forked from judasn/Linux-Tutorial
-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy path第3步.nagios配置监控远程.txt
270 lines (181 loc) · 8.31 KB
/
第3步.nagios配置监控远程.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
linux下安装nagios监控服务器-第3步.nagios配置监控远程服务器
本文分三篇文章来讲
1.nagios的安装
2.nagios配置监控本地localhost
3.nagios配置监控远程
4.nagios配置邮件服务设置预警和其他补充问题
监控服务器： 192.168.1.8 [以下简称M8]
远程监控机： 192.168.1.2 [以下简称M2]
监控的服务分为公共和私有
公共：如ssh,http,ftp,mysql等。监控本地或远程的公共服务，都可以直接配置
私有：如load,users,disk usage等。监控本地私有服务直接配置就好，监控远程私有服务，需要服务和被监控端安装nrpe
例：监控远程服务器的普通服务（公共服务）。如ssh,http,ftp，mysql等
如：我的被监控端IP为192.168.1.2
1.在nagios服务器M8的主配置文件里加上192.168.1.2的主机配置文件
# vim /usr/local/nagios/etc/nagios.cfg
cfg_file=/usr/local/nagios/etc/objects/192.168.1.2.cfg #添加此配置
2，创建这个192.168.1.2.cfg
# cd /usr/local/nagios/etc/objects/
# cp -a localhost.cfg 192.168.1.2.cfg
# vim /usr/local/nagios/etc/objects/192.168.1.2.cfg
define host{
use linux-server
host_name 192.168.1.2 #主机名，最好/etc/hosts里对应好IP，我这里没有做，就直接写IP
alias 192.168.1.2 #显示到web上的名字
address 192.168.1.2 #实际被监控主机IP
}
define hostgroup{
hostgroup_name remote_linux-servers #这里我定义了一个新组，不能和localhost.cfg里的组同名，会冲突
alias remote_Linux-Servers
members 192.168.1.2
}
#下面是公共服务，这里我只写了四个，你可以自行增加
define service{
use local-service
host_name 192.168.1.2
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}
define service{
use local-service
host_name 192.168.1.2
service_description SSH
check_command check_ssh
}
define service{
use local-service
host_name 192.168.1.2
service_description HTTP
check_command check_http
}
define service{
use local-service
host_name 192.168.1.2
service_description FTP
check_command check_ftp!1!3
}
验证配置文件，再重启服务
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
# /etc/init.d/nagios reload
==================================================================
监控远程的私有服务
方法一:snmp协议
方法二:nrpe程序包
192.168.1.8 192.168.1.2
nagios监控端 被监控linux
check_disk
check_nrpe －－－－－－－－－ check_nrpe check_swap
SSL或非SSL传输 check_load等
1，在nagios服务器上安装nrpe插件
# tar xf nrpe-2.12.tar.gz -C /usr/src/
# cd /usr/src/nrpe-2.12/
# ./configure && make && make install
--安装完后，就有下面的命令工具了
/usr/local/nagios/libexec/check_nrpe
2，增加check_nrpe命令到commands.conf文件里
# vim /usr/local/nagios/etc/objects/commands.cfg
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ --c参数后接command， 也就说check_nrpe可以调用别的check命令
}
3，在nagios服务器上对192.168.1.2的配置文件增加远程私有服务
# vim /usr/local/nagios/etc/objects/192.168.1.2.cfg
define service{
use local-service
host_name 192.168.1.2
service_description Root Partition
check_command check_nrpe!check_remote_root
--check_remote_root就是check_nrpe的C参数要调用的命令，此命令在nagios服务器上的commands.cfg里是不存在，它会在后面的步骤中加到被监控端
}
define service{
use local-service
host_name 192.168.1.2
service_description Current Users
check_command check_nrpe!check_remote_users
}
define service{
use local-service
host_name 192.168.1.2
service_description Total Processes
check_command check_nrpe!check_remote_total_procs
}
define service{
use local-service
host_name 192.168.1.2
service_description Current Load
check_command check_nrpe!check_remote_load
}
define service{
use local-service
host_name 192.168.1.2
service_description Swap Usage
check_command check_nrpe!check_remote_swap
}
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
--检查一下配置文件正确性，OK的话则配置端配置完毕，先不reload nagios服务，等被监控端配置完后再reload
==============================================================
现在在被监控端192.168.1.2上安装
1，新建用户
# useradd nagios
# groupadd nagiosgroup
# usermod -G nagiosgroup nagios
2，安装plugins插件，包含了数据采集命令脚本
# tar xf nagios-plugins-2.0.3.tar.gz -C /usr/src/
# cd /usr/src/nagios-plugins-2.0.3/
# ./configure --with-nagios-user=nagios --with-nagios-group=nagiosgroup
# make && make install
3，安装nrpe
# tar xf nrpe-2.12.tar.gz -C /usr/src/
# cd /usr/src/nrpe-2.12/
# ./configure && make && make install
# make install-plugin --安装并修改/usr/local/nagios/libexec/check_nrpe的权限,owner,group
# make install-daemon --安装并修改/usr/local/nagios/bin/nrpe的权限,owner,group
# make install-daemon-config --安装并修改/usr/local/nagios/etc/nrpe.cfg的权限,owner,group
# make install-xinetd --安装并修改/etc/xinetd.d/nrpe的权限,owner,group
4,修改nrpe的超级守护进程的配置文件
# vim /etc/xinetd.d/nrpe
service nrpe
{
flags = REUSE
socket_type = stream
port = 5666
wait = no
user = nagios
group = nagios
server = /usr/local/nagios/bin/nrpe
server_args = -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure += USERID
disable = no
only_from = 127.0.0.1 192.168.1.8 --加上nagios服务器的IP，允许它来访问
}
# vim /etc/services --最后面加一行
nrpe 5666/tcp # NRPE
5，在nrpe配置文件里定义check命令，使nagios服务能调用
# vim /usr/local/nagios/etc/nrpe.cfg
allowed_hosts=127.0.0.1 192.168.1.8
command[check_remote_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_remote_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_remote_root]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda2 --/dev/sda2是被监控端的根分区，也可以直接就写一个 / 就可以了
command[check_remote_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
command[check_remote_swap]=/usr/local/nagios/libexec/check_swap -w 40%% -c 20%% --这句默认没有的，但nagios服务器有配置，所以加上这句
command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z --这个是默认有的，但nagios服务器那边我没有加，所以这个在这里没有用
# yum install xinetd -y
# /etc/init.d/xinetd restart --启动超级守护进程
# netstat -ntlup |grep 5666 --有端口被监听了
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 22120/xinetd
设置防火墙：
/sbin/iptables -I INPUT -p tcp --dport 5666 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
6，在本地或nagios服务器测试
--在被监控端测试成功
# /usr/local/nagios/libexec/check_users -w 5 -c 10
USERS OK - 3 users currently logged in |users=3;5;10;0
--在nagios服务器上测试成功
# /usr/local/nagios/libexec/check_nrpe -H 192.168.1.2 -c check_remote_users
USERS OK - 3 users currently logged in |users=3;5;10;0
/usr/local/nagios/libexec/check_nrpe -H 192.168.1.2 -p 60920 -c check_remote_users
遇到问题：CHECK_NRPE: Error - Could not complete SSL handshake.
pkill nrpe
7，回到nagios服务器重启服务
# /etc/init.d/nagios restart