Cacti配置及维护指导手册.doc

cacti配置及维护指导手册作者：cocis考虑到cacti配置较为复杂，建议直接下载cactiez系统进行安装，快捷、省时。cactiez 0.3是一个专门用作运行cacti的linux发行版，该版本由jimmy conner 制作发行，基于centos4.4。安装后只会在系统中安装cacti和webmin所必须的软件，整个系统非常小（安装光盘只有310m），并且已经安装好了一些cacti的插件，如 backup，discovery，flowview，haloe，mactrack，monitor，ntop，rrdclean，reports，thold，tools，update等，其中有些需要用户自己启用才可使用。整个操作系统一旦安装完成，配置好ip后即可使用cacti，为大家节省了的安装配置时间，只不过需要占用一台服务器。一、安装cactiez1.先下载cactiez v0.3安装包,解压出iso镜像文件。官方下载地址：/downloads/cactiez-v0.3.tar.gz2.刻录光盘。从光盘启动后进入cactiez的安装界面，回车后自动安装整个操作系统。安装大概需要5-10分钟。3.安装完成后重启，开始配置硬件向导，按回车键，全自动。4.进入登陆界面，系统默认用户：root 默认密码：cactiez二、更改系统相关配置1.更改系统帐户及密码#passwd root 然后输入两次密码即可。2.配置ip地址#vi /etc/sysconfig/network-scripts/ifcfg-eth0 根据实际情况进行修改。-device=eth0bootproto=staticbroadcast=55hwaddr=00:0c:29:31:5d:50ipaddr=2netmask=network=gateway=onboot=yestype=ethernet-:wq保存退出#service network restart 重新启动网络3.配置dnscactiez默认没有设置dns的界面，需手动进行配置。#vi /etc/resolv.conf 根据实际情况进行修改。-nameserver 6nameserver 7-4.更改主机名称#vi /etc/sysconfig/network将hostname改名即可。:wq保存退出。完成如上步骤后，重新启动。三、配置cacti1.检查cacti系统的时区、时间是否正确，避免后续生成的图像有误rootcacti/# datefri sep 12 14:23:49 cst 2008若不正常则进行更改，方法有两种：方法一：登陆cacti的webmin管理界面：https:/ip:10000若提示安全警报，选择“是”。然后输入username: root password: your_password路径为：hardware-system time方法二：修改/etc/sysconfig/clock文件的内容为： zone=asia/shanghai utc=false arc=false 修改日期：时间设定成2008年9月12日的命令如下：#date -s 09/12/2008修改时间：将系统时间设定成上午10点10分0秒的命令如下。#date -s 10:10:00 同步bios时间：同步bios时钟，强制把系统时间写入cmos，命令如下：#clock -w注意：时间修改后建议重新启动，主要是考虑cacti图像的正确生成。2.开启ntop和nagios服务登陆cacti的webmin管理界面：https:/ip:10000若提示安全警报，选择“是”。然后输入username: root password: your_password 在webmin的最顶端选择“cactiez”-“cactiez configuration”开启ntop和nagios服务，并保存。备注：ntop:监控网络流量 nagios:网络监控软件 3.帐户修改登录cacti界面：http:/ipuser name: admin 默认password: admin 默认登录后更改admin的默认密码，删除guest帐户，并根据实际情况添加帐户和密码。4修改常规设置console-configuration:settingsgeneral:勾选“web events”中的web snmp messages；修改“poller logging level”的选项为“medium-statistics,errors and results”，并勾选“poller syslog/eventlog selection”中的“poller statistics”、“poller warnings”、“poller errors”三个选项。图一其它设置均默认即可。四、创建监测点参见/s/blog_4e424e2101000b6o.html中的使用cacti监控你的网络（三）-cacti的使用，记录的很详细，我就不多说了，这里只简单补充几点：1若该主机为windows server 2003系统，需首先安装snmp服务，并进行相关设置（windows server 2003的snmp服务默认是不允许直接访问的）：“服务”-“snmp service”，右键选择属性-安全选项，勾选“发送身份验证陷阱” ，添加“团体”为“public” ，权限为“只读”；在下方选择“接受来自这些主机的snmp 数据包”，并添加上cacti的主机地址。2创建监测点只需要两个步骤：一是创建devices，二是创建graph，其它的都是自动生成的。3监测点创建完成后，不要立即打开graphs查看图像，需等待几分钟才能生成图像。4若需要删除当前错误监测点，重新创建，建议先删除对应的rrd文件，再创建监测点，避免重新创建后图像生成错误。rrd文件的路径为：/var/www/html/rra5cacti默认的自动备份路径为：/var/www/backups-over-linux修改时区不用重启的方法 公司最近管理的服务器有的把时区弄错了，不知道是谁这么粗心大意，不过让我也了解了不少地理知识，有的兄弟居然用的时区是加纳的（晕，非洲女婿？）。 时区的配置文件是/etc/sysconfig/clock。用tzselect命令就可以修改这个配置文件，根据命令的提示进行修改就好了。 但是在实际工作中，发现这种方式是不能够使得服务器上的时间设置马上生效的，而且使用ntpdate去同步时间服务器也不能够更改时间。即使你使用了 date命令手工设置了时间的话，如果使用ntpdate去进行时间同步的话，时间又会被改动到原来的错误时区的时间。而生产的机器往往是非常重要的，不能够进行重启等操作。 在网上找了几种方法试了下，发现如果要修改时区并且马上生效，可以更换/etc/localtime 文件来实现。比如我的时区是中国上海，那么就可以使用如下的命令来使得时区的更改生效。 cp /usr/share/zoneinfo/asia/shanghai /etc/localtime 然后最好使用下面的命令将更改写入bios。 hwclock另:在/usr/share/zoneinfo/目录下,找到期望的时区,拷贝覆盖/etc/localtime ,然后reboot即可得到新的时区查看/修改linux时区和时间一、时区 1. 查看当前时区 date -r 2. 修改设置时区 方法(1) tzselect 方法(2) 仅限于redhat linux 和 centos timeconfig 方法(3) 适用于debian dpkg-reconfigure tzdata 3. 复制相应的时区文件，替换系统时区文件；或者创建链接文件 cp /usr/share/zoneinfo/$主时区/$次时区 /etc/localtime 在中国可以使用： cp /usr/share/zoneinfo/asia/shanghai /etc/localtime 4. 修改/etc/sysconfig/clock文件，修改为：zone=asia/shanghai utc=true arc=false二、时间 1、查看时间和日期 date 2、设置时间和日期 将系统日期设定成1996年6月10日的命令 date -s 06/22/96 将系统时间设定成下午1点52分0秒的命令 date -s 13:52:00 3. 将当前时间和日期写入bios，避免重启后失效 hwclock -w4. 重启apache/tomcat。cacti配置e-mail报警三、配置过程：1设置threshold插件：选中console选项卡，在左侧菜单中点击settings，然后点击alerting/thold选项卡2设置发送警报通知：在default alerting options中选择send notifications3设置出现down机的情况时（即monitor出现如图所示 ）发送警报通知：选择dead hosts notifications报警邮件范例如下：host error : 20 (20) is downmessage : host did not respond to snmp （down机报警）host notice : 07 (07) returned from down state （恢复）4设置警报发送纯文本的电子邮件没有图（默认是html电子邮件与图表嵌入在电子邮件）：选择send alerts as text5设置周末不执行报警检查：选择weekend exemptions6设置报警的门槛：default trigger count7设置emailing optionsmail services：smtp。（可以选择php mail，sendmail，smtp三种方式）from email address：按实际设置from name：按需要设置（该处显示的name就是email的发件人姓名）8设置sendmail options（mail services设置为sendmail需设置此项）sendmail path：/usr/sbin/sendmail（路径是服务器上sendmail的，仅用于邮件服务选定为sendmail）9设置smtp options（mail services设置smtp需设置此项）smtp hostname：smtp服务器如：smtp port:25smtp username: 通过smtp发送邮件用来验证的用户名，如果你不要求身份验证留空smtp password：通过smtp发送邮件用来验证的密码，如果你不要求身份验证留空测试：点击send a test email，测试成功如下所示：收到的测试邮件范例：this is a test message generated from cacti. this message was sent to test the configuration of your mail settings.your email settings are currently set as followsmethod: smtphost: port: 25authenication: trueusername: john.lvpassword: (not shown for security reasons)配置完成后别忘记save。下面我以磁盘空间报警为例，来设置具体的报警信息（cpu，disk，服务，网络等等）在console选项卡下左侧菜单中点击threshold templates 。在如下图所示中点击add按钮来添加一个threshold模板添加磁盘监控的模板，无论是linux还是windows都是使用的host mib设置按照百分比来监控的，在data field选择hdd_percent，可以选择hdd_total,hdd_used,hdd_percent三种设置以下信息（参照下图：）选择enabled 激活检查和报警提醒high threshold文本框中填入0.085，意思是当硬盘使用率超过85时，发送邮件报警。threshold cdef下拉框选择divide by 1024，alert e-mail填入报警的接收邮箱完成threshold模板的添加。应用刚才创建的threshold模板在console选项卡下点击management -devices，选择要应用此模板的host，点击最上面的create graphsfor this host链接，然后点击auto-create thresholds链接来应用刚创建的threshold模板。设置完成后在console选项卡下左侧菜单