Linux 监控系统Nagios 基础篇
一、简介1、nagios简介Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等Nagios可运行在Linux/Unix平台之上，同时提供一个可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态，各种系统问题，以及日志等等
2、nagios主要功能：
-网络服务监控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
-主机资源监控（CPU load、disk usage、system logs），也包括Windows主机（使用NSClient++ plugin）
-可以指定自己编写的Plugin通过网络收集数据来监控任何情况（温度、警告……）
-可以通过配置Nagios远程执行插件远程执行脚本
-远程监控支持SSH或SSL加通道方式进行监控
-简单的plugin设计允许用户很容易的开发自己需要的检查服务，支持很多开发语言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）
-包含很多图形化数据Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
-可并行服务检查
-能够定义网络主机的层次，允许逐级检查，就是从父主机开始向下检查
-当服务或主机出现问题时发出通告，可通过email, pager, sms 或任意用户自定义的plugin进行通知
-能够自定义事件处理机制重新激活出问题的服务或主机
-自动日志循环
-支持冗余监控
-包括Web界面可以查看当前网络状态，通知，问题历史，日志文件等
3、nagios工作原理 Nagios的功能是监控服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。 启动Nagios后，它会周期性的自动调用插件去检测服务器状态，同时Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios每次都从队首开始读取信息，并进行处理后，把状态结果通过web显示出来。
Nagios提供了许多插件，利用这些插件可以方便的监控很多服务状态。安装完成后，在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件，如，check_disk是检查磁盘空间的插件，check_load是检查CPU负载的，等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能。
Nagios可以识别4种状态返回信息，
0(OK)表示状态正常/绿色、
1(WARNING)表示出现警告/***、
2(CRITICAL)表示出现非常严重的错误/红色、
3(UNKNOWN)表示未知错误/深***。
Nagios根据插件返回来的值，来判断监控对象的状态，并通过web显示出来，以供管理员及时发现故障。
四种监控状态
再说报警功能，如果监控系统发现问题不能报警那就没有意义了，所以报警也是nagios很重要的功能之一。但是，同样的，Nagios 自身也没有报警部分的代码，甚至没有插件，而是交给用户或者其他相关开源项目组去完成的。
Nagios 安装，是指基本平台，也就是Nagios软件包的安装。它是监控体系的框架，也是所有监控的基础。
打开Nagios官方的文档，会发现Nagios基本上没有什么依赖包，只要求系统是Linux或者其他Nagios支持的系统。不过如果你没有安装apache（http服务），那么你就没有那么直观的界面来查看监控信息了，所以apache姑且算是一个前提条件。关于apache的安装，网上有很多，照着安装就是了。安装之后要检查一下是否可以正常工作。
知道Nagios 是如何通过插件来管理服务器对象后，现在开始研究它是如何管理远端服务器对象的。Nagios 系统提供了一个插件NRPE。
Nagios 通过周期性的运行它来获得远端服务器的各种状态信息。它们之间的关系如下图所示：
Nagios 通过NRPE 来远端管理服务1. Nagios 执行安装在它里面的check_nrpe 插件，并告诉check_nrpe 去检测哪些服务。2. 通过SSL，check_nrpe 连接远端机子上的NRPE daemon3. NRPE 运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)4. 最后，NRPE 把检测的结果传给主机端的check_nrpe，check_nrpe 再把结果送到Nagios状态队列中。5. Nagios 依次读取队列中的信息，再把结果显示出来。
二、Nagios安装配置
1、Nagios程序简介
Nagios通常由一个主程序(Nagios)、一个插件程序(Nagios-plugins)和四个可选的ADDON(NRPE、NSCA、NSClient++和NDOUtils)组成。 Nagios的监控工作都是通过插件实现的，因此，Nagios和Nagios-plugins是服务器端工作所必须的组件。而四个ADDON中：NRPE用来在监控的远程Linux/Unix主机上执行脚本插件以实现对这些主机资源的监控；NSCA用来让被监控的远程Linux/Unix主机主动将监控信息发送给Nagios服务器(这在冗余监控模式中特别要用到)；NSClient++是用来监控Windows主机时安装在Windows主机上的组件；NDOUtils则用来将Nagios的配置信息和各event产生的数据存入数据库，以实现这些数据的快速检索和处理。 这四个ADDON(附件)中，NRPE和NSClient++工作于客户端，NDOUtils工作于服务器端，而NSCA则需要同时安装在服务器端和客户端 目前，Nagios只能安装在Linux系统主机上，其编译需要用到gcc。同时，如果打算使用web界面的管理工具的话，还需要有apache服务器和GD图形库的支持。
2、安装前的准备工作(1)解决安装Nagios的依赖关系：Nagios基本组件的运行依赖于httpd、gcc和gd。可以通过以下命令来检查nagios所依赖的rpm包是否已经完全安装：
1
# yum -y install httpd gcc glibc glibc-common gd gd-devel php php-mysql mysql mysql-devel mysql-server
说明：以上软件包您也可以通过编译源代码的方式安装，只是后面许多要用到的相关文件的路径等需要按照您的源代码安装时的配置逐一修改。此外，您还得按需启动必要的服务，如httpd等。
(2)添加nagios运行所需要的用户和组：注释：把apache加入到ngcmd组，以便在通过web Interface操作nagios时能够具有足够的权限
1
2
3
4
# groupaddnagcmd
# useradd -G nagcmd nagios
# echo "passwd" | passwd --stdin "nagios"
# usermod -a -G nagcmd apache
3、编译安装nagios：
1
2
3
4
5
6
7
8
# tar xf nagios-4.0.7.tar.gz
# cd nagios-4.0.7
# ./configure --prefix=/usr/local/nagios --with-command-group=nagcmd --enable-event-broker
# make all
# make install
# make install-init
# make install-commandmode
# make install-config
(1)为email指定您想用来接收nagios警告信息的邮件地址，默认是本机的nagios用户:
1
2
# vim /usr/local/nagios/etc/objects/contacts.cfg +34
email 13260071987@139.com ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
(2)在httpd的配置文件目录(conf.d)中创建Nagios的Web程序配置文件：
1
2
3
4
5
6
7
8
9
10
11
12
13
# cd nagios-4.0.7
# ll /etc/httpd/conf.d/
总用量 12
-rw-r--r--. 1 root root 674 8月 6 13:59 php.conf
-rw-r--r--. 1 root root 392 7月23 22:18 README
-rw-r--r--. 1 root root 299 7月18 14:27 welcome.conf
# make install-webconf
# ll /etc/httpd/conf.d/
总用量 16
-rw-r--r--. 1 root root 982 9月27 18:59 nagios.conf
-rw-r--r--. 1 root root 674 8月 6 13:59 php.conf
-rw-r--r--. 1 root root 392 7月23 22:18 README
-rw-r--r--. 1 root root 299 7月18 14:27 welcome.conf
(3)创建一个登录nagios web程序的用户，这个用户帐号在以后通过web登录nagios认证时所用：
1
2
3
4
5
6
# htpasswd -c /usr/local/nagios/etc/htpasswd.users admin
New password:
Re-type new password:
Adding password for user admin
或者一条命令创建用户和密码
# htpasswd -cb /usr/local/nagios/etc/htpasswd.users admin nagios
(4)以上过程配置结束以后需要重新启动httpd：
1
2
3
# service httpd restart
停止 httpd： [确定]
正在启动 httpd： [确定]
4、编译、安装nagios-plugins
nagios的所有监控工作都是通过插件完成的，因此，在启动nagios之前还需要为其安装官方提供的插件。
1
2
3
4
# tar xf nagios-plugins-2.0.3.tar.gz
# cd nagios-plugins-2.0.3
# ./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios
# make && make install
5、配置并启动Nagios(1)把nagios添加为系统服务并将之加入到自动启动服务队列：
1
2
3
4
# chkconfig --add nagios
# chkconfig --level 35 nagios on
# chkconfig --list nagios
nagios 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭
(2)检查其主配置文件的语法是否正确：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
Nagios Core 4.0.7
Copyright (c) 2009-present Nagios Core Development Team and Community Contributors
Copyright (c) 1999-2009 Ethan Galstad
Last Modified: 06-03-2014
License: GPL
Website: http://www.nagios.org
Reading configuration data...
Read main config file okay...
Read object config files okay...
Running pre-flight check on configuration data...
Checking objects...
Checked 8 services.
Checked 1 hosts.
Checked 1 host groups.
Checked 0 service groups.
Checked 1 contacts.
Checked 1 contact groups.
Checked 24 commands.
Checked 5 time periods.
Checked 0 host escalations.
Checked 0 service escalations.
Checking for circular paths...
Checked 1 hosts
Checked 0 service dependencies
Checked 0 host dependencies
Checked 5 timeperiods
Checking global event handlers...
Checking obsessive compulsive processor commands...
Checking misc settings...
Total Warnings: 0
Total Errors: 0
Things look okay - No serious problems were detected during the pre-flight check
(3)如果上面的语法检查没有问题，接下来就可以正式启动nagios服务了：
1
2
# service nagios start
Starting nagios: done.
(4)配置selinux
1
2
3
4
5
6
7
8
9
10
11
如果您的系统开启了selinux服务，则默认为拒绝nagios web cgi程序的运行。您可以通过下面的命令来检查您的系统是否开启了selinux：
# getenforce
如果上面命令的结果显示开启了selinux服务，您可以通过下面的命令暂时性的将其关闭：
# setenforce 0
如果您想在以后完全关闭selinux，可以通过编辑/etc/sysconfig/selinux文件，将其中的selinux后面的值“force”修改为“disable”即可。
当然，您也可以通过以下方式将nagios的CGI程序运行于SELinux/targeted模式而不用关闭selinux：
# chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin
# chcon -R -t httpd_sys_content_t /usr/local/nagios/share
(5)通过web界面查看nagios：
http://your_nagios_IP/nagios
登录时需要指定前面设定的web认证帐号和密码admin/admin。
注意：为了nagios系统的安全，建议您使用信息摘要强认证模式(如MD5)，强制使用web的TSL/SSL安全通讯模式，并且通过访问控制列表设定能访问nagios的web界面的客户端地址
(5)点击【Hosts】查看的默认监控localhost主机，有如下提示错误 没有权限查看所请求的主机信息
有两种解决办法解决办法：
第一种:
修改Nagios配置文件，禁用用户验证功能，如下：
1
2
3
4
# cd /usr/local/nagios/etc/
# grep 'use_authentication' cgi.cfg
use_authentication=0
#use_authentication=1
第二种：
之所以Nagios页面提示没有权限查看监控主机的信息，是因为我们用htpasswd给nagios的web页面设置管理员后，Nagios是用cgi.cfg文件验证管理员身份的，如果你设置的管理员不是nagiosadmin，验证的时候就会提示失败，也就是会出现我们描述的那个错误了。解决办法也就是修改cgi.cfg配置文件修改管理员账号成admin然后重新启动nagios服务，再次刷新页面
修改前如下图所示
修改后如下图所示
(6)再次点击【Hosts】查看默认监控localhost主机的状态信息；如下图所示
(7)点击【localhost】查看更为详细的监控信息；如下图所示
(7)点击【Services】查看服务的监控信息；如下图所示
学习来源
请问你熟悉nagios XI 吗？ 我最近刚接触nagios, 但是我们是从nagios XI 开始的。在网站下载的包，在VMware上就可以直接运行了。我想知道，你在文中提到的很多包， httpd、gcc和gd 还要下载吗？我在网上搜了很多文档，都是基于nagios core的。。。
页:
[1]