如何部署Icinga服务端

Icinga是Nagios的一个变种，配置，使用方式几乎一样，而且完全兼容Nagios的插件。所以下面的部署方案对Nagios同样使用。

它还推出了两个中文版本，icinga-cn原版和icinga-pnp4nagios-cn，前者和Nagios几乎一模一样，只不过界面是中文的，而后者则集成了php4绘图功能，能以图形化的方式呈现系统的监控信息，类似于Cacti。

Icinga服务端一般是指其内核，它提供的只是一个框架，并不能监控具体的资源，譬如CPU，内存，进程等。对这些的监控是通过Icinga插件来实现的。

对远程Linux主机的监控一般有两种方式：

1. check_by_ssh插件

譬如我要查看远程Linux主机的磁盘空间的使用情况，

# /usr/local/icinga/libexec/check_by_ssh -H 192.168.244.134 -C 'df -h'

root@192.168.244.134's password:
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda2             .7G  .8G  .6G  % /
tmpfs                 850M       850M   % /dev/shm
/dev/sda1             194M   27M  158M  % /boot
/dev/sda4             .9G  .2G  .3G  % /u01

该插件能够实现安全传输，使用SSH将会比NRPE插件更安全，而且，通过这种方式，远程被监控主机上不需要部署任何软件，但是这会导致远程主机和监控主机上的CPU负载过高。如果监控的主机比较多，这就会成为一个问题，因此，许多运维管理员选择NRPE插件，这样会使CPU负载降低。

2. NRPE插件

NRPE插件的原理是允许Icinga在远程主机上执行Nagios插件，这样就可监控远程主机上的本地资源，譬如CPU，内存，SWAP等不会暴露给外部机器的系统资源。

原理如下：

所以本方案实现的是Icinga内核+Nagios插件+NRPE插件。同时，本方案中使用了IDOUtils，这样，可将icinga的配置信息和监控数据等保存到数据库中。

一、安装依赖包

主要需安装以下几类包

Apache
GCC compiler
C/C++ development libraries
GD development libraries
libdbi/libdbi-drivers, database like MySQL or PostgreSQL

在Fedora/RHEL/CentOS系统中，具体如下：

# yum install httpd gcc glibc glibc-common gd gd-devel

# yum install libjpeg libjpeg-devel libpng libpng-devel

安装MySQL及其开发包

# yum install mysql mysql-server libdbi libdbi-devel libdbi-drivers libdbi-dbd-mysql

二、创建账户

# /usr/sbin/useradd -m icinga

# passwd icinga

如果是要从WEB界面发送命令给Icinga，还需要多配置一个组，并将web用户和icinga用户加入到该组中。

# /usr/sbin/groupadd icinga-cmd

# /usr/sbin/usermod -a -G icinga-cmd icinga

# /usr/sbin/usermod -a -G icinga-cmd apache

三、下载Icinga及其插件包

Icinga中文化项目的下载地址为：http://sourceforge.net/projects/icinga-cn/files/ ，在这里，下载icinga-cn目录下的icinga-cn-1.12.2.tar.xz。

Icinga plugins的下载地址为：http://sourceforge.net/projects/icinga-cn/files/icinga%20plugins/，在这里，下载nagios-cn-plugins-2.0.3.tar.xz。

icinga nrpe的下载地址为：http://sourceforge.net/projects/icinga-cn/files/icinga%20plugins/，在这里，下载icinga-nrpe-2.14.tar.gz。

四、安装Icinga内核

即icinga-cn-1.12.2.tar.xz。

# cd /usr/src/

# tar xvf /root/icinga-cn-1.12.2.tar.xz

# cd icinga-cn-1.12.2/

编译

# ./configure --with-command-group=icinga-cmd --enable-idoutils

编译没有问题，则输出如下：

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/icinga/
                  CGI URL:  http://localhost/icinga/cgi-bin/
                 Main URL:  http://localhost/icinga/cgi-bin/status.cgi?allunhandledproblems
                 UI THEME: ui_theme=ui-smoothness

Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

!!! Please take care about the upgrade documentation !!!

# make all

# make fullinstall

# make install-config

五、创建MySQL数据及IDOUtils

# mysql -u root -p

mysql> CREATE DATABASE icinga;
Query OK, 1 row affected (0.00 sec)

mysql>  GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
Query OK, 0 rows affected (0.00 sec)

mysql> quit

# cd /usr/src/icinga-cn-1.12.2/module/idoutils/db/mysql/

# mysql -u root -p icinga < mysql.sql

修改IDOUtils的配置文件

# vim /usr/local/icinga/etc/ido2db.cfg

db_servertype=mysql
db_port=3306
db_user=icinga
db_pass=icinga

其实，默认就是这样。

六、配置经典的WEB界面

# cd /usr/src/icinga-cn-1.12.2/

# make cgis

# make install-cgis

# make install-html

# make install-webconf

设置Icinga WEB界面的登录用户和密码

# htpasswd -c /usr/local/icinga/etc/htpasswd.users icingaadmin

如果要修改密码，可通过以下命令

# htpasswd /usr/local/icinga/etc/htpasswd.users icingaadmin

重启Apache服务，使上述设置生效

# service httpd restart

七、编译和安装Icinga插件

# cd /usr/src/

# tar xvf /root/nagios-cn-plugins-2.0.3.tar.xz

# cd nagios-cn-plugins-2.0.3/

# ./configure --prefix=/usr/local/icinga --with-cgiurl=/icinga/cgi-bin --with-nagios-user=icinga --with-nagios-group=icinga

# make

# make install

八、编译和安装NRPE插件

# cd /usr/src/

# tar xvf /root/icinga-nrpe-2.14.tar.gz

# cd icinga-nrpe-2.14/

# ./configure

# make

# make install

# make install-plugin

# make install-init

# make install-xinetd

# make install-daemon-config

其实make install-plugin，make install-init，make install-xinetd， make install-daemon-config也可以不执行，具体作用执行完make后有说明，建议都执行下。

九、调整SELinux策略

最简单的是直接关闭

临时关闭：# setenforce 0

永久关闭：# vim /etc/sysconfig/selinux

SELINUX=disabled

十、开启IDOUtils和Icinga服务

启动IDOUtils服务

# service ido2db start

验证Icinga的配置文件

# /usr/local/icinga/bin/icinga -v /usr/local/icinga/etc/icinga.cfg

输出如下：

Icinga 1.12.
Copyright (c) - Icinga Development Team (http://www.icinga.org)
Copyright (c) - Nagios Core Development Team and Community Contributors
Copyright (c) - icinga-cn中文化组
Copyright (c) - Ethan Galstad
Last Modified: --
License: GPL

读取配置数据...
警报: 未知 'event_profiling_enabled' 配置设置. 将其从配置中移除!
   Read main config file okay...
Processing object config directory '/usr/local/icinga/etc/conf.d'...
Processing object config file '/usr/local/icinga/etc/objects/commands.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/contacts.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/notifications.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/timeperiods.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/templates.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/localhost.cfg'...
Processing object config file '/usr/local/icinga/etc/objects/linux.cfg'...
Processing object config directory '/usr/local/icinga/etc/modules'...
Processing object config file '/usr/local/icinga/etc/modules/idoutils.cfg'...
   Read object config files okay...

Running pre-flight check on configuration data...

Checking services...
    已检查17服务.
检查主机...
    已检查2主机.
检查主机组...
    已检查2主机组.
检查服务组...
    已检查2服务组.
检查联系人...
    已检查1联系人.
检查联系人组...
    已检查1联系人组.
检查服务升级...
    已检查0服务升级.
检查服务依赖关系...
    已检查0服务依赖关系.
检查主机升级...
    已检查0主机升级.
检查主机依赖关系...
    已检查0主机依赖关系.
检查命令...
    已检查36命令.
检查时间段...
    已检查6时间段.
检查模块...
    已检查1模块.
检查主机之间的回路...
检查回路主机和服务的依赖性...
检查全局事件处理...
检查强迫性处理命令...
检查杂项设置...

总计警报s:
总计错误:   

Things look okay - No serious problems were detected during the pre-flight check

启动Icinga服务

# service icinga start

设置开机自启动

# chkconfig ido2db on

# chkconfig icinga on

十一、登录WEB界面进行测试

登录地址：http://192.168.244.145/icinga/

登录用户名为：icingaadmin

登录密码为第六步通过htpasswd命令设置的密码。

总结：

1. 在上述方案中，IDOUtils和NRPE并不是必需的，如果只需搭建一个简单的Icinga服务端，只需要Icinga内核和Nagios插件。具体可参考：

http://docs.icinga.org/latest/en/quickstart-icinga.html

2. 官方的部署文档在MySQL中创建icinga数据库时，没有指定字符集，而默认的字符集为latin1，这会导致中文的输出结果为乱码，所以，需显性执行数据库的默认字符集。

参考：

1. http://docs.icinga.org/latest/en/quickstart-idoutils.html

2. 《掌控-构建Linux系统Nagios监控服务器》