Nagios 是一款开源的电脑系统和网络监视工具，能有效监控 Windows 、 Linux 和 Unix 的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。 Nagios 原名为 NetSaint ，由 EthanGalstad 开发并维护至今。 NAGIOS 是一个缩写形式 : "Nagios Ain't GonnaInsist On Sainthood" Sainthood 翻译为圣徒，而 "Agios" 是 "saint" 的希腊表示方法。 Nagios 被开发在 Linux 下使用，但在 Unix 下也工作得非常好。 主要功能 网络服务监控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH） 主机资源监控（CPU load、disk usage、system logs），也包括Windows主机（使用NSClient++ plugin） 可以指定自己编写的Plugin通过网络收集数据来监控任何情况（温度、警告……） 可以通过配置Nagios远程执行插件远程执行脚本 远程监控支持SSH或SSL加通道方式进行监控 简单的plugin设计允许用户很容易的开发自己需要的检查服务，支持很多开发语言（shell scripts、C++、Perl、ruby、Python、PHP、C#等） 包含很多图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等） 可并行服务检查 能够定义网络主机的层次，允许逐级检查，就是从父主机开始向下检查 当服务或主机出现问题时发出通告，可通过email, pager, sms 或任意用户自定义的plugin进行通知 能够自定义事件处理机制重新激活出问题的服务或主机 自动日志循环 支持冗余监控 包括Web界面可以查看当前网络状态，通知，问题历史，日志文件等 二、 Nagios 工作原理 Nagios 的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。Nagios 后，它会周期性的自动调用插件去检测服务器状态，同时Nagios 会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios 每次都从队首开始读取信息，并进行处理后，把状态结果通过web 显示出来。Nagios 提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios 主目录下的/libexec 里放有nagios 自带的可以使用的所有插件，如，check_disk 是检查磁盘空间的插件，check_load 是检查CPU 负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。Nagios 可以识别4 种状态返回信息，即 0(OK) 表示状态正常/ 绿色、1(WARNING) 表示出现警告/ ***、2(CRITICAL) 表示出现非常严重的错误/ 红色、3(UNKNOWN) 表示未知错误/ 深***。Nagios 根据插件返回来的值，来判断监控对象的状态，并通过web 显示出来，以供管理员及时发现故障。四种监控状态 三、实验环境 Hostname OS IP Software Nagios-master Centos 6.5 minimal Apache、Php、Nagios、nagios-plugins Nagios-backup Centos6.5 minimal nagios-plugins、nrpe
Server 安装了nagios软件，对监控的数据做处理，并且提供web界面查看和管理。当然也可以对本机自身的信息进行监控。SELINUX=disabled esc ：wq 推出编辑模式。linux 防火墙(iptables) 的开启与关闭 on 主机名 需要监控的服务 Nagios-master CPU负载、当前登陆用户数、是否开启80端口、是否活动、是否开启SSH分区使用情况、swap分区使用情况、总进程数。 Nagios-backup C盘使用情况、CPU负载、当前登录数、总进程数等
yum install -y gcc glibc glibc-common gd gd-devel xinetdopenssl-devel perl libxml2 libxml2-devel wget vim bin Nagios 可执行程序所在目录etc Nagios 配置文件所在目录sbin Nagios CGI 文件所在目录，也就是执行外部命令所需文件所在的目录share Nagios 网页文件所在的目录libexec Nagios 外部插件所在目录var Nagios 日志文件、lock 等文件所在的目录var/archives Nagios 日志自动归档目录var/rw 用来存放外部命令文件的目录
六、配置Nagios 6.1 默认配置文件介绍Nagios 安装完毕后，默认的配置文件在/usr/local/nagios/etc 目录下。 文件名或目录名 用途 cgi.cfg 控制CGI 访问的配置文件 nagios.cfg Nagios 主配置文件 resource.cfg 变量定义文件，又称为资源文件，在些文件中定义变量，以便由其他配置文件引用，如$USER1$ objects objects 是一个目录，在此目录下有很多配置文件模板，用于定义Nagios 对象 objects/commands.cfg 命令定义配置文件，其中定义的命令可以被其他配置文件引用 objects/contacts.cfg 定义联系人和联系人组的配置文件 objects/localhost.cfg 定义监控本地主机的配置文件 objects/printer.cfg 定义监控打印机的一个配置文件模板，默认没有启用此文件 objects/switch.cfg 定义监控路由器的一个配置文件模板，默认没有启用此文件 objects/templates.cfg 定义主机和服务的一个模板配置文件，可以在其他配置文件中引用 objects/timeperiods.cfg 定义Nagios 监控时间段的配置文件 objects/windows.cfg 监控Windows 主机的一个配置文件模板，默认没有启用此文件
6.2 配置文件之间的关系在 nagios 的配置过程中涉及到的几个定义有：主机、主机组，服务、服务组，联系人、联系人组，监控时间，监控命令等，从这些定义可以看出， nagios 各个配置文件之间是互为关联，彼此引用的。 成功配置出一台 nagios 监控系统，必须要弄清楚每个配置文件之间依赖与被依赖的关系，最重要的有四点： linux 、window ）都需要安装下面的配置文件一一做出相应的修改修改主配置文件 nagios.cfg 启用以下文件的配置、或者不启用以下的配置等 配置时间模板 timeperiods.cfg 定义报警的时间，监视的时间等 配置联系人模板 contacts.cfg 出现问题联系人，邮箱信息等 配置联系组模板 contactgroups.cfg 联系组，网络问题的网络管理组，系统问题的系统组等 配置主机模板 hosts.cfg 监控的主机信息， ip 地址、主机名等 配置主机组模板 hostgroups.cfg 像 linux 系统组、 window 系统组， web 服务器组等 配置检测服务模板 services.cfg 监控主机的服务，像监控 ping 、 snmp 、磁盘空间、 web 服务等 a. 修改主配置文件nagios.cfg #check-host-alive 命令的定义 define command{ command_name check-host-alive # 命令名称，用来检测主机状态。 command_line $USER1$/check_ping-H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5 这里的变量$USER1$在resource.cfg文件中进行定义，即$USER1$=/usr/local/nagios/libexec; define command{ command_name check_local_disk command_line $USER1$/check_disk-w $ARG1$ -c $ARG2$ -p $ARG3$ #$ARG1$ 是指在调用这个命令的时候，命令后面的第一个参数。 } define command{ command_name check_local_load command_line $USER1$/check_load-w $ARG1$ -c $ARG2$ } define command{ command_name check_local_procs command_line $USER1$/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$ } define command{ command_name check_local_users command_line $USER1$/check_users -w $ARG1$ -c $ARG2$ } define command{ command_name check_local_swap command_line $USER1$/check_swap-w $ARG1$ -c $ARG2$ } define command{ command_name check_local_mrtgtraf command_line $USER1$/check_mrtgtraf -F $ARG1$ -a $ARG2$ -w $ARG3$ -c $ARG4$ -e $ARG5$ } define command{ command_name check_ftp command_line $USER1$/check_ftp-H $HOSTADDRESS$ $ARG1$ } define command{ command_name check_http command_line $USER1$/check_http-I $HOSTADDRESS$ $ARG1$ } define command{ command_name check_ssh command_line $USER1$/check_ssh $ARG1$ $HOSTADDRESS$ } define command{ command_name check_ping command_line $USER1$/check_ping-H $HOSTADDRESS$ -w $ARG1$ -c $ARG2$ -p 5 } define command{ command_name check_nt command_line $USER1$/check_nt-H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$ } define command{ command_name check_dhcp command_line $USER1$/check_dhcp$ARG1$ } define command{ command_name check_pop command_line $USER1$/check_pop-H $HOSTADDRESS$ $ARG1$ } efine command{ command_name check_imap command_line $USER1$/check_imap-H $HOSTADDRESS$ $ARG1$ } f. hosts.cfg 文件 此文件默认不存在，需要手动创建，hosts.cfg主要用来指定被监控的主机地址以及相关属性信息，根据实验目标配置如下: define host{ use linux-server # 引用主机linux-server的属性信息，linux-server主机在templates.cfg文件中进行了定义。 host_name Nagios-backup # 主机名 alias Nagios-backup # 主机别名 address 172.29.18.198 # 被监控的主机地址，这个地址可以是ip，也可以是域名。 } # 定义一个主机组 define hostgroup{ hostgroup_name bsmart-servers # 主机组名称，可以随意指定。 alias bsmartservers # 主机组别名 members Nagios-backup # 主机组成员，其中“Nagios-Linux”就是上面定义的主机。 注意： 在/usr/local/nagios/etc/objects 下默认有localhost.cfg 和windows.cfg 这两个配置文件，localhost.cfg 文件是定义监控主机本身的，windows.cfg 文件是定义windows 主机的，其中包括了对host 和相关services 的定义。所以在本次实验中，将直接在localhost.cfg 中定义监控主机（Nagios-Server ），在windows.cfg 中定义windows 主机（Nagios-Windows ）。根据自己的需要修改其中的相关配置，详细如下：g. localhost.cfg define host{ use linux-server ; Name of host template to use ; This host definition will inherit all variables that are defined ; in (or inherited by) the linux-server host template definition. host_name Nagios-master alias Nagios-master address 127.0.0.1 } define hostgroup{ hostgroup_name linux-servers ;The name of the hostgroup alias Linux Servers ;Long name of the group members Nagios-Server ;Comma separated list of hosts that belong to this group } define service{ use local-service ; Name of service template to use host_name Nagios-master service_description PING check_command check_ping!100.0,20%!500.0,60% } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description Root Partition check_command check_local_disk!20%!10%!/ } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description Current Users check_command check_local_users!20!50 } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description Total Processes check_command check_local_procs!250!400!RSZDT } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description Current Load check_command check_local_load!5.0,4.0,3.0!10.0,6.0,4.0 } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description Swap Usage check_command check_local_swap!20!10 } define service{ use local-service ; Name of service template to use host_name Nagios-master service_description SSH check_command check_ssh notifications_enabled 0 } define service{ use local-service ; Name ofservice template to use host_name Nagios-master service_description HTTP check_command check_http notifications_enabled 0 } windows.cfg define host{ use windows-server ; Inherit defaultvalues from a template host_name Nagios-Windows ; The name we'regiving to this host alias My WindowsServer ; A longer name associatedwith the host address 192.168.1.113 ; IP address of the host } define hostgroup{ hostgroup_name windows-servers ;The name of the hostgroup alias Windows Servers ;Long name of the group } define service{ use generic-service host_name Nagios-Windows service_description NSClient++Version check_command check_nt!CLIENTVERSION } define service{ use generic-service host_name Nagios-Windows service_description Uptime check_command check_nt!UPTIME } define service{ use generic-service host_name Nagios-Windows service_description CPU Load check_command check_nt!CPULOAD!-l5,80,90 } define service{ use generic-service host_name Nagios-Windows service_description MemoryUsage check_command check_nt!MEMUSE!-w 80 -c 90 } define service{ use generic-service host_name Nagios-Windows service_description C:\ DriveSpace check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90 } define service{ use generic-service host_name Nagios-Windows service_description W3SVC check_command check_nt!SERVICESTATE!-d SHOWALL -l W3SVC } define service{ use generic-service host_name Nagios-Windows service_description Explorer check_command check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe } e. services.cfg 文件services.cfg 文件主要用于定义监控的服务和主机资源，例如监控http 服务、ftp 服务、主机磁盘空间、主机系统负载等等。Nagios-Server 和Nagios-Windows 相关服务已在相应的配置文件中定义，所以这里只需要定义Nagios-Linux 相关服务即可，这里只定义一个检测是否存活的服务来验证配置文件的正确性，其他服务的定义将在后面讲到。services.cfg 文件的前提是在etc 下面新建一个servers 文件夹，在servers 文件夹里面定义监控主机的各种服务，不新建servers 文件下，nagios 加载配置文件找不到services.cfg 文件。#vim nagios.cfg 找到#cfg_dir=/usr/local/nagios/etc/servers把注释#去掉。 6.4 验证Nagios 配置文件的正确性Nagios 在验证配置文件方面做的非常到位，只需通过一个命令即可完成：# /usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg Nagios 提供的这个验证功能非常有用，在错误信息中通常会打印出错误的配置文件以及文件中的哪一行，这使得nagios 的配置变得非常容易，报警信息通常是可以忽略的，因为一般那些只是建议性的。 七、 Nagios 的启动与停止 7.1 Nagios a. nagios # /etc/init.d/nagios start b. nagios nagios “-d” nagios # /usr/local/nagios/bin/nagios -d/usr/local/nagios/etc/nagios.cfg 7.2 Nagios / Nagios a. nagios # /etc/init.d/nagios reload Nagios 服务。八、查看初步配置情况 8.1 启动完成之后，登录Nagios Web 监控页http://172.29.18.54/nagios/ 查看相关信息。可以看到Nagios-master的服务状态已经OK了，我们接下来被监控机Nagios-backup上面配置。 九、利用NRPE监控远程Linux上的“本地信息” 上面已经对远程Linux 主机是否存活做了监控，而判断远程机器是否存活，我们可以使用ping 工具对其监测。还有一些远程主机服务，例如ftp、ssh、http，都是对外开放的服务，即使不用Nagios，我们也可以试的出来，随便找一台机器看能不能访问这些服务就行了。但是对于像磁盘容量，cpu负载这样的“本地信息”，Nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，nagios有这样一个附加组件--“NRPE”，用它就可以完成对Linux 类型主机"本地信息”的监控。 9.1 NRPE 工作原理 yum install -y gccglibc glibc-common gd gd-devel xinetd openssl-devel perl libxml2 libxml2-develwget vim 安装check_nrpe 插件； 在commands.cfg 中创建check_nrpe 的命令定义，因为只有在commands.cfg 中定义过的命令才能在services.cfg 中使用； 创建对被监控主机的监控项目；
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003运维网
QQ群⑧：
窥视卡
雷达卡
发表于 2019-1-13 13:29:24
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡