Nagios系统监控软件的安装设置（2）

苏泽湛

三、被监控机（linux）系统的安装配置
1、使用NRPE监控远程LINUX上的”本地信息”：

NRPE总共由两部分组成:check_nrpe 插件,位于在监控主机上

     NRPE daemon 运行在远程的linux主机上(通常就是被监控机)

(整个的监控过程如下):

当nagios需要监控某个远程linux主机的服务或者资源情况时

（1）nagios主监控机会运行check_nrpe这个插件,告诉它要检查什么.

（2）check_nrpe插件会连接到远程的NRPE daemon,所用的方式是SSL

（3）NRPE daemon会运行相应的nagios插件来执行检查

（4）NRPE daemon将检查的结果返回给check_nrpe插件,插件将其递交给nagios做处理。

注意: NRPE daemon需要nagios插件安装在远程的linux主机上,否则daemon不能做任何的监控。

2、在被监控机上面建用户与安装nagion插件：

（1）增加用户、组与密码

[root@localhost ]# groupadd nagios               (增加用户组)

[root@localhost ]# useradd nagios -g nagios     （增加用户并加入组）

[root@localhost ]# passwd nagios                 (设置密码)

（2）解压与安装 (下载地址：http://www.nagios.org/download/plugins/)

[root@localhost ]# tar -zxvf nagios-plugins-1.4.15.tar.gz

[root@localhost ]# cd nagios-plugins-1.4.15

[root@localhost ]# ./configure          （编译）

[root@localhost ]# make && make install  （安装）

（3）修改目录权限

[root@localhost ]# chown nagios.nagios /usr/local/nagios

[root@localhost ]# chown -R nagios.nagios /usr/local/nagios/libexec

3、在被监控机上面安装nrpe插件：（下载地址：http://sourceforge.net/projects/nagios/files/）

[root@localhost ]# tar -zxvf nrpe-2.12.tar.gz

[root@localhost ]# cd nrpe-2.12

[root@localhost ]# ./configure      （可以看到NRPE的端口是5666）

[root@localhost ]# make all

[root@localhost ]# make install-plugin  （安装check_nrpe插件）

[root@localhost ]# make install-daemon （安装deamon）

[root@localhost ]# make install-daemon-config  （安装daemon配置文件）

（1）设置开机加载nrpe服务

[root@localhost ]# make install-xinetd    （安装nrpe到开机启动服务中）

[root@localhost ]# vim /etc/xinetd.d/nrpe  (编辑开机启动文件)

• # default: on  
  
• # description: NRPE (Nagios Remote Plugin Executor)  
  
• service nrpe  
  
• {  
  
•         flags           = REUSE
  
•         socket_type     = stream
  
•         port            = 5666
  
•         wait            = no
  
•         user            = nagios
  
•         group           = nagios
  
•         server          = /usr/local/nagios/bin/nrpe  
  
•         server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd  
  
•         log_on_failure  += USERID  
  
•         disable         = no
  
•         only_from       = 127.0.0.1 192.168.1.100 ;在后面增加的是监控主机的IP地址,以空格间隔。  
  
• }  
  

（2）添加到开机加载服务中

[root@localhost ]# vi /etc/services

• # Local services  
  
• nrpe            5666/tcp              # 增加nrpe的服务
  

[root@localhost ]# service xinetd restart   (重启xinetd服务，加载新增的端口)

[root@localhost ]# /usr/local/nagios/libexec/check_nrpe -H localhost （检测是否安装成功，成功会返回nrpe的版本号）

（3）查看NRPE的监控命令：

[root@localhost ]# cd /usr/local/nagios/etc

[root@localhost ]# vim nrpe.cfg （去掉前面的注释号，才能开启监控）

• # The following examples use hardcoded command arguments...  
  
• command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10             ;检测登录用户
  
• command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20   ;检测CPU负载
  
• command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20 -c 10 -p /dev/hda1 ;检测磁盘容量
  
• command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z ;检测僵尸进程
  
• command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200    ;检测总进程数
  

（使用check_load -w 15,10,5 -c 30,25,20这个命令“检测当前cpu的负载”的意义如下）

当1分钟多于15个进程等待,  5分钟多于10个进程,  15分钟多于5个进程则为warning状态

当1分钟多于30个进程等待,  5分钟多于25个进程,  15分钟多于20个进程则为critical状态

默认定义监控的内容是上面的五项，如果需要监控更多（如内存swap使用），可以自己增加进去，但请注意必须在/usr/local/nagios/libexec/这个目录下有check_swap的命令参数。

• command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
  

（上面是检测系统内存，当剩余20%时警告，10%严重警告）

四、在主监控机系统上配置NRPE插件

1、在主监控机上面安装check_nrpe插件：（下载地址：http://sourceforge.net/projects/nagios/files/）

[root@localhost ]# tar -zxvf nrpe-2.12.tar.gz

[root@localhost ]# cd nrpe-2.12.tar.gz
[root@localhost ]# ./configure  （编译）
（注意：如果编译的时候如果报错“checking for SSL headers... configure: error: Cannot find ssl headers”）       原因是缺少openssl-devel包，执行 # yum -y install openssl-devel 问题解决！
[root@localhost ]# make all

[root@localhost ]# make install-plugin  （安装check_nrpe插件）

2、在主监控机上测试到被监控机的通信是否正常：

[root@localhost ]# /usr/local/nagios/libexec/check_nrpe -H  192.168.0.100 （被监控机IP地址）

（如果双方之间的通信正常会返回nrpe版本信息）

3、在主监控机上commands.cfg命令参数增加对check_nrpe的定义：

[root@localhost ]# vi /usr/local/nagios/etc/objects/commands.cfg（在文件最后面增加下面的定义：）

• # 'check_nrpe ' command definition  
  
• define command{  
  
•         command_name check_nrpe     ;定义命令名称  
  
•         command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$  
  
•         }
  

　　4、在主监控机上面增加定义被监控的“主机名称”和“服务项目”等：

[root@localhost ]# cd /usr/local/nagios/etc/objects/

[root@localhost ]# cp  localhost.cfg  linux.cfg

[root@localhost ]# chown nagios.nagios linux.cfg  (注意要改变文件属主为nagios)

[root@localhost ]# vim  linux.cfg (定义要监控的linux主机列表和服务)

• define host{   ;这里定义主机列表  
  
•         use              linux-server   
  
•        host_name         nfs-server  
  
•        alias             nfs  
  
•        address           192.168.1.83  
  
•         }  
  
• 
  
• define hostgroup{    ;这里定义群组列表  
  
•        hostgroup_name    remote-linux-servers   
  
•        alias             Linux Servers  
  
•        members           nfs-server  
  
•         }  
  
• 
  
• define service{      ;这里定义远端到被控机的服务和要加入此服务的群组名  
  
•        use                     local-service  
  
•        hostgroup_name          remote-linux-server  
  
•        service_description     http:80   
  
•        check_command           check_http ;http服务可以通过远程访问的方法来检测，只需调用主控端check_http命令  
  
•         }  
  
• 
  
• define service{    ;这里定义被控机本地的服务和要加入此服务的主机名  
  
•        use                      local-service  
  
•        host_name                nfs-server  
  
•        service_description      Root Partition   
  
•        check_command            check_nrpe!check_disk ;检查根分区的使用情况，要在被控机本地执行，需要调用远端的check_nrpe插件定义的命令。提示:check_nrpe后面跟的命令必须要与在被控机的nrpe.cfg参数的command[check_disk]中括号一样  
  
•         }  
  

5、注意：新增的定义文件linux.cfg 要加入到主配置文件nagios.cfg中去加载
[root@localhost ]# vim  /usr/local/nagios/etc/nagios.cfg

• cfg_file=/usr/local/nagios/etc/objects/linux.cfg
  

6、检测参数修改配置是否正确，并重新加载nagios.

[root@localhost ]# /usr/local/nagios/bin/nagios  -v  /usr/local/nagios/etc/nagios.cfg
[root@localhost ]# service nagios reload