CentOS 6.7 安装配置 nagios

一、简介
    Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设置，打印机等。在系统或服务状态异常时发出邮件或短信报警，第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。
    Nagios是一个监视系统运行状态和网络信息的监视系统。Nagios能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等。
    Nagios可运行在Linux/Unix平台之上，同时提供一个可选的基于浏览器的WEB界面以方便系统管理人员查看网络状态，各种系统问题，以及日志等等。

Nagios 可以监控的功能有：

监控网络服务（SMTP、POP3、HTTP、PING等）；
        监控主机资源（处理器负荷、磁盘利用率等）；
        简单地插件设计使得用户可以方便地扩展自己服务的检测方法；
        当服务或主机问题产生与解决时将告警发送给联系人（通过EMail、短信、用户定义方式）；
        可以定义一些处理程序，使之能够在服务或者主机发生故障时起到预防作用；
        自动的日志滚动功能；
        可选的WEB界面用于查看当前的网络状态、通知和故障历史、日志文件等；

Nagios-plugins

nagios-plugins是nagios官方提供的一套插件程序，nagios监控主机的功能其实都是通过执行插件程序来实现的。
        nagios本身并没有监控的功能，所有的监控是由插件完成的，插件将监控的结果返回给nagios，nagios分析这些结果以web的方式展现给我们，同时提供相应的报警功能。
        所有的这些插件是一些实现特定功能的可执行程序，默认安装的路径是/usr/local/nagios/libexec，可以自己查看。

二、工作流程

NRPE

NRPE是一款用来监控被控端主机资源的工具，没有它，nagios将无法对被控端服务器的主机资源进行监控！
    NRPE总共由两部分组成:

check_nrpe 插件,位于在监控主机上
        NRPE daemon,运行在远程的linux主机上(通常就是被监控机)

nagios监控远程linux主机的服务或者资源的一般过程：

1.nagios 会运行 check_nrpe 这个插件,告诉它要检查什么;
        2.check_nrpe 插件会连接到远程的 NRPE daemon ,所用的方式是SSL;
        3.NRPE daemon 会运行相应的 nagios 插件来执行检查;
        4.NRPE daemon 将检查的结果返回给 check_nrpe 插件，插件将其递交给 nagios 做处理。
        Nagios 根据插件返回来的值，来判断监控对象的状态，并通过 web 显示出来，以供管理员及时发现故障。

Nagios可以识别4种状态返回信息:
            0    (OK)        表示状态正常/绿色;
            1    (WARNING)    表示出现警告/黄色;
            2    (CRITICAL)    表示出现非常严重的错误/红色;
            3    (UNKNOWN)    表示未知错误/深黄色。

三、准备环境

Nagios      版本            　  主机名               IP                      运行服务        
    Server      CentOS 6.7      CenttOS-01      192.168.0.41      Nginx + Php + Nagios + Nagios-plugins + Nrpe
    Client       CentOS 6.7       CenttOS-02      192.168.0.42      Nagios-plugins + Nrpe

四、开始安装
    
    软件版本
        nagios-4.1.1.tar.gz
        nagios-plugins-2.0.3.tar.gz
        nrpe-2.15.tar.gz

Nagios 服务端

1、创建用户
        [root@CentOS-01 ~]# useradd nagios -s /sbin/nologin

2、安装依赖
        [root@CentOS-01 ~]# yum install -y gcc-* glibc glibc-common gd gd-devel openssl-devel httpd-tools unzip \
        perl perl-devel perl-Params-Validate perl-Math-Calc-Units perl-Regexp-Common perl-Class-Accessor perl-Config-Tiny \
        perl-Nagios-Plugin.noarch perl-FCGI* perl-IO*

3、编译安装NAGIOS
        [root@CentOS-01 ~]# cd /usr/local/src/nagios/soft/
        [root@CentOS-01 soft]# tar fx nagios-4.1.1.tar.gz
        [root@CentOS-01 soft]# cd nagios-4.1.1
        [root@CentOS-01 nagios-4.1.1]# ./configure --prefix=/usr/local/nagios
        [root@CentOS-01 nagios-4.1.1]# make all
        [root@CentOS-01 nagios-4.1.1]# make install
        [root@CentOS-01 nagios-4.1.1]# make install-init                　　　　　## 安装NAGIOS启动管理脚本
        [root@CentOS-01 nagios-4.1.1]# make install-commandmode            ## NAGIOS 目录赋权
        [root@CentOS-01 nagios-4.1.1]# make install-config                　　　## 生成 NAGIOS 所有配置文件
        [root@CentOS-01 nagios]# ls /usr/local/nagios/
        bin  etc  libexec  sbin  share  var

bin            可执行程序目录
            etc            配置文件目录
            libexec      插件所在目录
            sbin          CGI文件所在目录(执行外部命令所需文件)
            share       web 页面文件目录
            var           日志文件、锁文件目录

4、安装插件 nagios-plugins
        [root@CentOS-01 ~]# cd /usr/local/src/nagios/soft/
        [root@CentOS-01 soft]# tar fx nagios-plugins-2.0.3.tar.gz
        [root@CentOS-01 soft]# cd nagios-plugins-2.0.3
        [root@CentOS-01 nagios-plugins-2.0.3]# ./configure --prefix=/usr/local/nagios
        [root@CentOS-01 nagios-plugins-2.0.3]# make && make install
        [root@CentOS-01 nagios]# ls /usr/local/nagios/libexec

5、安装组件 NRPE
        [root@CentOS-01 ~]# cd /usr/local/src/nagios/soft/
        [root@CentOS-01 soft]# tar fx nrpe-2.15.tar.gz
        [root@CentOS-01 soft]# cd nrpe-2.15
        [root@CentOS-01 nrpe-2.15]# ./configure --prefix=/usr/local/nagios
        [root@CentOS-01 nrpe-2.15]# make && make install
        [root@CentOS-01 nrpe-2.15]# ls /usr/local/nagios/libexec/check_nrpe
        /usr/local/nagios/libexec/check_nrpe

6、配置 NAGIOS WEB 界面
        [root@CentOS-01 nagios]# cd /usr/local/nginx/conf/
        [root@CentOS-01 conf]# mkdir conf.d
        [root@CentOS-01 conf]# cd conf.d/
        [root@CentOS-01 conf.d]# htpasswd -bc /usr/local/nagios/etc/htpasswd.pwd nagios nagios_test
        [root@CentOS-01 conf.d]# cat nagios.conf
        
        server {
            listen         　　   80;
            server_name    　nagios.test.com;
            root        　　　　/usr/local/nagios/share/;
            index        　　　 index.php index.html;
            access_log          logs/nagios_access.log;
            error_log            logs/nagios_error.log;
            
            ## WEB 访问限制
            auth_basic    "Nagios Access";
            auth_basic_user_file    /usr/local/nagios/etc/htpasswd.pwd;

## 用户访问限制
            location / {
                allow *.*.*.*/24;
                allow *.*.*.0/24;
                deny all;
            }
            
            location ~ \.php$ {
                fastcgi_pass    127.0.0.1:9000;
                fastcgi_index    index.php;
                fastcgi_param  SCRIPT_FILENAME /usr/local/nagios/share$fastcgi_script_name;
                include            fastcgi_params;
            }
            location /nagios {
                alias /usr/local/nagios/share/;
            }
            location /cgi-bin/ {
                alias /usr/local/nagios/sbin/;
            }
            location /stylesheets {
                gzip    off;
                alias   /usr/local/nagios/share/stylesheets;
            }
            location /pub {
                gzip    off;
                alias   /usr/local/nagios/share/docs;
            }
            location ~ .*\.(cgi|pl)?$ {
                gzip            off;
                root            /usr/local/nagios/sbin;
                rewrite            ^/nagios/cgi-bin/(.*)\.cgi /$1.cgi break;
                fastcgi_pass    unix:/usr/local/nagios/perl-fcgi/perl-fcgi.sock;
                fastcgi_param    SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_index    index.cgi;
                fastcgi_param    REMOTE_USER    $remote_user;
                fastcgi_param    HTTP_ACCEPT_LANGUAGE    zh_CN;
                include            fastcgi_params;
                fastcgi_read_timeout    60;
            }
        }

[root@CentOS-01 conf.d]# service nginxd restart
        [root@CentOS-01 conf.d]# service php-fpm restart

7、更改 NAGIOS WEB 页面布局
        [root@CentOS-01 nagios]# cd /usr/local/src/nagios/soft/
        [root@CentOS-01 soft]# cp vautour_style.zip /usr/local/nagios/share/
        [root@CentOS-01 soft]# cp -r perl-fcgi /usr/local/nagios/
        [root@CentOS-01 soft]# cd /usr/local/nagios/
        [root@CentOS-01 nagios]# mkdir ./sbin/cgi-bin && cp ./sbin/*.cgi ./sbin/cgi-bin/
        [root@CentOS-01 nagios]# cd share/
        [root@CentOS-01 share]# unzip vautour_style.zip
        [root@CentOS-01 share]# service nginxd restart

五、配置监控本机资源
    
    1、NAGIOS 配置文件说明
        [root@CentOS-01 soft]# cd /usr/local/nagios/etc/
        [root@CentOS-01 etc]# ls
        cgi.cfg  htpasswd.pwd  nagios.cfg  objects  resource.cfg

cgi.cfg              控制CGI访问的配置文件
            nagios.cfg        NAGIOS主配置文件
            resource.cfg     NAGIOS资源配置文件,又称变量文件.在该文件中定义变量，以便于其他配置文件调用。
            objects            模板配置文件目录

[root@CentOS-01 etc]# ls objects
        commands.cfg  contacts.cfg  localhost.cfg  printer.cfg  switch.cfg  templates.cfg  timeperiods.cfg  windows.cfg

commands.cfg           命令定义配置文件，其中定义的命令可以被其他配置文件引用
            contacts.cfg              定义联系人和联系人组的配置文件
            localhost.cfg             定义监控本地主机的配置文件
            printer.cfg                定义监控打印机的一个配置文件模板，默认没有启用此文件
            switch.cfg                 定义监控交换机的一个配置文件模板，默认没有启用此文件
            templates.cfg            定义主机和服务的一个模板配置文件，可以在其他配置文件中引用
            timeperiods.cfg         定义Nagios 监控时间段的配置文件
            windows.cfg             监控Windows 主机的一个配置文件模板，默认没有启用此文件

2、配置文件之间的关系
        在nagios的配置过程中涉及到的几个定义有：主机、主机组，服务、服务组，联系人、联系人组，监控时间，监控命令等，从这些定义可以看出，nagios各个配置文件之间是互为关联，彼此引用的。

成功配置出一台nagios监控系统，必须要弄清楚每个配置文件之间依赖与被依赖的关系，最重要的有四点：

a: 定义监控哪些主机、主机组、服务和服务组;
            b: 定义这个监控要用什么命令实现;
            c: 定义监控的时间段;
            d: 定义主机或服务出现问题时要通知的联系人和联系人组.

为了能更清楚的说明问题，同时也为了维护方便，建议将nagios各个定义对象创建独立的配置文件：

创建hosts.cfg文件来定义主机和主机组
            创建services.cfg文件来定义服务
            用默认的contacts.cfg文件来定义联系人和联系人组
            用默认的commands.cfg文件来定义命令
            用默认的timeperiods.cfg来定义监控时间段
            用默认的templates.cfg文件作为资源引用文件

3、配置监控本机
        [root@CentOS-01 nagios]# cd /usr/local/nagios/etc/objects/
        [root@CentOS-01 objects]# vim templates.cfg
            ###################### 定义邮件联系人 #####################
            ### 定义默认邮件联系人模板
            define contact{
                    name                            　　　　generic-contact
                    service_notification_period          24x7
                    host_notification_period             24x7
                    service_notification_options        w,u,c,r
                    host_notification_options           d,u,r
                    service_notification_commands   notify-service-by-email
                    host_notification_commands      notify-host-by-email
                    register                        0
            }
            #########################################################
            # 定义主机模板
            #########################################################
            define host{
                    name                            　　　　　　generic-host
                    notifications_enabled           　　　　1            
                    event_handler_enabled           　　   1            
                    flap_detection_enabled          　　　 1            
                    process_perf_data               　　　  1            
                    retain_status_information       　　  1            
                    retain_nonstatus_information         1            
                    check_interval                       　　   1            # 检查时间间隔
                    retry_interval                  　　　　    2            # 重试检查时间间隔
                    max_check_attempts             　　   2            # 最大检查次数(发现主机故障时,检查多少次才会通知联系人异常)
                    notification_interval           　　　　  30           # 再次发出通知的时间间隔
                    notification_period             　　　　 24x7        # 通知时间段
                    notification_options            　　　　d,u,r        # 通知选项(d:宕机;u:未知;r:恢复)
                    contact_groups                  　　　　admins    # 通知的联系人
                    register                        　　　　     0             # DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
            }
            define host{
                    name                                  linux-server
                    use                              　　 generic-host        ## 引用上边定义的 generic-host 模板
                    check_command                   check-host-alive
                    process_perf_data               1
                    register                               0
            }
            #########################################################
            # 定义服务模板
            #########################################################
            define service{
                    name                                   generic-service
                    active_checks_enabled           1
                    passive_checks_enabled         1
                    parallelize_check                    1
                    obsess_over_service              1
                    check_freshness                   0
                    notifications_enabled             1
                    event_handler_enabled           1
                    flap_detection_enabled           1
                    process_perf_data                 1
                    retain_status_information       1
                    retain_nonstatus_information   1
                    is_volatile                               0
                    check_period                         24x7
                    max_check_attempts              2
                    normal_check_interval            1
                    retry_check_interval               2
                    contact_groups                     admins
                    notification_options               w,u,c,r
                    notification_interval               360
                    notification_period                 24x7
                    register                                0
            }
            ####################################################
            ## 针对不同部门制定不同模板策略
            ####################################################

### 定义'DSP'组监控策略
            define service {
                    name                        generic-service-dsp
                    use                           generic-service         ## 引用上边定义的 generic-service 模板
                    contact_groups          admins,adminsdsp
                    process_perf_data      1
                    register                      0
            }

####################################################
            # 定义本机资源模板
            ####################################################
            define service {
                    name                                 generic-load-service
                    use                                   generic-service
                    service_description             Current Load
                    check_command                 check_nrpe!check_load
                    register                             0
            }
            define service {
                    name                                generic-mem-service
                    use                                   generic-service
                    service_description             MEM Useage
                    check_command                 check_nrpe!check_mem
                    register                             0
            }
            define service {
                    name                                generic-swap-service
                    use                                   generic-service
                    service_description             Swap Useage
                    check_command                 check_nrpe!check_swap
                    register                             0
            }
            define service {
                    name                                generic-disk-service
                    use                                   generic-service
                    service_description             Disk Partition
                    check_command                 check_nrpe!check_disk
                    register                             0
            }

define service {
                    name                                generic-iostat-service
                    use                                   generic-service
                    service_description             Disk Iostat
                    check_command                 check_nrpe!check_iostat
                    register                             0
            }

[root@CentOS-01 objects]# vim contacts.cfg
            ##################################################
            ###                          ******* 定义联系人 ******* 
            ##################################################

### Default
            define contact{
                    contact_name            nagiosadmin
                    use                           generic-contact        ## 引用 templates.cfg 中定义的 generic-contact 模板
                    alias                          Nagios Admin
                    email                         yw@dianru.com
                    }
            ##################################################
            ### 定义不同组邮件联系人
            ##################################################
            ### OPS
            define contact{
                    contact_name            nagios-ops
                    use                           generic-contact
                    alias                          Ops
                    email                         yw@dianru.com         ## 定义联系人邮箱,多个逗号分隔.
                    }

#############################################
            ###               ******* 定义联系人组 *******
            #############################################

############### 定义默认邮件联系人组 ################

### Defalut Contactgroup ###
            define contactgroup{
                    contactgroup_name       admins
                    alias                             Nagios Administrators
                    members                      nagiosadmin
                    }

############### 定义不同组邮件联系人组 ###############

### OPS
            define contactgroup{
                    contactgroup_name       adminsops
                    alias                   　　　  OpsGroups
                    members                       nagios-ops
                    }

[root@CentOS-01 objects]# vim hosts.cfg
            #########################################
            # HOST DEFINITION
            #########################################
            ###定义本机策略

#host:CentOS-01 |ip:192.168.101.181 |group:localhost
            define host {
                    use             　　  linux-server                  ## 引用 templates.cfg 中定义的 linux-server 模板
                    host_name         CentOS-01                    ## 主机名(随意)
                    alias           　　  192.168.101.181           ## 别名(随意)
                    address             192.168.101.181           ## IP地址
                    contact_groups  admins                          ## 联系人组名. 引用 contacts.cfg 中定义的默认联系人组
            }

define hostgroup {
                    hostgroup_name  localhost
                    alias                 localhost
                    members         CentOS-01                    ## 要跟 host_name 一致
            }

[root@CentOS-01 objects]# mkdir /usr/local/nagios/services/192.168.101.181 -p
        [root@CentOS-01 objects]# cd /usr/local/nagios/services/192.168.101.181
        [root@CentOS-01 192.168.101.181]# ls
        disk.cfg  iostat.cfg  load.cfg  mem.cfg  swap.cfg

[root@CentOS-01 192.168.101.181]# cat disk.cfg
            ####################################
            # SERVICE DEFINITION
            ####################################

define service {
                use               generic-disk-service        ## 引用 templates.cfg 中定义的 generic-disk-service 模板
                host_name    CentOS-01                    ## 要跟 hosts.cfg 中定义的 host_name 一致
            }
        [root@CentOS-01 192.168.101.181]# cat iostat.cfg
            ####################################
            # SERVICE DEFINITION
            ####################################

define service {
                use               generic-iostat-service      ## 引用 templates.cfg 中定义的 generic-iostat-service 模板
                host_name    CentOS-01                    ## 要跟 hosts.cfg 中定义的 host_name 一致
            }
        [root@CentOS-01 192.168.101.181]# cat load.cfg
            ####################################
            # SERVICE DEFINITION
            ####################################

define service {
                use               generic-load-service       ## 引用 templates.cfg 中定义的 generic-load-service 模板
                host_name    CentOS-01                    ## 要跟 hosts.cfg 中定义的 host_name 一致
            }
        [root@CentOS-01 192.168.101.181]# cat mem.cfg
            ###################################
            # SERVICE DEFINITION
            ###################################

define service {
                use               generic-mem-service       ## 引用 templates.cfg 中定义的 generic-mem-service 模板
                host_name    CentOS-01                    ## 要跟 hosts.cfg 中定义的 host_name 一致
            }
        [root@CentOS-01 192.168.101.181]# cat swap.cfg
            ##################################
            # SERVICE DEFINITION
            ##################################
            define service {
                use               generic-swap-service      ## 引用 templates.cfg 中定义的 generic-swap-service 模板
                host_name    CentOS-01                    ## 要跟 hosts.cfg 中定义的 host_name 一致
            }
        [root@CentOS-01 192.168.101.181]# cd /usr/local/nagios/etc/objects
        [root@CentOS-01 objects]# vim ../nagios.cfg
            .......
            cfg_file=/usr/local/nagios/etc/objects/commands.cfg
            cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
            cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
            cfg_file=/usr/local/nagios/etc/objects/templates.cfg
            cfg_file=/usr/local/nagios/etc/objects/hosts.cfg             
            cfg_dir=/usr/local/nagios/services/192.168.101.181
            .......

vim /usr/local/nagios/etc/nrpe.cfg
            log_facility=daemon
            pid_file=/var/run/nrpe.pid
            server_port=5666
            nrpe_user=nagios
            nrpe_group=nagios
            allowed_hosts=192.168.101.181
            dont_blame_nrpe=0
            debug=0
            command_timeout=60
            connection_timeout=300
            command[check_load]=/usr/local/nagios/libexec/check_load -w 12,8,5 -c 25,20,15
            command[check_mem]=/usr/local/nagios/libexec/check_memory -w 10% -c 3%
            command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%
            command[check_iostat]=/usr/local/nagios/libexec/check_iostat -w 10 -c 15
            command[check_disk]=/usr/local/nagios/libexec/check_disk.sh

[root@CentOS-01 nagios]# cp check_disk.sh check_memory check_iostat /usr/local/nagios/libexec/
        [root@CentOS-01 nagios]# chmod 755 /usr/local/nagios/libexec/{check_disk.sh,check_memory,check_iostat}
        [root@CentOS-01 nagios]# /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
        [root@CentOS-01 nagios]# service nagios restart