223n监控服务搭建配置

1、Nagios服务器运行状态常见开源的对比和选择cacticacti 不是工具，他是个依赖于 SNMP 的和数据呈现的工具。功能：、保存数据SQL,txt数据展示（rrdtool 绘图）数据分析和（很一般）nagios功能： 数据（功能是 Nagios 的特色功能）故障触发，故障恢复都可以依赖分析（能自动的识别到关键设备的故障，关联设备）（的数据是弱项，他只关心警戒位，只关心正常与否的状态，状态转换时可以实现，所以它的数据不需要保存），当然也有插件弥补这个不足，如 PNP4Nagios。Nagios+cacti 整合互相弥补不足！zabbixnagios 和 cacti 不适合超大规模的、由于大

2、规模的带宽和限制，会导致的延迟等问题，所以有很多是 nagios+cacti 整合，但是依然不适合在大规模的环境中，不适合分布式部署，Nagios 在大规模中就会出现延迟，失去 Nagios 本事的特色。那么 zabbix 同时整合了 cacti 和 Nagios 特点的工具，而且还具有了前两者不具有的工具，支持分布式等等。补充工具：netdata：托管在上的一款类型 zabbix 的开源工具 https:/.com/firehol/netdataopen-falcon：小米公司开源的企业级工具Ganglia 类似于 zabbix，大型分布式系统开源工具对比2、的方式SNMP：简单管理协议Ag

3、ent：的方式去数据Shell，：通过获取信息来3、数据展示方式：java、php、APP4、方式：mail、及时通信工具NagiosNagios 是一款开源的网路监视工具，可以的设备：Windows，Linux，Unix，Router，Switch，打印机等，具有功能，是一个系统。在系统或服务状态异常时发出邮件或第一时间通知运维，在状态恢复后发出正常的邮件或通知。Nagios Core原先设计在 Linux 下运行，当然，它在其他的 Unix 系统下应该也能进行工作。：也分为很多个 Nagios 版本其中，我们看到 Nagios 4.0数字版本命名的为开源的版本（core 开源免有很多版本是

4、的，如上图），Nagios XI英文版后缀再跟版本名为商业版本，如下图于 Nagios，我们需要配合许多组件和插件来工作（打开很慢，需要 FQ）：/Nagios 界面很不美观，可以更换主题/Nagios 插件/各类拓展组件，包括/插件或Nagios 运行模式和优点运行模式：数据收集是 C/S 模式，用户查看信息是 B/S 模式优点：1：网路服务状态（HTTPD，FTP，SSH，MySql）2：主机（处理器符合，硬盘利用率）3：拓展，根据的需求实现拓展检测功能（插件开发）4：自动日志回滚5：能够定义主机的层次,逐级检查,就是从父主机开始向下检查6：警告，基于状态的警告：OK，Warning（警告

5、），critical（关键），unknown（未知）7：可以支持并实现对主机的冗余8：Web 界面可以查看当前状态，通知，问题历史，日志文件等Nagios 运行原理Nagios 的功能是服务和主机，但是他自身并不包括这部分功能，所有的监控、检测功能都是通过各种插件来完成的。启动 Nagios 后，它会周期性的自动调用插件去检测服务器状态，同时 Nagios会维持一个队列，所有插件返回来的状态信息都进入队列，Nagios 每次首开始信息，并进行处理后，把状态结果通过 web。Nagios 提供了许多插件，利用这些插件可以方便的很多服务状态。安装完成后，在 nagios 主目录下的/libexec

6、 里放有 nagios 自带的可以使用的所有插件，如，check_disk 是检查磁盘空间的插件，check_load 是检查 CPU 负载的，等等。每一个插件可以通过运行./check_h 来查看其使用方法和功能。两张比较经典的图在大规模生产环境中，如果需要浏览历史数据，需要结合 db获取数据的方式：主动、NRPE 插件、SNMP、NSClient+Nagios 通过 NRPE 来远端管理服务1. Nagios 执行安装在它里面的 check_nrpe 插件，并告诉 check_nrpe 去检测哪些服务。2.通过 SSL，check_nrpe 连接远端机子上的 NRPE daemon3.NR

7、PE 运行本地的各种插件去检测本地的服务和状态(check_disk,.etc)4.最后，NRPE 把检测的结果传给主机端的 check_nrpe，check_nrpe 再把结果送到 Nagios 状态队列中。5. Nagios 依次队列中的信息，再把结果。Nagios 所需要的软件LAP 环境，不需要 mysqlnagios-3.5.1.tar.gz#Nagios文件，Nagios 服务文件，不建议用最新，很多插件没做好nagios-plugins-2.1.1.tar.gz#Nagios 插件，用于存放和命令NSCP-0.5.0#也就是 Nsclient+，用来Windows，分为 64 位

8、、32 位版本nrpe-2.15.tar.gz#服务，用于非 Nagios 服务器的服务器本地私有信息vautour_style.zip#主题包部署 Nagios服务器部署之前，需要做好最基本的环境，包括 LAP 环境的构建（这里直接使用 yum方式安装即可，在做 zabbix 的时候我们需要使用我们编译的 LNMP 环境来做）解决依赖和安装 LAP 环境Centos7 安装 epel 源：rpm -ivhrootxuegod63 # yum clean all & yum listrootxuegod63 # yum install -y gcc glibc glibc-common php

9、 gd gd-devel libpng libmng libjpeg zlibrootxuegod63 # yum install -y httpd ; systemctl start httpdNagios 运行用户rootxuegod63 # useradd nagios#建立 Nagios 用户，这里不能使用 nologin 的 shell，nagios 会用到rootxuegod63 # groupadd nagcmd rootxuegod63 # usermod -G nagcmd nagios #将 Nagios 和 apache 加入该组rootxuegod63 # usermo

10、d -G nagcmd apache#建立一个组Nagios安装rootxuegod63 # mkdir Nagiosrootxuegod63 # cd Nagios ; ls#所有软件包放在此目录下rootxuegod63 Nagios# tar xvf nagios-3.5.1.tar.gz -C /usr/local/src/ rootxuegod63 Nagios# cd /usr/local/src/nagios/ rootxuegod63nagios# ./configure -with-command-group=nagcmd#指定 Nagios 运行用户组General Opt

11、ions:Nagios executable: nagiosNagios user/group: nagios,nagios#运行用户Command user/group: nagios,nagcmd#运行用户组Embedded Perl: no Event Broker: yesInstall $prefix: /usr/local/Nagios#默认安装到了/usr/local/nagiosLock file: $prefix/var/nagios.lockCheck resuirectory: $prefix/var/spool/checkresultsnagios-3.5.1.tar.

12、gznrpe-2.15.tar.gznagios-plugins-2.1.1.tar.gz vautour_style.ziprootxuegod63 nagios# make all#根据上面提示，Make all，下图出现，就无问题* Compile finished *If the main program and CGIs compiled without any errors, you can continue with installing Nagios as follows (typemake without any arguments for a list of all pos

13、sible options):#下面已经提示安装步骤，我们就使用这个步骤来操作make install- This installs the main program, CGIs, and HTML filesmake install-init- This installs the init script in /etc/rc.d/init.dmake install-commandmodeInit directory: /etc/rc.d/init.dApache conf.d directory: /etc/httpd/conf.d#Apache 的 conf.d 配置文件目录Mail p

14、rogram: /bin/mail Host OS: linux-gnuWeb Interface Options:HTML URL:#登陆地址CGI URL:Traceroute (used by WAP): /bin/tracerouteReview the options above for accuracy. If they look okay, typemake all to compile the main program and CGIs.- This installs and configures permissions on thedirectory for holding

15、the external command filemake install-config- This installs *SAMPLE* config files in /usr/local/nagios/etc Youll have to modify these sample files before you can use Nagios. Read the HTML documentation for more info on doing this. Pay particular attention to the docs on object configuration files, a

16、s they determine what/howthings get monitored!make install-webconf- This installs the Apache config file for the Nagios web interfacemake install-exfoliation#主题相关，不需要安装- This installs the Exfoliation theme for the Nagiosweb interfacemake install-classicui以了#主题相关，不需要安装，安装到 web-conf 就可- This installs

17、the classic theme for the Nagiosweb interface* Support Notes *If you have questions about configuring or running Nagios,please make sure that you:rootxuegod63 nagios# make install & make install-init & make install-commandmode & make install-config & makeinstall-webconf#若是单步执行，每次执行一部，都会提示你需要干什么，非常 e

18、asy/make install#安装生成/usr/local/nagios/，其中/usr/local/nagios/share 即 nagiosWEB界面的站点目录/make install-init#安装生成/etc/rc.d/init.d/nagios 启动- Look at the sample config files- Read the documentation on the Nagios Library at:before you post a question to one of thing lists. Also make sure to include pertinen

19、t information that could help others help you. This might include:- What version of Nagios you are using- What version of the plugins you are using- Relevant snippets from your config files- Relevant error messages from the Nagios log fileFor more information on obtaining support for Nagios, visit:*

20、Enjoy./make install-config#安装生成/usr/local/nagios/etc 下的 nagios 相关配置文件/make install-commandmode#设定相应 nagios 工作目录的权限/make install-webconf#安装 Nagios 的WEB 配置文件到Apache 的conf.d 目录下到此时，安装过程就结束了在安装的时候，make install 生成 share 这个目录，这个目录是rootxuegod63 nagios# ls /usr/local/nagios/share/界面目录：config.inc.php context

21、helpdocsimagesincludesjsmain.phprobots.txtside.phprss-corefeed.phpssirss-newsfeed.phpstylesheetsindex.phpmedia在 make install-init 的时候，生成启动rootxuegod63 Nagios# ls /etc/init.d/nagios/etc/init.d/nagios#其实就是在/etc/rc.d/init.d/nagios在 make install-config 的时候，生成了 Nagios 的相关配置文件rootxuegod63 Nagios# ls /usr/

22、local/nagios/etc/ cgi.cfg nagios.cfg objects resource.cfg#包括以后安装了 plugin 等软件后，配置文件也会放入此目录resource.cfg:定义了很多变量的调用在 make install-webconf 的时候，已经把 web-conf 的配置文件放入了/etc/httpd/conf.d/下面rootxuegod63 Nagios# ls /etc/httpd/conf.d/nagios.conf/etc/httpd/conf.d/nagios.conf#里面配置了一个别名，直接了/usr/local/nagios/share

23、目录rootxuegod63 Nagios# vim /etc/httpd/conf.d/nagios.confNagios 主目录rootxuegod63 Nagios# ll /usr/local/nagios/认识一下 nagios 的配置文件rootxuegod63 Nagios# vim /usr/local/nagios/etc/nagios.cfglog_file=/var/log/nagios/nagios.log#日志位置cfg_file=/etc/nagios/objects/commands.cfg#这个文件定义了很多命令cfg_file=/etc/nagios/obje

24、cts/contacts.cfg#定义人，怎么cfg_file=/etc/nagios/objects/timeperiods.cfg#定义了时间段cfg_file=/etc/nagios/objects/templates.cfg#模板（人，主机，时间）cfg_file=/etc/nagios/objects/localhost.cfg#本机相关配置文件#cfg_file=/etc/nagios/objects/windows.cfg#windows，默认不#cfg_file=/etc/nagios/objects/switch.cfg#交换机路由器，默认不#cfg_file=/etc/na

25、gios/objects/printer.cfg#打印机，默认不bin#Nagios 执行程序所在目录etc#nagios 配置文件所在目录，初始安装只有几个*.cfg 文件libexec#所用命令，需要安装了 nagios-plugins 插件了才会有，检测命令，不装是空的sbin#Nagios 的 Cgi 文件所在目录，外部命令所需要的文件存放目录share#Nagios 前端页面var#日志文件，pid 文件等rootxuegod63 Nagios# vim /usr/local/nagios/etc/cgi.cfg/此配置文件比 nagios.cfg 优先级高Nagios测试rootx

26、uegod63 Nagios# systemctl restart httpd打开main_config_file= /usr/local/nagios/etc/nagios.cfg#主配置文件physical_html_path= /usr/local/nagios/share#物理路径url_html_path=/nagios#在 URL 后面加上/nagios 才能use_authentication=1#使用认证use_ssl_authentication=0#不使用 ssl authorized_for_system_information=nagiosadmin#认证用户#cfg_

27、dir=/etc/nagios/servers#定义了服务合集（多个使用）#cfg_dir=/etc/nagios/printers#定义了打印机合集（多个使用）#cfg_dir=/etc/nagios/switches#定义了交换合集（多个使用）#cfg_dir=/etc/nagios/routers#定义了路由合集（多个使用） resource_file=/etc/nagios/private/resource.cfg变量配置文件，包括$USER1$变量（一个路径）等status_update_interval=10#状态更新时间，slog_rotation_method=d#日志滚动，默

28、认天service_check_timeout=60#服务检查超时时间host_check_timeout=30#主机检查超时时间event_handler_timeout=30notification_timeout=30 ocsp_timeout=5perfdata_timeout=5需要用户名和，查看 vim /etc/httpd/conf.d/nagios.conf 配置文件rootxuegod63 Nagios# vim /etc/httpd/conf.d/nagios.conf在 Directory 字面有 Auth 这三个字段，那么就可以使用 htpasswd 来生户名和root

29、xuegod63# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin# -c 表示创建，二次添加用户，不能使用-c 参数rootxuegod63# systemctl restart httpd#再次测试（我创建用户名是 nagiosadmin,123456）#nagios 默认使用 nagiosadmin 来管理，如果使用其他用户名，对应的配置文件也要修改检查配置文件在 nagios 的目录下，bin 目录下有一个 nagios 命令，这个命令可以帮助我们对配置文件的检查工作以及指定相关配置文件rootxuegod63

30、Nagios# /usr/local/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfg-v=-verify-config 验证配置文件是否有误，着重看到下图亮点就没问题Total Warnings:0 Total Errors:0指定配置文件，以守护进程方式启动rootxuegod63 Nagios# /usr/local/nagios/bin/nagios -d/usr/local/nagios/etc/nagios.cfg但是现在还没有做任何深入配置，所以现在只是可以登录而已！安装 Nagios-plugins 插件为了后面的实验要求

31、，我们先把 mysql 客户端安装了。yum install mysql mysql-devel 或者 yum install mariadb mariadb-develNagios-plugins 含有丰富的检测命令插件，安装完成之后放在了/usr/local/Nagios/libexec 下面rootxuegod63 Nagios# tar xvf nagios-plugins-2.1.1.tar.gz -C /usr/local/src/ rootxuegod63 Nagios# cd /usr/local/src/nagios-plugins-2.1.1/ rootxuegod63 n

32、agios-plugins-2.1.1# ./configure -with-nagios-user=nagios-with-nagios-group=nagcmdrootxuegod63 nagios-plugins-2.1.1# make & make install ; cd/root/Nagios/rootxuegod63# ls /usr/local/nagios/libexec/ 已经有了很多 check 命令check_apt check_ftpcheck_mailq check_oracle check_ssmtp check_breeze check_http check_m

33、rtg check_overcr check_swa pcheck_by_ssh check_icmp check_mrtgtraf check_pgsql check_tc pcheck_clamd check_ide_smart check_mysql check_ping check_time启动 Nagios 服务，检查环境rootxuegod63 #systemctl restart httpd; /etc/init.d/nagios restart浏览器测试：登陆之后，点击 hosts，可以看到，默认没有什么问题的是本机，说明环境Nagios本服务器配置之前，我们需要做一系列的准备

34、工作（指定主配置文件需要加载的配置文件定义主机定义服务 定义命令检查配置文件启动 Nagios）本地 NFS 状态先安装 yum -y install nfs-utilsrootxuegod63 Nagios# cd /usr/local/nagios/etc/objects rootxuegod63 objects# cp localhost.cfg localhost.cfg.bak #备份配置文件rootxuegod63 objects# vim localhost.cfgdefine servicecheck_clustercheck_ifoperstatus check_mysql_

35、query check_popcheck_udprootxuegod63 objects# vim /etc/exports/创建一个共享rootxuegod63 objects# systemctl restart nfs rootxuegod63 objects# showmount -e 3否正常/检测NFS 目前是检测 localhost 是否正常启用rootxuegod63 objects# grep cfg_file /usr/local/nagios/etc/nagios.cfg检测配置文件是否有误rootxuegod63 objects# /usr/loc

36、al/nagios/bin/nagios -v/usr/local/nagios/etc/nagios.cfgrootxuegod63 objects# /etc/init.d/nagios restart网页测试#重启 nagios 服务Total Warnings:0Total Errors:0cfg_file=/usr/local/nagios/etc/objects/localhost.cfg#localhost 默认已经启用了Export list for 3:/tmp */tmp*(rw)uselocal-servicehost_namelocalhostse

37、rvice_descriptionNFScheck_commandcheck_tcp!2049#在使用 check 命令之前，要确保下/usr/local/nagios/libexec/ 目录下有没有你需要的 check 命令，如果有，直接调用，如果没有，检测端口来代替，检测格式： check_tcp!端正在检测,稍等一会儿停止 NFS 服务rootxuegod63 objects# systemctl stop nfs/再观察这里注意，一般没回立马又状态，需要一段时间，最好最快的方法就是手动强制刷新，否则你需要等待，强制刷新，点击 NFS 后有一个 Re-schedule thenext c

38、heck of this service，强制刷新可以看到状态了，一般状态有四种颜色，如下图：修改 Nagios 默认的主题：把主题包解压到对应的目录下rootxuegod63 # unzip vautour_style.zip -d /usr/local/nagios/share/ Archive:vautour_style.zipreplace /usr/local/nagios/share/images/ack.gif? yes, no, All, None,rename: A#选择 A 全部覆盖inflating: /usr/local/nagios/share/images/ack.

39、gifrootxuegod63 # /etc/init.d/nagios restart#重启 nagios 服务NagiosMYSQL数据库状态【任何一台服务器，工作流程是定义主机，定义服务，定义命令】Nagios：3xuegod64 上安装 msyqlMySQL Server :4rootxuegod64 # yum install mairadb-server mariadbrootxuegod64 # systemctl start mariadb.servicerootxuegod64 # mysqlmysql create databas

40、e nagios;/登陆创建一个测试数据库mysql grant select on nagios.* to nagios3identified by 123456;mysql exitxuegod63 上配置 Nagios 服务rootxuegod63 objects# vim /usr/local/nagios/etc/nagios.cfgrootxuegod63 objects# vim hosts.cfgrootxuegod63 objects# vim service.cfgrootxuegod63 objects# vim commands.cfgrootxu

41、egod63 objects# /usr/local/nagios/libexec/check_mysqldefine commandcommand_namecheck_mysqlcommand_line$USER1$/check_mysql -H $HOSTADDRESS$ -u nagios p123456 -d nagiosdefine serviceuselocal-servicehost_name service_descriptionMySqlSev check_commandcheck_mysqldefine hostuselinux-server#使用的模板名字host_nam

42、e#主机名address4#IP 地址# Definitions for monitoring the local (Linux) host cfg_file=/usr/local/nagios/etc/objects/localhost.cfg #在这两行下面添加下面两行cfg_file=/usr/local/nagios/etc/objects/hosts.cfgcfg_file=/usr/local/nagios/etc/objects/service.cfg-H4 -unagios -p123456 -d nagios注意：所有的 check

43、_command 字段中的所使用令，必须在 command.cfg中定义好才能使用，而 command.cfg 中的 command_line 中使用在/usr/local/Nagios/libexec/目录下，安装 plugins 会生成令，必须手动检测 command.cfg令有效性注意：服务器要安装了 mysql 客户端软件，然后再重新编译安装下 plugins 才会生成 check_mysqlyum install mysql mysql-develrootxuegod64 # /etc/init.d/mysqld stop#xuegod64 停掉服务再检测rootxuegod63 o

44、bjects# /usr/local/nagios/libexec/check_mysql-H4 -unagios -p123456 -d nagios我们看测试rootxuegod63 objects# /etc/init.d/nagios restart主机状态正常Cant connect to MySQL server on 4 (111)Uptime:1810 Threads:1 Questions:6 Slow queries:0 Opens:15 Flushtables:1 Open tables:8 Queries per seconda

45、vg:0.3|Connections=4c; Open_files=16; Open_tables=8; Qcache_free_memory=0; Qcache_hits=0c; Qcache_inserts=0c; Qcache_lowmem_prunes=0c; Qcache_not_cached=0c; Qcache_queries_in_cache=0; Queries=6c; Questions=6c; Table_locks_waited=0c; Threads_connected=1; Threads_running=1; Uptime=1810c;刚才已停掉数据库提示警告严重

46、状态rootxuegod64 # /etc/init.d/mysqld start#重新启动 mysqld 测试web 服务：定义先手动测试下：/usr/local/nagios/libexec/check_tcp -H4 -p 80rootxuegod63 objects# vim hosts.cfgrootxuegod63 objects# vim service.cfgdefine serviceuselocal-servicehost_name service_descriptionNginx check_commandcheck_nginxdefine host

47、uselinux-server host_name address4#上面已经定义过 xuegod64 的主机，此处无需再定义rootxuegod63 objects# vim commands.cfgrootxuegod63 objects#/etc/init.d/nagios restart#重启测试nginxNagios外部主机私有信息私有信息，包括默认的硬盘使用，进程数目，SWAP 分区等等私有信息，就是我需要在本机登陆操作登陆的非私有，就是可以通过的方式只有私有信息的时候，才调用 NRPE 这个插件来通信nrpe 插件通过 NRPE（一个插件）服务可以添加本地信

48、息的Nagios 服务器，将数据到我们的NRPE 两部分组成，一部分是守护进程机 check_nrpe，一部分是被机的 NRPENagios 服务器执行 check_nrpe 插件并告诉他检查哪个服务，check_nrpe 插件通过 SSL 连接方式服务器上的 NRPE 守护进程，NRPE 守护进程执行相应的插件完成指定的检查，并返回结果。nrpe 工作原理define commandcommand_namecheck_nginxcommand_line$USER1$/check_tcp -H $HOSTADDRESS$ -p 80Nrpe 是基于 SSL 的机制，那么我们需要做的事情就是构建

49、 SSL 环境，所以需要使用 NRPE 工作的时候，都需要安装 SSL，而且服务端和客户端都需要安装nrpe 软件，而我们客户端不需要安装 NAGIOS 服务端客户端的 NRPE 安装1：安装 nagios- plugins 插件2：安装 NRPE（ make install-daemon-config make install-xinetd）3：配置我们 xinted 服务，4：启动 xinetd5：查看端口是否正常启动解决依赖拿数据rootxuegod63 #yum install -y openssl openssl-devel rootxuegod64 #yum install -y

50、openssl openssl-devel实验所需设备都需要安装 SSL 的支持服务端安装 NRPErootxuegod63 Nagios# tar xvf nrpe-2.15.tar.gz -C /usr/local/src/ rootxuegod63 Nagios# cd /usr/local/src/nrpe-2.15/ rootxuegod63 nrpe-2.15# ./configure & make & make installrootxuegod63 nrpe-2.15# make install-plugin & make install-daemon#前者安装插件，后者以守护

51、经常来运行rootxuegod63 nrpe-2.15# ls /usr/local/nagios/libexec/usr/local/nagios/libexec/check_nrpe#这个命令需要安装 nrpe 之后才有客户端配置rootxuegod63 objects# cd /root/Nagios/rootxuegod63 Nagios# scp nagios-plugins-2.1.1.tar.gz nrpe-2.15.tar.gz root4:/rootrootxuegod64 # useradd -s /sbin/nologin nagios rootxu

52、egod64 # groupadd nagcmd rootxuegod64 # usermod -G nagcmd nagios rootxuegod64 # yum install -y xinetdrootxuegod64 # tar xvf nagios-plugins-2.1.1.tar.gz -C /usr/local/src/ rootxuegod64 # tar xvf nrpe-2.15.tar.gz -C /usr/local/src/ rootxuegod64 # cd /usr/local/src/nagios-plugins-2.1.1/rootxuegod64 nag

53、ios-plugins-2.1.1# ./configure & make & make install rootxuegod64 nagios-plugins-2.1.1# cd ./nrpe-2.15/rootxuegod64 nrpe-2.15# ./configure & make & make installrootxuegod64 nrpe-2.15# make install-daemon-config端，不用 make-install-pluginrootxuegod64 nrpe-2.15# make install-xinetd rootxuegod64 # vim /etc/xinetd.d/nrpe/这里是客户# default: on