nagios采用分布集中的管理模式.docx
《nagios采用分布集中的管理模式.docx》由会员分享，可在线阅读，更多相关《nagios采用分布集中的管理模式.docx（9页珍藏版）》请在冰豆网上搜索。
nagios采用分布集中的管理模式
agios的实现方式：
nagios采用分布-集中的管理模式。
在nagios服务器上安装nagios主程序，
在被监控主机上安装nagios代理程序。
通过nagios主程序和nagios代理程序之间的通讯，监视主机状态。
主程序和代理程序之间有两种工作方式，一种是主程序-->Active-->代理程序；另一种是主程序-->passive-->代理程序；顾名思义，是以一方向另一方主动提出通讯需求来划分的。
一.NRPE的功能和意义：
之前已经理解了Nagios的服务-命令-插件的工作关系，因此也明确了基本的Nagios服务是无法实现对远程系统的状况进行监测的，基本的Nagios监测服务只能是本地系统监测以及对远程主机的连通性监测。
为了使Nagios的监测服务器能够远程对被监测主机系统上的信息进行获取，比如远程系统上的进程数、磁盘空间使用状况、所运行的服务等等这些必须要登录远程主机系统上才能了解的信息的话，就必须要依靠NRPE这个核心扩展插件程序，NRPE作为中间的代理程序，扮演着一手接受着Nagios监测服务器发来的请求，另一手在远程主机系统上获取指定的信息的中间人角色。
二.NRPE的主要工作方式：
如以上提到的实现Nagios对远程系统的监测，那么首先必须要在被监测的远程主机上除了安装Nagios-plugins插件程序之外还必须安装NRPE核心扩展插件程序，并将NRPE在被监测的远程主机系统上以守护进程的方式运行起来，开放指定的NRPE监听端口监听着Nagios监测服务器发送过来的所有监测请求。
另外，在Nagios监测服务器上，在必须要安装Nagios-plugins插件程序和NRPE核心扩展插件程序。
唯一不同的是，Nagios监测服务器不需要将NRPE作为守护进程运行着，因为它本身一般不需要被别人监测着而是去监测别人，对Nagios监测服务器而言，它只需要使用到Nagio-plugins插件程序和NRPE扩展插件程序就足够了。
三.在被监控主机上安装Nagios-plugins插件程序：
1.添加Nagio用户
[root@KCentOS5A~]#useraddnagios
2.准备好Nagios-plugins和NRPE源代码包
[root@KCentOS5A~]#ll
-------------------------------------------------------
total2008
-rw-------1rootroot 928Oct 310:
33anaconda-ks.cfg
-rw-r--r--1rootroot 22760Oct 310:
33install.log
-rw-r--r--1rootroot 2888Oct 310:
33install.log.syslog
-rw-r--r--1rootroot1693979Sep3022:
51nagios-plugins-1.4.10.tar.gz
Nagios-plugins插件程序包
-rw-r--r--1rootroot 305019Sep3022:
58nrpe-2.9.tar.gz
NRPE扩展插件功能包
-------------------------------------------------------
3.解压Nagios-plugins压缩包
[root@KCentOS5A~]#tar-zxvfnagios-plugins-1.4.10.tar.gz
4.进入Nagios-plugins插件包目录
[root@KCentOS5A~]#cdnagios-plugins-1.4.10
5.预配置Nagios-plugins的安装路径
[root@KCentOS5Anagios-plugins-1.4.10]#./configure--prefix=/usr/local/nagios
6.预配置完成后会反馈信息并生成Makefile
-------------------------------------------------------
config.status:
creatingpo/Makefile
--with-apt-get-command:
--with-ping6-command:
/bin/ping6-n-U-w%d-c%d%s
--with-ping-command:
/bin/ping-n-U-w%d-c%d%s
--with-ipv6:
yes
--with-mysql:
no
--with-openssl:
yes
--with-gnutls:
no
--with-perl:
/usr/bin/perl
--enable-perl-modules:
no
--with-cgiurl:
/nagios/cgi-bin
--with-trusted-path:
/bin:
/sbin:
/usr/bin:
/usr/sbin
-------------------------------------------------------
7.编译Nagios-plugins插件程序
[root@KCentOS5Anagios-plugins-1.4.10]#make
8.安装Nagios-plugins插件程序
[root@KCentOS5Anagios-plugins-1.4.10]#makeinstall
9.查看Nagios-plugins插件程序的安装
[root@KCentOS5Anagios-plugins-1.4.10]#ll/usr/local/nagios/
total8
drwxr-xr-x2rootroot4096Oct 701:
02libexec
drwxr-xr-x3rootroot4096Oct 701:
02share
10.递归更改Nagios主路径的属主
[root@KCentOS5A~]#chown-Rnagios.nagios/usr/local/nagios/
11.检查Nagios主路径的属性
[root@KCentOS5A~]#ll/usr/local/|grepnagios
drwxr-xr-x4nagiosnagios4096Oct 701:
02nagios
[root@KCentOS5A~]#ll/usr/local/nagios/
total8
drwxr-xr-x2nagiosnagios4096Oct 701:
02libexec
drwxr-xr-x3nagiosnagios4096Oct 701:
02share
四.再在被监控主机上安装NRPE扩展插件程序：
1.解压NRPE的压缩包
[root@KCentOS5A~]#tar-zxvfnrpe-2.9.tar.gz
2.进入NRPE包目录
[root@KCentOS5A~]#cdnrpe-2.9
3.预配置NRPE安装程序
[root@KCentOS5Anrpe-2.9]#./configure
4.预配置完毕后会反馈提示信息以及建立Makefile
-------------------------------------------------------
configure:
creating./config.status
config.status:
creatingMakefile
config.status:
creatingsrc/Makefile
config.status:
creatingsubst
config.status:
creatinginclude/config.h
***Configurationsummaryfornrpe2.908-13-2007***:
GeneralOptions:
-------------------------
NRPEport:
5666
NRPEuser:
nagios
NRPEgroup:
nagios
Nagiosuser:
nagios
Nagiosgroup:
nagios
Reviewtheoptionsaboveforaccuracy. Iftheylookokay,
type'makeall'tocompiletheNRPEdaemonandclient.
最后提示继续使用“makeall”命令来对NRPE守护程序以及客户端程序进行编译。
-------------------------------------------------------
5.对NRPE程序进行编译
[root@KCentOS5Anrpe-2.9]#makeall
6.编译成功后会反馈提示信息
-------------------------------------------------------
***Compilefinished***
IftheNRPEdaemonandclientcompiledwithoutanyerrors,you
cancontinuewiththeinstallationorupgradeprocess.
ReadthePDFdocumentation（NRPE.pdf）forinformationonthenext
stepsyoushouldtaketocompletetheinstallationorupgrade.
在NRPE的包目录中有一份NRPE.pdf的手册，接下来就可以参考那份手册进行后续的操作了。
-------------------------------------------------------
安装NRPE插件程序，守护程序以及模板守护程序配置文件。
InstalltheNRPEplugin（fortesting）,daemon,andsampledaemonconfigfile.
7.安装NRPE插件程序
[root@KCentOS5Anrpe-2.9]#makeinstall-plugin
8.安装NRPE守护程序
[root@KCentOS5Anrpe-2.9]#makeinstall-daemon
9.安装NRPE守护程序配置文件
[root@KCentOS5Anrpe-2.9]#makeinstall-daemon-config
10.检查NRPE程序的安装
[root@KCentOS5Anrpe-2.9]#ll/usr/local/nagios/
-------------------------------------------------------
total16
drwxrwxr-x2nagiosnagios4096Oct 701:
16bin
drwxrwxr-x2nagiosnagios4096Oct 701:
16etc
drwxr-xr-x2nagiosnagios4096Oct 701:
15libexec
drwxr-xr-x3nagiosnagios4096Oct 701:
02share
-------------------------------------------------------
五.在被监测主机上配置并运行NRPE：
1.配置NRPE的主配置文件
[root@KCentOS5A~]#vi/usr/local/nagios/etc/nrpe.cfg
这里主要交待一些关键重要的设定。
-------------------------------------------------------
pid_file=/var/run/nrpe.pid
设定NRPE运行的PID文件，这个默认就设定好了，不用更改。
server_port=5666
这个是NRPE守护进程占用的系统端口。
#server_address=0.0.0.0
server_address=192.168.1.9 #这是被控端IP地址
设定系统监听NRPE的网络接口。
一般设定具体的IP地址，如果要多个网卡的话就用逗号“,”来分隔多个IP地址。
如果要监听系统全部的网络接口的话，可以使用“0.0.0.0”这个表示全部网络接口的特殊地址，但是不可以用通配符“*”。
nrpe_user=nagios
nrpe_group=nagios
设定NRPE的宿主用户。
allowed_hosts=192.168.1.12 #这是充许监控服务器IP地址
这里是设定允许与本机进行NRPE交互的主机的IP地址，也就是Nagios监测服务器的地址，如果要指定多个Nagios服务器的话，那么用逗号“,”来分隔多个IP地址。
command[check_users]=/usr/local/nagios/libexec/check_users-w5-c10
command[check_load]=/usr/local/nagios/libexec/check_load-w15,10,5-c30,25,20
command[check_hda1]=/usr/local/nagios/libexec/check_disk-w20%-c10%-p/dev/hda1
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs-w5-c10-sZ
command[check_total_procs]=/usr/local/nagios/libexec/check_procs-w150-c200
以上是NRPE默认就有的扩展插件命令，这是至关重要的地方了。
当被监测主机运行NRPE守护进程的时候，同时就运行起来了这些在NRPE配置文件中定义的NRPE扩展命令了。
可以看出这些扩展命令都已经指定了好了命令名、插件路径以及选项参数了。
格式如下：
command[NRPE命令名]=插件路径/插件选项1参数1选项2参数2...
注意，如果要指定该被监测主机需要被监控的服务的话，就必须在这里都配置好NRPE命令并运行在NRPE守护进程里。
这里没有配置的NRPE命令则Nagios监测服务器是无法监控到的。
-------------------------------------------------------
2.找到NRPE运行的执行程序
[root@KCentOS5A~]#ll/usr/local/nagios/bin/nrpe
-rwxrwxr-x1nagiosnagios93420Oct 701:
16/usr/local/nagios/bin/nrpe
3.了解NRPE的执行程序的使用方式
[root@KCentOS5A~]#/usr/local/nagios/bin/nrpe-h
-------------------------------------------------------
Usage:
nrpe[-n]-c
运行方法：
nrpe-cNRPE配置文件路径运行模式
Options:
可用选项
-n =DonotuseSSL
不使用SSL方式，一般都使用SSL。
=Nameofconfigfiletouse
指定NRPE配置文件路径，这个NRPE主配置文件就是nrpe.cfg。
=Oneofthefollowingtwooperatingmodes:
指定NRPE的运行方式，一共有2种可用的NRPE运行方式：
-i = Runasaserviceunderinetdorxinetd
以超级守护进程inetd或xinetd方式运行NRPE，要通过这种方式运行的话还要安装和配置xinetd，一般不用。
-d = Runasastandalonedaemon
以独立守护进程方式运行NRPE，一般常用这种运行方式。
-------------------------------------------------------
4.运行NRPE守护进程
[root@KCentOS5A~]#/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg-d
5.查看系统日志检查NRPE运行情况：
[root@KCentOS5A~]#tail/var/log/messages
-------------------------------------------------------
Oct 701:
45:
10KCentOS5Anrpe[21659]:
Startingupdaemon
说明已经顺利启动了NRPE守护进程。
Oct 701:
45:
10KCentOS5Anrpe[21659]:
Listeningforconnectionsonport5666
说明已经启动了5666端口为NRPE的监听端口。
Oct 701:
45:
10KCentOS5Anrpe[21659]:
Allowingconnectionsfrom:
192.168.1.12
说明已经打开对指定的Nagios监测服务器的访问允许。
-------------------------------------------------------
6.检查NRPE的进程信息
[root@KCentOS5A~]#psaux|grepnrpe
-------------------------------------------------------
nagios 21659 0.0 0.3 4396 868?
Ss 01:
45 0:
00/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg-d
-------------------------------------------------------
7.检查NRPE的网络连接信息
-------------------------------------------------------
[root@KCentOS5A~]#netstat-nap|grepnrpe
tcp 0 0192.168.1.9:
5666 0.0.0.0:
* LISTEN 21659/nrpe
unix 2 [] DGRAM 23374 21659/nrpe
-------------------------------------------------------
8.将NRPE运行添加加入系统启动脚本中
[root@KCentOS5A~]#echo"/usr/local/nagios/bin/nrpe-c/usr/local/nagios/etc/nrpe.cfg-d">>/etc/rc.d/rc.local
到此，被监控主机要做的工作已经完成了。
六.在Nagios监测服务器上安装NRPE核心扩展插件程序
相对被检测主机来说，Nagios监测服务器上做的NRPE安装就比较简单了，而且它主要监测别人而不是被别人监测，所以它不需要将NRPE作为守护进程运行起来，只要拥有NRPE的扩展插件功能就可以了。
1.解压NRPE压缩包
[root@KCentOS5C~]#tar-zxvfnrpe-2.9.tar.gz
2.进入NRPE包目录
[root@KCentOS5C~]#cdnrpe-2.9
3.预配置NRPE安装程序
[root@KCentOS5Cnrpe-2.9]#./configure
4.编译NRPE程序
[root@KCentOS5Cnrpe-2.9]#makeall
5.安装NRPE扩展插件程序
[root@KCentOS5Cnrpe-2.9]#makeinstall-plugin
Nagios只要拥有NRPE的扩展插件功能就可以了，所以在Nagios监测服务器安装NRPE工作到这步就可以了。
接下来要做的就是在Nagios监测服务器上配置NRPE的扩展插件命令，使得Nagios监测服务器能够定义nrpe命令，从而可以定义出“远程系统监测服务”。
七.在监控主机上配置NRPE的服务
1.查看新扩展插件check_nrpe的使用方法
[root@KCentOS5C~]#/usr/local/nagios/libexec/check_nrpe-h|less
-------------------------------------------------------
Usage:
check_nrpe-H[-n][-u][-p][-t][-c]
使用方式：
check_nrpe-H主机名-pNRPE端口-cNRPE命令名
Options:
选项：
=TheaddressofthehostrunningtheNRPEdaemon
主机，运行着NRPE守护进程的远程被监测主机名，并且该主机名必须在host里定义过。
[port]
升级会员 