Nagios安装配置和基于NRPE监控远程Linux主机

发布时间：2020-06-19 16:42:15 作者：zrh2010
来源：网络阅读：935

实验平台：LInux-5.8，yum源已配置好，SeLinux处于关闭状态

监控端：172.16.14.15

被监控端：172.16.14.14

一：安装配置Nagios

这个过程在监控端172.16.14.15实现：

1、解决安装Nagios的依赖关系：

Nagios基本组件的运行依赖于httpd、gcc和gd

# yum -y install httpd gcc glibc glibc-common gd gd-devel \ 
      php php-mysql mysql mysql-devel mysql-server

2、添加nagios运行所需要的用户和组：

# groupadd  nagcmd 
# useradd -G nagcmd nagios 
# passwd nagios

把apache加入到nagcmd组，以便于在通过web Interface操作nagios时能够具有足够的权限：

# usermod -a -G nagcmd apache

3、编译安装nagios：

# tar zxf nagios-3.3.1.tar.gz 
# cd nagios 
# ./configure  --with-command-group=nagcmd --enable-event-broker 
##--sysconfdir=/etc/nagios   自己可以指定nagios的配置文件路径 
##--with-command-group=nagcmd  使用前面创建的组 
##--enable-event-broker 为使用NDOutils做准备的 
 
# make all 
# make install    ##安装nagios 
# make install-init  ##安装nagios的init脚本，即/etc/rc.d/init.d/nagios 
# make install-commandmode  ##安装命令模式 
# make install-config  ##安装生成配置文件 
 
# make install-webconf   ##安装web接口的，识别nagios程序位置/usr/local/nagios/share 
##然后进入/etc/httpd/conf.d，会发现多了nagios.conf文件，为访问 
##nagios的web页面定义了一个别名，当访问172.16.14.15/nagios时就可 
##以访问/usr/local/nagios/share的文件了

我们的nagios web页面不能随便让人访问吧，所以需创建一个登录nagios
web程序的用户，只有通过认证的用户才能访问：

# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

重新启动httpd：

# service httpd restart

4、编译安装nagios-plugins

nagios的所有监控工作都是通过插件完成的，因此，在启动nagios之前
还需要为其安装官方提供的插件。

# tar zxf nagios-plugins-1.4.15.tar.gz 
# cd nagios-plugins-1.4.15 
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios 
# make 
# make install

5、配置并启动Nagios

(1)把nagios添加为系统服务并将之加入到自动启动服务队列： 
# chkconfig --add nagios 
# chkconfig nagios on 
 
(2)检查其主配置文件的语法是否正确： 
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 
 
(3)如果上面的语法检查没有问题，接下来就可以正式启动nagios服务了： 
# service nagios start

接下来就可以访问nagios了，提示输入用户名和密码:

Nagios安装配置和基于NRPE监控远程Linux主机

输入前面设定的用户和密码后，进入nagios的界面：

Nagios安装配置和基于NRPE监控远程Linux主机

查看hosts信息：

Nagios安装配置和基于NRPE监控远程Linux主机

各服务意思：

current Load：CPU的负载情况，当前显示是Ok的 
Current Users：用户数 
HTTP：显示HTTP服务事物信息的，当前显示WARNING是因为没有提供web页面 
PING：用来ping主机的 
Root Partition：显示根分区信息的 
SSH：显示SSH的状态的 
Swap Usage：显示交换分区使用情况的 
Total Processes：总进程数状态 
 
在右上角还有一个各项状态汇总图

二：基于NRPE监控远程Linux主机

NRPE(Nagios Remote Plugin Executor)是用于在远端服务器上运行检测命令的守护进程，

它用于让Nagios监控端基于安装的方式触发远端主机上的检测命令，并将检测结果输出至监控端

监控端：172.16.14.15

被监控端：172.16.14.14

安装开发包组： 
yum  -y groupinstall "Development Libraries" "Development Tools"

1、安装配置被监控端

1）先添加nagios用户

# useradd -s /sbin/nologin nagios

2）NRPE依赖于nagios-plugins，因此，需要先安装之

# tar zxf nagios-plugins-1.4.15.tar.gz 
# cd nagios-plugins-1.4.15 
# ./configure --with-nagios-user=nagios --with-nagios- 
 
group=nagios 
# make all 
# make install

3）安装NRPE

# tar -zxvf nrpe-2.13.tar.gz 
# cd nrpe-2.13.tar.gz 
# ./configure --with-nrpe-user=nagios \   ##添加nrpe用户 
     --with-nrpe-group=nagios \          ##nrpe组 
     --with-nagios-user=nagios \    ##nagios用户名 
     --with-nagios-group=nagios \    ##nagios组名 
     --enable-command-args \   ##向命令传递参数的 
     --enable-ssl    ##默认选项，监控端和被监控端传递信息需要ssl加密 
 
# make all 
# make install-plugin   ##安装插件 
# make install-daemon   ##将nrpe安装成守护进程 
# make install-daemon-config   ##安装守护进程的配置文件

4）配置NRPE：

# vim /usr/local/nagios/etc/nrpe.conf 
 
log_facility=daemon   ##日志文件的设施 
pid_file=/var/run/nrpe.pid   ##pid文件路径，自己可以定义 
server_address=172.16.14.14  ##监听的地址 
server_port=5666   ##端口号 
nrpe_user=nagios   ##nrpe用户 
nrpe_group=nagios  ##nrpe组名 
allowed_hosts=172.16.14.15  ##定义本机所允许的监控端的IP地址。 
 
command_timeout=60   ##定义命令的超时时间 
connection_timeout=300   ##链接的超时时间 
debug=0  ##调试功能没打开

5）启动NRPE：

# /usr/local/nagios/bin/nrpe -c 
 
/usr/local/nagios/etc/nrpe.cfg –d

为了便于NRPE服务的启动，可以将如下内容定义为/etc/init.d/nrped脚本：

#!/bin/bash 
# chkconfig: 2345 88 12 
# description: NRPE DAEMON 
 
NRPE=/usr/local/nagios/bin/nrpe 
NRPECONF=/usr/local/nagios/etc/nrpe.cfg 
 
case "$1" in 
     start) 
          echo -n "Starting NRPE daemon..." 
          $NRPE -c $NRPECONF -d 
          echo " done." 
          ;; 
     stop) 
          echo -n "Stopping NRPE daemon..." 
          pkill -u nagios nrpe 
          echo " done." 
     ;; 
     restart) 
          $0 stop 
          sleep 2 
          $0 start 
          ;; 
     *) 
          echo "Usage: $0 start|stop|restart" 
          ;; 
     esac 
exit 0

赋予执行权限：

# chmod +x /etc/init.d/nrped

添加至服务列表：

# chkconfig --add nrped 
# chkconfig --list nrped

6）启动nrped服务和查看端口：

# service nrped start 
 
# netstat -tnlp | grep 5666    
tcp        0      0 172.16.14.14:5666           0.0.0.0:*   LISTEN     \
                      24909/nrpe

7）配置允许远程主机监控的对象：

在/usr/local/nagios/etc/nrpe.cfg中添加：

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10 
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20 
command[check_sda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1 
command[check_sda2]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda2 
command[check_sda3]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda3 
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z 
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

2、配置监控端：

1）安装NRPE

# tar -zxvf nrpe-2.13.tar.gz 
# cd nrpe-2.13.tar.gz 
# ./configure --with-nrpe-user=nagios \ 
     --with-nrpe-group=nagios \ 
     --with-nagios-user=nagios \ 
     --with-nagios-group=nagios \ 
     --enable-command-args \ 
     --enable-ssl 
# make all 
# make install-plugin

安装完成后在/usr/local/nagios/libexec/下会生成一个check_nrpe插件

# cd /usr/local/nagios/libexec/ 
# ./check_nrpe -H 172.16.14.14 
NRPE v2.13   ##说明监控端与被监控端可以通信了

2）定义如何监控远程主机及服务：

在commands.cfg 定义check_nrpe命令： 
     define command 
     { 
          command_name check_nrpe 
          command_line $USER1$/check_nrpe –H $HOSTADDRESS$ -c $ARG1$ 
}

3）在/usr/local/nagios/etc/objects下定义Linux主机linhost.cfg

定义的对象要与被监控端nrpe.conf文件中允许被监控的对象对应：

# vim linhost.cfg   
 
define host{ 
        use             linux-server     
        host_name       linhost 
        alias           My Linux Host      
        address         172.16.14.14  
} 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description      CHECK USERS 
        check_command           check_nrpe!check_users 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     Load 
        check_command           check_nrpe!check_load 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     SDA1 
        check_command           check_nrpe!check_sda1 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     SDA2 
        check_command           check_nrpe!check_sda2 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     SDA3 
        check_command           check_nrpe!check_sda3 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     Zombie 
        check_command           check_nrpe!check_zombie_procs 
        } 
 
define service{ 
        use                     generic-service 
        host_name               linhost 
        service_description     Total procs 
        check_command           check_nrpe!check_total_procs

4）将linuxhost.cfg包含进主配置文件中：

# vim /usr/local/nagios/etc/nagios.cfg 
cfg_file=/usr/local/nagios/etc/objects/linhost.cfg

5）检查语法正确性：

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg  
Total Warnings: 0 
Total Errors:   0 
Things look okay - No serious problems were detected during the pre-flight check

一定要记得重启服务啊，我在做时忘了重启服务了，排错好长时间，也为前面步骤错了呢，惭愧！

# service nagios restart

3、查看web nagios页面,显示自己定义的linhost信息：

Nagios安装配置和基于NRPE监控远程Linux主机

这样就实现了对Linux主机进行远程监控了

Nagios安装配置和基于NRPE监控远程Linux主机

相关阅读