nagios搭建（三）：nagios监控linux主机
本文档介绍nagios监控linux服务器, 因为监控都是依靠插件去完成的，而监控linux主要使用NRPE插件,本文首先简单介绍一下NRPE监控基础,及监控过程,然后一步步的配置一个实例实现监控linux服务1.NRPE监控插件基础
NRPE总共由两部分组成:
check_nrpe插件,运行在监控主机上。
NRPE daemon,运行在远程的linux主机上(通常就是被监控机)
整个的监控过程:(如下图)
当Nagios需要监控某个远程linux主机的服务或者资源情况时：
1).nagios运行check_nrpe插件,我们要在nagios配置文件中告诉它要检查什么.
2).check_nrpe插件会通过SSL连接到远程的NRPE daemon.
3).NRPE daemon会运行相应的nagios插件来执行检查本地资源或服务.
4).NRPE daemon将检查的结果返回给check_nrpe插件,插件将其递交给nagios做处理.
注意:NRPE daemon需要nagios插件安装在远程被监控linux主机上,否则,daemon不能做任何的监控.别外因为它们间的通信是加密的SSL,所以在编译安装时都要加上选项, ./configure --enable-ssl --with-ssl-lib=/lib/,否则也会出错.
http://blog.运维网.com/attachment/201208/131146659.jpg
1.平台介绍：
监控机：centos5.5nagios-3.2.0.tar.gznagios-cn-3.2.0.tar.bz2 nagios-plugins-1.4.15.tar.gznrpe-2.8.1.tar.gz 192.168.0.170
被监控机：centos5.5 nrpe-2.8.1.tar.gznagios-plugins-1.4.15.tar.gz 192.168.0.158
先看一下配置出来的效果吧：
http://blog.运维网.com/attachment/201208/131924274.png
2.安装被监控端：
1.解决perl编译问题
echo "export LC_ALL=C">>/etc/profile
source /etc/profile
service iptables stop
chkconfig iptables off
setenforce 0 关掉selinux
2.解决时间同步问题
当然前提是你的服务器已经安装了ntp的程序，如果没有安装可以：
yum -y install ntp
/usr/sbin/ntpdate pool.ntp.org
uptime
3.安装Nagios所需要的基础软件包
yum install gcc glibc glibc-common -y
yum install gd gd-devdel -y
yum install openssl-devel -y
4.建立nagios的用户
#useradd nagios
#passwd nagios
5.安装nagios的插件
tar zxvf nagios-plugins-1.4.15.tar.gz cd nagios-plugins-1.4.15
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make && make install
6.更改目录权限：
chown nagios.nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec
7.安装nrpe
tar -zxvf nrpe-2.8.1.tar.gz
cd nrpe-2.8.1
./configure
输出结果如下：
http://blog.运维网.com/attachment/201208/133227700.png
make all
输出结果如下：
http://blog.运维网.com/attachment/201208/133340953.png
安装check_nrpe这个插件：
make install-plugin
注：之前说过了check_nrpe这个插件只在监控机上安装就可以了，这里安装它是为了以后的测试
安装daemon:
make install-daemon
安装配置文件：
make install-daemon-config
将NRPE deamon作为xinetd 下的一个服务运行
yum -y install xinetd
make install-xinetd
输出结果如下：
http://blog.运维网.com/attachment/201208/134028748.png
可以看到创建了这个文件/etc/xinetd.d/nrpe
编辑这个脚本：
vim /etc/xinetd.d/nrpe
http://blog.运维网.com/attachment/201208/134316242.png
编辑/etc/services这个文件，添加nrpe服务
vim /etc/services
在最后添加如下：
http://blog.运维网.com/attachment/201208/134453917.png
重启xinetd的服务：
service xinetd restart
http://blog.运维网.com/attachment/201208/134616475.png
查看nrpe是否已经启动：
http://blog.运维网.com/attachment/201208/134717205.png
http://blog.运维网.com/attachment/201208/134757786.png
看到5666已经在监听了
查看nrpe是否能够正常工作
http://blog.运维网.com/attachment/201208/134943184.png
也就是在本地用check_nrpe 连接nrpe daemon 是正常的
8.查看nrpe的监控命令：
vim /usr/local/nagios/etc/nrpe.cfg
http://blog.运维网.com/attachment/201208/135213970.png
上面这5行定义的命令分别是检测登陆用户数,cpu负载,sda1的容量,僵尸进程,总进程数
注：监控机能够监控被监控机的命令就在这里定义的，被监控机nrpe.cfg里没有写的监控命令监控机是不能使用的，比如nrpe.cfg里没有定义交换分区check_swap的命令，那监控机就不能监控被监控机的交换分区的使用情况，所以要想使用就需要添加：command=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
另外command[]中[]的是说明，不毕和实际命令相同，他只是监控结果的里的说明，比如你要监控/dev/sda1的信息，那就可以这么写：
command=/usr/local/nagios/libexec/check_disk -w 20 -c 10 -p /dev/sda1
9.定义完了以后可以在本机用check_nrpe的命令来查看一下：
/usr/local/nagios/libexec/check_nrpe –h查看这个命令的用法可以看到用法是check_nrpe –H 被监控的主机 -c要执行的监控命令
注意:-c 后面接的监控命令必须是 nrpe.cfg文件中定义的.也就是NRPE daemon只运行nrpe.cfg中所定义的命令
如我们看一下磁盘的信息：
http://blog.运维网.com/attachment/201208/140324658.png
3.配置监控端：
监控端nagios、插件、汉化包和配置请查看这里：
http://fantefei.blog.运维网.com/2229719/932623
安装nrpe
1.先安装openssl-devel
yum -y install openssl-devel
2. 安装nrpe
tar -zxvf nrpe-2.8.1.tar.gz
cd nrpe-2.8.1
./configure --enable-ssl --with-ssl-lib=/usr/lib/
make all
make install-plugin
只运行之一步就行了，因为只需要check_nrpe这个插件
3.测试一下监控机check_nrpe和被监控机运行的nrpedaemon的通信
http://blog.运维网.com/attachment/201208/141135972.png
返回nrpe的版本说明通信正常
4.在command.cfg里添加外部构件nrpe
vi /usr/local/nagios/etc/objects/commands.cfg
添加
#check nrpe
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
5.配置被监控主机：
vim /usr/local/nagios/etc/nagios.cfg
添加：
http://blog.运维网.com/attachment/201208/141454244.png
6.配置mylinux.cfg
cd /usr/local/nagios/etc/objects/
cp windows.cfg mylinux.cfg
chown nagios.nagios mylinux.cfg
vim mylinux.cfg
写入如下：
define host{
use linux-server
host_name mylinux
alias mylinux
address 192.168.0.158
}
define service{
use generic-service
host_name mylinux
service_description HTTP
check_command check_http
}
define service{
use generic-service
host_name mylinux
service_description SSH
check_command check_ssh
}
define service{
use generic-service
host_name mylinux
service_description check-swap
check_command check_nrpe!check_swap
}
define service{
use generic-service
host_name mylinux
service_description check-load
check_command check_nrpe!check_load
}
define service{
use generic-service
host_name mylinux
service_description check-disk
check_command check_nrpe!check_disk
}
define service{
use generic-service
host_name mylinux
service_description check-users
check_command check_nrpe!check_users
}
define service{
use generic-service
host_name mylinux
service_descriptionotal_procs
check_command check_nrpe!check_total_procs
}
7.查看配置文件是否正确
http://blog.运维网.com/attachment/201208/141841667.png
http://blog.运维网.com/attachment/201208/141901926.png
说明配置正常，我们启动nagios
8.启动nagios
http://blog.运维网.com/attachment/201208/141953923.png
9.登入web查看：
http://blog.运维网.com/attachment/201208/142102849.png
OK！
页:
[1]