Fedora nagios安装手册02.docx

1、Fedora nagios安装手册02nagios安装手册一安装nagios 我们的监控主机操作系统为fedora 14。本节介绍如何在fedora 14下安装nagios3.2.1。1准备软件包在做安装之前确认要对该机器拥有root权限。确认你安装好的Fedora系统上已经安装如下软件包再继续。 Apache GCC编译器 GD库与开发库可以用yum命令来安装这些软件包，键入命令：yum install httpdyum install gccyum install glibc glibc-commonyum install gd gd-devel2操作过程1)建立一个帐号切换为root用户

2、 su -l创建一个名为nagios的帐号并给定登录口令/usr/sbin/useradd nagiospasswd nagios创建一个用户组名为nagcmd用于从Web接口执行外部命令。将nagios用户和apache用户都加到这个组中。/usr/sbin/groupadd nagcmd/usr/sbin/usermod -G nagcmd nagios/usr/sbin/usermod -G nagcmd apache2)下载Nagios和插件程序包访问http:/www.nagios.org/download/站点，下载Nagios和Nagios插件（nagios-plugins）的软

3、件包。我们使用的Nagios的软件版本是3.2.1，Nagios插件的版本是1.4.15。3)编译与安装Nagios解压Nagios源程序包（nagios-3.2.1.tar.gz），进入解压后的目录，编译并安装Nagios。运行Nagios配置脚本并使用先前开设的用户及用户组：./configure -with-command-group=nagcmd编译Nagios程序包源码make all安装二进制运行程序、初始化脚本、配置文件样本并设置运行目录权限make installmake install-initmake install-configmake install-commandmo

4、de4)客户化配置样例配置文件默认安装在这个目录下/usr/local/nagios/etc，这些样例文件可以配置Nagios使之正常运行，只需要做一个简单的修改.编辑/usr/local/nagios/etc/objects/contacts.cfg配置文件，更改nagiosadmin联系人定义信息中的EMail信息为你的EMail信息以接收报警内容。vi /usr/local/nagios/etc/objects/contacts.cfg5)配置WEB接口安装Nagios的WEB配置文件到Apache的conf.d目录下make install-webconf创建一个nagiosadmin

5、的用户用于Nagios的WEB接口登录。记下你所设置的登录口令，一会儿你会用到它。htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin重启Apache服务以使设置生效。service httpd restart6)编译并安装Nagios插件解压Nagios插件的源程序包（nagios-plugins-1.4.15.tar.gz），进入解压后的目录，编译并安装插件。./configure -with-nagios-user=nagios -with-nagios-group=nagcmdmakemake install7)启动N

6、agios把Nagios加入到服务列表中以使之在系统启动时自动启动chkconfig -add nagioschkconfignagios on验证Nagios的样例配置文件/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg如果没有报错，可以启动Nagios服务 service nagios start需要注意的是，以后每次修改nagios配置，只有重启nagios服务后，配置才会生效。8)更改SELinux设置Fedora与SELinux(安全增强型Linux)同步发行与安装后将默认使用强制模式。这会在你尝试联入N

7、agios的CGI时导致一个内部服务错误消息。如果是SELinux处于强制安全模式时需要做getenforce令SELinux处于容许模式setenforce 0如果要永久性更变它，需要更改/etc/selinux/config里的设置SELINUX=disable并重启系统。如果无法解决内部服务错误消息的问题，可以关闭SELINUX以解决问题。不关闭SELinux或是永久性变更它的方法是让CGI模块在SELinux下指定强制目标模式：chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/chcon -R -t httpd_sys_con

8、tent_t /usr/local/nagios/share/9)登录WEB接口确认httpd服务已开启后，你现在可以从WEB方式来接入Nagios的WEB接口了，你需要在提示下输入刚刚设置的的用户名(nagiosadmin)和口令，这里用系统默认安装的浏览器，用下面这个超链接： http:/localhost/nagios/点击“服务详情”的引导超链来查看你本机的监视详情。你可能需要给点时间让Nagios来检测你机器上所依赖的服务因为检测需要些时间。10)其他的变更确信你机器的防火墙规则配置允许你可以从远程登录到Nagios的WEB服务。二监控windows主机1 监控CPU1.1被监控端安

9、装与配置1.1.1 安装NSClient+从http:/nsclient.org/nscp/downloads下载NSClient+-0.3.8-Win32.msi。下载完成后，双击安装。在运行里面输入services.msc打开”服务”看到下图就说明NSClient服务已经安装成功了。双击打开,点”登录”标签,在”允许服务与桌面交互”前打勾。1.1.2 修改NSClient+配置编辑NSC.INI文件并做如下修改：在modules段下加入以下内容：NRPEListener.dllNSClientListener.dllFileLogger.dllCheckSystem.dllCheckDis

10、k.dllCheckEventLog.dllCheckHelpers.dll去掉在Settings段里的allowed_hosts选项注释，把Nagios服务所在主机的IP加到这一行里，或是置为空，让全部主机都可以联入。修改一下在Settings段里的password选项以设置密码（可选）。1.2 监控端安装与配置1.2.1 配置command编辑/usr/local/nagios/etc/objects/commands.cfg,增加如下命令定义： define commandcommand_namecheck_ntcommand_line $USER1$/check_nt -H $HOST

11、ADDRESS$ -p 12489 -v $ARG1$ $ARG2$ 1.2.2 配置host编辑/usr/local/nagios/etc/objects/windows.cfg，给Windows机器加一个新的主机对象定义以便监控。如果是被监控的第一台Windows机器，可以只是修改windows.cfg文件里的对象定义。修改host_name、alias和address域以符合那台Windows机器。define host use windows-server ; Inherit default values from a template host_name xp_214 ; The n

12、ame were giving to this host alias My Windows Server ; A longer name associated with the host address 192.168.2.214 ; IP address of the host 定义其所属的组：# Define a hostgroup for Windows machines# All hosts that use the windows-server template will automatically be a member of this groupdefinehostgroup h

13、ostgroup_name windows-servers ; The name of the hostgroup alias Windows Servers ; Long name of the group 以后定义服务的过程中(在同一个配置文件里)。如果是是这第一台Windows机器的配置，可以只是修改windows.cfg里的服务对象定义。1.2.3 配置service编辑/usr/local/nagios/etc/objects/windows.cfg，加入下面的服务定义可监控Windows机器的CPU利用率，并在5分钟CPU负荷高于90%时给出一个紧急警报或是高于80%时给出一个告警

14、警报。define service use generic-service host_name xp_214 service_description CPU Load check_command check_nt!CPULOAD!-l 5,80,90 2 监控内存由于NSClient+的安装与配置、command与host的配置已经在二-1节中完成，因此本节中只需描述插件的配置。2.1被监控端安装与配置 NSClient+中包含对内存的检测，因此无需操作被监控端。2.2 监控端安装与配置2.2.1 配置service编辑/usr/local/nagios/etc/objects/windows

15、.cfg，加入下面的服务定义可监控Windows机器的内存占用率，并在5分钟内存占用率高于90%时给出一个紧急警报或是高于80%时给出一个告警警报。define service use generic-service host_name xp_214 service_description Memory Usage check_command check_nt!MEMUSE!-w 80 -c 90 3 监控磁盘由于NSClient+的安装与配置、command与host的配置已经在二-1节中完成，因此本节中只需描述插件的配置。3.1被监控端安装与配置 NSClient+中包含对磁盘容量的检测，

16、因此无需操作被监控端。3.2 监控端安装与配置3.2.1 配置service编辑/usr/local/nagios/etc/objects/windows.cfg加入下面的服务定义可监控Windows机器的C:盘的磁盘利用率，并在磁盘利用率高于90%时给出一个紧急警报或是高于80%时给出一个告警警报。define service use generic-service host_name xp_214 service_description C: Drive Space check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90 4 监控网络流量

17、4.1被监控端安装与配置4.1.2 安装snmp服务1.打开“Windows组件向导”。2.在“组件”中，单击“管理和监视工具”（但是请不要选中或清除其复选框），然后单击“详细信息”。3.选中“简单网络管理协议”复选框，然后单击“确定”。4.单击“下一步”。5.配置防火墙安装过程中需要根据提示插入Windows安装光盘。4.2 监控端安装与配置4.2.1 前提条件 确认所需软件net-snmp net-snmp-utils net-snmp-libs已经安装成功。4.2.2 脚本下载所需脚本 check_traffic.sh 可从下面链接下载将下载的脚本check_traffic.sh拷贝至/

18、usr/local/nagios/libexec4.2.3 配置command编辑/usr/local/nagios/etc/objects/commands.cfg，添加以下内容：define command command_namecheck_netflow command_linesh /usr/local/nagios/libexec/check_traffic.sh -V 2c -C public -H $ARG1$ -I $ARG2$ -w $ARG3$,$ARG4$ -c $ARG5$,$ARG6$ -K -B 4.2.4 配置service编辑/usr/local/nagios

19、/etc/objects/windows.cfg，加入下面的服务定义可监控Windows机器的网络流量，并在下载流量高于400kb/s或上传流量高于500kb/s时给出一个紧急警报;在下载流量高于200kb/s或上传流量高于300kb/s时给出一个告警警报。检测网卡号为2的网卡流量。define service use generic-service host_name xp_214 service_description netflow check_command check_netflow!192.168.2.214!2!200!300!400!500 可以使用如下命令，确定所需要监控的网

20、卡号：./check_traffic.sh -V 2c -C public -H 192.168.2.214 -L5 其他如果想指定保存在Windows机器上NSClient+配置文件里的口令，可以修改check_nt命令定义，让它带着口令。编辑方式打开commands.cfg文件。vi /usr/local/nagios/etc/commands.cfg修改check_nt命令的定义，带上-s 命令参数(这里的PASSWORD 要换成你Windows机器的真正口令)，象这样：define command command_name check_nt command_line $USER1$/c

21、heck_nt -H $HOSTADDRESS$ -p 12489 -s PASSWORD -v $ARG1$ $ARG2$ 保存文件退出。三监控linux主机1 监控CPU1.1被监控端安装与配置1.1.1增加用户、设置密码rootdbpi root# useraddnagiosrootdbpi root# passwdnagios1.1.2 安装nagios插件1 ) 前提条件 确认GCC已安装。2 ) 安装ssl 如果尚未安装openssl,则执行以下步骤：rpm -ivh openssl-1.0.0a-2.fc14.i686.rpm rpm -ivh keyutils-libs-dev

22、el-1.2-6.fc12.i686.rpm rpm -ivh libcom_err-devel-1.41.12-5.fc14.i686.rpm rpm -ivh libsepol-devel-2.0.41-3.fc14.i686.rpm rpm -ivh libselinux-devel-2.0.96-5.fc14.i686.rpm rpm -ivh krb5-devel-1.8.2-6.fc14.i686.rpm rpm -ivh zlib-devel-1.2.5-2.fc14.i686.rpmrpm -ivh openssl-devel-1.0.0a-2.fc14.i686.rpm3 )

23、 编译安装 解压Nagios插件的源程序包（nagios-3.2.1.tar.gz），进入解压后的目录，编译并安装插件。./configuremakemake install这一步完成后会在/usr/local/nagios/下生成两个目录libexec和sharerootdbpi local# ls /usr/local/nagios/libexecshare4 ) 修改目录权限rootdbpi local# chown nagios.nagios /usr/local/nagiosrootdbpi local# chown -R nagios.nagios /usr/local/nagio

24、s/libexec1.1.3 安装安装nrpe我们使用的nrpe版本为2.8.1。可从此处下载1)编译安装解压nrpe的源程序包（nrpe-2.8.1.tar.gz），进入解压后的目录，编译并安装nrpe。./configuremake allmake install-pluginmake install-daemonmake install-daemon-configmake install-xinetd2) 编辑/etc/xinetd.d/nrpe脚本# default: on# description: NRPE (Nagios Remote Plugin Executor)servic

25、enrpeflags= REUSEsocket_type= streamport= 5666wait= nouser= nagiosgroup= nagiosserver= /usr/local/nagios/bin/nrpeserver_args= -c /usr/local/nagios/etc/nrpe.cfg -inetdlog_on_failure+= USERIDdisable= noonly_from= 127.0.0.1在后面增加监控主机的地址2.99,以空格间隔改后only_from= 127.0.0.1 192.168.2.993) 编辑/etc/services文件,增加

26、NRPE服务增加如下:# Local servicesnrpe5666/tcp# nrpe4）重启xinetd服务rootdbpi nrpe-2.8.1# servicexinetd restart查看NRPE是否已经启动rootdbpi nrpe-2.8.1# netstat -at|grepnrpetcp 0 0 *:nrpe *:* LISTEN rootdbpi nrpe-2.8.1# netstat -an|grep 5666tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 可以看到5666端口说明NRPE已启动。配置防火墙，允许5666端口。 1.2 监控

27、端安装与配置1.2.1 安装check_nrpe插件 解压nrpe的源程序包（nrpe-2.8.1.tar.gz），进入解压后的目录，编译并安装插件。rootserver1 nrpe-2.8.1# ./configurerootserver1 nrpe-2.8.1# make allrootserver1 nrpe-2.8.1#make install-plugin只运行这一步就行了,因为只需要check_nrpe插件。接下来我们测试一下监控机使用check_nrpe与被监控机运行的nrpedaemon之间的通信。rootserver1 nrpe-2.8.1# /usr/local/nagio

28、s/libexec/check_nrpe -H 192.168.2.129 如果已经正确返回了NRPE的版本信息,说明一切正常。NRPE v2.8.11.2.2 配置command编辑/usr/local/nagios/etc/commands.cfg，在最后面增加如下内容：# check_nrpe command definitiondefine commandcommand_namecheck_nrpecommand_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ 1.2.3 配置host编辑linux.cfg vi /usr/loca

29、l/nagios/etc/objects/linux.cfg添加一个linux被监控主机与添加windows被监控主机类似。define hostuselinux-server ; Name of host template to use ; This host definition will inherit all variables that are defined ; in (or inherited by) the linux-server host template definition.host_name fedora_129alias fedora_129address 192.168.2.129 定义其所属的组：definehostgrouphostgroup_name remote-linux-servers ; The name of the hostgroupalias Remote Linux Servers ; Long name of the groupmembers fe