Nagios

不念不忘少年蓝@ 2022-01-11 10:39 208阅读 0赞

Nagios是一款用来监视系统和网络的开源应用软件。

利用其众多的插件实现对本机和远端服务的监控，当被监控对象异常时，会及时向管理员报警，用户可以直接调用插件，也可以自定义shell脚本来监控服务；可通过web页面显示对象状态，日志，报警信息。

1 搭建Nagios监控服务器

(1)部署Nagios服务运行环境

\[root@ser56 ~\]\# yum -y install httpd php

\[root@ser56 ~\]\# systemctl start httpd

\[root@ser56 ~\]\#yum -y install gcc gcc-c++

\[root@ser56 ~\]\# useradd nagios

\[root@ser56 ~\]\# groupadd nagcmd

\[root@ser56 ~\]\# usermod -G nagcmd nagios

(2)安装Nagios软件

\[root@ser56 ~\]\#tar -xf nagios-4.2.4.tar.gz

./configure --help

\[root@ser56 nagios-4.2.4\]\#./configure

\--with-nagios-user=nagios

\--with-nagios-group=nagcmd

\--with-command-user=nagios

\--with-command-group=nagcmd

\[root@ser56 nagios-4.2.4\]\# make all \#编译

\[root@ser56 nagios-4.2.4\]\# make install \#安装

\[root@ser56 nagios-4.2.4\]\# make install-init \#安装控制脚本

\[root@ser56 nagios-4.2.4\]\# make install-commandmode \#调配置文件的访问权限

\[root@ser56 nagios-4.2.4\]\# make install-config \#安装配置

\[root@ser56 nagios-4.2.4\]\# make install-webconf \#部署网站配置

\[root@ser56 nagios-4.2.4\]\# make install-exfoliation \#web页面格式

安装默认位置：/usr/local/nagios

(3)安装监控插件

\[root@ser56 nagios\]\# tar -xf nagios-plugins-2.1.4.tar.gz

\[root@ser56 nagios-plugins-2.1.4\]\# ./configure

\[root@ser56 nagios-plugins-2.1.4\]\# make

\[root@ser56 nagios-plugins-2.1.4\]\# make install

插件存放位置：/usr/local/nagios/libexec/

(4)启动监控服务

\[root@ser56 ~\]\# /etc/init.d/nagios start

\[root@ser56 ~\]\# /etc/init.d/nagios status

\[root@ser56 ~\]\# vim /etc/httpd/conf.d/nagios.conf

在该文件内定义了目录别名以及用户认证

39行：Alias /nagios "/usr/local/nagios/share" \#定义目录别名位置

52行：AuthUserFile /usr/local/nagios/etc/htpasswd.users \#登录的用户名密码存放位置

为Nagios平台添加Web管理用户

\[root@ser56 ~\]\# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin \#该用户必须是此名称

\[root@ser56 ~\]\# cat /usr/local/nagios/etc/htpasswd.users

nagiosadmin:$apr1$QXl/iLJm$lFPRZ69PLrlvKmsFP6I6J1

此时重启httpd服务，重新加载/etc/httpd/conf.d/nagios.conf配置文件

firefox [http://192.168.4.56/nagios][http_192.168.4.56_nagios]

输入帐号和密码进入nagios首页

（因为在/etc/httpd/conf.d/nagios.conf配置文件中定义了别名，首页的真正位置在/usr/local/nagios/share下）

(5)查看监控信息

①默认监控服务：cpu, Current Users, HTTP, PING, 根, ssh, swap, 进程

CPU负载 check\_load

系统登录用户数量 check\_users

网站服务运行状态 check\_http

PING check\_ping

根分区空闲空间 check\_disk

ssh服务 check\_ssh

交换分区使用量 check\_swap

系统总进程数量 check\_procs

②监控显示状态：

ok：正常, warning：警告, unknown：监控配置错误, critical：报错, pending：监控中

nagios服务监控过程？

服务运行时，自动调用监控插件，将获取到的数据和插件的阀值做比较并返回监控状态信息。调用插件时，可以定义警告值和错误值。

2 配置Nagios监控服务

2.1 配置文件说明

(1)路径：/usr/local/nagios/etc下

(2)主配置文件：nagios.cfg \#服务启动加载文件

验证配置是否有错误：

\[root@ser56 etc\]\# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

(3)宏定义文件:resource.cfg （设置nagios服务使用的变量）

(4)cgi.cfg \#定义CGI文件访问权限

什么时cgi文件？ls /usr/local/nagios/sbin/路径下有很多.cgi文件

开发者写好的脚本，用来设置那些用户有权限访问文件，允许登录的用户名（nagiosadmin）在此文件中配置。

(5)objects目录下：

localhost.cfg \#监控本机配置文件

vim /usr/local/nagios/etc/objects/localhost.cfg

define host\{ \#定义监控主机

use linux-server \#定义监控主机使用的模版

host\_name localhost \#定义主机名，网页面可以看到

alias localhost \#定义描述信息 可选项

address 127.0.0.1 \#被监控主机的IP地址

define service\{ \#定义监控主机资源

use local-sever \#监控资源使用的模板

host\_name localhost

service\_description Root Partition \#设置监控资源显示名称

check\_command check\_local\_disk!20%!10%!/ \#调用的监控命令 和localhost.cfg文件中commands.cfg相对应

commands.cfg \#定义监控命令

vim /usr/local/nagios/etc/objects/commands.cfg

define command\{

command_name    check_local_disk     #命令名称，和check_command相对应
    
        command_line    $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$   #调用监控插件 -w警告值，-c错误值 -s 状态 -p 监控哪个分区
    
        }

\-s 状态：R(运行) Z(僵尸进程)

templates.cfg 定义监控模版配置文件

timeperiods.cfg 定义监控时间模版配置文件

contacts.cfg 指定接收监控报警消息邮箱地址

案例：监控本机的根分区使用情况

vim /usr/local/nagios/etc/objects/localhost.cfg

define service\{

use                   local-service
    
        host_name            localhost
    
        service_description    boot
    
        check_command       check_disk

vim /usr/local/nagios/etc/objects/commands.cfg

define command\{

command_name    check_disk
    
        command_line       $USER1$/check_disk -w 50%  -c 25% -p /boot
    
        }

2.2 监控插件使用

(1)插件所在位置：

/usr/local/nagios/libexec

(2)插件帮助信息查看：

\[root@ser56 libexec\]\#./check\_users --help

\[root@ser56 libexec\]\# dd if=/dev/zero of=/boot/a.txt bs=1M count=250 \#模拟占用/boot分区的大小

\[root@ser56 libexec\]\# ./check\_procs -w 10 -c 12 \#查看所有的进程

\[root@ser56 libexec\]\# ./check\_procs -w 20 -c 22 -s Z \#僵尸进程的状态 -s R 运行的中的进程

2.3监控远端主机

(1)监控主机的配置步骤：

①定义监控命令

\[root@ser56 ~\]\# vim /usr/local/nagios/etc/objects/commands.cfg

②创建监控主机的配置文件

\[root@ser56 ~\]\# grep -v '^\#' /usr/local/nagios/etc/objects/localhost.cfg > /usr/local/nagios/etc/objects/ser51.cfg

③在主配置文件加载监控主机的配置文件

\[root@ser56 ~\]\# vim /usr/local/nagios/etc/nagios.cfg

cfg\_file=/usr/local/nagios/etc/objects/ser51.cfg

④检查配置是否有错

⑤重启监控服务

⑥访问web页面查看监控信息的状态

⑦若监控项有警告状态或严重错误状态的，查看是否收到报警

2.4 监控远端主机的公有资源

/usr/local/nagios/libexec/check\_http -H 192.168.4.51 -p 80

vim /usr/local/nagios/etc/objects/commands.cfg

define command\{

command_name    check_51_http
    
        command_line    $USER1$/check_http -H 192.168.4.51 -p 80
    
        }

vim /usr/local/nagios/etc/objects/ser51.cfg

define host\{

use                    linux-server      #监控时使用的模版 
    
        host_name        server51          #监控页面显示的名称
    
        alias                   localhost         #描述信息，可以不写
    
        address             192.168.4.51   #监控远端的主机
    
        }

define service\{

use                                local-service
    
        host_name                   server51
    
        service_description      HTTP     #监控页面显示的监控项描述
    
        check_command          check_51_http
    
        notifications_enabled    0
    
        }

2.5 监控远端主机的私有资源

(1)配置被监控端

①安装获取私有资源的插件

\[root@ser51 nagios\]\# tar -xf nagios-plugins-2.1.4.tar.gz

\[root@ser51 nagios\]\# ./configure && make && make install

\[root@ser51 ~\]\#ls /usr/local/nagios/

②运行nrpe

nrpe调用本地的插件收集私有资源状态，通过5666端口发送给监控服务器。监控服务器安装连接nrpe的插件。

\[root@ser51 ~\]\#yum -y install openssl-devel openssl

\[root@ser51 ~\]\#useradd nagios

\[root@ser51 ~\]\#tar -xf nrpe-3.0.1.tar.gz

\[root@ser51 ~\]\#./configure && make all

\[root@ser51 ~\]\#make install-daemon \#守护进程

\[root@ser51 ~\]\# ls /usr/local/nagios/bin/ \#安装上一步多出的

\[root@ser51 ~\]\#make install-config \#配置文件

\[root@ser51 ~\]\#make install-init \#启动服务

\[root@ser51 ~\]\#make install-plugin \#连接工具（测试）

主配置文件：

\[root@ser51 ~\]\# vim /usr/local/nagios/etc/nrpe.cfg

command\[nrpe\_51\_users\]=/usr/local/nagios/libexec/check\_users -w 1 -c 2

command\[nrpe\_51\_procs\]=/usr/local/nagios/libexec/check\_procs -w 150 -c 200 \#自定义监控本机

allowed\_hosts=127.0.0.1, 192.168.4.56 \#除了本机也允许其它连接nrpe

\[root@ser51 ~\]\# systemctl start nrpe

\[root@ser51 ~\]\# systemctl enable nrpe

\[root@ser51 ~\]\# netstat -anptu | grep :5666

③测试nrpe服务配置

\[root@ser51 ~\]\# /usr/local/nagios/libexec/check\_nrpe -H 127.0.0.1 -p 5666 -c nrpe\_51\_users \#要和自定义的名称保持一致

(2)配置监控服务器

①安装连接nrpe服务的插件

yum -y install openssl openssl-devel

tar -xf nrpe-3.0.1

./configure && make all && make install-plugin

安装之后在该路径有：/usr/local/nagios/libexec/check\_nrpe

测试：

\[root@ser56 nrpe-3.0.1\]\# /usr/local/nagios/libexec/check\_nrpe -H 192.168.4.51 -p 5666 -c nrpe\_51\_users

②定义监控远端主机私有资源的监控命令

\[root@ser56 objects\]\# vim commands.cfg

define command\{

command_name    check_51_procs
    
        command_line       $USER1$/check_nrpe -H 192.168.4.51 -p 5666 -c nrpe_51_procs
    
        } #此命令调用的定义和被监控端的/usr/local/nagios/etc/nrpe.cfg中保持一致

③监控远端主机时调用定义的监控命令

vim ser51.cfg

define service\{

use                             local-service
    
        host_name                 ser51
    
        service_description    proces
    
        check_command       check_51_procs
    
       }#此定义的check_command和监控命令中的command_name 保持一致

④配置nagios服务运行时，加载监控远端主机的配置文件

2.6 监控报警

发生问题将信息以邮件的形式发送到邮箱：

grep email /usr/local/nagios/etc/object/contacts.cfg

mail -s “test” nagios < /etc/hosts

su - nagios

mail \#查看是否收到邮件

3 Nagios工作原理

Nagios的主动模式和被动模式

被动模式：客户端起nrpe进程，服务端通过check\_nrpe插件向客户端发送命令，客户端根据服务端的指示来调用相应的插件，插件可以获取到本机的相关信息，并把获取到的结果发送给服务端。因为需要调用客户端的插件去等待客户端返回的信息，所以叫做被动模式

主动模式：主动模式不需要调用客户端的插件，而是通过自己的插件主动去探测客户端的相关信息。

那么，因为主动模式和被动模式的区别这两种模式所擅长监控的服务也是不同的。