linux下搭建nagios监控

一、什么是nagios

1.nagios 简介

Nagios是一个监视系统运行状态和网络信息的监视系统。

Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等。

Nagios可运行在Linux/Unix平台之上，同时提供一个可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态，

各种系统问题，以及日志等等。

Nagios是十分受欢迎的、开源且免费的计算机及网络系统监控软件。

Nagios是“Nagios Ain‘t Gonna Insist On Sainthood”的缩写。

它最早是在1999年以“NetSaint”发布。Nagios主要应用在Linux和Unix平台环境下的监控，

但通过插件，也可以监控MS Windows系统的主机。Nagios在LinuxCon 2010 Poll并选为最受欢迎的IT运维工具。

它被Infoworld在2009年评为最佳开源软件，同时也是该年度的SourceForge社区的系统管理工具最佳选择。

Nagios也被很多知名企业所采用，包括AOL，DHL，At&t，欧莱雅，德州仪器，Siemens COM CZ，时代华纳有线，Yahoo等。

2.Nagios的主要功能特点：

- 监视网络服务 (SMTP, POP3, HTTP, NNTP, PING等)

- 监视主机资源 (进程, 磁盘等)

- 简单的插件设计可以轻松扩展Nagios的监视功能

- 服务等监视的并发处理

- 错误通知功能 (通过email, pager, 或其他用户自定义方法)

- 可指定自定义的事件处理控制器

- 可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态，各种系统问题，以及日志等等

- 可以通过手机查看系统监控信息

二、nagios 监控环境搭建

1.搭建环境介绍：

hostnameIP系统

服务端webserver192.168.1.20CentOS 6.6

客户端hpf-linux192.168.1.110CentOS 6.6

2.基础服务端安装：

[root@webserver~]#yuminstall-yepel-release//若机器安装的有epel扩展源则省略此步骤[root@webserver~]#yuminstall-yhttpdnagiosnagios-pluginsnagios-plugins-allnrpenagios-plugins-nrpe//安装nagios相关包[root@webserver~]#htpasswd-c/etc/nagios/passwdnagiosadmin//生成登录nagios后台的帐号及密码Newpassword:Re-typenewpassword:Addingpasswordforusernagiosadmin[root@webserver~]#nagios-v/etc/nagios/nagios.cfg//检测nagios配置文件是否错误TotalWarnings:0TotalErrors:0Thingslookokay-Noseriousproblemsweredetectedduringthepre-flightcheck

启动服务端nagios服务及监控的服务：

[root@webserver~]#/etc/init.d/httpdstart[root@webserver~]#/etc/init.d/nagiosstart

登录浏览器输入 http://ip/nagios ，查看服务是nagios是否搭建成功

通过输入刚才生成的密码进入nagios后台管理；

点击serviers查看监控，根据监控的服务是否正常进行调试；

刚开始http服务能会有warning，错误提示为HTTP WARNING: HTTP/1.1 403 Forbidden - 5152 bytes in 0.001 second response t；

原因为：nagios监控HTTP时，会监控到/var/www/html/下面的index.html文件，若没有就会提示错误，

创建一个文件即可！创建后等一会便会将监控状态变为OK；

3.增加服务端nagios 监控机（增加监控客户端）

客户端安装nagios监控服务及文件配置：

[root@hpf-linux~]#yuminstall-yepel-release//若客户端已安装epel扩展源则省略此步骤[root@hpf-linux~]#yuminstall-ynagios-pluginsnagios-plugins-allnrpenagios-plugins-nrpe//安装nagios监控相关包[root@hpf-linux~]#vi/etc/nagios/nrpe.cfg找到“allowed_hosts=127.0.0.1”改为“allowed_hosts=127.0.0.1,192.168.1.20”后面的ip为服务端ip;找到”dont_blame_nrpe=0”改为“dont_blame_nrpe=1”下面两个配置文件的更改是根据nagios服务端添加的监控服务(check_hda1)进行更改的：command[check_sda1]=/usr/lib/nagios/plugins/check_disk-w20%-c10%-p/dev/sda1command[check_sda2]=/usr/lib/nagios/plugins/check_disk-w20%-c10%-p/dev/sda2

注意：监控端和被监控端的command选项都需要增加 command[check_sda]的选项，

并且在重启nrpe和Nagios 后，需要等一段时间，nagios的web页面才会把原先 check disk标记

为critical的选项给回复成正常。

配置服务端nagios脚本文件：

[root@webserverconf.d]#vi/etc/nagios/objects/commands.cfg//在该配置文件下添加以下内容definecommand{command_namecheck_nrpecommand_line$USER1$/check_nrpe-H$HOSTADDRESS$-c$ARG1$}[root@webserver~]#cd/etc/nagios/conf.d/[root@webserverconf.d]#vi192.168.1.110.cfgdefinehost{uselinux-serverhost_name192.168.1.110alias1.110address192.168.1.110}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_pingcheck_commandcheck_ping!100.0,20%!200.0,50%max_check_attempts5normal_check_interval1}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_sshcheck_commandcheck_sshmax_check_attempts5#当nagios检测到问题时，一共尝试检测5次都有问题才会告警，如果该数值为1，那么检测到问题立即告警normal_check_interval1#重新检测的时间间隔，单位是分钟，默认是3分钟notification_interval60#在服务出现异常后，故障一直没有解决，nagios再次对使用者发出通知的时间。单位是分钟。如果你认为，所有的事件只需要一次通知就够了，可以把这里的选项设为0。}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_httpcheck_commandcheck_httpmax_check_attempts5normal_check_interval1}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_loadcheck_commandcheck_nrpe!check_loadmax_check_attempts5normal_check_interval1}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_disk_sda1check_commandcheck_nrpe!check_sda1max_check_attempts5normal_check_interval1}defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_disk_sda2check_commandcheck_nrpe!check_sda2max_check_attempts5normal_check_interval1}[root@webserver~]#nagios-v/etc/nagios/nagios.cfg//检测配置文件是否正确TotalWarnings:0TotalErrors:0Thingslookokay-Noseriousproblemsweredetectedduringthepre-flightcheck

在客户端启动nrpe服务：

[root@hpf-linux~]#/etc/init.d/nrpestart

在服务端上重启nagios服务：

[root@webserver~]#/etc/init.d/nagiosrestart

在浏览器上查看nagios服务的监控是否正常显示：

4.配置邮件报警：

[root@webserver~]#vim/etc/nagios/objects/contacts.cfgdefinecontact{contact_namenagios1usegeneric-contactaliasmail1emailhpf_thqfsj@163.com}definecontact{contact_namenagios2usegeneric-contactaliasmail2email568347223@qq.com}definecontactgroup{contactgroup_namecommonaliascommonmembersnagios1,nagios2}[root@webserverconf.d]#vi192.168.1.110.cfg在上面的192.168.1.110.cfg配置文件有如下一段内容：defineservice{usegeneric-servicehost_name192.168.1.110service_descriptioncheck_loadcheck_commandcheck_nrpe!check_loadmax_check_attempts5normal_check_interval1}将上面一段配置的最后添加以下四个语句：contact_groupscommonnotifications_enabled1#是否开启提醒功能。1为开启，0为禁用。一般，这个选项会在主配置文件（nagios.cfg）中定义，效果相同。notification_period24x7#发送提醒的时间段。非常重要的主机（服务）我定义为7×24，一般的主机（服务）就定义为上班时间。#如果不在定义的时间段内，无论什么问题发生，都不会发送提醒。notification_optionsw,u,c,r#这个是service的状态。w为waning，u为unknown,c为critical,r为recover(恢复了），#类似的还有一个host对应的状态：d,u,rd=状态为DOWN,u=状态为UNREACHABLE,r=状态恢复为OK，#需要加入到host的定义配置里。

[root@localhost~]#nagios-v/etc/nagios/nagios.cfg//检测配置文件是否错误TotalWarnings:0TotalErrors:0Thingslookokay-Noseriousproblemsweredetectedduringthepre-flightcheck

5、验证报警邮件配置是否成功：

开启虚拟机邮件服务

[root@webserver~]#yuminstall-ysendmail//安装邮件服务包[root@webserver~]#/etc/init.d/sendmailstart//启动邮件服务[root@webserver~]#netstat-lnp|grepsendmail//查看邮件服务开启的端口tcp00127.0.0.1:250.0.0.0:*LISTEN1011/sendmail

在浏览器上配置163邮箱的白名单以防止把报警邮件当成垃圾邮件：

wKioL1WCiOWTxQqrAAUfz-fMY94418.jpg

[root@hpf-linux~]#/etc/init.d/nrpestop//在客户端关闭nrpe服务看服务端是否发送报警邮件;Shuttingdownnrpe:[确定]

报警邮件发送时间会有一段时间的延时，需要耐心等待；