SECURITY 04： Nagios监控实战 、 监控概述 、 Nagios监控服务
抓包： tcpdump 选项过滤条件协议分析软件 ： wireshark
搭建CA服务器：CA
配置CA服务的过程：192.168.4.55 ca.tedu.cn tarena
1部署证书签发环境：/etc/pki/tls/openssl.conf
工作目录
证书存放目录
私钥文件名
根证书文件名
证书编号文件
证书索引文件
证书识别： 国家省 城市 公司部门
匹配策略：
2 创建私钥文件名: 命令 存储目录 文件名
3 创建根证书文件名：命令 存储目录 文件名
输入：国家省 城市 公司部门 邮箱主机名
4 共享根证书文件 ： 使用的服务可以 httpdftp nfssamba
5 客户端测试并安装根证书文件
++++++++++++++++++++++++++++++++++++++++++++
给网站服务器签发数字证书文件 192.168.4.53www.tedu.cn
网站服务器的配置：192.168.4.53
1 创建私钥文件： 命令 存储目录 文件名
2 创建证书请求文件： 命令 存储目录 文件名
输入：国家省 城市 公司部门 邮箱 主机名
3 提交证书请求文件给CA服务器
CA服务器的配置：192.168.4.55
1 审核证书请求文件 签发数字证书文件： 命令存储目录文件名
2 下发数字证书文件给网站服务器
3 在网站服务器上配置网站服务在运行时加载私钥文件和数字证书文件，并重启网站服务。
4 在客户端254 验证配置。
+++++++++++++++++++++++++++++++++++++++
DBA 运维工程师 IDC监控
一、监控 ： 监视并控制
二、监控对象：服务器（网站 和数据库）
三、监控哪些资源？
网络流量： ethX (进 出 的流量)
硬件资源的使用情况：cpu 内存 存储
服务运行状态： 运行 停止 休眠 僵尸
操作系统运行情况： 进程数量 用户数量
四、监控的手段？
使用命令查看运行情况: ping sar uptime free df
systemctlstatus服务名ps
psaux|wc-l users
wc-l/etc/passwd
编写监控脚本 做监控 :shell python
搭建监控服务器：对指定的主机做监控
Nagios Cacti Zabbix
++++++++++++++++++++++++++++++++++++++++
准备新服务器 做监控服务器：配置要求：
#setenforce0
#systemctlstop firewalld ;systemctldisable firewalld ;
#配置本地yum源
#ip地址 192.168.4.56
+++++++++++++++++++++++++++++++++++++++++
A、搭建Nagios监控服务器
一、部署Nagios服务运行环境
#yum-y installhttpd php
#systemctlstarthttpd;systemctlenablehttpd
#vim /var/www/html/test.php
:wq
在宿主打开浏览器访问 网页文件
http://192.168.4.56/test.php
二、安装Nagios软件(源码包)
2.1安装准备
]# rpm -q gccgcc-c++ || yum -y install gccgcc-c++
# useradd nagios
# groupadd nagcmd
# usermod -G nagcmd nagios
2.2安装软件包
#tar-zxf nagios-4.2.4.tar.gz
#cdnagios-4.2.4
# ./configure\
--with-nagios-user=nagios --with-nagios-group=nagcmd \
--with-command-user=nagios --with-command-group=nagcmd
# makeall
make install
make install-init
make install-commandmode
make install-config
make install-webconf
make install-exfoliation
#ls /usr/local/nagios
binetclibexecsbinsharevar
三、安装监控插件 (软件开发者编写好的脚本)
tar-zxfnagios-plugins-2.1.4.tar.gz
cdnagios-plugins-2.1.4
./configure
make
make install
#ls /usr/local/nagios/libexec/check_*
四、 启动监控服务
4.1 启动服务
#/etc/init.d/nagiosstatus | start| stop |restart
#systemctlrestarthttpd
4.2 设置访问监控页面的用户名和密码
#sed-n '39p;52p'/etc/httpd/conf.d/nagios.conf
39 Alias /nagios "/usr/local/nagios/share" //定义目录别名
52 AuthUserFile /usr/local/nagios/etc/htpasswd.users //用户认证
# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
New password:
Re-type new password:
Adding password for user nagiosadmin
#
# cat /usr/local/nagios/etc/htpasswd.users
nagiosadmin:$apr1$Qa.IkjEz$PXVWVX9efnwhnCyA4aqeH.
#
五、客户端254主机 访问监控服务器查看监控信息
URL: http://192.168.4.56/nagios
nagiosadmin
123456
[*]nagios 服务默认监控本机资源，资源如下：
CPU负载 check_load
系统登录用户数量 check_users
网站服务运行状态 check_http
PING check_ping
根分区空闲空间 check_disk
ssh服务 check_ssh
交换分区使用量 check_swap
系统总进程数量 check_procs
监控显示状态： ok warning unknown criticalpending
正常 警告 监控配置错误 报错 监控中
nagios服务的监控过程？
nagios服务运行时，调用监控插件，并设置监控的阀值，分别是警告值和错误值。nagios服务把插件获取到的数据和设置的阀值比较，然后显示监控状态。
监控到的数据 <warning值 显示 ok 状态
监控到的数据 >warning值and< critical值显示warning状态
监控到的数据 >critical值 显示critical 状态
显示unknown 状态表示nagios服务配置文件有问题。
显示pending 状态 表示正在获取被监控资源的数据
+++++++++++++++++++++++++++++++++++++++
B、配置Nagios监控服务器
1 配置文件说明
#cd /usr/local/ngaios/etc
#ls
nagios.cfg主配置文件 //ngios启动时加载的文件
29 cfg_file=/usr/local/nagios/etc/objects/commands.cfg
30 cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
31 cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
32 cfg_file=/usr/local/nagios/etc/objects/templates.cfg
33
34 # Definitions for monitoring the local (Linux) host
35 cfg_file=/usr/local/nagios/etc/objects/localhost.cfg
resource.cfg 宏定义文件//设置ngios服务使用的变量
$USER1$=/usr/local/nagios/libexec
cgi.cfg //定义CGI文件访问权限
#cd object
#ls
templates.cfg //定义监控模板配置文件
timeperiods.cfg //定义监控时间模板配置文件
contacts.cfg//定义接收报警邮件的配置文件
34: email nagios@localhost
commands.cfg //定义监控命令
define command{
command_name check_local_disk//命令名称
command_line $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$ //监控插件
}
localhost.cfg //监控本机配置文件
define host{//定义监控主机
use linux-server //定义监控主机使用的模板
host_name localhost //定义主机
alias localhost //定义描述信息 可选项
address 127.0.0.1 //被监控主机的ip 地址
}
defineservice{//定义监控主机资源
use local-service //监控资源使用的模板
host_name localhost//主机名
service_description root_paticion//设置监控资源显示名称
check_command check_local_disk!20%!10%!/ //调用的监控命令
}
如何验证配置是否有错误？
]# /usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg
]# alias checknagios='/usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg'
vim ~/.bashrc
aliaschecknagios='/usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg'
:wq
2 监控插件的使用
#cd /usr/local/nagios/libexec/
./插件名--help //查看插件的帮助信息
CPU负载 check_load
系统登录用户数量 check_users
网站服务运行状态 check_http
PING check_ping
根分区空闲空间 check_disk(监控磁盘的空闲空间)
ssh服务 check_ssh
交换分区使用量 check_swap
系统总进程数量 check_procs
]# ./check_users -w1-c2
]# ./check_users -w10-c15
]# ./check_http -I 192.168.4.51
]# ./check_http -I 192.168.4.51 -p 8090
]# ./check_ssh -H 192.168.4.51
]# ./check_ssh -H 192.168.4.51-p22122
]# df -h
]# ./check_disk -w 50%-c 25%-p /boot
]# dd if=/dev/zeroof=/boot/a.txt bs=1M count=250
]# ./check_disk -w 50%-c 25%-p /boot
]# ./check_disk -w 25%-c 10%-p /
]# ./check_procs-w 20-c 21-s R
]# ./check_procs-w 10-c 11 -sZ (pid 0-65535)
]# ./check_procs-w 20-c 21-s S
]# ./check_procs-w 100-c 101
]# ./check_load-w0.5,1.0,1.5 -c 1.0,2.0,2.5
]# ./check_ping -H 192.168.4.51 -w 10,50%-c 15,75%
]# ./check_swap-w50%-c 25%
]# ./check_tcp -H 192.168.4.51 -p 80
]# ./check_tcp -H 192.168.4.51 -p 3306
——————————————————————
监控主机的配置步骤：
1 定义监控命令commands.cfg
2 创建监控主机的配置文件vimser51.cfg
3 在服务主机配置文件nagios.cfg 文件里 加载监控主机的配置文件ser51.cfg
4检查配置是否有错误checknagios
5 重启nagios监控服务
6 访问监控页面查看监控信息
7 若监控项有警告状态或严重错误状态的 查看是否收到报警邮件
++++++++++++++++++++++++++++++++
监控本机配置？监控本机时，
监控本机引导分区的使用情况：空闲空间小于50% 警告 空闲空间小于25% 报错,
修改监控本机登录用户数量 警告值修改成1错误值修改成2；
不监控本机的交换分区的使用情况。
+++++++++++++++++++++++++++++++++
3 监控远端主机192.168.4.51
3.1 监控远端主机的公有资源（各种服务 httpd mysqlssh ）
vim commands.cfg
#monitor mysqld
define command {
command_namecheck_51_mysqld
command_line$USER1$/check_tcp -H 192.168.4.51 -p3306
}
#monitorhttpd
define command {
command_name check_51_httpd
command_line $USER1$/check_http -H 192.168.4.51 -p8090
}
#monitorsshd
define command {
command_name check_51_sshd
command_line $USER1$/check_ssh -H 192.168.4.51
}
#
# cat ser51.cfg
define host{
use linux-server
host_name ser51
address 192.168.4.51
}
define service{
use local-service
host_name ser51
service_description httpd
check_command check_51_httpd
}
define service{
use local-service
host_name ser51
service_description mysqld
check_command check_51_mysqld
}
define service{
use local-service
host_name ser51
service_description sshd
check_command check_51_sshd
}
#
# grep ser51.cfg nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/ser51.cfg
#checknagios
#/etc/init.d/nagiosrestart
++++++++++++++++++++++++++++++++++++++
3.2 监控远端主机的私有资源（系统运行情况）
磁盘使用量 登录用户数量 进程数量
A、配置被监控端 51
1、安装获取私有资源的插件 ,并使用插件
]# tar -zxf nagios-plugins-2.1.4.tar.gz
]# cd nagios-plugins-2.1.4/
]# rpm -q gcc gcc-c++ || yum -yinstallgcc gcc-c++
]# ./configure&& make && make install
]# ls /usr/local/nagios
/usr/local/nagios/libexec/check_disk-w20% -c10%-p /
/usr/local/nagios/libexec/check_disk-w20% -c10%-p /boot
/usr/local/nagios/libexec/check_users-w 1-c 2
/usr/local/nagios/libexec/check_procs-w10 -c 11 -sR
/usr/local/nagios/libexec/check_procs-w5 -c 6 -sZ
/usr/local/nagios/libexec/check_procs-w100 -c 101
2、运行nrpe服务
2.1 装包
#rpm-qopensslopenssl-devel
#yum-yinstallopenssl-devel
#useraddnagios
]# tar -zxf nrpe-3.0.1.tar.gz
]# cd nrpe-3.0.1/
]# ./configure
]#makeall
make install-daemon
make install-config
make install-init
make install-plugin
2.2 修改配置文件
]# vim /usr/local/nagios/etc/nrpe.cfg
98 allowed_hosts=127.0.0.1, 192.168.4.56
command=/usr/local/nagios/libexec/check_users -w 1 -c 2
command=/usr/local/nagios/libexec/check_disk-w20% -c10%-p /
command=/usr/local/nagios/libexec/check_disk-w20% -c10%-p /boot
command=/usr/local/nagios/libexec/check_procs-w10 -c 11 -sR
command=/usr/local/nagios/libexec/check_procs-w5 -c 6 -sZ
command=/usr/local/nagios/libexec/check_procs-w100 -c 101
2.3 启动nrpe服务
]# systemctlenable nrpe; systemctlstart nrpe
]#netstat-utnalp | grep:5666
2.4 测试nrep服务配置
# /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 -p 5666 -c nrpe_51_users
USERS OK - 1 users currently logged in |users=1;1;2;0
#
# /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1 -p 5666 -c nrpe_51_prun
PROCS OK: 2 processes with STATE = R | procs=2;10;11;0;
#
B、配置监控服务器：192.168.4.56
1、安装连接nrpe服务的插件check_nrpe 并测试
#yum-yinstall openssl-devel
]# tar -zxf nrpe-3.0.1.tar.gz
]# cd nrpe-3.0.1/
]# ./configure
]# makeall
]# make install-plugin
]#ls/usr/local/nagios/libexec/check_nrpe
# /usr/local/nagios/libexec/check_nrpe-H192.168.4.51-p 5666 -cnrpe_51_users
USERS OK - 0 users currently logged in |users=0;1;2;0
#
2、定义监控远端主机私有资源的监控命令
vim commands.cfg
definecommand{
command_name check_51_user
command_line $USER1$/check_nrpe-H192.168.4.51-p 5666 -cnrpe_51_users
}
3、监控远端主机时，调用定义的监控命令
vim ser51.cfg
define service{
use local-service
host_name ser51
service_description users
check_command check_51_user
}
:wq
4、配置nagios服务运行时，加载监控远端主机的配置文件
s]# grep ser51.cfg /usr/local/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/ser51.cfg
5、检查配置并重启nagios服务
#checknagios
#systemctlrestartnagios
6、登录监控页面查看监控信息
+++++++++++++++++++++++++++++++++
4 配置监控报警（当被监控资源显示的状态是warning 或 critical 时，nagios服务会给指定的邮箱发邮件）
]# grep email /usr/local/nagios/etc/objects/contacts.cfg
email nagios@localhost
# hostname
mon56
#
36vim /etc/hosts
127.0.0.1 mon56
37systemctlrestart postfix
38grep nagios /etc/passwd
39echo 123456| passwd --stdin nagios
40mail-s "test"nagios < /etc/hosts
41su - nagios
42mail
——————————————————————————————
部署nagios监控服务器的步骤：
1 部署服务运行环境：yum-yinstallhttpd php
2 安装nagios软件：安装准备、 安装软件包、查看安装目录
/usr/local/nagios
3 安装监控插件： 解包 配置编译安装 查看是否安装成功
/usr/local/nagios/libexec
4 启动nagios监控服务：
重启网站务/etc/httpd/conf.d/nagios.conf
设置访问监控页面的管理员nagiosadmin密码123456 启动nagios监控服务
5 访问管理页面，查看监控信息
[*]默认就监控本机，默认监控的资源如下：
6配置文件说明：
#cd /usr/local/nagios/etc
#ls
nagios.cfg resource.cfg cgi.cfg
#cd /usr/local/nagios/etc/object
#ls
templates.cfg 监控主机 linux-server 监控资源 local-service
timeperiods.cfg 24x7
contacts.cfg emailnagios@localhost
commands.cfg
definecommand {
command_name 命令名
command_line 插件名 选项参数
}
localhost.cfg
definehost{ }
defineservice{ }
检查配置文件是否与语法错误：
++++++++++++++++++++++++++++++
扩展知识：
配置nagios服务监控时，调用自定义监控脚本（shell脚本）http://blog.csdn.net/reblue520/article/details/52045999
配置nagios服务使用短信的方式接收报警消息。
配置nagios主机依赖监控
配置nagios服务依赖监控
配置nagios绘制监控图像
页:
[1]