Nagios监控linux服务.docx
《Nagios监控linux服务.docx》由会员分享,可在线阅读,更多相关《Nagios监控linux服务.docx(43页珍藏版)》请在冰点文库上搜索。
Nagios监控linux服务
一、Nagios简介
Nagios是一款开源的电脑系统和网络监视工具,能有效监控Windows、Linux和Unix的主机状态,交换机路由器等网络设置,打印机等。
在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员,在状态恢复后发出正常的邮件或短信通知。
Nagios原名为NetSaint,由EthanGalstad开发并维护至今。
NAGIOS是一个缩写形式:
"NagiosAin'tGonnaInsistOnSainthood"Sainthood翻译为圣徒,而"Agios"是"saint"的希腊表示方法。
Nagios被开发在Linux下使用,但在Unix下也工作得非常好。
主要功能
∙网络服务监控(SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH)
∙主机资源监控(CPUload、diskusage、systemlogs),也包括Windows主机(使用NSClient++plugin)
∙可以指定自己编写的Plugin通过网络收集数据来监控任何情况(温度、警告……)
∙可以通过配置Nagios远程执行插件远程执行脚本
∙远程监控支持SSH或SSL加通道方式进行监控
∙简单的plugin设计允许用户很容易的开发自己需要的检查服务,支持很多开发语言(shellscripts、C++、Perl、ruby、Python、PHP、C#等)
∙包含很多图形化数据Plugins(Nagiosgraph、Nagiosgrapher、PNP4Nagios等)
∙可并行服务检查
∙能够定义网络主机的层次,允许逐级检查,就是从父主机开始向下检查
∙当服务或主机出现问题时发出通告,可通过email,pager,sms或任意用户自定义的plugin进行通知
∙能够自定义事件处理机制重新激活出问题的服务或主机
∙自动日志循环
∙支持冗余监控
∙包括Web界面可以查看当前网络状态,通知,问题历史,日志文件等
二、Nagios工作原理
Nagios的功能是监控服务和主机,但是他自身并不包括这部分功能,所有的监控、检测功能都是通过各种插件来完成的。
启动Nagios后,它会周期性的自动调用插件去检测服务器状态,同时Nagios会维持一个队列,所有插件返回来的状态信息都进入队列,Nagios每次都从队首开始读取信息,并进行处理后,把状态结果通过web显示出来。
Nagios提供了许多插件,利用这些插件可以方便的监控很多服务状态。
安装完成后,在nagios主目录下的/libexec里放有nagios自带的可以使用的所有插件,如,check_disk是检查磁盘空间的插件,check_load是检查CPU负载的,等等。
每一个插件可以通过运行./check_xxx–h来查看其使用方法和功能。
Nagios可以识别4种状态返回信息,即0(OK)表示状态正常/绿色、1(WARNING)表示出现警告/黄色、2(CRITICAL)表示出现非常严重的错误/红色、3(UNKNOWN)表示未知错误/深黄色。
Nagios根据插件返回来的值,来判断监控对象的状态,并通过web显示出来,以供管理员及时发现故障。
四种监控状态
再说报警功能,如果监控系统发现问题不能报警那就没有意义了,所以报警也是nagios很重要的功能之一。
但是,同样的,Nagios自身也没有报警部分的代码,甚至没有插件,而是交给用户或者其他相关开源项目组去完成的。
Nagios安装,是指基本平台,也就是Nagios软件包的安装。
它是监控体系的框架,也是所有监控的基础。
打开Nagios官方的文档,会发现Nagios基本上没有什么依赖包,只要求系统是Linux或者其他Nagios支持的系统。
不过如果你没有安装apache(http服务),那么你就没有那么直观的界面来查看监控信息了,所以apache姑且算是一个前提条件。
关于apache的安装,网上有很多,照着安装就是了。
安装之后要检查一下是否可以正常工作。
知道Nagios是如何通过插件来管理服务器对象后,现在开始研究它是如何管理远端服务器对象的。
Nagios系统提供了一个插件NRPE。
Nagios通过周期性的运行它来获得远端服务器的各种状态信息。
它们之间的关系如下图所示:
Nagios通过NRPE来远端管理服务
1.Nagios执行安装在它里面的check_nrpe插件,并告诉check_nrpe去检测哪些服务。
2.通过SSL,check_nrpe连接远端机子上的NRPEdaemon
3.NRPE运行本地的各种插件去检测本地的服务和状态(check_disk,..etc)
4.最后,NRPE把检测的结果传给主机端的check_nrpe,check_nrpe再把结果送到Nagios状态队列中。
5.Nagios依次读取队列中的信息,再把结果显示出来。
三、Nagios的版本状态
2009年08月13日,企业监控系统Nagios3.2.0发布。
2010年10月05日,Nagios3.2.3发布,企业级监控系统。
2012年05月08日,Nagios3.4.0发布,企业级监控系统。
2012年05月14日,Nagios3.4.1发布。
2012年12月01日,Nagios3.4.3发布,企业级监控系统。
2013年01月18日,Nagios3.4.4发布,企业级监控系统。
2013年03月18日,Nagios3.5.0发布,企业级监控系统。
四、在线寻求帮助
Nagios官方主页
http:
//www.nagios.org/
Nagios在线帮助中文版
http:
//nagios-
安装包的下载 http:
//www.nagios.org/download
三、实验环境
Hostname
OS
IP
Software
Nagios-master
Centos6.5minimal
Apache、Php、Nagios、nagios-plugins
Nagios-backup
Centos6.5minimal
nagios-plugins、nrpe
Server安装了nagios软件,对监控的数据做处理,并且提供web界面查看和管理。
当然也可以对本机自身的信息进行监控。
Client安装了NRPE等客户端,根据监控机的请求执行监控,然后将结果回传给监控机。
1.关闭防火墙
#yum–yinstallvim
#vim/etc/sysconfig/selinux
把SELINUX=enforcingSELINUXTYPE=targeted注释掉,增加一行SELINUX=disabled
按esc:
wq推出编辑模式。
linux防火墙(iptables)的开启与关闭
1.重启系统生效
开启:
chkconfigiptableson
关闭:
chkconfigiptablesoff#用这条命令使防火墙在重启后还是关闭状态。
2.即时生效,重启后失效
开启:
serviceiptablesstart
关闭:
serviceiptablesstop#用这条命令把防火墙关闭
四、实验目标
主机名
需要监控的服务
Nagios-master
CPU负载、当前登陆用户数、是否开启80端口、是否活动、是否开启SSH分区使用情况、swap分区使用情况、总进程数。
Nagios-backup
C盘使用情况、CPU负载、当前登录数、总进程数等
五、Nagios服务端安装
5.1 基础支持套件
yuminstall-ygccglibcglibc-commongdgd-develxinetdopenssl-develperllibxml2libxml2-develwgetvim
5.2 创建nagios用户和用户组
#useradd-s/sbin/nologinnagios
#mkdir/usr/local/nagios
#chown-Rnagios.nagios/usr/local/nagios
查看nagios目录的权限
#ll-d/usr/local/nagios/
5.3编译安装Nagios
#wget
#tarzxvfnagios-3.4.3.tar.gz
#cdnagios
#./configure--prefix=/usr/local/nagios
#makeall
#makeinstall
#makeinstall-init
#makeinstall-commandmode
#makeinstall-config
#chkconfig--addnagios
#chkconfig--level35nagioson
#chkconfig--listnagios
5.4验证程序是否被正确安装
#ls/usr/local/nagios
切换目录到安装路径(这里是/usr/local/nagios),看是否存在etc、bin、sbin、share、var这五个目录,如果存在则可以表明程序被正确的安装到系统了。
Nagios各个目录用途说明如下:
bin
Nagios可执行程序所在目录
etc
Nagios配置文件所在目录
sbin
NagiosCGI文件所在目录,也就是执行外部命令所需文件所在的目录
share
Nagios网页文件所在的目录
libexec
Nagios外部插件所在目录
var
Nagios日志文件、lock等文件所在的目录
var/archives
Nagios日志自动归档目录
var/rw
用来存放外部命令文件的目录
5.5安装Nagios插件
#wgethttp:
//nagios-plugins.org/download/nagios-plugins-2.0.3.tar.gz
#tar–zxvfnagios-plugins-2.0.3.tar.gz
#cdnagios-plugins-2.0.3.tar.gz
#./configure--prefix=/usr/local/nagios
#make&&makeinstall
下面去配置LAMP环境,这里只需要Apache和PHP就可以啦。
5.6安装与配置Apache和Php
Apache和Php不是安装nagios所必须的,但是nagios提供了web监控界面,通过web监控界面可以清晰的看到被监控主机、资源的运行状态,因此,安装一个web服务是很必要的。
有兴趣的网友也可以试下nginx+php实现同样的功能(LNMP环境)
a.安装Apache
#wget http:
//archive.apache.org/dist/httpd/httpd-2.2.23.tar.gz
#tar-zxvfhttpd-2.2.23.tar.gz
#cdhttpd-2.2.23
#./configure--prefix=/usr/local/apache2
#make&&makeinstall
b.安装Php
#wget
#tar-zxvfphp-5.4.10.tar.gz
#cdphp-5.4.10
#./configure--prefix=/usr/local/php--with-apxs2=/usr/local/apache2/bin/apxs
#make&&makeinstall
c.配置apache
找到apache的配置文件/usr/local/apache2/conf/httpd.conf
#cd/usr/local/apache2/conf/
#vimhttpd.conf
找到:
Userdaemon
Groupdaemon
修改为
Usernagios
Groupnagios
然后找到
修改为
DirectoryIndexindex.htmlindex.php
接着增加如下内容:
AddTypeapplication/x-httpd-php.php
为了安全起见,一般情况下要让nagios的web监控页面必须经过授权才能访问,这需要增加验证配置,即在httpd.conf文件最后添加如下信息:
#settingfornagios
ScriptAlias/nagios/cgi-bin"/usr/local/nagios/sbin"
AuthTypeBasic
OptionsExecCGI
AllowOverrideNone
Orderallow,deny
Allowfromall
AuthName"NagiosAccess"
AuthUserFile/usr/local/nagios/etc/htpasswd
Requirevalid-user
Alias/nagios"/usr/local/nagios/share"
AuthTypeBasic
OptionsNone
AllowOverrideNone
Orderallow,deny
Allowfromall
AuthName"nagiosAccess"
AuthUserFile/usr/local/nagios/etc/htpasswd
Requirevalid-user
注:
在vim编辑器里面可以用pguppgdn翻页,刚进vim按住shift+g直接跳到最后一行。
d.创建apache目录验证文件
在上面的配置中,指定了目录验证文件htpasswd,下面要创建这个文件:
/usr/local/apache2/bin/htpasswd-c/usr/local/nagios/etc/htpasswdnagiosadmin
密码nagios这里用户名,密码都可以自定义。
这样就在/usr/local/nagios/etc目录下创建了一个htpasswd验证文件,当通过http:
//主机ip/nagios/ 访问时就需要输入用户名和密码了。
e.查看认证文件的内容
#cat/usr/local/nagios/etc/htpasswd
f.启动apache服务
#/usr/local/apache2/bin/apachectlstart
到这里nagios的安装也就基本完成了,你可以通过web来访问了。
g.相关报错解决办法:
e.1httpd:
Couldnotreliablydeterminetheserver'sfullyqualifieddomainname,using127.0.0.1forServerName
#cd/usr/local/apache2/conf/
#vimhttp.conf
找到#ServerName:
80 把#去掉,再重启apache即可没事了,重复f操作。
e.修改/etc/passwd
#vim/etc/passwd
将/sbin/nologin改成/bin/bash全部都改
如果现在可以在web页面看到nagios的页面,在浏览器输入http:
//主机ip/nagios
注:
用户名是默认的nagiosadmin密码自定义nagios
那么恭喜你,接下来你就可以配置nagios的相关文件啦,相信你会很头疼的。
六、配置Nagios
Nagios主要用于监控一台或者多台本地主机及远程的各种信息,包括本机资源及对外的服务等。
默认的Nagios配置没有任何监控内容,仅是一些模板文件。
若要让Nagios提供服务,就必须修改配置文件,增加要监控的主机和服务,下面将详细介绍。
6.1默认配置文件介绍
Nagios安装完毕后,默认的配置文件在/usr/local/nagios/etc目录下。
每个文件或目录含义如下表所示:
文件名或目录名用途
文件名或目录名
用途
cgi.cfg
控制CGI访问的配置文件
nagios.cfg
Nagios主配置文件
resource.cfg
变量定义文件,又称为资源文件,在些文件中定义变量,以便由其他配置文件引用,如$USER1$
objects
objects是一个目录,在此目录下有很多配置文件模板,用于定义Nagios对象
objects/commands.cfg
命令定义配置文件,其中定义的命令可以被其他配置文件引用
objects/contacts.cfg
定义联系人和联系人组的配置文件
objects/localhost.cfg
定义监控本地主机的配置文件
objects/printer.cfg
定义监控打印机的一个配置文件模板,默认没有启用此文件
objects/switch.cfg
定义监控路由器的一个配置文件模板,默认没有启用此文件
objects/templates.cfg
定义主机和服务的一个模板配置文件,可以在其他配置文件中引用
objects/timeperiods.cfg
定义Nagios监控时间段的配置文件
objects/windows.cfg
监控Windows主机的一个配置文件模板,默认没有启用此文件
6.2配置文件之间的关系
在nagios的配置过程中涉及到的几个定义有:
主机、主机组,服务、服务组,联系人、联系人组,监控时间,监控命令等,从这些定义可以看出,nagios各个配置文件之间是互为关联,彼此引用的。
成功配置出一台nagios监控系统,必须要弄清楚每个配置文件之间依赖与被依赖的关系,最重要的有四点:
第一:
定义监控哪些主机、主机组、服务和服务组;
第二:
定义这个监控要用什么命令实现;
第三:
定义监控的时间段;
第四:
定义主机或服务出现问题时要通知的联系人和联系人组。
进行监控文件配置的流程大概是这样,每增加一台被监控的机器(linux、window)都需要安装下面的配置文件一一做出相应的修改
修改主配置文件nagios.cfg 启用以下文件的配置、或者不启用以下的配置等
配置时间模板timeperiods.cfg 定义报警的时间,监视的时间等
配置联系人模板contacts.cfg 出现问题联系人,邮箱信息等
配置联系组模板contactgroups.cfg 联系组,网络问题的网络管理组,系统问题的系统组等
配置主机模板hosts.cfg 监控的主机信息,ip地址、主机名等
配置主机组模板hostgroups.cfg 像linux系统组、window系统组,web服务器组等
配置检测服务模板services.cfg 监控主机的服务,像监控ping、snmp、磁盘空间、web服务等
注:
如果文件夹下没有此文件,请在安装包中找,或者新建
a.修改主配置文件nagios.cfg
Nagios的主配置文件是nagios.cfg,我们就从这个文件开始修改。
用vim编辑nagios.cfg,注释行,然后把下面几行的注释去掉:
#cd/usr/local/nagios/etc/
#vimnagios.cfg
cfg_file=/usr/local/nagios/etc/contactgroups.cfg //联系组配置文件路径
cfg_file=/usr/local/nagios/etc/contacts.cfg //联系人配置文件路径
cfg_file=/usr/local/nagios/etc/hostgroups.cfg //主机组配置文件路径
cfg_file=/usr/local/nagios/etc/hosts.cfg //主机配置文件路径 上面已经介绍过文件配置的作用
cfg_file=/usr/local/nagios/etc/services.cfg //服务配置文件路径
cfg_file=/usr/local/nagios/etc/timeperiods.cfg //监视时段配置文件路径
去掉前面的 # 号,保持启用,我们编辑的配置文件有没有效果,全部都是在这个地方进行应用的
还要修改以下地方
check_external_commands=0为check_external_commands=1
这行的作用是允许在web界面下执行重启nagios、停止主机/服务检查等操作
command_check_interval=115s为command_check_interval=10s
根据自己的情况定这个命令检查时间间隔,不要太长也不要太短
b.配置时间模板timeperiods.cfg
此文件只要用于定义监控的时间段,下面是一个配置好的实例:
#下面是定义一个名为24x7的时间段,即监控所有时间段
definetimeperiod{
timeperiod_name 24x7//时间段的名称,这个地方不要有空格
alias 24HoursADay,7DaysAWeek
sunday 00:
00-24:
00
monday 00:
00-24:
00
tuesday 00:
00-24:
00
wednesday 00:
00-24:
00
thursday 00:
00-24:
00
friday 00:
00-24:
00
saturday 00:
00-24:
00
}
#下面是定义一个