Nagios+Nrpe简明安装
基于Centos系统，参考官方文档。
一、Nagios的安装
1. 安装前需先安装如下软件包。
Apache
GCC编译器
GD库与开发库
openssl-devel
安装这些软件包：
[*]#yum -y install httpd gcc glibc glibc-common gd gd-devel
2. 操作过程
2.1 建立一个帐号
[*]#su -l
[*]#/usr/sbin/useradd nagios
[*]#passwd nagios
创建一个用户组名为nagcmd用于从Web接口执行外部命令。将nagios用户和apache用户都加到这个组中 。
[*]#/usr/sbin/groupadd nagcmd
[*]#/usr/sbin/usermod -G nagcmd nagios
[*]#/usr/sbin/usermod -G nagcmd apache
2.2 下载Nagios和插件程序包
[*]#mkdir ~/downloads
[*]#cd ~/downloads
[*]#wget http://osdn.dl.sourceforge.net/sourceforge/nagios/nagios-3.0rc1.tar.gz
[*]#wget http://osdn.dl.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.11.tar.gz
2.3 编译与安装Nagios
[*]#cd ~/downloads
[*]#tar xzf nagios-3.0rc1.tar.gz
[*]#cd nagios-3.0rc1
运行Nagios配置脚本并使用先前开设的用户及用户组：
[*]#./configure --with-command-group=nagcmd
编译Nagios程序包源码
[*]#make all
[*]#make install
[*]#make install-init
[*]#make install-config
[*]#make install-commandmode
2.4 客户化配置
编辑/usr/local/nagios/etc/objects/contacts.cfg配置文件，更改email地址nagiosadmin的联系人 定义信息中的EMail信息为你的EMail信息以接收报警内容。
[*]#vi /usr/local/nagios/etc/objects/contacts.cfg
2.5 配置WEB接口
安装Nagios的WEB配置文件到Apache的conf.d目录下make install-webconf创建一个nagiosadmin的用 户用于Nagios的WEB接口登录。
[*]#htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
重启Apache服务以使设置生效。
[*]#service httpd restart
2.6 编译并安装Nagios插件
[*]#cd ~/downloads
[*]#tar xzf nagios-plugins-1.4.11.tar.gz
[*]#cd nagios-plugins-1.4.11
[*]
[*]#./configure --with-nagios-user=nagios --with-nagios-group=nagios
[*]#make
[*]#make install
2.7 启动Nagios
把Nagios加入到服务列表中以使之在系统启动时自动启动
[*]#chkconfig --add nagios
[*]#chkconfig nagios on
验证Nagios的样例配置文件
[*]#/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
如果没有报错，可以启动Nagios服务
[*]#service nagios start
2.8 更改SELinux设置
如果是SELinux处于强制安全模式时需要做getenforce令SELinux处于容许模式：
[*]setenforce 0
如果要永久性更变它，需要更改/etc/selinux/config里的设置并重启系统。不关闭SELinux或是永久性变更它的方法是让CGI模块在SELinux下指定强制目标模式：
[*]#chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/
[*]#chcon -R -t httpd_sys_content_t /usr/local/nagios/share/
2.9 登录WEB接口
[*]http://localhost/nagios/
2.10 其他的变更
防火墙规则配置允许你可以从远程登录到Nagios的WEB服务。
二、NRPE的安装配置
在监控服务器上安装NRPE：
[*]#tar xzf nrpe-2.8.1.tar.gz
[*]#cd nrpe-2.8.1
[*]#./configure
[*]#make all
[*]#make install-plugin
定义一个可以在监控平台使用的命令，这个定义一般会在/.../nagios/etc/commands.cfg中，其内容如下：
[*]define command{
[*] command_name check_nrpe
[*] command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ }
在被监控服务器上安装NRPE。
需要准备的包有两个：NRPE和nagios-plugin。
首先安装插件：
[*]#/usr/sbin/useradd nagios
[*]#passwd nagios
[*]#tar xzf nagios-plugins-1.4.9.tar.gz
[*]#cd nagios-plugins-1.4.9
[*]#./configure --prefix=/usr/local/nagios
[*]#make && make install
[*]#chown nagios.nagios /usr/local/nagios/
[*]#chown -R nagios.nagios /usr/local/nagios/libexec/
然后安装NRPE：
[*]#tar xzf nrpe-2.8.1.tar.gz
[*]#cd nrpe-2.8.1
[*]#./configure
[*]#make all
[*]#make install-plugin
[*]#make install-daemon
[*]#make install-daemon-config
修改/usr/local/nagios/etc/nrpe.cof。
找到“allowed_hosts=127.0.0.1”将其改为：allowed_hosts=127.0.0.1,$Nagios监控平台的地址或 域名。
启动NRPE守护进程：（可以将此命令加入/etc/rc.local，以便开机自动启动）
[*]#/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
此命令生成的日志会在系统的日志（/var/log/message）中。
将nrpe安装为依赖xinetd超级进程的非独立服务，那么前提必须安装xinetd。
执行下面的命令将NRPE安装为xinetd超级进程所管理的进程之一。
[*]#make install-xinetd
编辑/etc/xinetd.d目录下的nrpe文件，并且在最后添加允许实施监测的主机IP地址。
only_from = *.*.*.*
修改/etc/services档，并添加下面的内容：
nrpe 5666/tcp # nrpe
重启服务：
[*]# /etc/init.d/xinetd restart
此时检查nrpe服务启动状况如下：
[*]# netstat -nl | grep 5666
[*]tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN
[*]# lsof -i:5666
[*]COMMANDPID USER FD TYPE DEVICE SIZE NODE NAME
[*]xinetd9949 root 5uIPv428764 TCP *:nrpe (LISTEN)
使用check_nrpe插件进行测试。在监测主机上执行命令：
[*]# /usr/local/nagios/libexec/check_nrpe -H x.x.x.x
如果能够出现如下的版本号显示，则证明在被监测主机上配置的NRPE已经正常工作，并且监测主机能 够通过SSL与被监测主机上的NRPE正常通信。
故障排除：
如果出现一些error信息，则需要检查配置，检查的内容包括主要有下面几项：
1.nrpe的版本号和nrpe-plugin的版本号是否一致。版本不一致极有可能造成该问题。
2.SSL是否被关闭。确保NRPE以及check_nrpe插件在编译的时候都加入了SSL支持，同时在运行时都开 启SSL。
3.确保NRPE的配置文件nrpe.cfg文件可以被nagios用户读取并且nagios用户可以执行nrpe二进制程序 。
4.确认在/etc/xinetd.d/nrpe文件的“only_from=x.x.x.x”中x.x.x.x是访问NRPE的监测主机的IP地 址。
5.安装nrpe，编译的时候提示以下信息
checking for SSL headers... configure: error: Cannot find ssl headers
原因是缺少openssl-devel包。
[*]#yum -y install openssl-devel
6.问题：You don't have permission to access /nagios/ on this server
[*]#yum install php –y
页:
[1]