close
| 最新版nagios 3.3.1 也能用 此3.06版本筆者已測試完成安裝之筆記， 請各位注意裡面的步調細節，不要LOST必然能成功 |
|||||||||||
|
1. 安裝說明
|
|||||||||||
1.3.2. Nagios安裝 Nagios過程當中，請依序履行以下步調： ．設立建設Nagios帳號 轉換權限為root帳號 su –l 建樹名為nagios的新帳號並設定暗碼 /usr/sbin/useradd –m nagios passwd nagios 確立名為nagcmd的新群組帳號，以答應外部指令可以經過Web介面傳送， 並將系統的nagios與apache帳號，加進此群組。指令以下： /usr/sbin/groupadd nagcmd /usr/sbin/usermod –a –G nagcmd nagios /usr/sbin/usermod –a –G nagcmd apache ．下載Nagios原始檔與相關外掛附件(Plugins) 成立存放Nagios與Plugins的目次，例如： mkdir ~/downloads cd ~/downloads 下載Nagios及其Plugins，目前最新穩定版天職別為3.0.6與1.4.13，指令如下： wget http://osdn.dl.sourceforge.net/s ... nagios-3.0.6.tar.gz wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz ．下載Nagios之NRPE addon 為了讓Nagios伺服器可以監看遠端Linux主機，需要額外安裝NRPE套件。 (被監看的Linux主機亦須安裝，詳如後述)。下載方式為： wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz ．編譯與安裝Nagios 解緊縮Nagios原始檔： cd ~/downloads tar xzf nagios-3.0.6.tar.gz cd nagios-3.0.6 執行Nagios安裝設定程式，並提供nagios群組名稱nagcmd作為輸入參數： ./configure --with-command-group=nagcmd 編譯Nagios原始檔： make all 劃分安裝Nagios Binary程式、初始程序init script、設定規範檔及設定外部指令寄存目錄之權限， 指令分別以下： make install make install-init make install-config make install-commandmode ．客製化設定值 Nagios安裝完成後，一併安裝的設定典範檔位於/usr/local/nagios/etc，一般而言可正常運作。 另/usr/local/nagios/etc/objects/contacts.cfg設定檔中，需將nagiosadmin改成實際領受訊息的Email帳號。詳見圖4。   圖4：調動Nagios訊息領受帳號 ．設定Nagios Web介面 首先安裝Nagios之Web設定值到Apache conf.d目錄下： make install-webconf 替Nagios之Web介面進行成分驗證庇護，利用HTTP Basic Authentication體例： htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin 此代表將系統詢問的暗碼，寄存於/usr/local/nagios/etc/htpasswd.users，而使用此密碼的帳號 為nagiosadmin。詳見圖5。   圖5：設定Apache Basic Authentication密碼 接著請從頭啟動Apache以套用新的設定值。 service httpd restart ．編譯與安裝Nagios之外掛附件(Plugins) 編譯與安裝Nagios之Plugins時，同樣進入下載目錄，並遵照前述安裝Nagios之體式格局進行安裝： cd ~/downloads tar xzf nagios-plugins-1.4.13.tar.gz cd nagios-plugins-1.4.13 編譯與安裝Nagios之Plugins。 ./configure --with-nagios-user=nagios --with-nagios-group=nagios make make install ．編譯與安裝NRPE cd ~/downloads tar xzf nrpe-2.12.tar.gz cd nrpe-2.12 ./configure make all make install-plugin ．啟動Nagios 將Nagios服務登錄到系統辦事列表中： chkconfig add nagios chkconfig nagios on 檢修Nagios之設定值是不是准確： /usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg 詳見圖6。   圖6：查抄Nagios主設定檔准確性 之後請啟動Nagios。 service nagios start ．點竄SELinux設定 Fedora作業系統存在SELinux (Security Enchanced Linux)機制，由於SELinux造成Nagios Web介面 ”Internal Server Error”錯誤訊息。是以需要將SELinux之狀態改為Permissive mode， 起首查抄今朝SELinux狀態： getenforce 並將SELinux改為Permissive mode setenforence 0 以上的體例僅套用於本次開機情形，若想將此設定設為永遠，以免重開機後未保存情況。 必需修改/etc/selinux/config並重開機。此外，假如不想或不適合變動SELinux模式情形下， 則可執行以下指令，讓Nagios在SELinux的Enforcing mode進行設定。 chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/ chcon -R -t httpd_sys_content_t /usr/local/nagios/share/ ．登入Nagios Web介面 此階段應可正常利用Nagios之Web介面。請利用瀏覽器登入以下URL： http://localhost/nagios/ 起首系統會要求輸入帳號/暗碼，請輸入前面htpasswd所設定的暗碼，詳見圖7。   圖7：Nagios Web介面登入 可看到Nagios首頁，詳見圖8。   圖8：Nagios Web介面首頁 ．其他調劑 最後檢查主機是否可接受HTTP連線，如是否利用本機防火牆阻擋連線，若阻擋則請從頭設定答應連線。 1.4. 安裝Linux主機之Nagios Agent 有關Nagios監看Linux主機，常見方式為利用Nagios的NRPE套件協助，此外尚需要Nagios Plugins， 相幹步調依序以下： ．建立Nagios帳號 轉換權限為root帳號 su –l 建樹名為nagios的新帳號並設定密碼 /usr/sbin/useradd –m nagios passwd nagios ．下載NRPE與Nagios Plugins 今朝最新版為2.12與1.4.13。指令如下： wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz 假設下載後存放的目錄為~/downloads。 ．編譯與安裝Nagios Plugins cd ~/downloads tar xzf nagios-plugins-1.4.13.tar.gz cd nagios-plugins-1.4.13 ./configure --with-nagios-user=nagios --with-nagios-group=nagios make make install nagios 3.3.1裝到這裡就能夠了 ．編譯與安裝NRPE cd ~/downloads tar xzf nrpe-2.12.tar.gz cd nrpe-2.12 ./configure make all make install-plugin make install-daemon make install-daemon-config make install-xinetd ．設定NRPE為系統服務 若是無法編譯成功 yum -y install openssl-devel –限制可連線之監看主機IP 點竄/etc/xinetd.d/nrpe，限制唯一設定之Nagios監看主機。 如圖1所示的10.3.89.17，首要點竄only_from設定值，將其改為： only_from = 127.0.0.1 10.3.89.17 其中兩個IP以空白鍵區分。詳見圖12。   圖12：Xinetd NRPE設定 –指定NRPE欲利用之系統通訊埠 修改/etc/service，使NRPE可以領受監看主機的連線需求。 在此假定NRPE所用的通訊埠為TCP 5666，即增加下行於檔案中： nrpe 5666/tcp # nrpe daemon –啟動xinetd辦事 service xinetd start 由於Fedora主機可能預設無安裝xinetd套件，所以系統泛起沒法辨識xinetd辦事時， 請履行以下指令： yum install xinetd 啟動辦事 /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d –查抄NRPE服務是不是正常 /usr/local/nagios/libexec/check_nrpe -H localhost 若回應的訊息為NRPE及其版本資訊，即代表安裝成功。 ．點竄NRPE設定檔 NRPE首要設定檔為位於/usr/local/nagios/etc/nrpe.cfg，此中包括用來查抄的指令， 以下列為查抄使用者的check_users，與檢查負載的check_load指令。 -w代表Warning；-c代表Critical，別離默示訊息嚴重品級。如check_users。 若系統同時利用者到達5個，則送出Warning等級訊息；若到達10個，就送出Critical等級訊息。 詳見圖13。   圖13：NRPE設定檔(nrpe.cfg)設定 別的值得注意的是，有關nrpe.cfg內的指令，都是可以直接在終端機履行。若系統目前使用者達到6人 ，則當履行nrpe.cfg內的check_users設定內容的話，將會呈現Warning訊息。詳見圖14。   圖14：NRPE check_users指令展現 此外在command[xxxx]中，個中xxxx代表可透過chek_nrpe指令，呼叫相關搜檢指令，請依序進行查抄： /usr/local/nagios/libexec/check_nrpe -H localhost -c check_users /usr/local/nagios/libexec/check_nrpe -H localhost -c check_load /usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1 /usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs /usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs 若回應預期訊息，代表功能正常；反之，回應找不到指令的毛病訊息，代表在”-c”後， 所接的指令名稱有誤，或該指令名稱，對應/usr/local/nagios/etc/nrpe.cfg的設定值有誤， 請再查抄排除。 例如在check_hda1設定，由於NRPE預設是IDE介面硬碟機/dev/hda1， 假設系統現實利用的硬碟機，為SCSI介面的(/dev/sda1)， 則請將/usr/local/nagios/etc/nrpe.cfg 的 command[check_hda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/hda1 改為 command[check_sda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/sda1 將/dev/hda1改為/dev/sda1。 另外command[check_hda1]改為command[check_sda1]僅為方便辨認，可自行決議是否變換， 或改為通用名稱，如將hda1改為disk1。 1.5. Nagios伺服器與用戶端串聯設定 1.5.1. Linux受監看主機貫穿連接設定 在Nagios伺服器與Linux主機用戶真個保持，採用NRPE進行資訊溝通。 當Nagios伺服器安裝NRPE後，即可利用check_nrpe指令測試，指令為： /usr/local/nagios/libexec/check_nrpe –H 10.3.89.34 若順利回應NRPE V2.12訊息資訊，代表測試成果正常。 另亦可使用以下指令，查抄遠端Linux主機的利用者數目。 /usr/local/nagios/libexec/check_nrpe -H 10.3.89.34 -c check_users 點竄/usr/local/nagios/etc/objects/commands.cfg，增加check_nrpe設定，詳見圖17。   圖17：commands設定檔設定 以近似設定Windows主機監看的體例，在/usr/local/nagios/etc/objects/增添名為linux.cfg的檔案， 詳如圖18。檔案內容與Windows主機相似。 須注意的是，在check_command後的設定值，check_nrpe!為固定的。 遠端被監看Linux主機/usr/local/nagios/etc/nrpe.cfg的查抄指令，如check_load與check_users。 host_name名稱，重複泛起的地方，請務必設定不異。 address的IP，請設定遠端被監看Linux主機的IP位址。   圖18：linux.cfg設定檔設定 1.5.2. 檢查與啟動 請以下體式格局搜檢NRPE設定是不是正確： /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 以後從新啟動Nagios，方式為： service nagios restart 若是無錯誤泛起，當再次檢視Nagios Web介面時，將出現圖19之畫面。   圖19：Nagios監看效果 可看出Service Detail選項中，泛起3台主機，分別為Linux、Windows 2000與localhost，此中前2台離別為被監看的Linux與Windows主機名稱，以及離別在windows.cfg與linux.cfg所設定的host_name，而localhost則是Nagios安裝後，包含本機監看項目。在Linux主機項目的利用者數目，由於今朝的利用者跨越5人，所以顯示Status為WARNING。 最後關於Nagios操作，圖形化介面相當輕便，功能項目亦十分直覺，使用上不成問題，安裝完成後可自行測驗考試利用。 3. 結語 本文所呈現的是，系統監看中有名的Nagios東西之安裝說明，所採用的架構為：1台Linux主機作為監看伺服器，對Windows與Linux 2台主機進行監看。文中簡介3台主機離別需要安裝與設定的項目，而且經由筆者現實測試。依文中步驟，應可正常完成簡略單純監看情況之設立建設。若文中有不足或讀者想進一步深切認識Nagios之額外應用，建議參考官方網站之參考手冊[4]、[5]，筆者提到的許多設定，在官方手冊上亦可找到。 而在本文所介紹的架構，尚有可加強之部分，如針對平安性之加強，讀者可參考Nagios官方手冊，利用SSL或SSH加密體例，增添Nagios伺服器與遠端主機資訊傳遞之平安，或參考筆者前幾期技術專欄所提的 OpenVPN加密通道設立建設體例，一樣可增添傳遞資料的平安防護。最後感激讀者花時候浏覽本期專欄，也期望本文對您有所輔助。 4. 參考資料 [1]Nagios官方網站, http://www.nagios.org/ [2]Nagios Monitoring Windows Machines, http://nagios.sourceforge.net/docs/3_0/monitoring-windows.html [3]Nagios Monitoring Linux/Unix Machines, http://nagios.sourceforge.net/docs/3_0/monitoring-linux.html [4]Nagios Official Document, http://nagios.sourceforge.net/docs/3_0/ [5]Nagios NRPE Official Document, http://nagios.sourceforge.net/docs/nrpe/NRPE.pdf |
引用自: 水管清洗
文章標籤
全站熱搜
創作者介紹
osazew7h65u 發表在 痞客邦 留言(0) 人氣()
留言列表
