09linux基础服务nagios

Nagios 是一款免费的开源 IT 基础设施监控系统&＃xff0c;功能强大&＃xff0c;灵活性强&＃xff0c;能有效监控 Windows、Linux、VMware 和 Unix 主机状态&＃xff0c;交换机、路由器等网络设置等。一旦主机或服务状态出现异常时&＃xff0c;会发出邮件或短信报警第一时间通知 IT 运营人员&＃xff0c;在恢复后发出正常的邮件或短信。Nagios 结构简单&＃xff0c;可维护性强&＃xff0c;提供一个可选的基于浏览器的 Web 界面&＃xff0c;方便管理人员查看系统的运行状态&＃xff0c;网络状态、服务状态、日志信息&＃xff0c;以及其它异常现象。

一、nagios运行模式和优点

1、运行模式&＃xff1a;数据收集是C/S模式&＃xff0c;用户查看监控信息是B/S模式

2、优点&＃xff1a; 

1&＃xff1a;监控网路服务状态&＃xff08;HTTPD&＃xff0c;FTP&＃xff0c;SSH&＃xff0c;MySql……&＃xff09;

2&＃xff1a;监控主机资源&＃xff08;处理器符合&＃xff0c;硬盘利用率……&＃xff09;

3&＃xff1a;拓展&＃xff0c;根据自己的需求实现拓展检测功能&＃xff08;插件开发&＃xff09;

4&＃xff1a;自动日志回滚

5&＃xff1a;能够定义网络主机的层次,允许逐级检查,就是从父主机开始向下检查

6&＃xff1a;警告&＃xff0c;基于状态的警告&＃xff1a;OK&＃xff0c;Warning&＃xff08;警告&＃xff09;&＃xff0c;critical&＃xff08;关键&＃xff09;&＃xff0c;unknown&＃xff08;未知&＃xff09;

7&＃xff1a;可以支持并实现对主机的冗余监控

8&＃xff1a;Web界面可以查看当前网络状态&＃xff0c;通知&＃xff0c;问题历史&＃xff0c;日志文件等

二、nagios运行原理

Nagios的功能是监控服务和主机&＃xff0c;但是他自身并不包括这部分功能&＃xff0c;所有的监控、检测功能都是通过各种插件来完成的。

启动Nagios后&＃xff0c;它会周期性的自动调用插件去检测服务器状态&＃xff0c;同时Nagios会维持一个队列&＃xff0c;所有插件返回来的状态信息都进入队列&＃xff0c;Nagios每次都从队首开始读取信息&＃xff0c;并进行处理后&＃xff0c;把状态结果通过web显示出来。

Nagios提供了许多插件&＃xff0c;利用这些插件可以方便的监控很多服务状态。安装完成后&＃xff0c;在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件&＃xff0c;如&＃xff0c;check_disk是检查磁盘空间的插件&＃xff0c;check_load是检查CPU负载的&＃xff0c;等等。每一个插件可以通过运行./check_xxx –h 来查看其使用方法和功能

三、nagios所需要的软件

LAP环境&＃xff0c;不需要mysql

nagios-3.5.1.tar.gz                         #Nagios核心文件&＃xff0c;Nagios服务文件&＃xff0c;不建议用最新&＃xff0c;很多插件没做好

nagios-plugins-2.1.1.tar.gz                #Nagios插件&＃xff0c;用于存放脚本和命令

NSCP-0.5.0                             #也就是Nsclient&＃43;&＃43;&＃xff0c;用来监控Windows&＃xff0c;分为64位、32位版本

nrpe-2.15.tar.gz                          #代理服务&＃xff0c;用于监控非Nagios服务器的服务器本地私有信息代理

vautour_style.zip                          #主题包

四、部署nagios监控服务器

在部署之前&＃xff0c;需要做好最基本的环境&＃xff0c;包括lap环境的构建&＃xff08;这里直接使用yum方式安装即可&＃xff0c;在做zabbix的时候我们需要使用我们编译的LNMP环境来做&＃xff09;

1、解决依赖和安装lap环境

[root&＃64;localhost ~]# rpm -ivh http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-7-11.noarch.rpm

[root&＃64;localhost ~]# yum clean all && yum list     

[root&＃64;localhost ~]# yum install -y gcc glibc glibc-common php gd gd-devel libpng libmng libjpeg zlib

[root&＃64;localhost ~]# yum install -y httpd ; systemctl start httpd                

2、添加nagios运行用户

[root&＃64;localhost ~]# useradd nagios　　注意这里不能使用nologin的shell&＃xff0c;nagios会用到此用户

[root&＃64;localhost ~]# groupadd nagcmd　　建立一个组

[root&＃64;localhost ~]# usermod -G nagcmd nagios　　将nagios和Apache用户分都加入nagcmd组中

[root&＃64;localhost ~]# usermod -G nagcmd apache

3、nagios核心安装

[root&＃64;localhost ~]# mkdir nagios　　建立一个文件夹&＃xff0c;把nagios所有相关的软件都放到此目录下

[root&＃64;localhost nagios]# ls

nagios-3.5.1.tar.gz nagios-plugins-2.1.1.tar.gz

nagios-4.2.4.tar.gz nrpe-2.15.tar.gz

[root&＃64;localhost nagios]# tar xvf nagios-3.5.1.tar.gz -C /usr/local/src/

[root&＃64;localhost nagios]# cd /usr/local/src/nagios/

[root&＃64;localhost nagios]# cd /usr/local/src/nagios/　　指定nagios运行用户组&＃xff0c;在编译完成之后会有如下的信息显示

General Options:
-------------------------
Nagios executable: nagios
Nagios user/group: nagios,nagios　　　　#运行用户
Command user/group: nagios,nagcmd　　#运行用户组
Embedded Perl: no
Event Broker: yes
Install ${prefix}: /usr/local/nagios　　　　#默认安装到了/usr/local/nagios
Lock file: ${prefix}/var/nagios.lock
Check result directory: ${prefix}/var/spool/checkresults
Init directory: /etc/rc.d/init.d
Apache conf.d directory: /etc/httpd/conf.d　　#apache的conf.d配置文件目录
Mail program: /bin/mail
Host OS: linux-gnu

Web Interface Options:
------------------------
HTML URL: http://localhost/nagios/　　#登录地址
CGI URL: http://localhost/nagios/cgi-bin/
Traceroute (used by WAP):

Review the options above for accuracy. If they look okay,
type &＃39;make all&＃39; to compile the main program and CGIs.

[root&＃64;localhost nagios]# make all　　这里执行完成之后如果没有错误&＃xff0c;就会退市安装那些东西

[root&＃64;localhost nagios]# make install && make install-init && make install-commandmode && make install-config && make install-webconf 

安装参数解释&＃xff1a;

//make install　　#安装生成/usr/local/nagios 其中/usr/local/nagios/share即nagiosweb  访问解密的站点目录

//make install-init　　#安装生成/etc/rc.d/init.d/nagios启动脚本

//make install-config　　#安装生成/usr/local/nagios/etc下的nagios相关配置文件

//make install-commandmode　　#设定相应nagios工作目录的权限

//make install-webconf　　#安装nagios的web配置文件到Apache的conf.d目录下       

到此时&＃xff0c;安装过程就结束了       

4、生成文件介绍

在安装的时候&＃xff0c;make install生成share这个目录&＃xff0c;这个目录是访问界面目录&＃xff1a;

[root&＃64;localhost nagios]# ls /usr/local/nagios/share/

config.inc.php  images     js        robots.txt        side.php

contexthelp     includes   main.php  rss-corefeed.php  ssi

docs            index.php  media     rss-newsfeed.php  stylesheets

在make install-init的时候&＃xff0c;生成启动脚本

[root&＃64;localhost Nagios]# ls /etc/init.d/nagios

/etc/init.d/nagios      #其实就是在/etc/rc.d/init.d/nagios

在make install-config的时候&＃xff0c;生成了Nagios的相关配置文件

[root&＃64;localhost Nagios]# ls /usr/local/nagios/etc/

cgi.cfg  nagios.cfg  objects  resource.cfg

#包括以后安装了plugin等软件后&＃xff0c;配置文件也会放入此目录

resource.cfg:定义了很多资源变量的调用

在make install-webconf的时候&＃xff0c;已经把web-conf的配置文件放入了/etc/httpd/conf.d/下面

[root&＃64;localhost Nagios]# ls /etc/httpd/conf.d/nagios.conf

/etc/httpd/conf.d/nagios.conf       #里面配置了一个别名&＃xff0c;直接引用了

/usr/local/nagios/share目录

5、nagios主目录介绍

 

[root&＃64;localhost nagios]# ll /usr/local/nagios/
总用量 4
drwxrwxr-x. 2 nagios nagios 38 8月 9 10:24 bin　　#nagios执行程序所在目录
drwxrwxr-x. 3 nagios nagios 130 8月 9 10:25 etc　　#nagios配置文件所在目录&＃xff0c;初始安装只有几个*.cfg文件
drwxrwxr-x. 2 nagios nagios 6 8月 9 10:17 libexec　　#监控所有命令&＃xff0c;需要安装了nagios-plugins插件才会有&＃xff0c;检查命令&＃xff0c;不装是空的
drwxrwxr-x. 2 nagios nagios 4096 8月 9 10:24 sbin　　#nagios的CGI文件所在目录&＃xff0c;外部命令所需要的文件存放目录
drwxrwxr-x. 10 nagios nagios 257 8月 9 10:24 share　　#Nagios前端页面
drwxrwxr-x. 5 nagios nagios 45 8月 9 10:17 var　　#日志文件&＃xff0c;pid文件等

6、认识nagios的配置文件

[root&＃64;localhost nagios]# vim /usr/local/nagios/etc/nagios.cfg

og_file&＃61;/var/log/nagios/nagios.log                        #日志位置

cfg_file&＃61;/etc/nagios/objects/commands.cfg          #这个文件定义了很多命令

cfg_file&＃61;/etc/nagios/objects/contacts.cfg                   #定义联系人&＃xff0c;怎么联系

cfg_file&＃61;/etc/nagios/objects/timeperiods.cfg                #定义了时间段

cfg_file&＃61;/etc/nagios/objects/templates.cfg                  #模板&＃xff08;联系人&＃xff0c;主机&＃xff0c;时间&＃xff09;

cfg_file&＃61;/etc/nagios/objects/localhost.cfg                  #监控本机相关配置文件

#cfg_file&＃61;/etc/nagios/objects/windows.cfg                   #windows&＃xff0c;默认不监控

#cfg_file&＃61;/etc/nagios/objects/switch.cfg                    #交换机路由器监控&＃xff0c;默认不监控

#cfg_file&＃61;/etc/nagios/objects/printer.cfg                   #打印机监控&＃xff0c;默认不监控

 

#cfg_dir&＃61;/etc/nagios/servers                                #定义了服务合集&＃xff08;多个使用&＃xff09;

#cfg_dir&＃61;/etc/nagios/printers                               #定义了打印机合集&＃xff08;多个使用&＃xff09;

#cfg_dir&＃61;/etc/nagios/switches                               #定义了交换合集&＃xff08;多个使用&＃xff09;

#cfg_dir&＃61;/etc/nagios/routers                                #定义了路由合集&＃xff08;多个使用&＃xff09; 

resource_file&＃61;/etc/nagios/private/resource.cfg 资源变量配置文件&＃xff0c;包括$USER1$变量&＃xff08;一个路径&＃xff09;等

status_update_interval&＃61;10                                   #状态更新时间&＃xff0c;单位s

log_rotation_method&＃61;d                                       #日志滚动&＃xff0c;默认天

service_check_timeout&＃61;60                                    #服务检查超时时间

host_check_timeout&＃61;30                                   #主机检查超时时间

event_handler_timeout&＃61;30                               

notification_timeout&＃61;30

ocsp_timeout&＃61;5

perfdata_timeout&＃61;5

[root&＃64;localhost nagios]# vim /usr/local/nagios/etc/cgi.cfg   #此配置文件的优先级比nagios.cfg优先级高

main_config_file&＃61; /usr/local/nagios/etc/nagios.cfg             #主配置文件

physical_html_path&＃61; /usr/local/nagios/share          #物理路径

url_html_path&＃61;/nagios                               #在URL后面加上/nagios才能访问

use_authentication&＃61;1                                #使用认证

use_ssl_authentication&＃61;0                          #不使用ssl

authorized_for_system_information&＃61;nagiosadmin       #认证用户

6、测试访问&＃xff0c;重启Apache&＃xff0c;然后访问IP/nagios

 

[root&＃64;localhost nagios]# systemctl restart httpd

打开会有提示输入用户名和密码的弹窗

需要用户名和密码&＃xff0c;查看vim /etc/httpd/conf.d/nagios.conf配置文件

 

[root&＃64;localhost nagios]# vim /etc/httpd/conf.d/nagios.conf

 

在Directory字段里面有Auth这三个字段&＃xff0c;那么就可以使用htpasswd来生成用户名和密码

[root&＃64;localhost nagios]# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin　　#-c表示创建&＃xff0c;二次添加用户&＃xff0c;不能使用-c参数
New password:
Re-type new password:
Adding password for user nagiosadmin

注意&＃xff1a;nagios 默认使用nagiosadmin来管理&＃xff0c;如果使用其他用户名&＃xff0c;对应的配置文件也要修改

[root&＃64;localhost nagios]# systemctl restart httpd 　　重启Apache

检查配置文件

在nagios的目录下&＃xff0c;bin目录下有一个nagios命令&＃xff0c;这个命令可以帮助我们对配置文件的检查工作以及指定相关配置文件

[root&＃64;localhost Nagios]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

 -v&＃61;--verify-config 验证配置文件是否有误&＃xff0c;着重看到下图亮点就没问题

Total Warnings:0

Total Errors:   0 

指定配置文件&＃xff0c;以守护进程方式启动

[root&＃64;localhost Nagios]# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

但是现在还没有做任何深入配置&＃xff0c;所以现在只是可以登录而已&＃xff01;

五、安装nagios-plugins插件

为了后面的实验要求&＃xff0c;我们点吧mysql客户端安装了

[root&＃64;localhost nagios]# yum -y install mysql mysql-devel

Nagios-plugins含有丰富的检测命令插件&＃xff0c;安装完成之后放在了/usr/local/Nagios/libexec下面

 

[root&＃64;localhost nagios]# tar -zxvf nagios-plugins-2.1.1.tar.gz -C /usr/local/src/

[root&＃64;localhost nagios]# cd /usr/local/src/nagios-plugins-2.1.1/

[root&＃64;localhost nagios-plugins-2.1.1]# ./configure --with-nagios-user&＃61;nagios --with-nagios-group&＃61;nagcmd

[root&＃64;localhost nagios-plugins-2.1.1]# make && make install

[root&＃64;localhost nagios-plugins-2.1.1]# ls /usr/local/nagios/libexec/　　#可以看到该目录下一句有很多check的命令了
check_apt check_flexlm check_load check_nt check_real check_time
check_breeze check_ftp check_log check_ntp check_rpc check_udp
check_by_ssh check_http check_mailq check_ntp_peer check_sensors check_ups
check_clamd check_icmp check_mrtg check_ntp_time check_simap check_uptime
check_cluster check_ide_smart check_mrtgtraf check_nwstat check_smtp check_users
check_dhcp check_ifoperstatus check_mysql check_oracle check_spop check_wave
check_disk check_ifstatus check_mysql_query check_overcr check_ssh negate
check_disk_smb check_imap check_nagios check_ping check_ssmtp urlize
check_dummy check_ircd check_nntp check_pop check_swap utils.pm
check_file_age check_jabber check_nntps check_procs check_tcp utils.sh

重启nagios服务&＃xff0c;检查环境

[root&＃64;localhost nagios-plugins-2.1.1]# systemctl restart httpd; /etc/init.d/nagios restart

浏览器测试&＃xff1a;登陆之后&＃xff0c;点击hosts&＃xff0c;可以看到&＃xff0c;默认监控的是本机&＃xff0c;说明环境没有什么问题

六nagios监控本服务器

配置监控之前&＃xff0c;我们需要做一系列的准备工作&＃xff08;指定主配置文件需要加载的配置文件—定义主机—定义服务 –定义监控命令—检查配置文件—启动Nagios&＃xff09;

1、监控本地NFS状态

首先安装nfs

 

[root&＃64;localhost objects]# yum -y install nfs-utils

 

[root&＃64;localhost nagios-plugins-2.1.1]# cd /usr/local/nagios/etc/objects/
[root&＃64;localhost objects]# cp localhost.cfg localhost.cfg.bak　　#备份配置文件

[root&＃64;localhost objects]# vim localhost.cfg    #在配置文件最后按照模板添加如下内容

define service{
use local-service ; Name of service template to use
host_name localhost
service_description NFS
check_command check_tcp!2049
}

#在使用check命令之前&＃xff0c;要确保下/usr/local/nagios/libexec/  目录下有没有你需要的check命令&＃xff0c;如果有&＃xff0c;直接调用&＃xff0c;如果没有&＃xff0c;检测端口来代替&＃xff0c;检测格式&＃xff1a;  check_tcp!端口号

 [root&＃64;localhost objects]# vim /etc/exports                         //创建一个共享

/tmp    *(rw)                 

 [root&＃64;localhost objects]# systemctl restart nfs

 [root&＃64;localhost objects]# showmount -e 192.168.0.63        //检测NFS目前是否正常

Export list for 192.168.0.63:

/tmp *

检测localhost是否正常启用

 [root&＃64;localhost objects]# grep cfg_file /usr/local/nagios/etc/nagios.cfg

cfg_file&＃61;/usr/local/nagios/etc/objects/localhost.cfg        #localhost默认已经启用了

检测配置文件是否有误

 [root&＃64;localhost objects]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Total Warnings:0

Total Errors:   0

[root&＃64;localhost objects]# /etc/init.d/nagios restart     #重启nagios服务

网页测试

以及有NFS的监控项了&＃xff0c;稍等一会儿他正在检测

NFS以及监控成功&＃xff0c;我们测试停到nfs看监控会不会随之变化

[root&＃64;localhost libexec]# systemctl stop nfs      //再观察这里注意&＃xff0c;一般没回立马又显示出来状态&＃xff0c;需要一段时间&＃xff0c;最好最快的方法就是手动强制刷新&＃xff0c;否则你需要等待&＃xff0c;强制刷新&＃xff0c;点击NFS后有一个Reschedule the next check of this service&＃xff0c;强制刷新

 七、配置nagios监控远程MySQL数据库状态

【监控任何一台服务器&＃xff0c;工作流程是定义主机&＃xff0c;定义服务&＃xff0c;定义命令】

首先准备一台服务器&＃xff0c;ip地址为192.168.204.136  在此服务器上安装msyql 蓝色为在此服务器上操作&＃xff0c;黑色为在nagios服务器上操作

[root&＃64;localhost ~]# yum -y install mariadb-server mariadb

[root&＃64;localhost ~]# systemctl start mariadb　　

[root&＃64;localhost ~]# mysql　　#登录创建一个测试数据库&＃xff0c;并授权nagios服务器可以登录

MariaDB [(none)]> create database nagios;　　
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> grant select on nagios.* to nagios&＃64;&＃39;192.168.204.128&＃39; identified by &＃39;123456&＃39;;
Query OK, 0 rows affected (0.00 sec)

在nagios服务器上配置

现在主配置文件中添加一下两行&＃xff0c;用来导入新增的配置文件

[root&＃64;localhost ~]# vim /usr/local/nagios/etc/nagios.cfg

cfg_file&＃61;/usr/local/nagios/etc/objects/hosts.cfg　　#此文件用来增加远程主机的
cfg_file&＃61;/usr/local/nagios/etc/objects/service.cfg　　#此文件用来定义远程主机监控服务的

[root&＃64;localhost ~]# vim /usr/local/nagios/etc/objects/hosts.cfg   创建配置文件

define host{
　　use　　 linux-server　　　　#使用的模板名字
　　host_name 　　 mysql.cn　　#主机名
　　address 　　 192.168.204.136　　#IP 地址
}

[root&＃64;localhost ~]# vim /usr/local/nagios/etc/objects/service.cfg

define service{
　　use 　　 local-service
　　host_name 　　 mysql.cn
　　service_description　　 MySqlSev
　　check_commadn　　 check_mysql
}

[root&＃64;localhost ~]# vim /usr/local/nagios/etc/objects/commands.cfg  #编辑定义命令的配置文件

define command{
　　command_name check_mysql
　　command_line $USER1$/check_mysql -H $HOSTADDRESS$ -u nagios -p 123456 -d nagios
}

在重启服务之前可以先通过检查命令来看下check_mysql是否可用&＃xff0c;也检测下配置的检测命令是否正确

[root&＃64;localhost ~]# /usr/local/nagios/libexec/check_mysql -H192.168.204.136 -unagios -p123456 -d nagios
Uptime: 914 Threads: 1 Questions: 6 Slow queries: 0 Opens: 0 Flush tables: 2 Open tables: 26 Queries per second avg: 0.006|Connections&＃61;4c;;; Open_files&＃61;21;;; Open_tables&＃61;26;;; Qcache_free_memory&＃61;0;;; Qcache_hits&＃61;0c;;; Qcache_inserts&＃61;0c;;; Qcache_lowmem_prunes&＃61;0c;;; Qcache_not_cached&＃61;0c;;; Qcache_queries_in_cache&＃61;0;;; Queries&＃61;7c;;; Questions&＃61;6c;;; Table_locks_waited&＃61;0c;;; Threads_connected&＃61;1;;; Threads_running&＃61;1;;; Uptime&＃61;914c;;;

注意&＃xff1a;所有的check_command字段中的所使用的命令&＃xff0c;必须在command.cfg中定义好才能使用&＃xff0c;而command.cfg中的command_line中使用的命令&＃xff0c;必须在/usr/local/Nagios/libexec/目录下存在&＃xff0c;安装plugins会生成

手动检测command.cfg的命令有效性

注意&＃xff1a;服务器要安装了mysql客户端软件&＃xff0c;然后再重新编译安装下plugins 才会生成check_mysql  yum install mysql mysql-devel

现在重启nagios服务&＃xff0c;然后网页上看下是否添加成功

 

定义监控web服务&＃xff1a;

 

先手动测试下&＃xff1a;/usr/local/nagios/libexec/check_tcp -H192.168.0.64 -p 80

[root&＃64;localhost objects]# vim hosts.cfg

define host{

        use          linux-server

        host_name    xuegod64.cn

        address     192.168.0.64

}   

##上面已经定义过mysql的主机&＃xff0c;此处无需再定义

 

 [root&＃64;localhost objects]# vim service.cfg

define service{

        use                     local-service

        host_name             xuegod64.cn

        service_description    Nginx

        check_command       check_nginx

}

 [root&＃64;localhost objects]# vim commands.cfg

define command{

        command_name    check_nginx

        command_line    $USER1$/check_tcp -H $HOSTADDRESS$ -p 80

}

 

[root&＃64;localhost objects]#/etc/init.d/nagios restart  #重启测试监控nginx 

八、nrpe插件

8.1nagios监控外部主机私有信息

私有信息&＃xff0c;包饭默认的硬盘使用&＃xff0c;进程数目&＃xff0c;SWAP分区等等

私有信息&＃xff0c;就是我需要再本机登录操作登录的

非私有&＃xff0c;就可以通过远程的方式

只有监控私有信息的时候&＃xff0c;才调用NRPE这个插件来通信

8.2nrpe插件

通过nrpe服务可以添加本地信息的监控&＃xff0c;将数据发送到我们nagios服务器

nrpe分两部分组成&＃xff0c;一部分是监控机check_nrpr&＃xff0c;一部分是被监控机的nrpe守护进程

nagios服务器执行check_nrpe插件并告诉他检查哪个服务&＃xff0c;check_nrpe插件通过SSL连接方式联系远程服务器上的NRPE守护进程&＃xff0c;NRPE守护进程执行相应的插件完成指定的检测&＃xff0c;并返回结果。

8.3nrpe工作原理

nrpe是基于SSL的机制&＃xff0c;那么我们需要做的时间就是构建SSL环境&＃xff0c;所以需要使用NRPE工作的时候&＃xff0c;都需要安装ssl&＃xff0c;而且服务端和客户端都需要安装NRPE软件&＃xff0c;而我们客户端不需要装nagios服务端

客户端的NRPE安装

1&＃xff09;安装nagios-plugins插件

2&＃xff09;安装nrpe

3&＃xff09;配置我们xinted服务&＃xff0c;允许谁来拿数据

4&＃xff09;启动xinetd

5&＃xff09;查看端口是否正常启动

解决依赖&＃xff0c;客户端和服务端都需要安装

yum install -y openssl openssl-devel

服务端安装

[root&＃64;localhost nagios]# tar xvf nrpe-2.15.tar.gz -C /usr/local/src/

[root&＃64;localhost ~]# cd /usr/local/src/nrpe-2.15/

[root&＃64;localhost nrpe-2.15]# ./configure

[root&＃64;localhost nrpe-2.15]# make && make install

[root&＃64;localhost nrpe-2.15]# make install-plugin

[root&＃64;localhost nrpe-2.15]# make install-daemon

前者安装插件&＃xff0c;后者以守护进程来允许

[root&＃64;localhost nrpe-2.15]# ls /usr/local/nagios/libexec/check_nrpe
/usr/local/nagios/libexec/check_nrpe    #这个命令需要安装nrpe之后才有

客户端安装

[root&＃64;localhost src]# useradd -s /sbin/nologin nagios

[root&＃64;localhost src]# groupadd nagcmd

[root&＃64;localhost src]# usermod -G nagcmd nagios

[root&＃64;localhost src]# yum -y install xinetd

[root&＃64;localhost src]# tar xvf nagios-plugins-2.1.1.tar.gz

[root&＃64;localhost src]# cd nagios-plugins-2.1.1

[root&＃64;localhost nagios-plugins-2.1.1]# ./configure

[root&＃64;localhost nagios-plugins-2.1.1]# make && make install

[root&＃64;localhost src]# tar -zxvf nrpe-2.15.tar.gz

[root&＃64;localhost src]# cd nrpe-2.15

[root&＃64;localhost nrpe-2.15]# make && make install

[root&＃64;localhost nrpe-2.15]# make install-daemon-config    #这里是客户端&＃xff0c;不用make-install-plugin

[root&＃64;localhost nrpe-2.15]# make install-xinetd

[root&＃64;localhost nrpe-2.15]# vim /etc/xinetd.d/nrpe

# default: on
# description: NRPE (Nagios Remote Plugin Executor)
service nrpe
{
flags &＃61; REUSE
socket_type &＃61; stream
port &＃61; 5666
wait &＃61; no
user &＃61; nagios
group &＃61; nagios
server &＃61; /usr/local/nagios/bin/nrpe
server_args &＃61; -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure &＃43;&＃61; USERID
disable &＃61; no
only_from &＃61; 127.0.0.1 192.168.204.128　　　　#添加nagios服务器地址&＃xff0c;徐云63这台机器来连接自己的nrpe服务&＃xff0c;多个地址IP地址空格分开
}

[root&＃64;localhost nrpe-2.15]# echo "nrpe 5666/tcp #NRPE">>/etc/services　　　　#注册端口&＃xff0c;向服务器说明我要用5666这个端口&＃xff0c;不要把这个端口分配给别人了

注&＃xff1a;

 

nrpe            5666/tcp                # NRPE

#/etc/services文件的作用&＃xff1a;

#作用1&＃xff1a;xinet.d来启动服务时他就会在/etc/services找相应服务对应的端口来启动服务。找不到对应端口&＃xff0c;将不启动服务。

#作用2: 显示对应端口对应的协议名。

#例如 iptables  -L  不加-n参数&＃xff0c;   查看时&＃xff0c;把 80转   -> www  http

#作用3&＃xff1a;查看常用端口

 

[root&＃64;localhost nrpe-2.15]# systemctl restart xinetd   #启动服务

[root&＃64;localhost nrpe-2.15]# netstat -antup | grep 5666
tcp6 0 0 :::5666 :::* LISTEN 42666/xinetd

配置客户端nrpe命令

[root&＃64;localhost nrpe-2.15]# vim /usr/local/nagios/etc/nrpe.cfg

command[check_sda1]&＃61;/usr/local/nagios/libexec/check_disk -w 38% -c 35% -p /dev/sda1

command[check_sda2]&＃61;/usr/local/nagios/libexec/check_disk -w 42% -c 43% -p /dev/sda2

command[check_swap]&＃61;/usr/local/nagios/libexec/check_swap -w 20% -c 10%

#-w为警告 -C为告急  sda2中&＃xff0c;我们是指剩余42%

 

[root&＃64;localhost nrpe-2.15]# systemctl restart xinetd

在服务端手动测试下命令是否可用

[root&＃64;localhost libexec]# ./check_nrpe -H192.168.204.136
NRPE v2.15
[root&＃64;localhost libexec]# /usr/local/nagios/libexec/check_nrpe -H192.168.204.136 -c check_sda1
DISK OK - free space: / 15797 MB (90% inode&＃61;99%); /dev 474 MB (100% inode&＃61;99%); /dev/shm 486 MB (100% inode&＃61;99%); /run 478 MB (98% inode&＃61;99%); /sys/fs/cgroup 486 MB (100% inode&＃61;99%); /boot 881 MB (86% inode&＃61;99%); /run/user/0 97 MB (100% inode&＃61;99%);| /&＃61;1596MB;17394;;0;17394 /dev&＃61;0MB;474;;0;474 /dev/shm&＃61;0MB;486;;0;486 /run&＃61;7MB;486;;0;486 /sys/fs/cgroup&＃61;0MB;486;;0;486 /boot&＃61;132MB;1014;;0;1014 /run/user/0&＃61;0MB;97;;0;97

然后定义监控主机

[root&＃64;localhost libexec]# vim /usr/local/nagios/etc/objects/hosts.cfg

define host{
use linux-server
host_name mysql.cn
address 192.168.204.136
}

我们现在还是监控的是136的这个机器&＃xff0c;所以这里信息不用改&＃xff0c;如果定义新的机器&＃xff0c;则需要重新定义

定义需要监控的服务

[root&＃64;localhost libexec]# vim /usr/local/nagios/etc/objects/service.cfg

define service{
use local-service
host_name mysql.cn
service_description sda2_Partition
check_command check_nrpe!check_sda2
}
define service{
use local-service
host_name mysql.cn
service_description Total Processes
check_command check_nrpe!check_total_procs
}
define service{
use local-service
host_name mysql.cn
service_description Current Load
check_command check_nrpe!check_load
}

#分别是监测分区&＃xff0c;进程总数&＃xff0c;负载

定义NRPE监控命令

[root&＃64;localhost libexec]# vim /usr/local/nagios/etc/objects/commands.cfg

define command{
command_name check_nrpe
command_name $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

#$ARG1$ 表示调用后面的参数。