教學是參考這篇,該討論區可以用FB的帳號登入,登入後才可以看到圖
http://www.tshopping.com.tw/thread-58268-1-1.html鳥哥討論區
http://phorum.vbird.org/viewtopic.php?f=2&t=34270CentOS6.2 mini安裝
1.安裝相關套件
yum -y groupinstall "Development Libraries" "Development Tools" //這兩個套件可以在安裝CentOS時就選取,少安裝這兩個,在做make,make install時會有問題
yum -y install httpd gcc glibc glibc-common gd gd-devel mod_ssl openssl openssl-devel wget make xinetd php //Server端安裝套件
yum -y install gcc glibc glibc-common gd gd-devel mod_ssl openssl openssl-devel wget make xinetd //Client端安裝套件
停用iptables與selinux
server iptables stop
server ip6tables stop
chkconfig iptables off
chkconfig ip6tables off
vi /etc/selinux/config
改成如下:
SELINUX=disabled
init 6 //OS重開
-----------------------------------------------------------------------以上Server Client都要做---------------------------------------------------------------------------------
2.．建立Nagios帳號 //一開始就用root登入就不須切換
轉換權限為root帳號
su –l
建立名為nagios的新帳號並設定密碼
/usr/sbin/useradd –m nagios;passwd nagios
3. 建立名為nagcmd的新群組帳號，以允許外部指令可以經由Web介面傳送，
並將系統的nagios與apache帳號，加進此群組。指令如下：
/usr/sbin/groupadd nagcmd
/usr/sbin/usermod –a –G nagcmd nagios
/usr/sbin/usermod –a –G nagcmd apache
檢查nagios與apache兩個帳號是否加入nagcmd的group
cat /etc/group | grep nagcmd
nagcmd:x:501:nagios,apache
4．下載Nagios原始檔與相關外掛附件(Plugins)
建立存放Nagios與Plugins的目錄，例如：
mkdir ~/downloads
cd ~/downloads
若要最新版本,請到官網取得下戴連結後,用wget下戴,簡中版本可在GOOGLE搜尋取得下戴網址,再用WGET取得
http://www.nagios.org/wget
http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.4.1.tar.gz //目前最新版
wget
http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.16.tar.gz //目前最新版
5．下載Nagios之NRPE addon
為了讓Nagios伺服器可以監看遠端Linux主機，需要額外安裝NRPE套件。
(被監看的Linux主機亦須安裝，詳如後述)。下載方式為：
wget
http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz //最新版本也可以在nagios官網下戴
6.．編譯與安裝Nagios
解壓縮Nagios原始檔：
tar zxvf nagios-3.4.1.tar.gz
cd nagios //3.41版解壓縮完只會有nagios目錄,不會加版本號碼
執行Nagios安裝設定程式，並提供nagios群組名稱nagcmd作為輸入參數：
./configure --with-command-group=nagcmd
編譯Nagios原始檔：
make all
分別安裝Nagios Binary程式、初始程序init script、設定範例檔及設定外部指令存放目錄之權限，
指令分別如下：
make install
make install-init
make install-config
make install-commandmode
make install-webconf
．客製化設定值
另/usr/local/nagios/etc/objects/contacts.cfg設定檔中，需將nagiosadmin改成實際接收訊息的Email帳號。
alias Nagios Admin ; Full name of user
email nagios@localhost ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ****** //這行就是警告信的寄件人,自定即可,也可以不改
替Nagios之Web介面進行身分驗證保護，使用HTTP Basic Authentication方式：
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
此代表將系統詢問的密碼，存放於/usr/local/nagios/etc/htpasswd.users，而使用此密碼的帳號
7.接著請重新啟動Apache以套用新的設定值。
#service httpd restart //若有出現下列訊息,請修改/etc/httpd/conf/httpd.conf裡的ServerName,把前面#號拿掉,ServerName改一下即可,再重啟httpd
Starting httpd: httpd: apr_sockaddr_info_get() failed for CentOS
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
#chkconfig httpd on
8.編譯與安裝Nagios之外掛附件(Plugins)
編譯與安裝Nagios之Plugins時，同樣進入下載目錄，並依照前述安裝Nagios之方式進行安裝：
cd ~/downloads
tar xzvf nagios-plugins-1.4.13.tar.gz
cd nagios-plugins-1.4.13
編譯與安裝Nagios之Plugins。
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
make install
9．編譯與安裝NRPE
cd ~/downloads
tar xzvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
10．啟動Nagios
將Nagios服務登錄到系統服務列表中：
chkconfig --add nagios
chkconfig nagios on
檢驗Nagios之設定值是否正確：
/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg
之後請啟動Nagios。
service nagios start
此階段應可正常使用Nagios之Web介面。請使用瀏覽器登入下列URL：
http://IP/nagios 若出現
You don't have permission to access /nagios/ on this server
1 ， #cd /etc/httpd | grep –rH ‘Include’ *
2 ，# yum -y install php
3 ， #service httpd restart
11.Client端安裝
1.有關Nagios監看Linux主機，常見方式為使用Nagios的NRPE套件協助，此外尚需要Nagios Plugins，
相關步驟依序如下：
．建立Nagios帳號
轉換權限為root帳號
su –l
建立名為nagios的新帳號並設定密碼
/usr/sbin/useradd –m nagios
passwd nagios
2．下載NRPE與Nagios Plugins
# wget
http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.16.tar.gz #wget
http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz 3．編譯與安裝Nagios Plugins
cd ~/downloads
tar xzvf nagios-plugins-1.4.13.tar.gz
cd nagios-plugins-1.4.13
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
make install
4．編譯與安裝NRPE
cd ~/downloads
tar xzvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd
5．設定NRPE為系統服務
限定可連線之監看主機IP
修改/etc/xinetd.d/nrpe，限定僅有設定之Nagios監看主機。
如圖1所示的10.3.89.17，主要修改only_from設定值，將其改為：
only_from = 127.0.0.1 10.3.89.17 //設定Nagios Server的IP
6. 指定NRPE欲使用之系統通訊埠
修改/etc/services，使NRPE可以接收監看主機的連線需求。
在此假定NRPE所用的通訊埠為TCP 5666，即增加下行於檔案中：
nrpe 5666/tcp # nrpe daemon
7.–啟動xinetd服務
service xinetd start
除了可以使用 xinetd 啟動 nrpe，nrpe 也是可以獨立啟動的
在 nrpe 被編譯完後，目錄裡會有個 init-script 檔，把它複製至 /etc/init.d/
cp -rp nrpe-2.12/init-script /etc/init.d/nrpe
chmod +x /etc/init.d/nrpe
chown nagios.nagios /usr/local/nagios
chown -R nagios.nagios /usr/local/nagios/libexec
就可以這樣子啟動 nrpe 了
/etc/init.d/nrpe start
再設定開機啟動
chkconfig nrpe on
8.啟動服務
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
9.–檢查NRPE服務是否正常
/usr/local/nagios/libexec/check_nrpe -H localhost
若回應的訊息為NRPE及其版本資訊，即代表安裝成功。
10．修改NRPE設定檔
NRPE主要設定檔為位於/usr/local/nagios/etc/nrpe.cfg，其中包含用來檢查的指令，
如下列為檢查使用者的check_users，與檢查負載的check_load指令。
-w代表Warning；-c代表Critical，分別表示訊息嚴重等級。如check_users。
若系統同時使用者達到5個，則送出Warning等級訊息；若達到10個，就送出Critical等級訊息。
此外在command[xxxx]中，其中xxxx代表可透過chek_nrpe指令，呼叫相關檢查指令，請依序進行檢查：
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_users
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_load
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs
/usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs
若回應預期訊息，代表功能正常；反之，回應找不到指令的錯誤訊息，代表在”-c”後，
所接的指令名稱有誤，或該指令名稱，對應/usr/local/nagios/etc/nrpe.cfg的設定值有誤，
請再檢查排除。
例如在check_hda1設定，由於NRPE預設是IDE介面硬碟機/dev/hda1，
假如系統實際使用的硬碟機，為SCSI介面的(/dev/sda1)，
則請將/usr/local/nagios/etc/nrpe.cfg 的
command[check_hda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/hda1
改為
command[check_sda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/sda1
將/dev/hda1改為/dev/sda1。
另外command[check_hda1]改為command[check_sda1]僅為方便識別，可自行決定是否變更，
或改為通用名稱，如將hda1改為disk1。
Nagios伺服器與用戶端串連設定
Linux受監看主機連結設定
在Nagios伺服器與Linux主機用戶端的連結，採用NRPE進行資訊溝通。
當Nagios伺服器安裝NRPE後，即可使用check_nrpe指令測試，指令為：
/usr/local/nagios/libexec/check_nrpe –H ClientIP //在Nagios Server下指令
若回應的訊息為NRPE及其版本資訊，即代表安裝成功。
若出現CHECK_NRPE: Error - Could not complete SSL handshake
1.在CLIENT端
#vi /usr/local/nagios/etc/nrpe.cfg
尋找allowed_hosts=127.0.0.1,Server端IP
改完存檔離開
2.重啟nrpe
#service xinetd restart
#ps aux | grep nrpe //看NRPE的PID
#kill -9 nrpe的PID
#/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
#netstat -an | grep ":5666" //nrpe用的PORT,有找到表示服務有起來
另亦可使用下列指令，檢查遠端Linux主機的使用者數量。
/usr/local/nagios/libexec/check_nrpe -H ClientIP -c check_users
有傳訊息回來表示client端已經OK
3.修改NagiosServer設定
#vi /usr/local/nagios/etc/objects/commands.cfg，增加check_nrpe設定
-----------------------------------------------------------請自行新增下列設定----------------------------------------------------------------------------
# 'check_nrpe' command definition
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
----------------------------------------------------------------------------------------------------------------------------------------------------------------
4.新增監控設定檔
以類似設定Windows主機監看的方式，在/usr/local/nagios/etc/objects/增加名為linux.cfg的檔案
#cp /usr/local/nagios/etc/objects/windows.cfg /usr/local/nagios/etc/objects/linux.cfg
5.修改nagios.cfg
#vi /usr/local/nagios/etc/nagios.cfg
找下列這行MARK起來,新增另一行,才會吃自己的設定檔
#cfg_file=/usr/local/nagios/etc/objects/localhost.cfg
cfg_file=/usr/local/nagios/etc/objects/linux.cfg
改完存檔離開
6.修改linux.cfg
接下來處理服務的部份, 因為所有要監控的服務都會認主機名稱
使用 :%s/winserver/suseserver130/gc 將 define service{ } 內的
host_name winserver
改為
host_name suseserver130 //設NagiosClinet的hostname
設定host
define host{
use linux-server ; Inherit default values from a template
host_name NagiosClient ; The name we're giving to this host //設NagiosClinet的hostname
alias My Linux Server ; A longer name associated with the host
address 192.168.1.231 ; IP address of the host //1台以上的機器用逗號隔開
}
接下來定義群組
將原來的
代碼:
define hostgroup{
hostgroup_name windows-servers ; The name of the hostgroup
alias Windows Servers ; Long name of the group
}
改為
define hostgroup{
hostgroup_name suse-servers ; The name of the hostgroup 可自行定義的群組名稱(短)
alias SUSE Servers ; Long name of the group 可自行定義的群組名稱(長)
members suseserver130 ;群組內的主機, 故要把相關的host_name寫入
}
設定要監控的服務
將define service{ } 內的 service_description 及 check_command
修改(由check_nt 改為check_nrpe)
設定服務
原來的:
代碼:
define service{
use generic-service
host_name suseserver130
service_description NSClient++ Version
check_command check_nt!CLIENTVERSION
}
改為(以線上使用者為例)
define service{
use generic-service
host_name suseserver130
service_description Online Users
check_command check_nrpe!check_users
}
define service{
use generic-service
host_name suseserver130
service_description Check /
check_command check_nrpe!check_sda2
}
define service{
use generic-service
host_name suseserver130
service_description Check /home
check_command check_nrpe!check_sda3
}
define service{
use generic-service
host_name suseserver130
service_description Check Load
check_command check_nrpe!check_load
}
define service{
use generic-service
host_name suseserver130
service_description Total_Procs
check_command check_nrpe!check_total_procs
}
define service{
use generic-service
host_name suseserver130
service_description Check SSH
check_command check_nrpe!check_ssh
}
define service{
use generic-service
host_name suseserver130
service_description Check SMTP
check_command check_nrpe!check_smtp
}
注意:
check_command check_nrpe!check_ssh
這裡的Service必須在nagiosclient的nrpe.cfg中定義才能使用
exp:
NagiosServer的linux.cfg
define service{
use generic-service
host_name suseserver130
service_description Check Load
check_command check_nrpe!check_load
}
NagiosClinet的nrpe.cfg必須先有下面的定義
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
以上設定完,可連進nagios webUI看
