Nagios系看西安教授教 (3.3.1)＠darrylsiu4

2023-04-11 05:45:07| 人45| 回0 | 上一篇 | 下一篇

推 0 收藏 0 0 站台

Nagios系看西安教授教 (3.3.1)

最新版nagios 3.3.1 也能用

此3.06版本者已完成安之，
各位注意面的步，不要LOST必然能成功

1. 安明
1.1. Nagios述
　　Nagios知名的端主看西，主式架。此中主可安於Linux型功系，包括Fedora、Ubuntu及Debian等，另亦可安於其他Unix like作系，如FreeBSD；而 NagiosAgent，可安於Unix like或Windows主。1。
　　利用Nagios提供Windows系之Agent，AgentNSClient++，系安Nagios看主，便可掌握Windows系。作概念，由看主的Nagios，呼本搜程式 check_nt，搜程式透安在端主的代理程式NSClient++，得相系，之後再回Nagios，於Web介面上。

　　
　　1：使用Nagios看Windows系示意
　　料：[2]
　　至於Nagios供Linux主的Agent，NRPE，其架示意Windows主似，2。
　　
　　2：利用Nagios看Linux系示意
　　料觞：[3]

1.2. 系架
　　本文展的系架，使用1部Fedora功系主，同看WindowsFedora主。其系架IP位址，3。

　　Server伺服器之IP 10.3.89.17。
　　端Windows主Client A之IP 10.3.111.93。
　　端Linux主Client B之IP 10.3.89.34。
　　中Fedora主作Monitoring Server。
　　
　　3：系架
　　以下安步首要分成：先安Nagios於Monitoring Server，接著安Nagios Agent 於Windows主上，再安Nagios Agent於Linux主，最後於3部主上，行相通定，以完成看需求。

1.3. 安Nagios伺服器
1.3.1. 保系相依套件
　　利用Nagios系看架之安中，名Nagios套件乃安Monitoring Server上，即本文用的Fedora主。而Nagios可否正常安利用，其套件必需先存在於系上，包括： Apache作Web介面用；GCC器作Nagios套件原始用；GD函式作形示用途。而在Fedora系中，以以下指令安套件：
　表1　Nagios相依套件安

套件名

安指令

Apache套件

yum install httpd

Gcc器

yum install gcc

Glibc函式

yum install glibc glibc-common

GD函式

yum install gd gd-devel

1.3.2. Nagios安
　Nagios程中，依序履行以下步：
　．Nagios
　　限root
　　su –l
　　建立名nagios的新定暗
　　/usr/sbin/useradd –m nagios
　　passwd nagios
　　立名nagcmd的新群，以可外部指令可以Web介面送，
　　系的nagiosapache，加此群。指令以下：
　　/usr/sbin/groupadd nagcmd
　　/usr/sbin/usermod –a –G nagcmd nagios
　　/usr/sbin/usermod –a –G nagcmd apache
　．下Nagios原始相外附件(Plugins)
　　成立寄存NagiosPlugins的目，例如：
　　mkdir ~/downloads
　　cd ~/downloads
　　下Nagios及其Plugins，今朝最新不版天3.0.61.4.13，指令以下：
　　wget http://osdn.dl.sourceforge.net/s ... nagios-3.0.6.tar.gz
　　wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz
　．下Nagios之NRPE addon
　　了Nagios伺服器可以看端Linux主，需要外安NRPE套件。
　　(被看的Linux主亦安，如後述)。下方式：
　　wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz
　．安Nagios
　　解Nagios原始：
　　cd ~/downloads
　　tar xzf nagios-3.0.6.tar.gz
　　cd nagios-3.0.6
　　履行Nagios安定程式，供nagios群名nagcmd作入：
　　./configure --with-command-group=nagcmd
　　Nagios原始：
　　make all
　　分安Nagios Binary程式、初始法式init script、定典及定外部指令寄存目之限，
　　指令以下：
　　make install
　　make install-init
　　make install-config
　　make install-commandmode
　．客化定值
　　Nagios安完成後，一安的定型位於/usr/local/nagios/etc，一般而言可正常作。
　　另/usr/local/nagios/etc/objects/contacts.cfg定中，需nagiosadmin改成受息的Email。4。
　　

　　4：Nagios息接收
　．定Nagios Web介面
　　首先安Nagios之Web定值到Apache conf.d目下：
　　make install-webconf
　　替Nagios之Web介面行成分，使用HTTP Basic Authentication方式：
　　htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
　　此代表系的密，存放於/usr/local/nagios/etc/htpasswd.users，而利用此密的
　　nagiosadmin。5。
　　

　　5：定Apache Basic Authentication暗
　　接著重新Apache以套用新的定值。
　　service httpd restart
　．安Nagios以外附件(Plugins)
　　安Nagios之Plugins，一入下目，遵照前述安Nagios之例行安：
　　cd ~/downloads
　　tar xzf nagios-plugins-1.4.13.tar.gz
　　cd nagios-plugins-1.4.13
　　安Nagios之Plugins。
　　./configure --with-nagios-user=nagios --with-nagios-group=nagios
　　make
　　make install
　．安NRPE
　　cd ~/downloads
　　tar xzf nrpe-2.12.tar.gz
　　cd nrpe-2.12
　　./configure
　　make all
　　make install-plugin
　．Nagios
　　Nagios服登到系事列表中：
　　chkconfig add nagios
　　chkconfig nagios on
　　查Nagios之定值是否准：
　　/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg
　　6。

　　6：搜Nagios主定正性
　　之後Nagios。
　　service nagios start
　．修改SELinux定
　　Fedora功系存在SELinux (Security Enchanced Linux)制，由於SELinux造成Nagios Web介面
　　”Internal Server Error”毛病息。因此需要SELinux之改Permissive mode，
　　首先查抄今朝SELinux：
　　getenforce
　　SELinux改Permissive mode
　　setenforence 0
　　以上的方式套用於本次境，若想此定永，以避免重後未保留情。
　　必修改/etc/selinux/config重。另外，若是不想或不合SELinux模式境下，
　　可履行以下指令，Nagios在SELinux的Enforcing mode行定。
　　chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/
　　chcon -R -t httpd_sys_content_t /usr/local/nagios/share/
　．登入Nagios Web介面
　　此段可正常使用Nagios之Web介面。利用器登入以下URL：
　　http://localhost/nagios/
　　起首系要求入/暗，入前面htpasswd所定的暗，7。
　　

　　7：Nagios Web介面登入
　　可看到Nagios首，8。
　　

　　8：Nagios Web介面首
　．其他
　　最後搜主是不是可接管HTTP，如是否使用本防火反，若阻新定可。

1.4. 安Linux主之Nagios Agent
　　有Nagios看Linux主，常式格局利用Nagios的NRPE套件助，另外尚需要Nagios Plugins，
　　相步依序以下：
　．Nagios
　　限root
　　su –l
　　建名nagios的新定暗
　　/usr/sbin/useradd –m nagios
　　passwd nagios
　．下NRPENagios Plugins
　　目前最新版2.121.4.13。指令如下：
　　wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz
　　wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz
　　假下後寄存的目次~/downloads。
　．安Nagios Plugins
　　cd ~/downloads
　　tar xzf nagios-plugins-1.4.13.tar.gz
　　cd nagios-plugins-1.4.13
　　./configure --with-nagios-user=nagios --with-nagios-group=nagios
　　make
　　make install

   nagios 3.3.1到就能了
　．安NRPE
　　cd ~/downloads
　　tar xzf nrpe-2.12.tar.gz
　　cd nrpe-2.12
　　./configure
　　make all
　　make install-plugin
　　make install-daemon
　　make install-daemon-config
　　make install-xinetd
　．定NRPE系事
    若是法成功
   yum -y install openssl-devel
　–限制可之看主IP
　　/etc/xinetd.d/nrpe，限定有定之Nagios看主。
　　如1所示的10.3.89.17，首要only_from定值，其改：
　　only_from = 127.0.0.1 10.3.89.17
　　其中IP以空白分。12。
　　

　　12：Xinetd NRPE定
　–指定NRPE欲使用之系通信埠
　　/etc/service，使NRPE可以受看主的需求。
　　在此假定NRPE所用的通信埠TCP 5666，即增添下行於案中：
　　nrpe　　　　5666/tcp　　# nrpe daemon
　–xinetd事
　　service xinetd start
　　由於Fedora主可能安xinetd套件，所以系泛起法辨xinetd服，
　　履行以下指令：
　　yum install xinetd
事
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
　–搜NRPE服是不是正常
　　/usr/local/nagios/libexec/check_nrpe -H localhost
　　若回的息NRPE及其版本，即代表安成功。
　．修改NRPE定
　　NRPE首要定位於/usr/local/nagios/etc/nrpe.cfg，此中包括用查抄的指令，
　　如下列查利用者的check_users，查的check_load指令。
　　-w代表Warning；-c代表Critical，分示意息重等。如check_users。
　　若系同利用者到5，送出Warning品息；若到10，就送出Critical等息。
　　13。
　　

　　13：NRPE定(nrpe.cfg)定
　　的值得注意的是，有nrpe.cfg的指令，都是可以直接在端履行。若系今朝利用者到6人
　　，履行nrpe.cfg的check_users定容的，泛起Warning息。14。
　　

　　14：NRPE check_users指令展
　　此外在command[xxxx]中，中xxxx代表可透chek_nrpe指令，呼相查抄指令，依序行搜：
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_users
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_load
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs
　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs
　　若回期息，代表功能正常；反之，回找不到指令的毛病息，代表在”-c”後，
　　所接的指令名有，或指令名，/usr/local/nagios/etc/nrpe.cfg的定值有，
　　再搜破除。
　　例如在chck_hda1定，由於NRPE是IDE介面硬碟/dev/hda1，
　　假系利用的硬碟，SCSI介面的(/dev/sda1)，
　　/usr/local/nagios/etc/nrpe.cfg 的
　　command[check_hda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/hda1
　　改
　　command[check_sda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/sda1
　　/dev/hda1改/dev/sda1。
　　的command[check_hda1]改command[check_sda1]易辨，可自行是否，
　　或改通用名，如hda1改disk1。

1.5. Nagios伺服器用端串定
1.5.1. Linux受看主定
　　在Nagios伺服器Linux主用端的保持，用NRPE行通。
　　Nagios伺服器安NRPE後，便可利用check_nrpe指令，指令：
　　/usr/local/nagios/libexec/check_nrpe –H 10.3.89.34
　　若遂回NRPE V2.12息，代表效果正常。
　　另亦可使用以下指令，查抄端Linux主的利用者目。
　　/usr/local/nagios/libexec/check_nrpe -H 10.3.89.34 -c check_users
　　/usr/local/nagios/etc/objects/commands.cfg，增添check_nrpe定，17。
　　

　　17：commands定定
　　以近似定Windows主看的方式，在/usr/local/nagios/etc/objects/增添名linux.cfg的案，
　　如18。案容Windows主似。
　　注意的是，在check_command後的定值，check_nrpe!固定的。
　　端被看Linux主/usr/local/nagios/etc/nrpe.cfg的搜指令，如check_loadcheck_users。
　　host_name名，反出的地方，必定不。
　　address的IP，定端被看Linux主的IP位址。
　　

　　18：linux.cfg定定

1.5.2. 搜
　　以下例查NRPE定是不是正：
　　/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
　　以後重新Nagios，式格局：
　　service nagios restart
　　如果毛病出，再次Nagios Web介面，出19之面。
　　

　　19：Nagios看後果
　　可看出Service Detail中，呈3台主，分Linux、Windows 2000localhost，此中前2台分被看的LinuxWindows主名，和在windows.cfglinux.cfg所定的host_name，而localhost是Nagios安後，包括本看目。在Linux主目利用者目，由於今朝的利用者跨越5人，所以示StatusWARNING。
　　最後於Nagios操作，形化介面相捷，功能目亦十分直，利用上不成，安完成後可自行利用。

3.
　　本文所的是，系看中有名的Nagios西之安申明，所用的架：1台Linux主作看伺服器，WindowsLinux 2台主行看。文中介3台主需要安定的目，而且由者。依文中步，可正常完成略看境之立建。若文中有不足或者想一步深切了解Nagios之外用，建考官方站之考手[4]、[5]，者提到的很多定，在官方手上亦可找到。
　　而在本文所介的架，尚有可增之部，如平安性之增，者可考Nagios官方手，使用SSL或SSH加密式格局，增添Nagios伺服器端主之平安，或考者前期技所提的 OpenVPN加密通道立例，同可增添料的平安防。最後感者花本期，也期望本文您有所忙。

4. 考料
[1]Nagios官方站, http://www.nagios.org/
[2]Nagios Monitoring Windows Machines,
　http://nagios.sourceforge.net/docs/3_0/monitoring-windows.html
[3]Nagios Monitoring Linux/Unix Machines, 　
　http://nagios.sourceforge.net/docs/3_0/monitoring-linux.html
[4]Nagios Official Document, http://nagios.sourceforge.net/docs/3_0/
[5]Nagios NRPE Official Document, http://nagios.sourceforge.net/docs/nrpe/NRPE.pdf