Nagios的安装与配置详解

2025-02-11 技术教程

Nagios是一款功能强大的网络监视工具，它可以有效的监控windows、linux、unix主机状态以及路由器交换机的网络设置，打印机工作状态等，并将状态出现异常的服务及时以邮件、msn短信等形式第一时间通告管理员。由于它是一款遵循GPLv2的开源网络监控软件，以其出色的性能低廉的使用成本，深受广大用户的好评。

nagios的主要监控功能有：1)监控网络服务(HTTP、POP3、SMTP、PING、MySQL等)2)监控主机资源(磁盘空间利用率、内存利用率、CPU负载等)3)简洁的插件设计接口，使得用户可以轻松开发所需的检测脚本（运维则可直接找到相关脚本并使用）4)并行服务模式5)轻松描述网络结构，并且能够区辨“宕机”和“主机不可达”6)通过邮件或用户自定义的方式将主机或服务的工作状态变化情况通知给管理员6）当服务或主机问题产生与解决时将告警发送给联系人（通过EMail、短信、用户定义方式）可以通过飞信，等方式实现时，既可传递给管理员，可高效的保证服务器的维护7)自动日志滚动8)支持以冗余方式进行主机监控工作原理不在赘述，直接上图：下文将包括这些内容：安装配置最新版nagios V3.3.1、添加定义被监控Windows主机和Linux主机、具体服务的监控、出现异常情况报警手段定义以及配置过程中笔者所遇到并解决的一些问题。废话不多说，直接开始配置内容1.到nagios官网下载到最新版的nagios-3.3.1.tar、nagios-plugins-1.4.15.tar、nrpe-2.12.tar以及windows的客户端nsclient_201.zip2.安装nagios部署过程中需要依赖到得其他软件和库文件 yum groupinstall -y 'Development Libraries' 'Development Tools" 'Legacy Software Development' 'X Software Development' yum -y install httpd gcc glibc glibc-common *gd* php php-mysql mysql mysql-server mysql-devel openssl-devel
# 安装Nagios必须的基本组件的运行依赖于httpd、mysql、gd以及编译用到的gcc Nagios 监控端程序的安装及配置1.添加nagios用户和组 groupadd nagcmd
#添加与nagios运行相关服务的组
useradd -m nagios
#添加nagios用户
usermod -a -G nagcmd nagios
#将nagios用户追加附加组
usermod -a -G nagcmd apache
#将apache用户追加nagcmd组使之工作时具有足够的权限 2.编译安装nagios 3.3.1 tar xvf nagios-3.3.1.tar.gz
cd nagios
# ./configure --with-command-group=nagcmd --enable-event-broker
#默认安装路径在/usr/local/nagios/
make all && make install && make install-init && make install-config && make install-commandmode && make install-webconf
#安装主程序、添加初始化程序、生成配置文件、生成web配置文件 make install-webconf的作用：在/etc/httpd/conf.d/nagios.conf生成web相关配置文件，用于定义nagios使用的CGI选项，web的身份认证等 htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
New password:
Re-type new password:
Adding password for user nagios
#为nagios的web页面创建账号密码，对访问进行身份认证
service httpd restart
chkconfig httpd on
#启动httpd，并设置开机启动 PS：此处用户名尽量使用默认nagiosadmin，否则就需要修改cgi.cfg文件中所有关于认证选项的用户 3.编译安装nagios-pluginsnagios的所有监控工作都是由nagios-plugins插件完成的，因此，在启动nagios之前还需要为其安装nagios-plugins。 tar xvf nagios-plugins-1.4.15.tar.gz
cd nagios-plugins-1.4.15
./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-mysql
#添加mysql依赖
make && make install
#编译并安装
Ps：作者在安装nagios-cn-3.2.3.tar过程中，在此处编译完成发现mysql关联库文件本跳过。经分析原因是由于在编译nagios时修改了nagios的默认安装路径（非/usr/local/nagios）。解决办法： cp /usr/lib/mysql/mysql_config /usr/lib/pkgconfig/
#将mysql的配置文件放在这个目录下使之能够在编译过程中读到相关配置选项
再进行编译安装nagios-plugins 4.测试配置文件语法并尝试启动nagios chkconfig --add nagios
chkconfig nagios on
#添加nagios到开机启动项
vim /etc/profile
PATH=$PATH:/usr/local/nagios/bin
#向profile加入这一行，指明nagios命令的path
. /etc/profile
nagios -v /usr/local/nagios/etc/nagios.cfg
#检查配置文件的语法
service nagios start
#如语法监测为报错则尝试开启服务注意：此时需要关闭SELINUX或针对nagios对SELIUNX进行配置方法一、直接关闭selinux
getenforce
#查看selinux的运行状态
setenforce 0
#如果是enforce（开启）状态，则关闭
Ps：如果您想在今后的使用中完全关闭selinux，可以通过编辑/etc/sysconfig/selinux文件，将其中的selinux后面的值“force”修改为“disable”即可。

方法二、修改相关文件的type
chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin
chcon -R -t httpd_sys_content_t /usr/local/nagios/share
#进行这些操作就可以在selinux开启的状态下正常访问nagios 5.打开浏览器检测nagios的工作情况http://serverIP/nagios注意：如果htpasswd生成的密码没有使用的默认的nagiosadmin则会导致无法正常显示监控信息，将cgi.cfg中use_authentication=1改成0虽能显示主机信息但在手动刷新服务状态时报错解决方法：将cgi.cfg中认证用户改成htpasswd生成的用户；或按照cgi.cfg认证功能用户从新生成htpasswd。配置监控Windows主机1.修改nagios主配置文件 vim /usr/local/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/windows.cfg
#将这一行注释去掉 2.修改用来定义windows的配置文件 vim /usr/local/nagios/etc/objects/windows.cfg
define host{
use windows-server ; Inherit default values from a template
host_name winserver ; The name we're giving to this host
alias My Windows Server ; A longer name associated with the host
address 192.168.0.72 ; windowsIP
}
#修改IP，此ip为windows主机IP 配置监控Linux主机1.编译安装nrpe tar xvf nrpe-2.12.tar
cd nrpe-2.12
./configure --enable-ssl --with-ssl-lib=/lib/
make all && make install-plugin 2.在nagios中定义nrpe vi /usr/local/nagios/etc/objects/commands.cfg
#check nrpe
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
#在末行添加这些内容 3.创建定义linux的配置文件 vim /usr/local/nagios/etc/objects/mylinux.cfg
define host{
use linux-server
host_name mylinux
alias mylinux
address 192.168.1.2#客户端IP即被监控的IP
}

define service{
use generic-service
host_name mylinux
service_description check-load
check_command check_nrpe!check_load
}
define service{
use generic-service
host_name mylinux
service_description check-users
check_command check_nrpe!check_users
}
define service{
use generic-service
host_name mylinux
service_description otal_procs
check_command check_nrpe!check_total_procs
}
chown -R nagios:nagios mylinux.cfg #修改配置文件的属主属组 4.修改配置文件 vim /usr/local/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/mylinux.cfg
#在主配置文件指明linux主机的配置文件路径 Windows 监控端配置安装NSClient，进入安装目录修改配置文件NSC.ini，将[module]下所有库文件的注释删去。运行nsclient。Linux 监控端配置1.添加nagios用户 useradd nagios 2.编译安装nagios-plugin tar zxf nagios-plugins-1.4.15.tar.gz
cd nagios-plugins-1.4.15
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make && make install 3.编译安装nrpe yum install openssl-devel
#先安装openssl解决依赖
tar -zxvf nrpe-2.12.tar.gz
cd nrpe-2.12.tar.gz
./configure --enable-ssl --with-ssl-lib=/usr/lib/
make all && make install-plugin && make install-daemon && make install-daemon-config
#编译安装 4.配置并启用nrpe vim /usr/local/nagios/etc/nrpe.cfg
allowed_hosts=192.168.1.1
#监控端的IP
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg –d
#开启进程监控端重启nagios服务 service nagiso restart 浏览器刷新页面，即出现windows和linux被监控主机监控服务的添加下面就添加被监控主机mysql服务为例进行说明1.被监控机（192.168.1.2）安装mysql并创建监控用户 yum install mysql mysql-server
#简单起见yum安装mysql
service mysqld start
#启动mysql
mysqladmin -uroot -p password '123456'
#给root用户创建mysql密码
mysql -uroot -p
#进入mysql
mysql> create database nagios;
#创建数据库
mysql> grant select on nagios.* to nagios@'%' identified by 'redhat';
#给nagios用户赋予查询权限
mysql> flush privileges;
#刷新特权表 2.监控机（192.168.1.1）修改相关配置文件 vim /usr/local/nagios/etc/objects/command.cfg
#check mysql
define command{
command_name check_mysql
command_line $USER1$/check_mysql -H 192.168.1.2 -u nagios -d nagios -p redhat
}
#在命令配置文件中添加这些字段 vim /usr/local/nagios/etc/objects/mylinux.cfg
define service{
use generic-service
host_name mylinux
service_description check_mysql
check_command check_mysql
}
#在linux主机配置文件中定义服务重启服务 service nagios restart 刷新浏览器页面异常报警这里选用飞信作为异常报警手段，异常事件出发直接以短信形式通知运维人员1.飞信的安装 unzip fetion.zip
cd ../fetion
mv fetion /usr/bin/
#将飞信脚本放在/usr/lib
chmod +x /usr/bin/fetion
#添加执行权限
mv ./* /usr/lib
#将剩余所有库文件移动到/usr/lib Ps：飞信程序已上传至本文附件中2.修改nagios相关配置文件 vim /usr/local/nagios/etc/templates.cfg
define contact{
name generic-contact
service_notification_period 24x7
host_notification_period 24x7
service_notification_options w,u,c,r,f,s
host_notification_options d,u,r,f,s
service_notification_commands notify-service-by-fetion
host_notification_commands notify-host-by-fetion
register 0
}
#修改成上面字段

vim /usr/local/nagios/etc/commands.cfg
commands.cfg
define command{
command_name notify-service-by-fetion
command_line /usr/bin/fetion --mobile 您的手机号 --pwd 您的飞信密码 --to 您的手机号 --msg-tpye=0 --msg-utf8 $HOSTNAME
}
#添加这些字段重启服务使配置文件生效9)可以通过web方式直观的查看当前网络状态、通知和问题历史、日志文件等等，此组件为可选Nagios相关的配置文件：nagios.cfg为其主配置文件其中可以定义nagios的一些基本工作状态可监控机的配置文件； command.cfg其为nagios的监控命令配置文件，在其中可定义nagios在监控过程中针对某项服务所使用到得命令； contact.cfg其为nagios报警途径配置文件，它用来定义一旦监控到某台主机状态异常或某服务状态为离线通知运维人员的方法； timeperiods.cfg用于定义nagios向运维人员发送报警的周期时间频率等； resource.cfg用于定义nagios监控服务所使用到脚本所在路径； templates.cfg中定义的是nagios监控各项主机或服务属性状态所需的模板。