nagios-4.1.1安装配置

nagios-4.1.1+ pnp4nagios-0.6.25安装配置

1Nagios监控原理简述

Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警，第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知

功能等。

1.监控内容：

监控网络服务（SMTP、POP3、HTTP、PING等）；

监控主机资源（处理器负荷、磁盘利用率等）；

简单地插件设计使得用户可以方便地扩展自己服务的检测方法；

当服务或主机问题产生与解决时将告警发送给联系人（通过EMail、短信、用户定义方式）；可以定义一些处理程序，使之能够在服务或者主机发生故障时起到预防作用；

2.插件：

nagios-plugins是nagios官方提供的一套插件程序，nagios监控主机的功能其实都是通过执

行插件程序来实现的。

nagios本身并没有监控的功能，所有的监控是由插件完成的，插件将监控的结果返回给nagios，nagios分析这些结果以web的方式展现给我们，同时提供相应的报警功能(这个报警的功能

也是由插件完成的)。所有的这些插件是一些实现特定功能的可执行程序。

3.NRPE简介：

对系统为linux的主机进行如下监控：CPU负载、磁盘容量、登陆用户数、总进程数、僵尸进程数、swap分区使用情况。对于像磁盘容量，cpu负载这样的”本地信息”，nagios只能监测自己所在的主机，而对其他的机器则显得有点无能为力。毕竟没得到被控主机的适当权限是不可能得到这些信息的。为了解决这个问题，nagios有这样一个附加组件----NRPE。用它就可以完成对linux类型主机”本地信息”的监控。

1)NRPE两部分组成:

check_nrpe 插件,位于在监控主机上

NRPE daemon,运行在远程的linux主机上(通常就是被监控机)

当nagios需要监控某个远程linux主机的服务或者资源情况，一般过程：

1.nagios会运行check_nrpe这个插件,告诉它要检查什么；

2.check_nrpe插件会连接到远程的NRPE daemon,所用的方式是SSL；

3.NRPE daemon会运行相应的nagios插件来执行检查；

4.NRPE daemon将检查的结果返回给check_nrpe插件，插件将其递交给nagios做处理。

注意:NRPE daemon需要nagios插件安装在远程的linux主机上,否则,daemon不能做任何的监控.

2)NRPE检测方式:

直接检测:检测的对象是运行NRPE的那台linux主机的本地资源,被监控机上安装有nrpe,并且还有插件,最终的监控是由这些插件来进行的.当监控主机将监控请求发给nrpe后,nrpe调用插件来完成监控.

间接检测:当运行nagios的监控主机无法访问到某台被监控机,但是运行NRPE的机器可以访问到时,NRPE就可以充当一个代理,将监控请求发送到被监控机(必须要说明的是,通常被监控机与监控机在同一网络内,所以这样的情况很少。

2安装环境

2.1角色分配

nagios官网下载相应的组件:

https://https://www.360docs.net/doc/a81949480.html,/downloads/

3服务安装端

3.1环境准备

1.安装前必须安装的软件,通过yum源安装软件：

yum install httpd xinetd makegcc openssl-devel glibc perl

注意：确保以上所有软件都安装成功，再执行后面的操作！

创建安装帐户：Useradd nagios

3.2安装nagios

[root@localhost ~]# tar -xavf nagios-4.1.1.tar.gz

[root@localhost ~]#./configure --prefix=/usr/local/nagios/ --with-nagios-group=nagioscmd --with-command-user=Nagios

[root@localhost ~]#make all&&make install && make install-init && make install-config && make install-commandmode&& make install-webconf

注意,记得要执行make all 否则后面的命令会出现如下错误：

“cannot stat `nagios': No such file or directory”

3.3安装监控插件

[root@localhost ~]#tar -xzvf nagios-plugins-2.1.1.tar.gz

[root@localhost ~]#./configure --prefix=/usr/local/nagios/ --with-nagios-user=nagios --with-nagios-group=Nagios

[root@localhost ~]#make –j2 && make install

3.4启动nagios

[root@localhost ~]# /usr/bin/htpasswd -c /usr/local/nagios/etc/https://www.360docs.net/doc/a81949480.html,ers nagiosadmin#生成nagios用户登录密码文件

[root@localhost ~]#chkconfig --add Nagios #将nagios添加到系统服务，将设置开机自动启动。[root@localhost ~]# service nagios start #启动nagios

[root@localhost ~]# systemctl start httpd.service #启动httpd web服务。

访问nagios监控页面

http://IP/nagios #输入上面设置的用户nagiosadmin和密码。

注意：输入帐户密码后提示下载页面文件，在此这里折腾了很久，后面发现是因为PHP模块的问题。

解决办法：在https://www.360docs.net/doc/a81949480.html,f文件里最后添加支持PHP代码

[root@localhost ~]# vi /etc/httpd/conf/httpd.conf

在文件末尾入如下代码即可：

IncludeOptional conf.d/*.conf

SetHandler application/x-httpd-php

SetHandler application/x-httpd-php-source

4客户端配置

4.1Linux客户端配置

4.1.1安装监控插件

[root@localhost ~]#tar -xzvf nagios-plugins-2.1.1.tar.gz

[root@localhost ~]#./configure --prefix=/usr/local/nagios/ --with-nagios-user=nagios --with-nagios-group=Nagios

[root@localhost ~]#make –j2 && make install

4.1.2安装nrpe

1.安装：

[root@localhost ~]# yum install perl xinetd#注意，在安装前先安装这两个软件！

[root@localhost ~]#tar -xavf nrpe-2.15.tar.gz

[root@localhost ~]#./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=Nagios #编译

[root@localhost ~]#make all && make install-plugin && make install-daemon && make install-daemon-config && make install-xinetd#安装

2.配置

1) 编辑/etc/xinetd.d/nrpe文件，使nagios服务端可以访问客户端

only_from= 192.168.1.227<更改为nagios服务端的IP,允许服务端访问>

2) 将nrpe加入xinetd服务，编辑/etc/services,在最后一行添加如下内容，可使用shift+g

或G直接跳到最后一行，加入5666端口。

[root@localhost ~]# vi /etc/services

nrpe 5666/tcp #nrpe

3) 检测nrpe安装是否成功，5666端口已出现，说明安装已成功。

4) 配置nrpe监控插件及执行命令

[root@localhost~]#vi/usr/local/nagios/etc/nrpe.cfg

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10

command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20 command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1 command[check_sda2]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda2 command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh -w 80 -c 90 -iw 80 -ic 90 command[check_mem]=/usr/local/nagios/libexec/check_mem.pl -C -u -w 80 -c 90

说明：添加对应的调用名及参数即可通过nrpe远程调用

插件具体用法可通过-h参数查看帮助

command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1 command[check_sda1] #定义远程调用时的插件名或是调用方法

command[check_cpu]=/usr/local/nagios/libexec/check_cpu.sh -w 80 -c 90 -iw 80 -ic 90

/dev/sda1 #定义插件名的具体插件及执行参数

-w 参数定义警告阀值

-c 参数定义严重阀值

-p 参数指定具体磁盘目录

如有其它资源需要监控，只需在nrpe.cfg中添加对应的调用名及参数即可远程调用 nrpe配置到此基本结束。默认没有cpu、mem监控插件，网上有下载或自己开发。

5) 检测服务端与nrpe通信是否正常

在服务端执行如下命令,返回客户端nrpe的版本，则说明nrpe成功访问。

[root@localhost ~]#/usr/local/nagios/libexec/check_nrpe -H 192.168.1.228

4.1.3定义监控配置文件

配置好客户端后，还需要在服务端定义相应的主机和服务配置，登录nagios服务端：

1.添加定义nrpe命令

[root@localhost ~]#vim /usr/local/nagios/etc/commands.cfg define command{

command_name check_nrpe

command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

}

定义配置文件，配置文件默认存在放在/usr/local/nagios/etc/objects/目录下，配置文件主要分为三部分主机、主机组、服务和服务组，可以将这三部分成三个文件来实现，但我个比较喜欢一个配置文件完成一台主机的所有定义，除了主机组外。这里不做详细定义项说明，以后的文章会专门对配置文件定义进行详细的讲解。

2.定义主机和服务，这里以localhost.cfg配置文件作为模板，定义主机和服务。

[root@localhost objects]# cp localhost.cfg 192.168.1.228cfg

[root@localhost objects]# vi 192.168.1.228.cfg#编辑配置文件定义主机和相应的服务项，将address 的localhost改为客户端192.168.1.228

define host{#定义主机

use linux-server,host-pnp ; Name of host template to use

; This host definition will inherit all variables that are defined

; in (or inherited by) the linux-server host template definition.

host_name 192.168.1.228

alias 192.168.1.228

address 192.168.1.228

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description PING

check_command check_ping!100.0,20%!500.0,60%

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Root Partition

check_command check_local_disk!20%!10%!/

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Current Users

check_command check_local_users!20!50

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Total Processes

check_command check_local_procs!250!400!RSZDT

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Current Load

check_command check_local_load!5.0,4.0,3.0!10.0,6.0,4.0

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Swap Usage

check_command check_local_swap!20!10

notifications_enabled 1

}

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description SSH

check_command check_ssh

notifications_enabled 1

}

#定义web监控,不需要通过nrpe代理执行，因此nrpe.cfg不用定义命令，只需要在commands.cfg定义。

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description web

check_command check_http_ifencl

notifications_enabled 1

}

#定义监控cpu性能，需要通过nrpe调用，因此必须先在nrpe.cfg配置文件定义命令。define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description cpu

check_command check_nrpe!check_cpu

notifications_enabled 1

}

#定义监控内存，需要通过nrpe调用，因此必须先在nrpe.cfg配置文件定义命令。

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description Check RAM

check_command check_nrpe!check_mem

notifications_enabled 1

}

#定义监控mysql数据库,不需要通过nrpe代理执行，因此nrpe.cfg不用定义命令。

define service{

use local-service ; Name of service template to use

host_name 192.168.1.228

service_description mysql

check_command check_mysql

notifications_enabled 1

}

3.定义主机组：

[root@localhost ~]# vi /usr/local/nagios/etc/objects/hostgroups.cfg

define hostgroup{

hostgroup_name linux-servers ; The name of the hostgroup

alias Linux Servers ; Long name of the group

members localhost,192.168.1.228 ; Comma separated list of hosts that belong to this group #将主机名添加到members

}

4.编辑nagios.cfg文件，使nagios能读取到相应的配置文件：

[root@localhost ~]# vi /usr/local/nagios/etc/nagios.cfg#加入刚刚定义的两个配置文件

cfg_file=/usr/local/nagios/etc/objects/192.168.1.228.cfg

cfg_file=/usr/local/nagios/etc/objects/hostgroups.cfg

5.重启nagios服务

[root@localhost ~]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg#在重启前先检测配置文件是否有误，确保配置文件无错误后，再重启服务，否则重启会失败！[root@localhost ~]# service nagios restart

访问http://IP/nagios 192.168.1.228客户端已出现在监控页面，到此配置已结束。

4.2windows客户端配置

windows客户端的配置相对简单很多，只要在windows下安装NSCP-0.4.1.73-x64即可，Allowed host 输入服务端ip地址192.168.1.200

服务端的配置跟linux的配置大同小异

[root@localhost objects]# cp windows.cfg 192.168.1.200.cfg

其他步骤参考上在的4.1.3节，这里不再详细讲解。

4.3常见错误

1.监控页面监控项显示错误

“错误：CHECK_NRPE: Error - Could not complete SSL handshake V”

排错过程：

检测服务端到客户端的nrpe是否正常

[root@localhost ~]#/usr/local/nagios/libexec/check_nrpe -H 192.168.1.228

检查/etc/xinetd.d/nrpe配置文件，务必将服务端ip加入到only_from多个ip之间使用空间分开。

service nrpe

{

flags = REUSE

socket_type = stream

port = 5666

wait = no

user = nagios

group = nagios

server = /usr/local/nagios/bin/nrpe

server_args = -c /usr/local/nagios/etc/nrpe.cfg --inetd log_on_failure += USERID

disable = no

only_from = 127.0.0.1 192.168.100.162

}

2.Mysql监控项目出错

[root@localhost ~]#./check_mysql -H 192.168.1.228 -u user -d nagios

./check_mysql: error while loading shared libraries: libmysqlclient.so.20: cannot open shared object file: No such file or directory

检查lib库是否存在此文件

[root@ifencl01 libexec]# cd /usr/lib

[root@ifencl01 lib]# ll libmysql*

ls: cannot access libmysql*: No such file or directory

解决办法创建软件连接，

[root@ifencl01 libexec]# ln -s /usr/local/mysql/lib/libmysqlclient.so.20 /usr/lib

重新加载库文件后，问题解决。

[root@ifencl01 libexec]# ldconfig

3.Windows客户监控出错could not fetch information from server

[root@nginx01 ~]# /usr/local/nagios/libexec/check_nt -H 192.168.1.200 -p 12489 -v UPTIME

could not fetch information from server

检测telnet被监控机12849端口出现如下错误，问题在这里，端口不能正常通信。

[root@nginx01 ~]# telnet 192.168.100.131 12489

Trying 192.168.100.131...

Connected to 192.168.100.131.

Escape character is '^]'

Connection closed by foreign host

原因：折腾后发现nagios服务端两网卡配置了两个网关导致，去除其中一个网卡的网关正常，或自己写个静态路由。

5pnp4nagios

5.1简介

pnp4nagios是一款强大的工具，它可以通过process_perfdata.pl脚本调用rrdtool对nagios的性能数据进行分析并绘制成相应的性能图。pnp4nagios有5种工作模式，它们分别是Synchronous Mode、Bulk Mode、Bulk Mode with NPCD、Bulk Mode with NPCD and npcdmod 和Gearman Mode，下面就这几种模式的工作原理及配置进行说明

Synchronous Mode工作原理,同步模式是最简单的一种集成方式，它的工作原理是直接将process_perfdata.pl集成到nagios,并每个event都执行一次调用，如下图

5.2安装

[root@localhost ~]# yum install install librrds-perl rrdtool

[root@localhost ~]# tar -xavf pnp4nagios-0.6.25.tar.gz

[root@localhost ~]#./configure --with-nagios-user=nagios --with-nagios-group=nagcmd

[root@localhost ~]# make all && make install && make install-webconf && make install-config && make install-init

1.创建配置文件

nagios $> cd /usr/local/pnp4nagios/etc

nagios $> mvmisccommands.cfg-sample misccommands.cfg

nagios $> mv nagios.cfg-sample nagios.cfg

nagios $> mv npcd.cfg-sample npcd.cfg

nagios $> mvprocess_perfdata.cfg-sample process_perfdata.cfg

nagios $> mv rra.cfg-sample rra.cfg

nagios $> cd pages

nagios $> mv web_traffic.cfg-sampleweb_traffic.cfg

nagios $> cd ../check_commands

nagios $> mvcheck_all_local_disks.cfg-sample check_all_local_disks.cfg

nagios $> mv check_nrpe.cfg-sample check_nrpe.cfg

nagios $> mvcheck_nwstat.cfg-sample check_nwstat.cfg

2.重启服务

nagios $> /etc/init.d/npcd restart

3.修改nagios 的配置文件.打开performance_data功能

#vi /usr/local/nagios/etc/nagios.cfg

process_performance_data=1

service_perfdata_file=/usr/local/pnp4nagios/var/service-perfdata

service_perfdata_file_template=DATATYPE::SERVICEPERFDATA\tTIMET::$TIMET$\tHO STNAME::$HOSTNAME$\tSERVICEDESC::$SERVICEDESC$\tSERVICEPERFDATA::$SERVICEPER FDATA$\tSERVICECHECKCOMMAND::$SERVICECHECKCOMMAND$\tHOSTSTATE::$HOSTSTATE$\t HOSTSTATETYPE::$HOSTSTATETYPE$\tSERVICESTATE::$SERVICESTATE$\tSERVICESTATETY PE::$SERVICESTATETYPE$

service_perfdata_file_mode=a

service_perfdata_file_processing_interval=15

service_perfdata_file_processing_command=process-service-perfdata-file

host_perfdata_file=/usr/local/pnp4nagios/var/host-perfdata

host_perfdata_file_template=DATATYPE::HOSTPERFDATA\tTIMET::$TIMET$\tHOSTNAME ::$HOSTNAME$\tHOSTPERFDATA::$HOSTPERFDATA$\tHOSTCHECKCOMMAND::$HOSTCHECKCOMM AND$\tHOSTSTATE::$HOSTSTATE$\tHOSTSTATETYPE::$HOSTSTATETYPE$

host_perfdata_file_mode=a

host_perfdata_file_processing_interval=15

host_perfdata_file_processing_command=process-host-perfdata-file

4.修改commands.cfg，在文本末尾加入下面定义的命令

#vi /usr/local/nagios/etc/command.cfg

define command{

command_name process-service-perfdata-file

command_line /usr/local/pnp4nagios/libexec/process_perfdata.pl --bulk=/usr/local/pnp4nagios/var/service-perfdata

}

define command{

command_name process-host-perfdata-file

command_line /usr/local/pnp4nagios/libexec/process_perfdata.pl --bulk=/usr/local/pnp4nagios/var/host-perfdata

}

5.添加报表图标，镶嵌在nagios页面上。

nagios $> vim templates.cfg

## 在文本最后添加

define host {

name host-pnp

action_url/pnp4nagios/index.php/graph?host=$HOSTNAME$&

#这里也稍微注意下，有些文档是action_url/pnp4nagios/graph? 访问的时候就会抛404，具体出现问题的时候看apache的error.log

register 0

}

define service {

name srv-pnp

action_url/pnp4nagios/index.php/graph?host=$HOSTNAME$&srv=$SERVICEDESC$ register 0

}

6.修改192.168.1.228.cfg配置文件加入host-pnp

define host{

use linux-server,host-pnp

host_name 192.168.1.228

alias 192.168.1.228

address 192.168.1.228

}

注：define server没有添加host-pnp，实际上在host里面添加后，对应的所有service的图就已经可以看到了。

7.点击主机上的性能图表，即可以访问报表

5.3常见错误

1.pnp4nagios 访问PDF页面出现如下错误

错误打开PDF报表时出现错误页面：PHP GD functions are missing. More on https://www.360docs.net/doc/a81949480.html, file [line]:

原因，在安装Pnp4nagios时我们留意到PHP GD extension not available未通过的项上图红框，因为缺少php-gd库yum install php-gd安装即可解决。

2.访问pnp4nagios报表出错

An error was detected which prevented the loading of this page. If this problem persists, please contact the website administrator.

/usr/local/pnp4nagios/lib/kohana/system/libraries/Session.php [160]: session_start():

open(/var/lib/php5/sess_d1suf0cpph46v95efp1b7l0cbtt0q7nr, O_RDWR) failed: Permission denied (13)

解决办法：检查/var/lib/php5 目录的权限，发现原来是root才可以读写，而apache2采用了nagios的用户来运行，所以php的session数据没有权限写入，于是更改/var/lib/php5的写入权限chown -R 777 /var/lib/php5

3.perfdata directory错误

发现pnp4nagios模式问题，共有三种模式，不知道为什么使用Synchronous Mode和Bulk Mode with NPCD都会出现上面这个错误，使用Bulk Mode正确

Synchronous Mode:

#vi /usr/local/nagios/etc/nagios.cfg

process_performance_data=1

enable_environment_macros=1

service_perfdata_command=process-service-perfdata

host_perfdata_command=process-host-perfdata

#vi /usr/local/nagios/etc/command.cfg

define command {

command_name process-service-perfdata

command_line /usr/local/pnp4nagios/libexec/process_perfdata.pl

}

define command {

command_name process-host-perfdata

command_line /usr/local/pnp4nagios/libexec/process_perfdata.pl -d HOSTPERFDATA

}

Bulk Mode with NPCD：

更改方法同bulk mode，只有定义command部分不同：

#vi /usr/local/nagios/etc/command.cfg

define command{

command_name process-service-perfdata-file

command_line /bin/mv /usr/local/pnp4nagios/var/service-perfdata

/usr/local/pnp4nagios/var/spool/service-perfdata.$TIMET$

}

define command{

command_name process-host-perfdata-file

command_line /bin/mv /usr/local/pnp4nagios/var/host-perfdata

/usr/local/pnp4nagios/var/spool/host-perfdata.$TIMET$

}

#/usr/local/pnp4nagios/bin/npcd -d -f /usr/local/pnp4nagios/etc/npcd.cfg(确保npcd.cfg中设置了正确的spool 目录)

Bulk Mode：(目前我们所使用的模块)

#vi /usr/local/nagios/etc/nagios.cfg

process_performance_data=1

service_perfdata_file=/usr/local/pnp4nagios/var/service-perfdata service_perfdata_file_template=DATATYPE::SERVICEPERFDATA\tTIMET::$TIM ET$\tHOSTNAME::$HOSTNAME$\tSERVICEDESC::$SERVICEDESC$\tSERVICEPERFDAT A::$SERVICEPERFDATA$\tSERVICECHECKCOMMAND::$SERVICECHECKCOMMAND$\tHOS TSTATE::$HOSTSTATE$\tHOSTSTATETYPE::$HOSTSTATETYPE$\tSERVICESTATE::$S ERVICESTATE$\tSERVICESTATETYPE::$SERVICESTATETYPE$

service_perfdata_file_mode=a

service_perfdata_file_processing_interval=15

service_perfdata_file_processing_command=process-service-perfdata-fil e

host_perfdata_file=/usr/local/pnp4nagios/var/host-perfdata

host_perfdata_file_template=DATATYPE::HOSTPERFDATA\tTIMET::$TIMET$\tH OSTNAME::$HOSTNAME$\tHOSTPERFDATA::$HOSTPERFDATA$\tHOSTCHECKCOMMAND:: $HOSTCHECKCOMMAND$\tHOSTSTATE::$HOSTSTATE$\tHOSTSTATETYPE::$HOSTSTATE TYPE$

host_perfdata_file_mode=a

host_perfdata_file_processing_interval=15

host_perfdata_file_processing_command=process-host-perfdata-file