作为系统管理员，我最担心那些重要的在线系统在我不知情的情况下停机或者停止网络服务，而且那些发生故障的服务或主机有时候可能要好长一段时间才知道。尤其是遇到节假日，系统管理员就很紧张。要改变这种被动局面，这里我推荐网络监控软件Nagios，个人认为它最大的好处是可以发故障报警短信—只要Nagios监控的对象发生故障，系统就会自动发送短信到手机上。Nagios可以运行在各种版本的linux及主流的unix环境。
Nagios的特点：1.监视本地或者远程主机资源（内存、进程、磁盘等）
2.监视网络服务资源（HTTP、PING、FTP、SMTP、POP3等）
3.允许用户编写自己的插件来监控特定的服务
4.当被监控对象出现异常时，可以通过邮件、短信等方式通知管理人员。
5.可以事先定义事件处理程序。
6.可以通过WEB界面来监控各个主机或服务的运行状态。
一：安装nagios
建立用户及相对应的目录并设置权限；
Useradd -s /bin/bash nagios
Mkdir /usr/local/nagios
Chown -R nagios.nagios /usr/local/nagios
开启系统的邮件服务
/etc/init.d/sendmail & postfix
二：编译安装
Tar -zxvf nagios-3.4.4.tar.gz
Cd nagios
./configure –prefix=/usr/local/nagios
Make all
Make install
Make install-init
Make install-commandmode
Make install-config
Chkconfig –add nagios
Chkconfig –level 35 nagios on
Chkconfig –list nagios
三：安装插件
Tar -zxvf nagios-plugins-1.4.16.tar.gz
Cd nagios-plugins-1.4.16
./configure –prefix=/usr/local/nagios
Make ; make install
Tar -zxvf nagios-cn-3.2.3.tar.gz
Cd nagios-cn-3.2.3
./configure
Make all
Make install
四：安装Apache和php
Tar zxvf httpd-2.4.3.tar.gz
Cd httpd-2.4.3
./configure –prefix=/usr/local/apache2
Make
Make install
Tar zxvf php-5.5.0alpha5.tar.gz
Cd php-5.5.0alpha5
./configure –prefix=/usr/local/php –with-apxs2=/usr/local/apache2/bin/apxs
Make
Make install
五：配置apache
Vim /usr/local/apache2/conf/httpd.conf 中找到
User nobody
Group nobody 把两行后面的nobody修改为nagios
添加 DirectoryIndex index.php
在此下添加： AddType application/x-httpd-php .php
在整个配置最后添加：
#setting for nagios
ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin
//Cgi文件所在目录
<Directory “/usr/local/nagios/sbin”>
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName “Nagios Access”
AuthUserFile /usr/local/nagios/etc/htpasswd //验证文件路径
Require valid-user
</Directory>
Alias /nagios /usr/local/nagios/share
//nagios页面文件目录
<Directory “/usr/local/nagios/share”>
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName “nagios Access”
AuthUserFile /usr/local/nagios/etc/htpasswd //验证文件路径
Require valid-user
</Directory>
六：创建apache目录验证文件
/usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd tangkai
七：启动apache服务
/usr/local/apache2/bin/apachectl start
八：打开浏览器将看到nagios中文管理界面成功
九：配置nagios
进入/usr/local/nagios
把所有文件改名，如 cgi.cfg-sample改成cgi.cfg ，用命令cp cgi.cfg-sample cgi.cfg
Nagios的主配置文件是nagios.cfg，我们就从这个文件开始修改。用vi编辑nagios.cfg，注释行 #cfg_file=/usr/local/nagios/etc/localhost.cfg[2],然后把下面几行的注释去掉：
|
cfg_file=/usr/local/nagios/etc/contactgroups.cfg //联系组配置文件路径 cfg_file=/usr/local/nagios/etc/contacts.cfg //联系人配置文件路径 cfg_file=/usr/local/nagios/etc/hostgroups.cfg //主机组配置文件路径 cfg_file=/usr/local/nagios/etc/hosts.cfg //主机配置文件路径 cfg_file=/usr/local/nagios/etc/services.cfg //服务配置文件路径 cfg_file=/usr/local/nagios/etc/timeperiods.cfg //监视时段配置文件路径 |
改check_external_commands=0为check_external_commands=1 这行的作用是允许执行在web界面下重启nagios、停止主机/服务检查等操作。把command_check_interval的值从默认的1改成command_check_interval=10s（根据自己的情况定这个命令检查时间间隔，不要太长也不要太短）。主配置文件要改的基本上就是这些，通过上面的修改，发现/usr/local/nagios/etc并没有文件hosts.cfg等一干文件，怎么办？稍后手动创建它们。
第二个要修改的配置文件是cgi.cfg,它的作用是控制相关cgi脚本。
先确保use_authentication=1。曾看过不少的文章，都是建议把use_authentication的值设置成”0”来取消验证，这是一个十分糟糕的想法。接下来修改default_user_name=sery ,再后面的修改在下表列出：
|
authorized_for_system_information=nagiosadmin,sery authorized_for_configuration_information=nagiosadmin,sery authorized_for_system_commands=sery //多个用户之间用逗号隔开 authorized_for_all_services=nagiosadmin,sery authorized_for_all_hosts=nagiosadmin,sery authorized_for_all_service_commands=nagiosadmin,sery authorized_for_all_host_commands=nagiosadmin,sery |
那么上述用户名打那里来的呢？是执行命令 /usr/local/apache/bin/htpasswd –c /usr/local/nagios/etc/htpasswd sery 所生成的，这个要注意，不能随便加没有存在的验证用户，为了安全起见，不要添加过多的验证用户。
第3个修改的配置文件是misccommands.cfg,这个文件的主要功能是用来发送报警短信和报警邮件，对其的修改如下所示：
|
#host-notify-by-sms //发送短信报警 define command { command_name host-notify-by-sms command_line /usr/local/bin/sms_send “Host $HOSTSTATE$ }
#service notify by sms //发送短信报警 define command { command_name service-notify-by-sms command_line /usr/local/bin/sms_send “‘$HOSTADDRESS$’ } |
主机和服务的邮件报警通知已经在文件中，不须更改。也可以把短信和邮件报警通知这些配置块写到文件commands.cfg中，效果是一样的。
2、增加新的配置文件
先创建简单的配置文件timeperiods.cfg，其内容如下：
|
define timeperiod{ timeperiod_name 24×7 alias 24 Hours A Day, 7 Days A Week sunday 00:00-24:00 monday 00:00-24:00 tuesday 00:00-24:00 wednesday 00:00-24:00 thursday 00:00-24:00 friday 00:00-24:00 saturday 00:00-24:00 } |
这个文件的定义明晰易懂，不多做说明。另建议7X24小时监控。
第二个手动创建的配置文件是 contacts.cfg,其格式如下：
|
define contact { contact_name sa //不要有空格 alias system administrator service_notification_period 24×7 host_notification_period 24×7 service_notification_options w,u,c,r host_notification_options d,u,r service_notification_commands service-notify-by-sms,service- notify-by-email //这个命令读配置文件miscommands.cfg host_notification_commands host-notify-by-email,host-noti fy-by-sms //这个命令读配置文件miscommands.cfg email sery@163.com pager 13333333333 //手机号，收报警短信 } //不要把这个符号写掉了
define contact { contact_name sery alias system administrator service_notification_period 24×7 host_notification_period 24×7 service_notification_options w,u,c,r host_notification_options d,u,r service_notification_commands service-notify-by-sms,service- notify-by-email host_notification_commands host-notify-by-email,host-noti fy-by-sms email sery@sohu.com pager 13312345678 } |
上面的文件定义了2个联系人，如果有更多联系人的话，照这个格式在后面追加即可。服务通知选项（service_notification_options）与主机通知选项（host_notification_options）的几个选项在这里说明一下：w-warning , u-unknown,c-critical,r-recovery;d-down,u-unreachable,注意一下，主机报警和服务报警有些差异。
紧接着的第三个手动创建的配置文件是contactgroups.cfg文件，这个文件是依照上一个文件contacts.cfg来的,contactgroups文件相对简单一些，其格式如下：
|
define contactgroup { contactgroup_name sagroup //不要用空格 alias system administrator group members sa,sery //本例有2个成员 } |
多个成员之间用逗号做分界符，如果有更多的联系组，就依相同的格式在文件中追加余下的组。
关键的角色终于登场，这就是配置文件hosts.cfg。下面是我定义的两个主机的基本样式：
|
#define monitor host
################################################################# # Wangjing IDC servers # ################################################################# define host { host_name nagios-server alias nagios server address 61.x..x.49 contact_groups sagroup //多个联系组用逗号分隔， check_command check-host-alive max_check_attempts 5 notification_interval 10 //值可调，大小什么值合适需自己测定 notification_period 24×7 notification_options d,u,r }
define host { host_name 24-25 alias server 24-25 address 202.X.24.25 contact_groups sagroup check_command check-host-alive //down机就发报警通知 max_check_attempts 5 notification_interval 10 notification_period 24×7 notification_options d,u,r } |
更多的主机依此格式逐个追加进来。小技巧，如果是连续的ip段，最好自己写个脚本生成hosts.cfg文件，为了以后维护方便，尽可能在文件中使用易读的注释（如本例# Wangjing IDC servers #）。
再一个重量级的配置文件是services.cfg,没有这个文件，什么监控也没用。下面给出一个样式文件：
|
#service definition
############################################################## # Wangjing IDC servers service for host-live # ############################################################## define service { host_name nagios-server //来源：hosts.cfg service_description check-host-alive check_period 24×7 max_check_attempts 4 normal_check_interval 3 retry_check_interval 2 contact_groups sagroup //来源：contactgroups.cfg notification_interval 10 notification_period 24×7 notification_options w,u,c,r check_command check-host-alive //检查主机是否存活 } define service { host_name 74-210 service_description check_tcp 80 check_period 24×7 max_check_attempts 4 normal_check_interval 3 retry_check_interval 2 contact_groups sagroup notification_interval 10 notification_period 24×7 notification_options w,u,c,r check_command check_tcp!80 //检查tcp 80端口服务是否正常 } |
书写时要注意的是，check_tcp与要监控的服务端口之间要用”!”做分隔符。如果服务太多，以应该考虑用脚本来生成。
主机组配置文件hostgroups.cfg，这是一个可选的项目，它建立在文件hosts之上，其格式如下：
|
define hostgroup { hostgroup_name sa-servers alias sa servers members nagios-server,24-25,24-26 //用逗号间隔多个主机 } |
多个主机组依上面的格式逐个追加上去。后面给一个主机组的截图。
原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/tech/aiops/58345.html