1. 技术文章
  2. Nagios监控远程主机

Nagios监控远程主机

由 折月煮酒 提交于 2020-01-14 12:14:23

Nagios监控远程主机

Nagios 主要用于监控一台或者多台本地主机及远程的各种信息，包括本机资源及对外的服务等。默认的Nagios 配置没有任何监控内容，仅是一些模板文件。若要让Nagios 提供服务，就必须修改配置文件，增加要监控的主机和服务，下面将详细介绍。

文件名或目录名

用途

cgi.cfg

控制CGI访问的配置文件

nagios.cfg

Nagios 主配置文件

resource.cfg

变量定义文件，在些文件中定义变量，以便由其他配置文件引用，如$USER1$

objects

objects 是一个目录，在此目录下有很多配置文件模板，用于定义Nagios 对象

objects/commands.cfg

命令定义配置文件，其中定义的命令可以被其他配置文件引用

objects/contacts.cfg

定义联系人和联系人组的配置文件

objects/localhost.cfg

定义监控本地主机的配置文件

objects/printer.cfg

定义监控打印机的一个配置文件模板，默认没有启用此文件

objects/switch.cfg

定义监控路由器的一个配置文件模板，默认没有启用此文件

objects/templates.cfg

定义主机和服务的一个模板配置文件，可以在其他配置文件中引用

objects/timeperiods.cfg

定义Nagios 监控时间段的配置文件

objects/windows.cfg

监控Windows 主机的一个配置文件模板，默认没有启用此文件

为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：

· 创建hosts.cfg文件来定义主机和主机组以及服务

· 用默认的contacts.cfg文件来定义联系人和联系人组

· 用默认的commands.cfg文件来定义命令

· 用默认的timeperiods.cfg来定义监控时间段

· 用默认的templates.cfg文件作为资源引用文件

说明: nrpe

NRPE 总共由两部分组成：

·check_nrpe 插件，位于监控主机上

·NRPE daemon，运行在远程的Linux主机上(通常就是被监控机)

按照上图，整个的监控过程如下：

当Nagios 需要监控某个远程Linux 主机的服务或者资源情况时：

1.Nagios 会运行check_nrpe 这个插件，告诉它要检查什么；

2.check_nrpe 插件会连接到远程的NRPE daemon，所用的方式是SSL；

3.NRPE daemon 会运行相应的Nagios 插件来执行检查；

4.NRPE daemon 将检查的结果返回给check_nrpe 插件，插件将其递交给nagios做处理。

5.注意：NRPE daemon 需要Nagios 插件安装在远程的Linux主机上，否则，daemon不能做任何的监控。

被监控端安装NRPE

NRPE依赖于nagios-plugins，因此，需要先安装nagios-plugins

nagios-plugins-2.0.3.tar.gz

nrpe-2.15.tar.gz

安装Plugins

useradd -s /sbin/nologin nagios             创建nagios用户,不允许登陆系统

解压

cd /usr/local/src                                        进入源码包目录

tar -zxf nagios-plugins-2.0.3.tar.gz       解压plugins

cd nagios-plugins-2.0.3                                   进入plugins目录

配置编译

./configure--prefix=/usr/local/nagios \

--with-nagios-user=nagios \

--with-nagios-group=nagios \

--with-mysql=/usr/local/mysql

根据服务器mysql安装路径进行调整更改,如不监控mysql可不加此选项

编译安装

make                  编译

make install       编译安装

验证安装

/usr/local/nagios/libexex/ 下是否有很多 check文件

有成功，无就重新安装

安装npre

yum -y install xinetd                           将nrpe作为xinetd下独立服务运行

解压

cd /usr/local/src                                 进入源码包目录

tar -zxf nrpe-2.15.tar.gz                   解压nrpe

cd nrpe-2.15                                        进入nrpe目录

配置编译

./configure --prefix=/usr/local/nagios \

--with-nrpe-user=nagios \

--with-nrpe-group=nagios \

--with-nagios-user=nagios \

--with-nagios-group=nagios \

--enable-command-args \

--enable-ssl

编译安装

make all

make install-plugin                             安装check_nrpe 这个插件

make install-daemon                         安装deamon

make install-daemon-config            安装配置文件

make install-xinetd                      将NRPE deamon作为xinetd下一个服务运行xinetd就必须要先安装

编辑配置文件

vim /etc/services

nrpe            5666/tcp                # NRPE                  最后添加一行

 

vim /etc/xinetd.d/nrpe

only_from 后面添加监控端地址

# default: on

# description: NRPE (Nagios Remote Plugin Executor)

service nrpe

{

flags           = REUSE

socket_type     = stream

port            = 5666

wait            = no

user            = nagios

group           = nagios

server          = /usr/local/nagios/bin/nrpe

server_args     = -c /usr/local/nagios/etc/nrpe.cfg --inetd

log_on_failure  += USERID

disable         = no

only_from       = 127.0.0.1 192.168.44.100

}

启动nrpe

service xinetd start        启动xinetd

 

netstat -an | grep 5666

tcp        00 :::5666                :::*               LISTEN

5666端口监听正常,nrpe服务正常启动

 

注意：-c 后面接的监控命令必须是nrpe.cfg 文件中定义的。也就是NRPE daemon只运行nrpe.cfg中所定义的命令。

cd /usr/local/nagios/etc

cat nrpe.cfg |grep -v "^#"|grep -v "^$"

log_facility=daemon

pid_file=/var/run/nrpe.pid

server_port=5666

nrpe_user=nagios

nrpe_group=nagios

allowed_hosts=127.0.0.1

 

dont_blame_nrpe=0

allow_bash_command_substitution=0

debug=0

command_timeout=60

connection_timeout=300

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10

command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1

command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z

command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200

红色部分是命令名，也就是check_nrpe 的-c 参数可以接的内容，等号 “=” 后面是实际执行的插件程序（这与commands.cfg 中定义命令的形式十分相似，只不过是写在了一行）。也就是说check_users 就是等号后面/usr/local/nagios/libexec/check_users -w 5 -c 10 的简称。

常见问题分析

错误：SSL headers... configure: error: Cannot find ssl headers

解决：yum -y install openssl-devel

 

监控端安装NRPE

监控端已经安装plugins    直接安装nrpe即可

解压

cd /usr/local/src                                 进入源码包目录

tar -zxf nrpe-2.15.tar.gz                   解压nrpe

cd nrpe-2.15                                        进入nrpe目录

配置编译

./configure --prefix=/usr/local/nagios \

--with-nrpe-user=nagios \

--with-nrpe-group=nagios \

--with-nagios-user=nagios \

--with-nagios-group=nagios \

--enable-command-args \

--enable-ssl

编译安装

make all

make install-plugin                      安装check_nrpe 这个插件

测试NRPE

在监控端上我们已经装好了nrpe，测试监控机使用check_nrpe 与被监控机运行的nrpe daemon之间的通信。

/usr/local/nagios/libexec/check_nrpe -H 192.168.44.200

NRPE v2.15                                          正确返回了NRPE的版本信息，说明一切正常。

监控

vim /usr/local/nagios/etc/objects/commands.cfg

末尾定义一行nrpe

define command{

command_name    check_nrpe

command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$

}

command_name    定义命令名称为check_nrpe,在linux-services.cfg中要使用这个名称.

command_line        #这是定义实际运行的插件程序.

写发完全按照check_nrpe这个命令的用法,不知道用法的就用check_nrpe –h查

-c 后面带的$ARG1$ 参数是传给nrpe daemon 执行的检测命令，之前说过了它必须是nrpe.cfg 中所定义的那5条命令中的其中一条。在linux-services.cfg 中使用check_nrpe 的时候要用 “!” 带上这个参数。

定义Linux主机的监控

vim /usr/local/nagios/etc/objects/linux-services.cfg

define host{

use                     linux-server

host_name               Nagios-Linux

address                 192.168.200.44   #被监控端IP

        }

define service{

usegeneric-service

host_nameNagios-Linux

service_description               Current Load

check_commandcheck_nrpe!check_load

        }

define service{

usegeneric-service

host_name               Nagios-Linux

service_description                  Check Disk sda1

check_commandcheck_nrpe!check_sda1

        }

define service{

usegeneric-service

host_nameNagios-Linux

service_description               Total Processes

check_commandcheck_nrpe!check_total_procs

        }

define service{

usegeneric-service

host_nameNagios-Linux

service_description           Current Users

check_command          check_nrpe!check_users

        }

define service{

usegeneric-service

host_nameNagios-Linux

service_description           Check Zombie Procs

        check_command          check_nrpe!check_zombie_procs

        }
define service{

use                     generic-service

host_nameNagios-Linux

service_description               Check Swap

check_command           check_nrpe!check_swap

        }
define service{

use                     generic-service

host_nameNagios-Linux

service_description          MySQL service

check_commandcheck_nrpe!check_mysql

        }
define service{

usegeneric-service

host_nameNagios-Linux

service_description                HTTP

check_commandcheck_nrpe!check_http

        }

 

vim /usr/local/nagios/etc/ nagios.cfg

添加如下一行

cfg_file=/usr/local/nagios/etc/objects/linux-services.cfg

将linux-services.cfg包含到监控列表

自定义监控服务

还有一个任务是要监控Nagios-Linux 的Mysql情况。但是在被监控端nrpe.cfg 中默认没有定义这个监控功能的命令。怎么办？手动在nrpe.cfg 中添加，也就是自定义NRPE命令。
在被监控机上增加check_swap 命令的定义

vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_mysql]=/usr/local/nagios/libexec/check_mysql -H 192.168.44.200 -P 3306 -u nagios -p 123456

nagios用户必须具有远程登陆权限

修改了配置文件，当然要重启。

 

define service{

use                     generic-service

host_nameNagios-Linux

service_description               MySQL service

check_commandcheck_nrpe!check_mysql

        }

在监控机（Nagios-Server）上增加这个check_mysql 监控项目

同理，Nagios-Linux 上我还开启了http 服务，需要监控一下，按照上面的做法，在被监控机（Nagios-Linux）上增加check_http 命令的定义

# vi /usr/local/nagios/etc/nrpe.cfg

增加下面这一行

command[check_http]=/usr/local/nagios/libexec/check_http -I 127.0.0.1

在监控机（Nagios-Server）上增加check_http 监控项目

define service{

usegeneric-service

host_nameNagios-Linux

service_description                HTTP

check_commandcheck_nrpe!check_http

        }

所有的配置文件已经修改好了，现在重启Nagios。

重启nagios

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg         检测nagios配置文件

Total Warnings: 0

Total Errors:   0

service nagios restart          重启nagios

查看监控

监控正常

标签
nagios
linux服务器
远程监控
linux系统
daemon
etc
易学教程内所有资源均来自网络或用户发布的内容，如有违反法律规定的内容欢迎反馈！
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!