798