Linux下Nagios的安裝與配置<<三>>

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：域名申請、虛擬主機、營銷軟件、網(wǎng)站建設(shè)、乳源網(wǎng)站維護、網(wǎng)站推廣。

篇幅所限，看<<三>>之前請先看“Linux下Nagios的安裝與配置<< 二 >>”

九、利用NRPE監(jiān)控遠程Linux上的“本地信息”

上面已經(jīng)對遠程Linux主機是否存活做了監(jiān)控，而判斷遠程機器是否存活，我們可以使用ping工具對其監(jiān)測。還有一些遠程主機服務(wù)，例如ftp、ssh、http，都是對外開放的服務(wù)，即使不用Nagios，我們也可以試的出來，隨便找一臺機器看能不能訪問這些服務(wù)就行了。但是對于像磁盤容量，cpu負(fù)載這樣的“本地信息”，Nagios只能監(jiān)測自己所在的主機，而對其他的機器則顯得有點無能為力。畢竟沒得到被控主機的適當(dāng)權(quán)限是不可能得到這些信息的。為了解決這個問題，nagios有這樣一個附加組件--“NRPE”，用它就可以完成對Linux類型主機"本地信息”的監(jiān)控。

9.1 NRPE工作原理

NRPE總共由兩部分組成：

·check_nrpe插件，位于監(jiān)控主機上

·NRPE daemon，運行在遠程的Linux主機上(通常就是被監(jiān)控機)

按照上圖，整個的監(jiān)控過程如下：

當(dāng)Nagios需要監(jiān)控某個遠程Linux主機的服務(wù)或者資源情況時：

1.Nagios會運行check_nrpe這個插件，告訴它要檢查什么；

2.check_nrpe插件會連接到遠程的NRPE daemon，所用的方式是SSL；

3.NRPE daemon會運行相應(yīng)的Nagios插件來執(zhí)行檢查；

4.NRPE daemon將檢查的結(jié)果返回給check_nrpe插件，插件將其遞交給nagios做處理。

注意：NRPE daemon需要Nagios插件安裝在遠程的Linux主機上，否則，daemon不能做任何的監(jiān)控。

9.2在被監(jiān)控機（Nagios-Linux）上

a.增加用戶&設(shè)定密碼

# useradd nagios

# passwd nagios

b.安裝Nagios插件

#tar zxvf nagios-plugins-1.4.16.tar.gz

# cdnagios-plugins-1.4.16

#./configure --prefix=/usr/local/nagios

#make && make install

這一步完成后會在/usr/local/nagios/下生成三個目錄include、libexec和share。

修改目錄權(quán)限

#chown nagios.nagios /usr/local/nagios

#chown -R nagios.nagios /usr/local/nagios/libexec

c.安裝NRPE

#wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz

#tar zxvf nrpe-2.13.tar.gz

# cdnrpe-2.13

#./configure

#make all

接下來安裝NPRE插件，daemon和示例配置文件。

c.1安裝check_nrpe這個插件

# makeinstall-plugin

監(jiān)控機需要安裝check_nrpe這個插件，被監(jiān)控機并不需要，我們在這里安裝它只是為了測試目的。

c.2安裝deamon

# makeinstall-daemon

c.3安裝配置文件

# make install-daemon-config

現(xiàn)在再查看nagios目錄就會發(fā)現(xiàn)有5個目錄了

按照安裝文檔的說明，是將NRPE deamon作為xinetd下的一個服務(wù)運行的。在這樣的情況下xinetd就必須要先安裝好，不過一般系統(tǒng)已經(jīng)默認(rèn)安裝了。

d.安裝xinted腳本

# makeinstall-xinetd

可以看到創(chuàng)建了這個文件/etc/xinetd.d/nrpe。

編輯這個腳本：

在only_from后增加監(jiān)控主機的IP地址。

編輯/etc/services文件，增加NRPE服務(wù)

重啟xinted服務(wù)啟動前確認(rèn)有無安裝，rpm -qa |grep “xinetd”，未安裝執(zhí)行yum -y installxinetd

# service xinetdrestart

查看NRPE是否已經(jīng)啟動

可以看到5666端口已經(jīng)在監(jiān)聽了。

e.測試NRPE是否正常工作

使用上面在被監(jiān)控機上安裝的check_nrpe這個插件測試NRPE是否工作正常。

#

會返回當(dāng)前NRPE的版本

也就是在本地用check_nrpe連接nrpe daemon是正常的。

注：為了后面工作的順利進行，注意本地防火墻要打開5666能讓外部的監(jiān)控機訪問。

f. check_nrpe命令用法

查看check_nrpe命令用法

#/usr/local/nagios/libexec/check_nrpe –h

可以看到用法是：

check_nrpe –H被監(jiān)控的主機 -c要執(zhí)行的監(jiān)控命令

注意：-c后面接的監(jiān)控命令必須是nrpe.cfg文件中定義的。也就是NRPE daemon只運行nrpe.cfg中所定義的命令。

g.查看NRPE的監(jiān)控命令

# cd /usr/local/nagios/etc

# cat nrpe.cfg|grep -v "^#"|grep -v "^$"

[root@Nagiso-Linuxetc]# cat nrpe.cfg |grep -v "^#"|grep -v "^$"

log_facility=daemon

pid_file=/var/run/nrpe.pid

server_port=5666

nrpe_user=nagios

nrpe_group=nagios

allowed_hosts=127.0.0.1

dont_blame_nrpe=0

debug=0

command_timeout=60

connection_timeout=300

command[check_users]=/usr/local/nagios/libexec/check_users -w 5-c 10

command[check_load]=/usr/local/nagios/libexec/check_load -w15,10,5 -c 30,25,20

command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20%-c 10% -p /dev/sda1

command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5-c 10 -s Z

command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w150 -c 200

[root@Nagiso-Linuxetc]#

紅色部分是命令名，也就是check_nrpe的-c參數(shù)可以接的內(nèi)容，等號 “=”后面是實際執(zhí)行的插件程序（這與commands.cfg中定義命令的形式十分相似，只不過是寫在了一行）。也就是說check_users就是等號后面/usr/local/nagios/libexec/check_users-w 5 -c 10的簡稱。

我們可以很容易知道上面這5行定義的命令分別是檢測登陸用戶數(shù)，cpu負(fù)載，sda1的容量，僵尸進程，總進程數(shù)。各條命令具體的含義見插件用法（執(zhí)行“插件程序名 –h”）。

由于-c后面只能接nrpe.cfg中定義的命令，也就是說現(xiàn)在我們只能用上面定義的這五條命令。我們可以在本機實驗一下。

9.3在監(jiān)控主機（Nagios-Server）上

之前已經(jīng)將Nagios運行起來了，現(xiàn)在要做的事情是：

·安裝check_nrpe插件；

·在commands.cfg中創(chuàng)建check_nrpe的命令定義，因為只有在commands.cfg中定義過的命令才能在services.cfg中使用；

·創(chuàng)建對被監(jiān)控主機的監(jiān)控項目；

9.3.1安裝check_nrpe插件

#tar zxvf nrpe-2.13.tar.gz

# cdnrpe-2.13

#./configure

#make all

#make install-plugin

只運行這一步就行了，因為只需要check_nrpe插件。

在Nagios-Linux上我們已經(jīng)裝好了nrpe，現(xiàn)在我們測試一下監(jiān)控機使用check_nrpe與被監(jiān)控機運行的nrpe daemon之間的通信。

看到已經(jīng)正確返回了NRPE的版本信息，說明一切正常。

9.3.2在commands.cfg中增加對check_nrpe的定義

#vi /usr/local/nagios/etc/objects/commands.cfg

在最后面增加如下內(nèi)容：

意義如下：

#'check_nrpe' command definition

definecommand{

command_name check_nrpe #定義命令名稱為check_nrpe,在services.cfg中要使用這個名稱.

command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c$ARG1$ #這是定義實際運行的插件程序.
#這個命令行的書寫要完全按照check_nrpe這個命令的用法,不知道用法的就用check_nrpe –h查看.

}

-c后面帶的$ARG1$參數(shù)是傳給nrpe daemon執(zhí)行的檢測命令，之前說過了它必須是nrpe.cfg中所定義的那5條命令中的其中一條。在services.cfg中使用check_nrpe的時候要用 “!”帶上這個參數(shù)。

9.3.3定義對Nagios-Linux主機的監(jiān)控

下面就可以在services.cfg中定義對Nagios-Linux主機的監(jiān)控了。

defineservice{

use local-service

host_name Nagios-Linux

service_description Current Load

check_command check_nrpe!check_load

}

defineservice{

use local-service

host_name Nagios-Linux

service_description Check Disk sda1

check_command check_nrpe!check_load

}

defineservice{

use local-service

host_name Nagios-Linux

service_description Total Processes

check_command check_nrpe!check_total_procs

}

defineservice{

use local-service

host_name Nagios-Linux

service_description Current Users

check_command check_nrpe!check_users

}

defineservice{

use local-service

host_name Nagios-Linux

service_description Check Zombie Procs

check_command check_nrpe!check_zombie_procs

}

還有一個任務(wù)是要監(jiān)控Nagios-Linux的swap使用情況。但是在nrpe.cfg中默認(rèn)沒有定義這個監(jiān)控功能的命令。怎么辦？手動在nrpe.cfg中添加，也就是自定義NRPE命令。

現(xiàn)在我們要監(jiān)控swap分區(qū)，如果空閑空間小于20%則為警告狀態(tài) -> warning；如果小于10%則為嚴(yán)重狀態(tài) -> critical。我們可以查得需要使用check_swap插件，完整的命令行應(yīng)該是下面這樣。

#/usr/local/nagios/libexec/check_swap -w 20% -c 10%

在被監(jiān)控機（Nagios-Linux）上增加check_swap命令的定義

# vi/usr/local/nagios/etc/nrpe.cfg

增加下面這一行

command[check_swap]=/usr/local/nagios/libexec/check_swap-w 20% -c 10%

我們知道check_swap現(xiàn)在就可以作為check_nrpe的-c的參數(shù)使用了

修改了配置文件，當(dāng)然要重啟。

如果你是以獨立的daemon運行的nrpe，那么需要手動重啟；如果你是在xinetd下面運行的，則不需要。

由于本實驗中nrpe是xinetd下運行的，所以不需要重啟服務(wù)。

在監(jiān)控機（Nagios-Server）上增加這個check_swap監(jiān)控項目

defineservice{

use local-service

host_name Nagios-Linux

service_description Check Swap

check_command check_nrpe!check_swap

}

同理，Nagios-Linux上我還開啟了http服務(wù)，需要監(jiān)控一下，按照上面的做法，在被監(jiān)控機（Nagios-Linux）上增加check_http命令的定義

# vi/usr/local/nagios/etc/nrpe.cfg

增加下面這一行

command[check_http]=/usr/local/nagios/libexec/check_http -I127.0.0.1

在監(jiān)控機（Nagios-Server）上增加check_http監(jiān)控項目

defineservice{

use local-service

host_name Nagios-Linux

service_description HTTP

check_command check_nrpe!check_http

}

所有的配置文件已經(jīng)修改好了，現(xiàn)在重啟Nagios。

# service nagiosrestart

9.3.4查看配置情況

登錄Nagios Web監(jiān)控頁http://192.168.1.108/nagios/查看相關(guān)信息。

可以看到，對于Nagios-Server和Nagios-Linux上的相關(guān)服務(wù)的監(jiān)控已經(jīng)成功了，還有Nagios-Windows上的服務(wù)還沒有定義，下面講到。

十、利用NSClient++監(jiān)控遠程Windows上的“本地信息”

在Nagios的libexec下有check_nt這個插件，它就是用來檢查windows機器的服務(wù)的。其功能類似于check_nrpe。不過還需要搭配另外一個軟件NSClient++，它則類似于NRPE。

NSClient++的原理如下圖

可以看到NSClient與nrpe最大的區(qū)別就是：

·被監(jiān)控機上安裝有nrpe，并且還有插件，最終的監(jiān)控是由這些插件來進行的。當(dāng)監(jiān)控主機將監(jiān)控請求發(fā)給nrpe后，nrpe調(diào)用插件來完成監(jiān)控。

·NSClient++則不同，被監(jiān)控機上只安裝NSClient，沒有任何的插件。當(dāng)監(jiān)控主機將監(jiān)控請求發(fā)給NSClient++后，NSClient直接完成監(jiān)控，所有的監(jiān)控是由NSClient完成的。

這也說明了NSClient++的一個很大的問題：不靈活、沒有可擴展性。它只能完成自己本身包含的監(jiān)控操作，不能由一些插件來擴展。好在NSClient++已經(jīng)做的不錯了，基本上可以完全滿足我們的監(jiān)控需求。

10.1安裝NSClient++

網(wǎng)上下載NSClient++軟件，然后點安裝，然后點下一步下一步，至下面界面時填寫監(jiān)控主機IP及密碼（123456）。

安裝完后在運行里面輸入services.msc打開“服務(wù)”

看到下圖就說明NSClient服務(wù)已經(jīng)安裝上了

雙擊打開，點“登錄”標(biāo)簽，在“允許服務(wù)與桌面交互”前打勾。

查看服務(wù)

已經(jīng)正常啟動了。

注意服務(wù)默認(rèn)設(shè)的是“自動”，也就是說是開機自動啟動的。

在cmd里面執(zhí)行netstat –an可以看到已經(jīng)開始監(jiān)聽tcp的12489端口了。

這樣外部就可以訪問了嗎？

錯！

防火墻也要打開tcp的12489端口，否則nagios檢查此服務(wù)的時候會報錯。

這樣被監(jiān)控機的配置就搞定了，它就等待nagios發(fā)出某個監(jiān)控請求，然后它執(zhí)行請求將監(jiān)控的結(jié)果發(fā)回到nagios監(jiān)控主機上。

之前已經(jīng)在監(jiān)控主機（Nagios-Server）上對Windows主機的監(jiān)控做了配置，但是commands.cfg中默認(rèn)沒有設(shè)置密碼項，所以要修改一下，增加"-s123456"，如下：

#'check_nt' command definition

definecommand{

command_name check_nt

command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489-s 123456 -v $ARG1$ $ARG2$

}

現(xiàn)在打開Nagios Web監(jiān)控頁便可查看到相關(guān)信息了。

可以看到有錯誤：NSClient - ERROR: PDH Collection thread not running.

Google一下，是由于操作系統(tǒng)語言的問題，好像NSClient默認(rèn)支持的語言并不多，具體可以百度一下。

查看NSClient的日志C:\NSClient++-0.2.7\nsclient.log，信息如下：

2013-02-0222:05:30: error:.\PDHCollector.cpp:98: You need to manually configureperformance counters!

需要手動配置performance counters。

打開C:\NSClient++-0.2.7\counters.defs文件，復(fù)制文件里面"English US"那部分內(nèi)容，粘貼到counters.defs文件的最后，修改Description ="Chinese"。

修改完之后，在mmc中重啟NSClient服務(wù)。

然后查看日志，內(nèi)容如下：

在正常執(zhí)行了。

打開Nagios Web監(jiān)控頁查看。

執(zhí)行成功，但是W3SVC服務(wù)為Unknown狀態(tài)。查資料，需要開戶Windows的IIS服務(wù)。

打開“控制面板”進行安裝。

安裝完畢后，再到Nagios Web監(jiān)控頁查看，全部監(jiān)控正常。

十一、Nagios郵件報警的配置

11.1安裝sendmail組件

首先要確保sendmail相關(guān)組件的完整安裝，我們可以使用如下的命令來完成sendmail的安裝：

# yum install -ysendmail*

然后重新啟動sendmail服務(wù)：

# servicesendmail restart

然后發(fā)送測試郵件，驗證sendmail的可用性：

# echo"Hello World" | mail test1@163.com

11.2郵件報警的配置

在上面我們已經(jīng)簡單配置過了/usr/local/nagios/etc/objects/contacts.cfg文件，Nagios會將報警郵件發(fā)送到配置文件里的E-mail地址。

11.3 Nagios通知，如果不想要下面的郵件信息，可以進commands.cfg進行修改

#'notify-host-by-email' command definition

define command{

command_name notify-host-by-email

command_line /usr/bin/printf "%b" "*****Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState:$HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time:$LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert:$HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$

}

#'notify-service-by-email' command definition

define command{

command_name notify-service-by-email

command_line /usr/bin/printf "%b" "*****Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService:$SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState:$SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n"| /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert:$HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$

}

PROBLEM

RECOVERY

Linux下Nagios安裝配置完畢

分享名稱：Linux下Nagios的安裝與配置<<三>>
網(wǎng)頁地址：http://bm7419.com/article22/jdsojc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、網(wǎng)站策劃、用戶體驗、品牌網(wǎng)站建設(shè)、網(wǎng)站排名、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)