Nagios监控基础安装与监控项部署（上）

标签：nrpe、plugins

                             前言：NAGIOS介绍：  

    Nagios是一款开源的电脑系统和网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

    主要功能

（1）网络服务监控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）

（2）主机资源监控（CPU load、diskusage、system logs），也包括Windows主机（使用NSClient++ plugin）

（3）可以指定自己编写的Plugin通过网络收集数据来监控任何情况（温度、警告……）

（4）可以通过配置Nagios远程执行插件远程执行脚本

（5）远程监控支持SSH或SSL加通道方式进行监控

（6）简单的plugin设计允许用户很容易的开发自己需要的检查服务，支持很多开发语言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）

（7）包含很多图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）

（8）可并行服务检查

（9）能够定义网络主机的层次，允许逐级检查，就是从父主机开始向下检查

（10）当服务或主机出现问题时发出通告，可通过email, pager, sms 或任意用户自定义的plugin进行通知

（11）能够自定义事件处理机制重新激活出问题的服务或主机

（12）自动日志循环

（13）支持冗余监控

（14）包括Web界面可以查看当前网络状态，通知，问题历史，日志文件等

    Nagios工作原理

    Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。

    启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。

    Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。

    报警功能

    如果监控系统发现问题不能报警那就没有意义了，所以报警也是nagios很重要的功能之一。但是，同样的，Nagios 自身也没有报警部分的代码，甚至没有插件，而是交给用户或者其他相关开源项目组去完成的。

    Nagios 安装，是指基本平台，也就是Nagios软件包的安装。它是监控体系的框架，也是所有监控的基础。

　　打开Nagios官方的文档，会发现Nagios基本上没有什么依赖包，只要求系统是Linux或者其他Nagios支持的系统。不过如果你没有安装apache（http服务），那么你就没有那么直观的界面来查看监控信息了，所以apache姑且算是一个前提条件。关于apache的安装，网上有很多，照着安装就是了。安装之后要检查一下是否可以正常工作。

    知道Nagios 是如何通过插件来管理服务器对象后，现在开始研究它是如何管理远端服务器对象的。Nagios 系统提供了一个插件NRPE。Nagios 通过周期性的运行它来获得远端服务器的各种状态信息。它们之间的关系如下图所示：

    Nagios 通过NRPE 来远端管理服务

1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。

2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon

3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)

4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。

5. Nagios 依次读取队列中的信息，再把结果显示出来。

                        NAGIOS安装

一、nagios服务器端安装准备

 1、Nagios服务器与客户端服务器列表：

2、设置yum源

    默认yum会从国外下载，速度慢，因此要换成国内提供的yum源，方便快捷。

先测试服务器是否可以上网：
[root@nagios01 ~]# ping -c 1 aliyum.com 
PING aliyum.com (69.64.147.242) 56(84) bytes of data.
64 bytes from rc.hotkeys.com (69.64.147.242): icmp_seq=1 ttl=128 time=276 ms

然后更改yum源：
[root@nagios01 ~]# cd /etc/yum.repos.d/
[root@nagios01 yum.repos.d]# /bin/mv CentOS-Base.repo CentOS-Base.repo.ori
[root@nagios01 yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo  #---更新为阿里云提供的yum地址

3、解决perl软件编译问题

    在安装好nagios监控服务后，还要安装perl插件程序，因此设置环境变量：

[root@nagios01 ~]# echo ‘export LC_ALL=C‘ >>/etc/profile
[root@nagios01 ~]# tail -1 /etc/profile
export LC_ALL=C
[root@nagios01 ~]# echo $LC_ALL
C
[root@nagios01 ~]# source /etc/profile    #---使环境变量生效

4、关闭nagios server端防火墙和selinux

[root@nagios01 ~]# /etc/init.d/iptables stop
[root@nagios01 ~]# /etc/init.d/iptables status
[root@nagios01 ~]# chkconfig iptables off
[root@nagios01 ~]# chkconfig --list iptables
--------------------------
[root@nagios01 ~]# cp /etc/selinux/config  /etc/selinux/config.ori    #---操作前的备份
[root@nagios01 ~]# sed -i  ‘s#SELINUX=enforcing#SELINUX=disabled#g‘ /etc/selinux/config    #---永久关闭，需要重启生效
[root@nagios01 ~]# grep SELINUX=disabled /etc/selinux/config
[root@nagios01 ~]# setenforce 0    #---（临时生效）
[root@nagios01 ~]# getenforce
Permissive

5、解决系统时间同步问题

    如果不解决时间服务器时间同步问题，可能会导致nagios整个服务配置异常甚至失败

[root@nagios01 ~]# yum install -y ntp    #---yum安装ntp时间服务
[root@nagios01 ~]# /usr/sbin/ntpdate  time.nist.gov
 1 Jun 13:58:42 ntpdate[39489]: adjust time server 216.229.0.179 offset 0.021741 sec
[root@nagios01 ~]# crontab -l    #---设置定时任务，同步时间
#time sync by oldboy at 2010-2-1
*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

前期准备完毕

6、安装nagios服务端所需软件包

[root@nagios01 ~]# yum install gcc glibc glibc-common -y    #---编译软件升级
[root@nagios01 ~]# yum install gd gd-devel -y    #---后期php出图所用包
[root@nagios01 ~]# yum install mysql-server -y    #---若监控数据库，则需要提前安装
[root@nagios01 ~]# yum install httpd php php-gd -y    #---apache php环境
检查LAMP环境：
[root@nagios01 ~]# rpm -qa httpd mysql php
httpd-2.2.15-59.el6.centos.x86_64
mysql-5.1.73-8.el6_8.x86_64
php-5.3.3-49.el6.x86_64

7、创建nagios服务端需要的用户和组

[root@nagios01 ~]# /usr/sbin/useradd -m nagios
[root@nagios01 ~]# /usr/sbin/useradd apache -M -s /sbin/nologin
useradd: user ‘apache‘ already exists    #---使用yum安装httpd时，apache用户会同时创建好
[root@nagios01 ~]# /usr/sbin/groupadd nagcmd 
[root@nagios01 ~]# /usr/sbin/usermod -a -G nagcmd nagios
[root@nagios01 ~]# /usr/sbin/usermod -a -G nagcmd apache
[root@nagios01 ~]# id -n -G nagios
nagios nagcmd
[root@nagios01 ~]# id -n -G apache
apache nagcmd
#---注：如果通过编译安装的apache，默认用户为daemon，此时要执行
[root@nagios01 ~]# /usr/sbin/usermod -a -G nagcmd daemon
[root@nagios01 ~]# groups apache    #---也可以 groups 加用户名 查询
apache : apache nagcmd

8、上传软件包到指定目录或url下载

[root@nagios01 ~]# mkdir -p /home/oldboy/tools/nagios
[root@nagios01 ~]# cd /home/oldboy/tools/nagios/
[root@nagios01 nagios]# wget  https://jaist.dl.sourceforge.net/project/nagios/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz
[root@nagios01 nagios]# wget https://nagios-plugins.org/download/nagios-plugins-2.1.4.tar.gz
[root@nagios01 nagios]# /etc/init.d/httpd restart    #---启动LAMP环境的http服务
#报错是host解析有问题，以及httpd.conf中缺少ServerName的配置，可以在/etc/httpd/conf/httpd.conf加入ServerName 127.0.0.1:80即可
Stopping httpd:                                            [  OK  ]
Starting httpd: httpd: apr_sockaddr_info_get() failed for nagios01
httpd: Could not reliably determine the server‘s fully qualified domain name, using 127.0.0.1 for ServerName                                   [  OK  ] 
[root@nagios01 nagios]# lsof -i :80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   39909   root    4u  IPv6  54594      0t0  TCP *:http (LISTEN)
httpd   39911 apache    4u  IPv6  54594      0t0  TCP *:http (LISTEN)

二、安装配置Nagios服务器端

1、切换到软件包下载目录，编译安装

[root@nagios01 nagios]# cd /home/oldboy/tools/nagios
[root@nagios01 nagios]# tar xf nagios-3.5.1.tar.gz 
[root@nagios01 nagios]# cd nagios
[root@nagios01 nagios]# pwd
/home/oldboy/tools/nagios/nagios
[root@nagios01 nagios]# ./configure --with-command-group=nagcmd    #---如果是编译安装的httpd，则需要加一个参数--with-httpd-conf=/usr/local/apache2/conf/extra，即指定编译nagios web配置的生成路径
..略..
Review the options above for accuracy.  If they look okay,
type ‘make all‘ to compile the main program and CGIs.
#---出现以上两行表示正常
[root@nagios01 nagios]# make all
..
Enjoy.
[root@nagios01 nagios]# make install
..
 make install-init
     - This installs the init script in /etc/rc.d/init.d
  make install-commandmode
     - This installs and configures permissions on the
       directory for holding the external command file
  make install-config
     - This installs sample config files in /usr/local/nagios/etc
make[1]: Leaving directory `/home/oldboy/tools/nagios/nagios‘
#---根据提示进行后续操作：
[root@nagios01 nagios]# make install-init    #---安装初始化脚本到/etc/rc.d/init.d
[root@nagios01 nagios]# make install-config  #---生成nagios模板配置
[root@nagios01 nagios]# make install-commandmode    #---安装配置目录，许可外部命令文件

2、安装nagios web配置文件及创建登录用户

（生成nagios对应apache里的配置文件）

[root@nagios01 nagios]# make install-webconf    #---生成 /etc/httpd/conf.d/nagios.conf配置文件
/usr/bin/install -c -m 644 sample-config/httpd.conf /etc/httpd/conf.d/nagios.conf
*** Nagios/Apache conf file installed ***
[root@nagios01 nagios]# cd ..
[root@nagios01 nagios]# pwd
/home/oldboy/tools/nagios
上面监控界面创建完，然后创建登录用户
[root@nagios01 nagios]# htpasswd -bc /usr/local/nagios/etc/htpasswd.users oldboy 123456
Adding password for user oldboy
[root@nagios01 nagios]# cat /usr/local/nagios/etc/htpasswd.users 
oldboy:vdV.OwMSzfJrQ
重载apache服务
[root@nagios01 nagios]# /etc/init.d/httpd reload
Reloading httpd:

3、添加监控信息接收的Email地址

[root@nagios01 nagios]# sed -i ‘s#nagios@localhost#xxxxxxx@163.com#g‘ /usr/local/nagios/etc/objects/contacts.cfg    #---邮箱随意

然后开启邮箱服务

a)法1：启用依赖监控本机的邮箱服务postfix

[root@nagios01 nagios]# /etc/init.d/postfix start
Starting postfix:                                          [  OK  ]
[root@nagios01 nagios]# lsof -i :25
[root@nagios01 nagios]# chkconfig postfix on
[root@nagios01 nagios]# chkconfig --list postfix   
postfix        0:off1:off2:on3:on4:on5:on6:off
若postfix启动缓慢，可以修改hosts做好ip和主机名的映射
[root@nagios01 nagios]# grep nagios /etc/hosts
10.0.0.71nagios01
发邮件测试服务启动状态：
[root@nagios01 nagios]# mail -s "test" kailev587@163.com </etc/hosts     
[root@nagios01 nagios]# mailq
-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
..略..

b）法2：使用第三方邮件服务商提供的服务，qq或163邮箱，只需要修改/etc/mail.rc即可，此处只做简单介绍

[root@nagios01 nagios]# echo "set from=xxx@163.com smtp=smtp.163.com smtp-auth-user=xxx smtp-auth-password=xxx smtp-auth=login" >>/etc/mail.rc

4、开机自启动apache服务

[root@nagios01 nagios]# /etc/init.d/httpd status
httpd (pid  39991) is running...
[root@nagios01 nagios]# chkconfig httpd on
[root@nagios01 nagios]# chkconfig --list httpd
httpd          0:off1:off2:on3:on4:on5:on6:off

此时浏览器打开http://10.0.0.71/nagios/（指server_ip）登录后显示如下界面，表示nagios web环境正常

5、安装nagios插件包

nagios插件包就是一些实现获取数据信息的命令及程序。nagios通过它们，才能够获取到需要的数据，然后进行报警和展示。

安装步骤如下：

1)基础依赖包

[root@nagios01 objects]# yum install perl-devel openssl-devel -y

2）安装nagios-plugins

[root@nagios01 nagios]# pwd
/home/oldboy/tools/nagios
[root@nagios01 nagios]# tar xf nagios-plugins-2.1.4.tar.gz 
[root@nagios01 nagios]# cd nagios-plugins-2.1.4

#开始编译

[root@nagios01 nagios-plugins-2.1.4]# ./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-prel-modules --with-mysql
[root@nagios01 nagios-plugins-2.1.4]# make
[root@nagios01 nagios-plugins-2.1.4]# make install

#编译完成，检查插件个数（大概60左右，不用纠结一两个的差异）

[root@nagios01 nagios-plugins-2.1.4]# cd ..
[root@nagios01 nagios]# ls /usr/local/nagios/libexec/ |wc -l
60

6、安装nrpe软件

nrpe，在服务端与客户端都需要。服务端安装是因为：需要ckeck_nrpe插件做被动检查，没有nrpe软件就没有check_nrpe插件

另外，nagios服务端也需要做资源监控，nagios服务端既是服务端也是客户端

命令如下：

[root@nagios01 nagios]# wget https://jaist.dl.sourceforge.net/project/nagios/nrpe-2.x/nrpe-2.15/nrpe-2.15.tar.gz nrpe.2.15
[root@nagios01 nagios]# tar xf nrpe-2.15.tar.gz 
[root@nagios01 nagios]# cd nrpe-2.15
[root@nagios01 nrpe-2.15]# ./configure
[root@nagios01 nrpe-2.15]# make all
[root@nagios01 nrpe-2.15]# make install-plugin
[root@nagios01 nrpe-2.15]# make install-daemon
[root@nagios01 nrpe-2.15]# make install-daemon-config
[root@nagios01 nrpe-2.15]# cd ..
[root@nagios01 nagios]# ls /usr/local/nagios/libexec/check_nrpe 
[root@nagios01 nagios]# ls /usr/local/nagios/libexec/|wc -l    #---检查插件
61

#注：nrpe生成的配置文件为/usr/local/nagios/etc/nrpe.cfg

7、配置并启动nagios服务

[root@nagios01 nagios]# chkconfig nagios on
[root@nagios01 nagios]# chkconfig --list nagios
nagios         0:off1:off2:on3:on4:on5:on6:off
或
[root@nagios01 nagios]# echo -e "#open nagios\n/etc/init.d/nagios start" >>/etc/rc.local 
[root@nagios01 nagios]# tail -2 /etc/rc.local

 #---检查语法

[root@nagios01 nagios]# /etc/init.d/nagios checkconfig
Running configuration check... OK.

#---使用命令行命令检查报错信息

[root@nagios01 nagios]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
Total Warnings: 0    #---若其中一项不为0，必须解决，否则nagios无法启动
Total Errors:   0

#---启动nagios服务

[root@nagios01 nagios]# /etc/init.d/nagios start
Starting nagios: done.
[root@nagios01 nagios]# ps -ef |grep nagios|grep -v grep
nagios    69131      1  0 14:48 ?        00:00:00 /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
[root@nagios01 nagios]# netstat -lntup |grep nagios    #nagios服务没有端口号。。

三、安装配置Nagios客户端

1、环境准备和服务端一致

yum源安装、关闭nagios server端的iptables，及selinux，ntp系统时间同步问题

2、基础系统软件

[root@web01 ~]# yum install gcc glibc glibc-common -y 
[root@web02 ~]# yum install mysql-server -y

3、上次nagios相关软件包

[root@web01 ~]# cd /home/oldboy/tools/nagio

4、添加用户

[root@web01 nagios]# useradd nagios -M -s /sbin/nologin

5、安装nagios-plugins插件

[root@web01 nagios]# yum install perl-devel perl-CPAN openssl-devel -y
[root@web01 nagios-plugins-2.1.4]#  ./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-prel-modules --with-mysql
[root@nagios01 nagios-plugins-2.1.4]# make
[root@nagios01 nagios-plugins-2.1.4]# make install
[root@nagios01 nagios-plugins-2.1.4]# cd ..
[root@web01 nagios]# ls /usr/local/nagios/libexec/ |wc -l    #---插件数统计
60

6、安装nagios客户端nrpe软件

[root@nagios01 nagios]# tar xf nrpe-2.15.tar.gz 
[root@nagios01 nagios]# cd nrpe-2.15
[root@nagios01 nrpe-2.15]# ./configure
[root@nagios01 nrpe-2.15]# make all
[root@nagios01 nrpe-2.15]# make install-plugin
[root@nagios01 nrpe-2.15]# make install-daemon    
[root@nagios01 nrpe-2.15]# make install-daemon-config    #---生成nrpe.cfg
[root@nagios01 nrpe-2.15]# cd ..

7、客户端其他相关软件的安装

[root@web01 nagios]# ls |egrep "^*[gz，rar]$"
check_iostat.rar 
check_memory.rar
check_mysql.rar
#---对于rar文件解压：
下载：wget http://rarsoft.com/rar/rarlinux-4.0.1.tar.gz
然后解压，切换到解压目录，最后make。
Class-Accessor-0.31.tar.gz
Config-Tiny-2.12.tar.gz
libart_lgpl-2.3.17.tar.gz
Math-Calc-Units-1.07.tar.gz
Nagios-Plugin-0.34.tar.gz
Params-Validate-0.91.tar.gz
Regexp-Common-2010010201.tar.gz

#以下是ckeck_iostat插件需要安装的依赖包，若你不需要check_iostat可以忽略这儿一步

#---插件很小，可以批量执行

#------------------

[root@web01 scripts]# cat iostat.sh 
#!/bin/bash
##############################################################
# File Name: iostat.sh
# Version: V1.0
# Author: 
# Organization: 
# Created Time : 2017-06-04 16:49:00
# Description:
##############################################################
for n in Params-Validate-0.91,Class-Accessor-0.31,Config-Tiny-2.12,Math-Calc-Units-1.07,Regexp-Common-2010010201,Nagios-Plugin-0.34
do
    cd /home/oldboy/tools/nagios/
    tar -zxvf "$n".tar.gz
    cd $n
    perl Makefile.PL
    make && make install
    cd ..
done
#----------------------------------

#---安装系统性能分析的工具，监控系统性能时程序或脚本会调用这些工具

[root@web02 nagios]# yum install sysstat -y

    关于sysstat工具：

    sysstat 工具包中包含两类工具：

即时查看工具：iostat、mpstat、sar

累计统计工具：sar

也就是说，sar 具有这两种功能。因此，sar 是 sysstat 中的核心工具。

为了实现 sar 的累计统计，系统必须周期地记录当时的信息，这是通过调用 /usr/lib/sa/ 中的三个工具实现的：

sa1 ：收集并存储每天系统动态信息到一个二进制的文件中，用作 sadc 的前端程序

sa2 ：收集每天的系统活跃信息写入总结性的报告，用作 sar 的前端程序

sadc ：系统动态数据收集工具，收集的数据被写入一个二进制的文件中，它被用作 sar 工具的后端

    监视物理组件的高级linux命令小结：

8、配置监控内存、磁盘I/O脚本插件

[root@web01 scripts]# yum install dos2unix -y
[root@web01 nagios]# pwd
/home/oldboy/tools/nagios

#---将内存、I/O监控脚本放到nagios启动脚本目录下

[root@web01 nagios]# cp check_memory.pl /usr/local/nagios/libexec/
[root@web01 nagios]# cp check_iostat /usr/local/nagios/libexec/
[root@web01 nagios]# chmod 755 /usr/local/nagios/libexec/check_memory.pl 
[root@web01 nagios]# chmod 755 /usr/local/nagios/libexec/check_iostat 
[root@web01 nagios]# dos2unix /usr/local/nagios/libexec/check_memory.pl    #---转换格式
dos2unix: converting file /usr/local/nagios/libexec/check_memory.pl to UNIX format ...
[root@web01 nagios]# dos2unix /usr/local/nagios/libexec/check_iostat 
dos2unix: converting file /usr/local/nagios/libexec/check_iostat to UNIX format ...

9、nagios 客户端配置nrpc服务

[root@web01 local]# cd /usr/local/nagios/etc/
[root@web01 etc]# sed -n ‘81p‘ nrpe.cfg 
allowed_hosts=127.0.0.1
1)加入可以监控client的nagios server端ip：
[root@web01 etc]# sed -i ‘s#allowed_hosts=127.0.0.1#allowed_hosts=127.0.0.1,10.0.0.71#g‘ nrpe.cfg
[root@web01 etc]# sed -n ‘81p‘ nrpe.cfg 
allowed_hosts=127.0.0.1,10.0.0.71    #---注意：此处设置的为nagios server端Ip

2)添加监控内容：负载、内存、磁盘、虚拟内存、I/0 5个监控项

[root@web01 etc]# cat nrpe.cfg |awk ‘NR>=225&&NR<=230 {print}‘
#lookking I/O cpu
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_mem]=/usr/local/nagios/libexec/check_memory.pl -w 10% -c 3%
command[check_disk]=/usr/local/nagios/libexec/check_disk -w 15% -c 7% -p /
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
command[check_iostat]=/usr/local/nagios/libexec/check_iostat -w  6 -c 10 -p

以上都是本地服务，原理：由nagios server通过nrpc插件，定时在client中执行脚本插件，并从nrpc服务上获取信息（这样的模式为被动监控，与nsca的客户端主动提交结果并不冲突)

3）启动客户端 nrpc的守护进程

[root@web01 etc]# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
[root@web01 etc]# netstat -lntup |grep nrpe
tcp        0      0 0.0.0.0:5666                0.0.0.0:*                   LISTEN      57515/nrpe

重启nrpc方法：pkill nrpc 然后启动守护就可以，或者将服务加入开机自启动

至此，Nagios Server与Nagios Client端的基础安装配置就算完成了，之后会更新Nagios服务端配置监控项的知识---Nagios监控基础安装与监控项部署（上）

本文出自 “Linuxgao” 博客，谢绝转载！

Nagios监控基础安装与监控项部署（上）

标签：nrpe、plugins

原文地址：http://linuxgao.blog.51cto.com/11934904/1932469