CFSDN nhấn mạnh vào việc tạo ra giá trị thông qua mã nguồn mở. Chúng tôi cam kết xây dựng một nền tảng chia sẻ tài nguyên để mọi người làm CNTT có thể tìm thấy thế giới tuyệt vời của riêng mình tại đây.

Bài đăng trên blog CFSDN này dựa trên hướng dẫn cài đặt và cấu hình Nagios trên Linux. [Hình ảnh] được tác giả thu thập và biên soạn. Nếu bạn quan tâm đến bài viết này, hãy nhớ thích nó.

1. Giới thiệu về Nagios.

　　Nagios là một hệ thống máy tính mã nguồn mở và công cụ giám sát mạng có thể giám sát hiệu quả trạng thái máy chủ Windows, Linux và Unix, các thiết lập mạng như bộ chuyển mạch và bộ định tuyến, máy in, v.v. Khi trạng thái hệ thống hoặc dịch vụ bất thường, cảnh báo qua email hoặc tin nhắn SMS sẽ được gửi ngay đến nhân viên vận hành và bảo trì trang web, và thông báo qua email hoặc tin nhắn SMS bình thường sẽ được gửi sau khi trạng thái được khôi phục.

　　Nagios ban đầu có tên là NetSaint và được phát triển và bảo trì bởi Ethan Galstad. Nagios là từ viết tắt: "nagios sẽ không khăng khăng đòi trở thành thánh nhân" Sainthood có nghĩa là thánh nhân, và "agios" là cách nói của tiếng Hy Lạp có nghĩa là "thánh nhân". Nagios được phát triển để sử dụng trên Linux, nhưng nó cũng hoạt động rất tốt trên Unix.

Chức năng chính.

Giám sát dịch vụ mạng (smtp, pop3, http, nntp, icmp, snmp, ftp, ssh) Giám sát tài nguyên máy chủ (tải cpu, mức sử dụng đĩa, nhật ký hệ thống), bao gồm máy chủ windows (sử dụng plugin nsclient++) Bạn có thể chỉ định plugin của riêng mình để thu thập dữ liệu qua mạng để giám sát mọi tình huống (nhiệt độ, cảnh báo...) Bạn có thể cấu hình plug-in thực thi từ xa nagios để thực thi các tập lệnh từ xa Giám sát từ xa hỗ trợ ssh hoặc ssl cộng với giám sát kênh Thiết kế plugin đơn giản cho phép người dùng dễ dàng phát triển các dịch vụ kiểm tra mà họ cần, hỗ trợ nhiều ngôn ngữ phát triển (shell scripts, c ++, perl, ruby, python, php, c #, v.v.) Bao gồm nhiều plugin dữ liệu đồ họa (nagiosgraph, nagiosgrapher, pnp4nagios, v.v.) Kiểm tra dịch vụ song song có thể xác định hệ thống phân cấp của các máy chủ mạng, cho phép kiểm tra từng bước, nghĩa là bắt đầu từ máy chủ mẹ và kiểm tra xuống dưới Khi xảy ra sự cố trong dịch vụ hoặc máy chủ, một thông báo sẽ được đưa ra, có thể được gửi qua email, máy nhắn tin, SMS Hoặc bất kỳ plugin nào do người dùng xác định để thông báo. Cơ chế xử lý sự kiện có thể tùy chỉnh. Kích hoạt lại các dịch vụ hoặc máy chủ có vấn đề. Chu kỳ nhật ký tự động. Hỗ trợ giám sát dự phòng. Bao gồm giao diện web để xem trạng thái mạng hiện tại, thông báo, lịch sử sự cố, tệp nhật ký, v.v.

2. Nguyên lý hoạt động của Nagios.

　　Chức năng của nagios là giám sát các dịch vụ và máy chủ, nhưng nó không bao gồm chức năng này. Tất cả các chức năng giám sát và phát hiện đều được hoàn thành thông qua các plug-in khác nhau.

　　Sau khi khởi động nagios, nó sẽ tự động gọi plug-in để phát hiện trạng thái máy chủ theo định kỳ. Đồng thời, nagios sẽ duy trì một hàng đợi và tất cả thông tin trạng thái được trả về bởi plug-in sẽ nhập vào hàng đợi. Nagios sẽ đọc thông tin từ đầu hàng đợi mỗi lần, xử lý thông tin đó và hiển thị kết quả trạng thái thông qua web.

　　Nagios cung cấp nhiều plug-in có thể được sử dụng để dễ dàng theo dõi trạng thái của nhiều dịch vụ. Sau khi cài đặt hoàn tất, tất cả các plug-in đi kèm với Nagios và có thể sử dụng được sẽ được đặt trong /libexec trong thư mục chính của Nagios. Ví dụ, check_disk là một plug-in để kiểm tra dung lượng đĩa, check_load là một plug-in để kiểm tra tải CPU, v.v. Đối với mỗi plugin, bạn có thể chạy ./check_xxx –h để xem cách sử dụng và chức năng của plugin đó.

　　Nagios có thể nhận dạng 4 loại thông tin trả về trạng thái, cụ thể là 0 (ok) nghĩa là trạng thái bình thường/xanh lá cây, 1 (cảnh báo) nghĩa là cảnh báo/vàng, 2 (nghiêm trọng) nghĩa là lỗi rất nghiêm trọng/đỏ và 3 (không xác định) nghĩa là lỗi không xác định/vàng đậm. Nagios xác định trạng thái của đối tượng được giám sát dựa trên giá trị trả về bởi plug-in và hiển thị thông qua web để người quản trị có thể tìm ra lỗi kịp thời.

Bốn trạng thái giám sát.

　　Nói về chức năng cảnh báo, nếu hệ thống giám sát phát hiện ra vấn đề nhưng không thể cảnh báo thì sẽ vô nghĩa, do đó cảnh báo cũng là một trong những chức năng rất quan trọng của Nagios. Tuy nhiên, tương tự như vậy, bản thân Nagios không có bất kỳ mã cảnh báo nào hoặc thậm chí bất kỳ plug-in nào, mà thay vào đó để người dùng hoặc các nhóm dự án nguồn mở liên quan khác hoàn thành.

　　Cài đặt Nagios đề cập đến nền tảng cơ bản, tức là cài đặt gói phần mềm Nagios. Đây là khuôn khổ của hệ thống giám sát và là cơ sở của mọi hoạt động giám sát.

　　Mở tài liệu chính thức của Nagios và bạn sẽ thấy rằng Nagios về cơ bản không có gói phụ thuộc nào. Nó chỉ yêu cầu hệ thống phải là Linux hoặc các hệ thống khác được Nagios hỗ trợ. Tuy nhiên, nếu bạn không cài đặt Apache (dịch vụ HTTP), bạn sẽ không có giao diện trực quan để xem thông tin giám sát, do đó Apache là điều kiện tiên quyết. Có nhiều hướng dẫn về cách cài đặt Apache trên Internet. Chỉ cần làm theo hướng dẫn để cài đặt. Sau khi cài đặt, hãy kiểm tra xem nó có hoạt động bình thường không.

　　Bây giờ chúng ta đã biết cách Nagios quản lý các đối tượng máy chủ thông qua plugin, chúng ta có thể nghiên cứu cách nó quản lý các đối tượng máy chủ từ xa. Hệ thống nagios cung cấp plug-in nrpe. Nagios thu thập nhiều thông tin trạng thái khác nhau của máy chủ từ xa bằng cách chạy nó theo định kỳ. Mối quan hệ giữa chúng được thể hiện ở hình dưới đây:

Nagios quản lý các dịch vụ từ xa thông qua nrpe.

1. Nagios thực thi plugin check_nrpe được cài đặt trong đó và cho check_nrpe biết dịch vụ nào cần kiểm tra.

2. Thông qua SSL, check_nrpe kết nối với daemon nrpe trên máy từ xa.

3. nrpe chạy nhiều plug-in cục bộ khác nhau để phát hiện các dịch vụ và trạng thái cục bộ (check_disk, v.v.).

4. Cuối cùng, nrpe chuyển kết quả kiểm tra tới check_nrpe trên máy chủ và check_nrpe gửi kết quả tới hàng đợi trạng thái nagios.

5. Nagios đọc thông tin trong hàng đợi từng cái một và hiển thị kết quả.

3. Môi trường thử nghiệm.

tên máy chủosipsoftwarenagios-servercentos bản phát hành 6.3 (bản cuối cùng)192.168.1.108apache、php、nagios、nagios-pluginsnagios-linuxcentos bản phát hành 5.8 (bản cuối cùng)192.168.1.111nagios-plugins、nrpenagios-windowswindows xp192.168.1.113 nsclient++ .

Máy chủ được cài đặt phần mềm Nagios để xử lý dữ liệu được giám sát và cung cấp giao diện web để xem và quản lý. Tất nhiên, bạn cũng có thể theo dõi thông tin của chính máy.

Máy khách cài đặt máy khách nrpe, thực hiện giám sát theo yêu cầu của máy giám sát, sau đó gửi kết quả trở lại máy giám sát.

Tường lửa đã tắt/iptables: tường lửa không hoạt động.

selinux=đã tắt.

4. Mục tiêu thực nghiệm.

5. Cài đặt máy chủ Nagios.

5.1 Các gói hỗ trợ cơ bản: gcc glibc glibc-common gd gd-devel xinetd openssl-devel.

# rpm -q gcc glibc glibc-common gd gd-devel xinetd openssl-devel .

Nếu hệ thống của bạn không có những gói này, hãy cài đặt chúng bằng yum.

# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel .

5.2 Tạo người dùng và nhóm người dùng Nagios.

# useradd -s /sbin/nologin nagios# mkdir /usr/local/nagios# chown -r nagios.nagios /usr/local/nagios

Kiểm tra quyền của thư mục nagios.

# ll -d /usr/local/nagios/ .

5.3 Biên dịch và cài đặt Nagios.

# wget .

# tar zxvf nagios-3.4.3.tar.gz .

# cd nagios .

# ./configure --prefix=/usr/local/nagios .

# tạo tất cả .

# thực hiện cài đặt .

# thực hiện install-init .

# tạo install-commandmode .

# thực hiện install-config .

# chkconfig --thêm nagios .

# chkconfig --level 35 nagios trên .

# chkconfig --list nagios .

5.4 Kiểm tra xem chương trình đã được cài đặt đúng chưa.

Chuyển sang đường dẫn cài đặt (ở đây là /usr/local/nagios) và kiểm tra xem các thư mục etc, bin, sbin, share và var có tồn tại không. Nếu có, điều đó có nghĩa là chương trình đã được cài đặt đúng trên hệ thống. Mục đích của từng thư mục nagios như sau:

binThư mục chứa chương trình thực thi nagiosetcThư mục chứa tệp cấu hình nagiosbinThư mục chứa tệp cgi nagios, tức là thư mục chứa các tệp cần thiết để thực thi các lệnh bên ngoàishareThư mục chứa các tệp trang web nagioslibexecThư mục chứa các plug-in bên ngoài nagiosvarnagiosThư mục chứa các tệp nhật ký, khóa và các tệp khácvar/archivesthư mục lưu trữ tự động nhật ký nagiosvar/rwThư mục dùng để lưu trữ các tệp lệnh bên ngoài.

5.5 Cài đặt plug-in Nagios.

# wget .

# tar zxvf nagios-plugins-1.4.16.tar.gz .

# cd nagios-plugins-1.4.16 .

# ./configure --prefix=/usr/local/nagios .

# thực hiện && thực hiện cài đặt .

5.6 Cài đặt và cấu hình apache và php.

Apache và PHP không bắt buộc để cài đặt Nagios, nhưng Nagios cung cấp giao diện giám sát web, qua đó bạn có thể thấy rõ trạng thái hoạt động của các máy chủ và tài nguyên được giám sát. Do đó, cần phải cài đặt dịch vụ web. Cần lưu ý rằng sau phiên bản Nagios 3.1.x, cần có hỗ trợ PHP khi cấu hình giao diện giám sát web. Phiên bản nagios chúng tôi tải xuống ở đây là nagios-3.4.3, vì vậy sau khi biên dịch và cài đặt apache, bạn cũng cần biên dịch module php. Phiên bản php được chọn ở đây là php5.4.10.

a. Cài đặt Apache.

# wget .

# tar zxvf httpd-2.2.23.tar.gz .

# cd httpd-2.2.23 .

# ./configure --prefix=/usr/local/apache2 .

# thực hiện && thực hiện cài đặt .

Nếu xảy ra lỗi:

Có thể giải quyết vấn đề này bằng cách thêm --with-included-apr trong quá trình biên dịch.

b. Cài đặt PHP.

# wget .

# tar zxvf php-5.4.10.tar.gz .

# cd php-5.4.10 .

# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs .

# thực hiện && thực hiện cài đặt .

c. Cấu hình Apache Tìm tệp cấu hình Apache /usr/local/apache2/conf/httpd.conf và tìm:

daemon nhóm người dùng daemon 

Đã sửa đổi thành .

người dùng nagios nhóm nagios 

Sau đó tìm .

 thư mục index.html  

Đã sửa đổi thành .

 thư mục index.html index.php  

Sau đó thêm nội dung sau: .

addtype ứng dụng/x-httpd-php .php 

Vì lý do bảo mật, nói chung, trang giám sát web Nagios phải được cấp phép để truy cập, điều này yêu cầu thêm cấu hình xác minh, nghĩa là thêm thông tin sau vào cuối tệp httpd.conf: .

d. Tạo tệp xác minh thư mục Apache.

  .

Trong cấu hình trên, tệp xác minh thư mục htpasswd được chỉ định. Tiếp theo, tạo tệp này:

# /usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd david .

Thao tác này sẽ tạo ra tệp xác thực htpasswd trong thư mục /usr/local/nagios/etc và bạn sẽ cần nhập tên người dùng và mật khẩu khi truy cập vào đó.

e. Xem lại nội dung của hồ sơ chứng nhận.

# cat /usr/local/nagios/etc/htpasswd .

f. Khởi động dịch vụ Apache.

# /usr/local/apache2/bin/apachectl bắt đầu .

Đến thời điểm này, quá trình cài đặt Nagios về cơ bản đã hoàn tất và bạn có thể truy cập Nagios thông qua web.

6. Cấu hình Nagios.

Nagios chủ yếu được sử dụng để giám sát một hoặc nhiều máy chủ cục bộ và nhiều thông tin từ xa, bao gồm tài nguyên cục bộ và các dịch vụ bên ngoài. Cấu hình nagios mặc định không có nội dung giám sát nào, chỉ có một số tệp mẫu. Nếu bạn muốn nagios cung cấp dịch vụ, bạn phải sửa đổi tệp cấu hình và thêm máy chủ và dịch vụ cần giám sát. Nội dung sau sẽ mô tả chi tiết.

6.1 Giới thiệu về tệp cấu hình mặc định.

Sau khi Nagios được cài đặt, tệp cấu hình mặc định nằm trong thư mục /usr/local/nagios/etc.

Ý nghĩa của từng tệp hoặc thư mục được hiển thị trong bảng sau:

Tên tệp hoặc tên thư mục Mục đích CGI.CFG Tệp để kiểm soát truy cập CGI NAGIOS.CFG NAGIOS Cấu hình chính Tài nguyên tệp Các lệnh Để theo dõi các bộ định tuyến và tệp này không được bật bởi các đối tượng/mẫu mặc định.cfg xác định tệp cấu hình mẫu cho máy chủ và dịch vụ, có thể được tham chiếu trong các tệp cấu hình khác/thời gian.

6.2 Mối quan hệ giữa các tập tin cấu hình.

Một số định nghĩa liên quan đến quá trình cấu hình Nagios bao gồm: máy chủ, nhóm máy chủ, dịch vụ, nhóm dịch vụ, liên hệ, nhóm liên hệ, thời gian giám sát, lệnh giám sát, v.v. Từ những định nghĩa này, có thể thấy rằng các tệp cấu hình khác nhau của Nagios có liên quan với nhau và tham chiếu lẫn nhau.

Để cấu hình thành công hệ thống giám sát Nagios, bạn phải hiểu được sự phụ thuộc giữa mỗi tệp cấu hình. Bốn điểm quan trọng nhất là:

Đầu tiên: xác định máy chủ, nhóm máy chủ, dịch vụ và nhóm dịch vụ nào cần giám sát; Thứ hai: xác định lệnh nào cần sử dụng để thực hiện giám sát này; Thứ ba: xác định khoảng thời gian giám sát; Thứ tư: xác định danh bạ và nhóm liên hệ sẽ được thông báo khi có sự cố xảy ra với máy chủ hoặc dịch vụ.

6.3 Cấu hình Nagios.

 Để giải thích vấn đề rõ ràng hơn và dễ bảo trì, bạn nên tạo các tệp cấu hình độc lập cho từng đối tượng định nghĩa nagios:

 Tạo tệp hosts.cfg để định nghĩa máy chủ và nhóm máy chủ. Tạo tệp services.cfg để định nghĩa dịch vụ. Sử dụng tệp contacts.cfg mặc định để định nghĩa danh bạ và nhóm danh bạ. Sử dụng tệp commands.cfg mặc định để định nghĩa lệnh. Sử dụng tệp timeperiods.cfg mặc định để định nghĩa khoảng thời gian giám sát. Sử dụng tệp templates.cfg mặc định làm tệp tham chiếu tài nguyên.

a. Tệp templates.cfg.

Nagios chủ yếu được sử dụng để giám sát tài nguyên và dịch vụ lưu trữ, được gọi là đối tượng trong cấu hình Nagios. Để tránh nhu cầu phải định nghĩa lại một số đối tượng giám sát, Nagios giới thiệu một tệp cấu hình mẫu để định nghĩa một số thuộc tính chung làm mẫu cho nhiều tham chiếu. Đây chính là mục đích của templates.cfg.

Sau đây là phần giới thiệu chi tiết về ý nghĩa của từng tham số trong tệp templates.cfg:

  .

b.tệp resource.cfg

resource.cfg là tệp định nghĩa biến của nagios và nội dung tệp chỉ có một dòng:

$user1$=/usr/local/nagios/libexec

Biến $user1$ chỉ định đường dẫn nơi plug-in nagios được cài đặt. Nếu plug-in được cài đặt ở đường dẫn khác, chỉ cần sửa đổi nó ở đây. Cần lưu ý rằng các biến phải được định nghĩa trước khi có thể tham chiếu đến chúng trong các tệp cấu hình khác.

c. Tệp commands.cfg.

Tệp này tồn tại theo mặc định và có thể sử dụng mà không cần sửa đổi. Tất nhiên, nếu cần thêm lệnh mới, chỉ cần thêm chúng vào tệp này.

d. Tệp hosts.cfg.

  .

Tệp này không tồn tại theo mặc định và cần phải được tạo thủ công. hosts.cfg chủ yếu được sử dụng để chỉ định địa chỉ máy chủ được giám sát và thông tin thuộc tính liên quan. Cấu hình như sau theo các mục tiêu thử nghiệm:

  .

localhost.cfg .

  .

Tệp này không tồn tại theo mặc định và cần được tạo thủ công. Tệp services.cfg chủ yếu được sử dụng để xác định các dịch vụ được giám sát và tài nguyên máy chủ, chẳng hạn như giám sát các dịch vụ http, dịch vụ ftp, dung lượng đĩa máy chủ, tải hệ thống máy chủ, v.v. Các dịch vụ liên quan đến nagios-server và nagios-windows đã được định nghĩa trong các tệp cấu hình tương ứng, vì vậy ở đây chúng ta chỉ cần định nghĩa các dịch vụ liên quan đến nagios-linux. Ở đây chúng ta chỉ định nghĩa một dịch vụ để phát hiện xem nó có còn hoạt động hay không để xác minh tính chính xác của tệp cấu hình. Định nghĩa của các dịch vụ khác sẽ được thảo luận sau.

f. Tệp contacts.cfg.

  .

contacts.cfg là một tệp cấu hình định nghĩa các liên hệ và nhóm liên hệ. Khi một máy chủ hoặc dịch vụ được giám sát bị lỗi, Nagios sẽ gửi thông tin đến các liên hệ hoặc người dùng được chỉ định thông qua phương thức thông báo được chỉ định (email hoặc SMS).

  .

  .

g. tệp timeperiods.cfg

Tệp này chỉ được sử dụng để xác định khoảng thời gian giám sát. Sau đây là ví dụ được cấu hình:

Tệp h.cgi.cfg.

  .

Tệp này được sử dụng để kiểm soát các tập lệnh cgi liên quan. Nếu bạn muốn thực thi các tập lệnh cgi trong giao diện giám sát web nagios, chẳng hạn như khởi động lại quy trình nagios, đóng thông báo nagios, dừng phát hiện máy chủ nagios, v.v., bạn cần cấu hình tệp cgi.cfg. Vì người dùng xác thực của giao diện giám sát web Nagios là david, bạn chỉ cần thêm quyền thực thi của người dùng này vào tệp cgi.cfg. Thông tin cấu hình cần sửa đổi như sau:

i. Tệp nagios.cfg.

  .

Đường dẫn mặc định của nagios.cfg là /usr/local/nagios/etc/nagios.cfg, đây là tệp cấu hình cốt lõi của nagios. Tất cả các tệp cấu hình đối tượng phải được định nghĩa trong tệp này để thực hiện vai trò của chúng. Ở đây, bạn chỉ cần tham chiếu đến tệp cấu hình đối tượng trong tệp nagios.cfg.

6.4 Kiểm tra tính chính xác của tệp cấu hình nagios.

  .

Nagios thực hiện rất tốt việc xác thực các tệp cấu hình và việc này có thể được thực hiện chỉ bằng một lệnh:

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

 

Chức năng xác minh do Nagios cung cấp rất hữu ích. Tệp cấu hình lỗi và dòng trong tệp thường được in trong thông báo lỗi, giúp cấu hình Nagios rất dễ dàng. Thông tin cảnh báo thường có thể bị bỏ qua vì chúng thường chỉ mang tính tư vấn.

Nhìn thấy thông tin trên có nghĩa là không có vấn đề gì, sau đó khởi động dịch vụ Nagios.

7. Bắt đầu và dừng nagios

7.1 Khởi động Nagios.

a. Khởi động Nagios thông qua tập lệnh khởi tạo.

# /etc/init.d/nagios startor# dịch vụ nagios start

b. Khởi động Nagios theo cách thủ công.

# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg

7.2 Khởi động lại Nagios.

Khi tệp cấu hình được sửa đổi để có hiệu lực, dịch vụ nagios cần được khởi động lại/tải lại.

a. Khởi động lại Nagios thông qua tập lệnh khởi tạo.

# /etc/init.d/nagios reload hoặc # /etc/init.d/nagios restart hoặc # service nagios restart

b. Khởi động lại Nagios thông qua trang giám sát web.

Bạn có thể khởi động lại Nagios thông qua trang giám sát web "process info" -> "khởi động lại quy trình Nagios".

c. Khởi động lại thủ công một cách trơn tru.

# giết -hup 

7.3 Dừng Nagios.

a. Tắt dịch vụ Nagios thông qua tập lệnh khởi tạo.

# /etc/init.d/nagios stop hoặc # dịch vụ nagios stop

b. Dừng Nagios thông qua trang giám sát web.

Bạn có thể dừng Nagios thông qua trang giám sát web "process info" -> "tắt tiến trình Nagios".

c. Dừng Nagios theo cách thủ công.

# giết 

8. Kiểm tra cấu hình ban đầu.

8.1 Sau khi khởi động hoàn tất, hãy đăng nhập vào trang giám sát web nagios để xem thông tin có liên quan.

8.2 Nhấp vào trạng thái hiện tại -> máy chủ ở bên trái và bạn có thể thấy cả ba máy chủ được xác định đều đang hoạt động.

8.3 Nhấp vào trạng thái hiện tại -> dịch vụ để xem trạng thái giám sát dịch vụ.

Tôi thấy trạng thái dịch vụ của nagios-linux và nagios-server là ổn, nhưng trạng thái dịch vụ của nagios-windows lại rất quan trọng và thông tin trạng thái nhắc nhở kết nối bị từ chối. Điều này xảy ra vì plug-in chưa được cài đặt trên nagios-windows và không thể xem các dịch vụ nội bộ. Sẽ được giải thích chi tiết ở phần dưới.

9. Sử dụng nrpe để theo dõi "thông tin cục bộ" trên Linux từ xa.

Trên đây đã theo dõi xem máy chủ Linux từ xa có còn hoạt động hay không. Để xác định xem máy từ xa có còn hoạt động hay không, chúng ta có thể sử dụng công cụ ping để theo dõi. Ngoài ra còn có một số dịch vụ lưu trữ từ xa, chẳng hạn như ftp, ssh và http, được mở ra thế giới bên ngoài. Ngay cả khi không có nagios, chúng ta vẫn có thể thử chúng. Chỉ cần tìm một máy để xem chúng ta có thể truy cập các dịch vụ này không. Tuy nhiên, đối với "thông tin cục bộ" như dung lượng đĩa và tải CPU, Nagios chỉ có thể giám sát máy chủ tại nơi nó được đặt, nhưng có vẻ như không có hiệu quả đối với các máy khác. Rốt cuộc, không thể lấy được thông tin này nếu không có sự cho phép thích hợp trên máy chủ được kiểm soát. Để giải quyết vấn đề này, Nagios có một thành phần bổ sung gọi là "nrpe", có thể được sử dụng để theo dõi "thông tin cục bộ" của máy chủ Linux.

9.1 Nrpe hoạt động như thế nào?

  .

Plugin check_nrpe nằm trên daemon nrpe của máy chủ giám sát và chạy trên máy chủ Linux từ xa (thường là máy được giám sát).

# tar zxvf nagios-plugins-1.4.16.tar.gz# cd nagios-plugins-1.4.16# ./configure --prefix=/usr/local/nagios# make && make install

 

Sửa đổi quyền thư mục.

# chown nagios.nagios /usr/local/nagios# chown -r nagios.nagios /usr/local/nagios/libexec

c. Cài đặt nrpe.

# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz# tar zxvf nrpe-2.13.tar.gz# cd nrpe-2.13# ./configure

# làm tất cả

Tiếp theo cài đặt plugin npre, daemon và các tệp cấu hình mẫu.

c.1 Cài đặt plugin check_nrpe.

# thực hiện cài đặt plugin.

Máy giám sát cần cài đặt plugin check_nrpe, nhưng máy được giám sát không cần plugin này. Chúng tôi cài đặt plugin này ở đây chỉ để thử nghiệm.

c.2 Cài đặt deamon.

# tạo trình nền cài đặt.

c.3 Cài đặt tệp cấu hình.

# thực hiện cài đặt-daemon-config.

Bây giờ nếu bạn kiểm tra thư mục nagios, bạn sẽ thấy 5 thư mục.

Theo tài liệu cài đặt, nrpe deamon được chạy như một dịch vụ trong xinetd. Trong trường hợp này, trước tiên phải cài đặt xinetd, nhưng thông thường nó được cài đặt theo mặc định.

d. Cài đặt tập lệnh xinted.

# thực hiện cài đặt-xinetd.

Bạn có thể thấy tệp /etc/xinetd.d/nrpe đã được tạo.

Chỉnh sửa tập lệnh này:

Thêm địa chỉ IP của máy chủ giám sát sau only_from.

Chỉnh sửa tệp /etc/services và thêm dịch vụ nrpe.

Khởi động lại dịch vụ xinted.

# dịch vụ xinetd khởi động lại.

Kiểm tra xem nrpe đã được khởi động chưa.

Bạn có thể thấy cổng 5666 đang lắng nghe.

e. Kiểm tra xem nrpe có hoạt động bình thường không.

Sử dụng plugin check_nrpe được cài đặt trên máy được theo dõi để kiểm tra xem nrpe có hoạt động bình thường không.

# /usr/local/nagios/libexec/check_nrpe -h localhost .

Sẽ trả về phiên bản hiện tại của nrpe.

Nghĩa là, việc kết nối tới daemon nrpe cục bộ bằng check_nrpe là bình thường.

Lưu ý: Để đảm bảo tiến độ công việc sau được diễn ra suôn sẻ, xin lưu ý tường lửa cục bộ phải mở 5666 để cho phép các máy giám sát bên ngoài truy cập.

f. Sử dụng lệnh check_nrpe.

Xem cách sử dụng lệnh check_nrpe.

# /usr/local/nagios/libexec/check_nrpe –h .

Bạn có thể thấy cách sử dụng như sau:

check_nrpe –h máy chủ được giám sát -c lệnh giám sát sẽ được thực thi.

Lưu ý: Lệnh giám sát theo sau -c phải được định nghĩa trong tệp nrpe.cfg. Nghĩa là, daemon nrpe chỉ chạy các lệnh được xác định trong nrpe.cfg.

g. Xem các lệnh giám sát của nrpe.

Phần màu đỏ là tên lệnh, là nơi tham số -c của check_nrpe có thể kết nối tới. Dấu bằng "=" theo sau là chương trình plug-in thực tế cần thực thi (rất giống với định dạng định nghĩa lệnh trong commands.cfg, ngoại trừ việc nó được viết trên một dòng). Có nghĩa là, check_users là chữ viết tắt của /usr/local/nagios/libexec/check_users -w 5 -c 10 sau dấu bằng.

  .

Chúng ta có thể dễ dàng biết rằng các lệnh được định nghĩa trong 5 dòng trên là để phát hiện số lượng người dùng đã đăng nhập, tải CPU, dung lượng sda1, tiến trình zombie và tổng số tiến trình. Để biết ý nghĩa cụ thể của từng lệnh, hãy xem cách sử dụng plugin (thực hiện "tên chương trình plugin –h").

Vì -c chỉ có thể được theo sau bởi các lệnh được định nghĩa trong nrpe.cfg, điều đó có nghĩa là chúng ta chỉ có thể sử dụng năm lệnh được định nghĩa ở trên. Chúng ta có thể thử nghiệm điều này trên máy của mình.

9.3 Trên máy chủ giám sát (nagios-server).

Nagios đã chạy trước đó và bây giờ những gì cần làm là:

Cài đặt plug-in check_nrpe; tạo định nghĩa lệnh check_nrpe trong commands.cfg, vì chỉ những lệnh được định nghĩa trong commands.cfg mới có thể được sử dụng trong services.cfg; tạo các mục giám sát cho các máy chủ được giám sát;.

9.3.1 Cài đặt plugin check_nrpe.

# tar zxvf nrpe-2.13.tar.gz # cd nrpe-2.13# ./configure# make all# make install-plugin

Chỉ cần chạy bước này vì chỉ cần plugin check_nrpe.

Chúng tôi đã cài đặt nrpe trên nagios-linux. Bây giờ hãy kiểm tra giao tiếp giữa máy giám sát bằng check_nrpe và daemon nrpe đang chạy trên máy được giám sát.

Khi thấy thông tin phiên bản của nrpe đã được trả về chính xác, mọi thứ đều bình thường.

9.3.2 Thêm định nghĩa check_nrpe vào commands.cfg.

# vi /usr/local/nagios/etc/objects/commands.cfg .

Thêm nội dung sau vào cuối:

Ý nghĩa như sau:

# 'check_nrpe' command definitiondefine command{ command_name check_nrpe # Định nghĩa tên lệnh là check_nrpe, sử dụng tên này trong services.cfg. command_line $user1$/check_nrpe -h $hostaddress$ -c $arg1$ #Đây là định nghĩa của chương trình plug-in đang chạy thực tế. # Dòng lệnh này phải được viết theo đúng cách sử dụng lệnh check_nrpe. Nếu bạn không biết cách sử dụng, hãy sử dụng check_nrpe –h để kiểm tra. }

định nghĩa dịch vụ{ sử dụng dịch vụ cục bộ host_name nagios-linux service_description kiểm tra hoán đổi lệnh kiểm tra check_nrpe!check_swap }

định nghĩa dịch vụ { sử dụng dịch vụ cục bộ host_name nagios-linux service_description http check_command check_nrpe!check_http }

10. Sử dụng nsclient++ để theo dõi "thông tin cục bộ" trên các cửa sổ từ xa.

Có một plug-in check_nt trong libexec của nagios, được sử dụng để kiểm tra các dịch vụ của máy tính Windows. Chức năng của nó tương tự như check_nrpe. Tuy nhiên, nó cũng cần một phần mềm khác là nsclient++, tương tự như nrpe.

Nguyên lý của nsclient++ được thể hiện ở hình bên dưới.

Bạn có thể thấy sự khác biệt lớn nhất giữa nsclient và nrpe là:

Máy được giám sát được cài đặt nrpe và các plug-in, và quá trình giám sát cuối cùng được thực hiện bởi các plug-in này. Khi máy chủ giám sát gửi yêu cầu giám sát đến nrpe, nrpe sẽ gọi plug-in để hoàn tất việc giám sát. nsclient++ thì khác. Chỉ có nsclient được cài đặt trên máy được giám sát mà không có bất kỳ plug-in nào. Khi máy chủ giám sát gửi yêu cầu giám sát đến nsclient++, nsclient sẽ trực tiếp hoàn tất việc giám sát. Mọi hoạt động giám sát đều được hoàn tất bởi nsclient.

Điều này cũng minh họa một vấn đề lớn với nsclient++: nó không linh hoạt và không thể mở rộng quy mô. Nó chỉ có thể hoàn thành các hoạt động giám sát mà nó chứa và không thể được mở rộng bằng một số plug-in. May mắn thay, nsclient++ đã hoàn thành tốt nhiệm vụ và về cơ bản có thể đáp ứng đầy đủ nhu cầu giám sát của chúng tôi.

10.1 Cài đặt nsclient++.

Tải xuống nsclient++-0.2.7.zip từ http://www.nsclient.org/nscp/downloads.

Giải nén vào thư mục gốc của ổ đĩa C.

Mở cmd và chuyển tới c:\sclient++-0.2.7.

Chạy nsclient++ /install để cài đặt.

Thực hiện nsclient++ systray (lưu ý chữ viết hoa). Bước này là để cài đặt khay hệ thống, mất nhiều thời gian hơn một chút.

Hình ảnh sau đây cho thấy dịch vụ nsclient đã được cài đặt.

Nhấp đúp để mở, nhấp vào tab "Đăng nhập" và chọn "Cho phép dịch vụ tương tác với máy tính để bàn".

Chỉnh sửa tệp nsc.ini trong thư mục c:\sclient++-0.2.7.

Xóa các chú thích trước tất cả các mô-đun trong phần [modules], ngoại trừ checkwmi.dll và remoteconfiguration.dll.

Trong phần [cài đặt], hãy đặt tùy chọn 'mật khẩu' để đặt mật khẩu, điều này sẽ yêu cầu mật khẩu khi nagios kết nối. Bước này là tùy chọn, tôi đặt nó thành '123456'.

Bỏ ghi chú ở tùy chọn 'allowed_hosts' trong phần [settings] và thêm địa chỉ IP của máy chủ giám sát đang chạy Nagios. Mỗi IP được phân tách bằng dấu phẩy. Nơi này hỗ trợ mạng con. Nếu được viết là 192.168.1.0/24, điều đó có nghĩa là tất cả các máy trong mạng con đều có thể truy cập vào đó. Nếu trường này để trống, tất cả máy chủ đều có thể được kết nối.

Lưu ý rằng tùy chọn này nằm trong phần [cài đặt] vì phần [nsclient] cũng có tùy chọn này.

Đảm bảo tùy chọn 'port' của [nsclient] không được chú thích và giá trị của nó là '12489', đây là cổng lắng nghe mặc định của nsclient.

Thực hiện nsclient++ /start trong cmd để khởi động dịch vụ. Lưu ý rằng thư mục là c:\sclient++-0.2.7.

Lúc này, biểu tượng màu vàng có chữ m sẽ xuất hiện ở khay hệ thống ở góc dưới bên phải màn hình nền.

Xem dịch vụ.

Mọi việc đã bắt đầu bình thường.

Lưu ý rằng cài đặt mặc định cho dịch vụ là "Tự động", nghĩa là dịch vụ sẽ tự động khởi động khi máy tính được bật.

Thực hiện lệnh netstat –an trong cmd và bạn có thể thấy nó đã bắt đầu lắng nghe cổng TCP 12489.

Liệu thế giới bên ngoài có thể tiếp cận được điều này không?

sai! .

Tường lửa cũng phải mở cổng TCP 12489, nếu không Nagios sẽ báo lỗi khi kiểm tra dịch vụ này.

Quá trình cấu hình máy được giám sát hiện đã hoàn tất và máy chờ Nagios đưa ra yêu cầu giám sát, sau đó thực hiện yêu cầu và gửi kết quả giám sát trở lại máy chủ giám sát Nagios.

Việc giám sát máy chủ Windows đã được cấu hình trên máy chủ giám sát (nagios-server) trước đó, nhưng không có mục mật khẩu nào được đặt theo mặc định trong commands.cfg, do đó bạn cần sửa đổi nó và thêm "-s 123456", như sau:

# định nghĩa lệnh 'check_nt' định nghĩa lệnh { tên_lệnh check_nt dòng_lệnh $user1$/check_nt -h $hostaddress$ -p 12489 -s 123456 -v $arg1$ $arg2$ }

Bây giờ hãy mở trang giám sát web nagios để xem thông tin có liên quan.

Bạn có thể thấy lỗi: nsclient - lỗi: luồng thu thập pdh không chạy.

Sau khi tìm kiếm trên Google, có vẻ như nsclient không hỗ trợ nhiều ngôn ngữ theo mặc định do vấn đề ngôn ngữ của hệ điều hành. Bạn có thể tìm kiếm trên Baidu để biết thêm chi tiết.

Kiểm tra nhật ký nsclient c: sclient++-0.2.7nsclient.log, thông tin như sau:

2013-02-02 22:05:30: lỗi:.pdhcollector.cpp:98: bạn cần phải cấu hình bộ đếm hiệu suất theo cách thủ công!

Yêu cầu cấu hình thủ công các bộ đếm hiệu suất.

Mở c:\sclient++-0.2.7\counters.defs, sao chép phần "english us" của tệp, dán vào cuối tệp counters.defs và sửa description = "chinese".

Sau khi sửa đổi, hãy khởi động lại dịch vụ nsclient trong mmc.

Sau đó kiểm tra nhật ký, nội dung như sau:

Nó được thực hiện bình thường.

Mở trang giám sát web nagios để xem.

Việc thực hiện thành công, nhưng dịch vụ w3svc đang ở trạng thái không xác định. Để kiểm tra thông tin, bạn cần mở một tài khoản cho dịch vụ Windows IIS.

Mở Control Panel để cài đặt.

Sau khi cài đặt hoàn tất, hãy kiểm tra trang giám sát web của Nagios và mọi hoạt động giám sát đều bình thường.

11. Cấu hình cảnh báo email Nagios.

11.1 Cài đặt thành phần sendmail.

Đầu tiên, chúng ta cần đảm bảo rằng các thành phần liên quan đến sendmail đã được cài đặt đầy đủ. Chúng ta có thể sử dụng lệnh sau để hoàn tất cài đặt sendmail:

# yum cài đặt -y sendmail* .

Sau đó khởi động lại dịch vụ sendmail:

# dịch vụ gửi thư khởi động lại.

Sau đó gửi email thử nghiệm để xác minh tính khả dụng của sendmail:

# echo "xin chào thế giới" | mail david.tang@bsmart.cn .

11.2 Cấu hình cảnh báo qua email.

Ở trên, chúng tôi chỉ cấu hình tệp /usr/local/nagios/etc/objects/contacts.cfg. Nagios sẽ gửi email cảnh báo đến địa chỉ email trong tệp cấu hình.

11.3 thông báo của Nagios.

vấn đề.

sự hồi phục .

Quá trình cài đặt và cấu hình Nagios trên Linux đã hoàn tất. .

Cuối cùng, bài viết này về hướng dẫn cài đặt và cấu hình Nagios dựa trên Linux [Hình ảnh] ở đây. Nếu bạn muốn biết thêm về hướng dẫn cài đặt và cấu hình Nagios dựa trên Linux [Hình ảnh], vui lòng tìm kiếm các bài viết CFSDN hoặc tiếp tục duyệt các bài viết liên quan. Tôi hy vọng bạn sẽ ủng hộ blog của tôi trong tương lai! .