Nagios的官方Quickstart网址https://assets.nagios.com/downloads/nagioscore/docs/nagioscore/4/en/quickstart-fedora.html
关于Nagios与其他服务器的关系图(最简单的描述)
之所以是最简单,是因为这里只是介绍最普遍的部署方式,还有一种集群模式这里暂不研究
方式一:
1)在Nagios服务器上部署Nagios Core套件
2)在Client端上安装Nagios Plugin套件和NRPE套件
3)Nagios服务器每次收集信息都会联系Client端的NRPE(端口5666),由Client端的NRPE实现客户端的信息采集。NRPE实际上是一个客户端软件,可扩展性非常强,还可以自己用SHELL/PYTHON等编写插件。该种采集方式叫被动模式。
4)Client端也可以作为代理端,因为NRPE作为Client的本地软件,既可以访问本地资源,也可以访问外部资源,通过一些插件,也可以去探测其他Server的应用,而这些Server并不需要安装NRPE。这种探测方式叫主动模式。
方式二:
1)Nagios服务器端直接去探测其他Server的应用,这些Server不需要额外安装NRPE。
如果能看懂基本的英文,基本上Nagios的安装照着Quickstart装就可以了。这里说一***意事项和简单的翻译一下
注意实现
一般情况下,Nagios服务器需要预先安装以下组件
httpd php* net-snmp* mrtg gcc glibc glibc-common gd gd-devel perl perl-devel mailx
可选组件mysql mysql-devel
预配
===================================================
1)关闭selinux。命令:setenforce 0 并且把selinux disabled;
2)增加nagios用户,并设置密码,/usr/sbin/useradd -m nagios; passwd nagios;
3)设置好/etc/mail.rc的内容(http://coosh.blog.51cto.com/6334375/1735688 )并且设置权限,默认情况下,它的权限是rw-------,后续我们会进行修改nagios的邮件提醒功能,因此chgrp nagios /etc/mail.rc; chmod 640 /etc/mail.rc;
4)如果要主动检测远程服务器的mysql,那么就要安装上面的可选组件;
5)把httpd设置为开机启动状态
创建nagcmd组(可选,我在测试中并没有进行这步,因为觉得它有点多余,但照着官方指引也没错)
/usr/sbin/groupadd nagcmd
/usr/sbin/usermod -a -G nagcmd nagios
/usr/sbin/usermod -a -G nagcmd apache
下载Nagios,在官方指南中,版本如下,而我在写这篇笔记时Nagios是4.1.1,Nagios Plugins是2.1.1,所以下面的wget命令如果照搬的话,未必能下载得到相应的文件。最好还是从官网上找相应的链接。
mkdir ~/downloads
cd ~/downloads
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-4.0.8.tar.gz
wget http://www.nagios-plugins.org/download/nagios-plugins-2.0.3.tar.gz
开始安装
先解压
cd ~/downloads
tar xzf nagios-4.0.8.tar.gz
cd nagios-4.0.8
./configure --with-command-group=nagcmd #这一步我把nagcmd改为了nagios,这里的是否修改由自己决定,但非常重要,一旦修改,那么以后Nagios运行的组就是现在设置的组名。
make all
make install
make install-init
make install-config
make install-commandmode
#如果依赖的组件都装齐了,一般是不会有Error的
vi /usr/local/nagios/etc/objects/contacts.cfg #修改联系方式,后期再修改也可以
make install-webconf
#重启apache服务
service httpd restart
配置CGI权限
先配置一个HTTP用户admin
[[email protected] ~]# htpasswd -cb /usr/local/nagios/etc/htpasswd.users admin adminpassword
[[email protected] ~]# vi /usr/local/nagios/etc/cgi.cfg
将所有nagiosadmin字符串改为nagiosadmin,admin,这是因为你将会使用admin登录web界面,但admin这个帐号不具备访问CGI权限。
#安装Nagios Plugins
cd ~/downloads
tar xzf nagios-plugins-2.0.3.tar.gz
cd nagios-plugins-2.0.3
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
make install
chkconfig --add nagios
chkconfig nagios on
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
#所有配置文件都OK的情况下,会提示OK,否则会提示Error或者Warning
修改通知邮件的发送方式,红色部分,原本是mail,请改为mailx
[[email protected] ~]# vi /usr/local/nagios/etc/objects/commands.cfg
define command{
command_name notify-host-by-email
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mailx -s
"** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$
}
# ‘notify-service-by-email‘ command definition
define command{
command_name notify-service-by-email
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditi
onal Info:\n\n$SERVICEOUTPUT$\n" | /bin/mailx -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
}
至此Nagios服务器端安装完毕。
===========================================================
在Client上安装NRPE
NRPE需要先安装Nagios Plugins,而如果涉及mysql的话,也需要预先安装mysql mysql-devel
关闭selinux,方法不再赘述。
添加nagios用户
/usr/sbin/useradd nagios
passwd nagios
下载nagios plugin,注意以下为官方指南的链接,未必能下载到文件,理由同上。
mkdir ~/downloads
cd ~/downloads
wget http://osdn.dl.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.6.tar.gz
tar xzf nagios-plugins-1.4.6.tar.gz
cd nagios-plugins-1.4.6
./configure
make
make install
chown nagios.nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec
yum install xinetd #在老男孩老师的视频里,是独立daemon的方式,而在官方指南里,则是使用xinetd,我同样地用了xinetd,因此xinetd的配置文件有如下修改
[[email protected] ~]# vi /etc/xinetd.d/nrpe
service nrpe
{
flags = IPv4 #默认这里是REUSE,我改为了IPv4,测试中发现如果用REUSE的话,无法监听IPv4的端口
socket_type = stream
port = 5666
wait = no
user = nagios
group = nagios
server = /usr/local/nagios/bin/nrpe
server_args = -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure += USERID
disable = no
only_from = 127.0.0.1 192.168.5.41 #加入Nagios服务器的地址,用空格间隔
}
下载NRPE,我在写该笔记时最新版本是2.15
cd ~/downloads
wget http://osdn.dl.sourceforge.net/sourceforge/nagios/nrpe-2.8.tar.gz
tar xzf nrpe-2.8.tar.gz
cd nrpe-2.8
./configure
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd
务必、一定要在/etc/services的最后加入如下一行,否则NRPE不能启动
nrpe 5666/tcp # NRPE
重启xinetd服务
service xinetd restart
查看是否有监听TCP 5666
netstat -tlnp | grep 5666
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 1241/xinetd
自我检测一下,如果正常,则返回NRPE的版本号,注意,官方指南用的是localhost,但一般情况下,localhost会被解析成127.0.0.1和::1,由于我们只监听IPv4,所以把主机改为127.0.0.1
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
NRPE v2.8
配置Client的防火墙
[[email protected] ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5666 -j ACCEPT
[[email protected] ~]# /etc/init.d/iptables restart
至此Client端安装完毕