【Nagios】【運維】Linux下Nagios的安裝與配置
一、Nagios簡介
Nagios是一款開源的電腦系統和網路監視工具，能有效監控Windows、Linux和Unix的主機狀態，交換機路由器等網路設定，印表機等。在系統或服務狀態異常時發出郵件或簡訊報警第一時間通知網站運維人員，在狀態恢復後發出正常的郵件或簡訊通知。
Nagios原名為NetSaint，由Ethan Galstad開發並維護至今。NAGIOS是一個縮寫形式: "Nagios Ain't Gonna Insist On Sainthood" Sainthood 翻譯為聖徒，而"Agios"是"saint"的希臘表示方法。Nagios被開發在Linux下使用，但在Unix下也工作得非常好。
主要功能
- 網路服務監控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
- 主機資源監控（CPU load、disk usage、system logs），也包括Windows主機（使用NSClient++ plugin）
- 可以指定自己編寫的Plugin通過網路收集資料來監控任何情況（溫度、警告……）
- 可以通過配置Nagios遠端執行外掛遠端執行指令碼
- 遠端監控支援SSH或SSL加通道方式進行監控
- 簡單的plugin設計允許使用者很容易的開發自己需要的檢查服務，支援很多開發語言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）
- 包含很多圖形化資料Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
- 可並行服務檢查
- 能夠定義網路主機的層次，允許逐級檢查，就是從父主機開始向下檢查
- 當服務或主機出現問題時發出通告，可通過email, pager, sms 或任意使用者自定義的plugin進行通知
- 能夠自定義事件處理機制重新激活出問題的服務或主機
- 自動日誌迴圈
- 支援冗餘監控
- 包括Web介面可以檢視當前網路狀態，通知，問題歷史，日誌檔案等
二、Nagios工作原理
Nagios的功能是監控服務和主機，但是他自身並不包括這部分功能，所有的監控、檢測功能都是通過各種外掛來完成的。
啟動Nagios後，它會週期性的自動呼叫外掛去檢測伺服器狀態，同時Nagios會維持一個佇列，所有外掛返回來的狀態資訊都進入佇列，Nagios每次都從隊首開始讀取資訊，並進行處理後，把狀態結果通過web顯示出來。
Nagios提供了許多外掛，利用這些外掛可以方便的監控很多服務狀態。安裝完成後，在nagios主目錄下的/libexec裡放有nagios自帶的可以使用的所有外掛，如，check_disk是檢查磁碟空間的外掛，check_load是檢查CPU負載的，等等。每一個外掛可以通過執行./check_xxx –h 來檢視其使用方法和功能。
Nagios可以識別4種狀態返回資訊，即 0(OK)表示狀態正常/綠色、1(WARNING)表示出現警告/黃色、2(CRITICAL)表示出現非常嚴重的錯誤/紅色、3(UNKNOWN)表示未知錯誤/深黃色。Nagios根據外掛返回來的值，來判斷監控物件的狀態，並通過web顯示出來，以供管理員及時發現故障。
四種監控狀態
再說報警功能，如果監控系統發現問題不能報警那就沒有意義了，所以報警也是nagios很重要的功能之一。但是，同樣的，Nagios 自身也沒有報警部分的程式碼，甚至沒有外掛，而是交給使用者或者其他相關開源專案組去完成的。
Nagios 安裝，是指基本平臺，也就是Nagios軟體包的安裝。它是監控體系的框架，也是所有監控的基礎。
開啟Nagios官方的文件，會發現Nagios基本上沒有什麼依賴包，只要求系統是Linux或者其他Nagios支援的系統。不過如果你沒有安裝apache（http服務），那麼你就沒有那麼直觀的介面來檢視監控資訊了，所以apache姑且算是一個前提條件。關於apache的安裝，網上有很多，照著安裝就是了。安裝之後要檢查一下是否可以正常工作。
知道Nagios 是如何通過外掛來管理伺服器物件後，現在開始研究它是如何管理遠端伺服器物件的。Nagios 系統提供了一個外掛NRPE。Nagios 通過週期性的執行它來獲得遠端伺服器的各種狀態資訊。它們之間的關係如下圖所示：
Nagios 通過NRPE 來遠端管理服務
1. Nagios 執行安裝在它裡面的check_nrpe 外掛，並告訴check_nrpe 去檢測哪些服務。
2. 通過SSL，check_nrpe 連線遠端機子上的NRPE daemon
3. NRPE 執行本地的各種外掛去檢測本地的服務和狀態(check_disk,..etc)
4. 最後，NRPE 把檢測的結果傳給主機端的check_nrpe，check_nrpe 再把結果送到Nagios狀態佇列中。
5. Nagios 依次讀取佇列中的資訊，再把結果顯示出來。
三、實驗環境
| Host Name | OS | IP | Software |
| Nagios-Server | CentOS release 6.3 (Final) | 192.168.1.108 | Apache、Php、Nagios、nagios-plugins |
| Nagios-Linux | CentOS release 5.8 (Final) | 192.168.1.111 | nagios-plugins、nrpe |
| Nagios-Windows | Windows XP | 192.168.1.113 | NSClient++ |
Server 安裝了nagios軟體，對監控的資料做處理，並且提供web介面檢視和管理。當然也可以對本機自身的資訊進行監控。
Client 安裝了NRPE等客戶端，根據監控機的請求執行監控，然後將結果回傳給監控機。
防火牆已關閉/iptables: Firewall is not running.
SELINUX=disabled
四、實驗目標
五、Nagios服務端安裝
5.1 基礎支援套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel
# rpm -q gcc glibc glibc-common gd gd-devel xinetd openssl-devel
如果系統中沒有這些套件，使用yum 安裝
# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel
5.2 建立nagios使用者和使用者組
# useradd -s /sbin/nologin nagios # mkdir /usr/local/nagios # chown -R nagios.nagios /usr/local/nagios
檢視nagios 目錄的許可權
# ll -d /usr/local/nagios/
5.3 安裝nagios 英文版（推薦中文版 在下面）
# wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.1.tar.gz
# tar zxvf nagios-4.3.1.tar.gz
# cd nagios
# ./configure --prefix=/usr/local/nagios
# make all
# make install
# make install-init
# make install-commandmode
# make install-config
# chkconfig --add nagios
# chkconfig --level 35 nagios on
# chkconfig --list nagios
5.3.1 驗證程式是否被正確安裝
切換目錄到安裝路徑（這裡是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 這五個目錄，如果存在則可以表明程式被正確的安裝到系統了。Nagios 各個目錄用途說明如下：
| bin | Nagios 可執行程式所在目錄 |
| etc | Nagios 配置檔案所在目錄 |
| sbin | Nagios CGI 檔案所在目錄，也就是執行外部命令所需檔案所在的目錄 |
| share | Nagios網頁檔案所在的目錄 |
| libexec | Nagios 外部外掛所在目錄 |
| var | Nagios 日誌檔案、lock 等檔案所在的目錄 |
| var/archives | Nagios 日誌自動歸檔目錄 |
| var/rw | 用來存放外部命令檔案的目錄 |
5.4 安裝nagios 中文版：
# wget https://jaist.dl.sourceforge.net/project/nagios-cn/sourcecode/zh_CN%203.2.3/nagios-cn-3.2.3.tar.bz2
or
#wgethttps://nchc.dl.sourceforge.net/project/nagios-cn/sourcecode/zh_CN%203.2.3/nagios-cn-3.2.3.tar.bz2
增加組加入組
#/usr/sbin/groupadd nagcmd #/usr/sbin/usermod -G nagcmd nagios
編譯安裝
# yum install bzip2 # tar jxvf nagios-cn-3.2.3.tar.bz2 # cd nagios-cn-3.2.3
#./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios --with-command-group=nagcmd
# make all # make install # make install-init # make install-config # make install-commandmode # make install-webconf # chkconfig -a nagios # cd .. 檢查配置 /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
5.5 安裝Nagios 外掛
先安裝zip unzip ，在 make all裡需要用到
# yum install zip
# yum install unzip
# tar zxvf nagios-plugins-2.1.4.tar.gz
# cd nagios-plugins-2.1.4
# ./configure --prefix=/usr/local/nagios
# make && make install
5.6 安裝與配置Apache和Php
Apache 和Php 不是安裝nagios 所必須的，但是nagios提供了web監控介面，通過web監控介面可以清晰的看到被監控主機、資源的執行狀態，因此，安裝一個web服務是很必要的。 需要注意的是，nagios在nagios3.1.x版本以後，配置web監控介面時需要php的支援。這裡我們下載的nagios版本為nagios-3.4.3，因此在編譯安裝完成apache後，還需要編譯php模組，這裡選取的php版本為php5.4.10。
先安裝 apr && apr-util
# tar zxvf apr-1.5.2.tar.gz
#mkdir /usr/local/apr
#./configure --prefix=/usr/local/apr
#make
#make install
#mkdir /usr/local/apr-util
#./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
#make
#make install
a. 安裝Apache
# wget http://archive.apache.org/dist/httpd/httpd-2.4.9.tar.gz
# tar zxvf httpd-2.4.9.tar.gz
# cd httpd-2.4.9
# ./configure --prefix=/usr/local/apache2 --enable-rewrite --enable-so --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util
# make && make install
若出現錯誤：
則在編譯時入加 --with-included-apr 即可解決。
b. 安裝Php
安裝libxml2和libxml2-devel包
yum install libxml2
yum install libxml2-devel -y
安裝完之後查詢xml2-config檔案是否存在
[[email protected] php-5.3.8]# find / -name "xml2-config" /usr/bin/xml2-config
http://hk1.php.net/get/php-7.1.3.tar.gz/from/this/mirror
# tar zxvf php-7.1.3.tar.gz
# cd php-7.1.3
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs
# make && make install
c. 配置apache 找到apache 的配置檔案/usr/local/apache2/conf/httpd.conf 找到：
User daemon Group daemon
修改為
User nagios Group nagios
然後找到
<IfModule dir_module> DirectoryIndex index.html </IfModule>
修改為
<IfModule dir_module> DirectoryIndex index.html index.php </IfModule>
接著增加如下內容：
AddType application/x-httpd-php .php
為了安全起見，一般情況下要讓nagios 的web 監控頁面必須經過授權才能訪問，這需要增加驗證配置，即在httpd.conf 檔案最後新增如下資訊：
#setting for nagios
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
<Directory "/usr/local/nagios/sbin">
AuthType Basic
Options ExecCGI
AllowOverride None
Order allow,deny
Allow from all
AuthName "Nagios Access"
#用於此目錄訪問身份驗證的檔案
AuthUserFile /usr/local/nagios/etc/htpasswd
Require valid-user
</Directory>
Alias /nagios "/usr/local/nagios/share"
<Directory "/usr/local/nagios/share">
AuthType Basic
Options None
AllowOverride None
Order allow,deny
Allow from all
AuthName "nagios Access"
AuthUserFile /usr/local/nagios/etc/htpasswd
Require valid-user
</Directory>
#LoadModule cgid_module modules/mod_cgid.so #LoadModule actions_module modules/mod_actions.so
#ServerName localhost:80
將上面3行的#去掉，重啟apache就OK
開放80（管理臺 ）、5666（nrpe用）埠
#vim /etc/sysconfig/iptables
增加內容：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
#systemctl restart iptables.service
#systemctl enable iptables.service
d. 建立apache目錄驗證檔案
在上面的配置中，指定了目錄驗證檔案htpasswd，下面要建立這個檔案：
# /usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd nagios
e. 修改 vim /usr/local/nagios/etc/cgi.cfg
default_user_name=nagios authorized_for_system_information=nagiosadmin,nagios authorized_for_configuration_information=nagiosadmin,nagios authorized_for_system_commands=nagios authorized_for_all_services=nagiosadmin,nagios authorized_for_all_hosts=nagiosadmin,nagios authorized_for_all_service_commands=nagiosadmin,nagios authorized_for_all_host_commands=nagiosadmin,nagios
這樣就在/usr/local/nagios/etc 目錄下建立了一個htpasswd 驗證檔案，當通過http://192.168.1.108/nagios/ 訪問時就需要輸入使用者名稱和密碼了。
e. 檢視認證檔案的內容
# cat /usr/local/nagios/etc/htpasswd
f. 啟動apache 及 nagios 服務
# /usr/local/apache2/bin/apachectl start
# service nagios start
到這裡nagios 的安裝也就基本完成了，你可以通過web來訪問了。
六、配置Nagios
Nagios 主要用於監控一臺或者多臺本地主機及遠端的各種資訊，包括本機資源及對外的服務等。預設的Nagios 配置沒有任何監控內容，僅是一些模板檔案。若要讓Nagios 提供服務，就必須修改配置檔案，增加要監控的主機和服務，下面將詳細介紹。
6.1 預設配置檔案介紹
Nagios 安裝完畢後，預設的配置檔案在/usr/local/nagios/etc目錄下。
每個檔案或目錄含義如下表所示：
| 檔名或目錄名 | 用途 |
| cgi.cfg | 控制CGI訪問的配置檔案 |
| nagios.cfg | Nagios 主配置檔案 |
| resource.cfg | 變數定義檔案，又稱為資原始檔，在些檔案中定義變數，以便由其他配置檔案引用，如$USER1$ |
| objects | objects 是一個目錄，在此目錄下有很多配置檔案模板，用於定義Nagios 物件 |
| objects/commands.cfg | 命令定義配置檔案，其中定義的命令可以被其他配置檔案引用 |
| objects/contacts.cfg | 定義聯絡人和聯絡人組的配置檔案 |
| objects/localhost.cfg | 定義監控本地主機的配置檔案 |
| objects/printer.cfg | 定義監控印表機的一個配置檔案模板，預設沒有啟用此檔案 |
| objects/switch.cfg | 定義監控路由器的一個配置檔案模板，預設沒有啟用此檔案 |
| objects/templates.cfg | 定義主機和服務的一個模板配置檔案，可以在其他配置檔案中引用 |
| objects/timeperiods.cfg | 定義Nagios 監控時間段的配置檔案 |
| objects/windows.cfg | 監控Windows 主機的一個配置檔案模板，預設沒有啟用此檔案 |
6.2 配置檔案之間的關係
在nagios的配置過程中涉及到的幾個定義有：主機、主機組，服務、服務組，聯絡人、聯絡人組，監控時間，監控命令等，從這些定義可以看出，nagios各個配置檔案之間是互為關聯，彼此引用的。
成功配置出一臺nagios監控系統，必須要弄清楚每個配置檔案之間依賴與被依賴的關係，最重要的有四點：
第一：定義監控哪些主機、主機組、服務和服務組； 第二：定義這個監控要用什麼命令實現； 第三：定義監控的時間段； 第四：定義主機或服務出現問題時要通知的聯絡人和聯絡人組。
6.3 配置Nagios
為了能更清楚的說明問題，同時也為了維護方便，建議將nagios各個定義物件建立獨立的配置檔案：
- 建立hosts.cfg檔案來定義主機和主機組
- 建立services.cfg檔案來定義服務
- 用預設的contacts.cfg檔案來定義聯絡人和聯絡人組
- 用預設的commands.cfg檔案來定義命令
- 用預設的timeperiods.cfg來定義監控時間段
- 用預設的templates.cfg檔案作為資源引用檔案
a. templates.cfg檔案
nagios主要用於監控主機資源以及服務，在nagios配置中稱為物件，為了不必重複定義一些監控物件，Nagios引入了一個模板配置檔案，將一些共性的屬性定義成模板，以便於多次引用。這就是templates.cfg的作用。
下面詳細介紹下templates.cfg檔案中每個引數的含義：
define contact{
name generic-contact ; 聯絡人名稱
service_notification_period 24x7 ; 當服務出現異常時，傳送通知的時間段，這個時間段"24x7"在timeperiods.cfg檔案中定義
host_notification_period 24x7 ; 當主機出現異常時，傳送通知的時間段，這個時間段"24x7"在timeperiods.cfg檔案中定義
service_notification_options w,u,c,r ; 這個定義的是“通知可以被髮出的情況”。w即warn，表示警告狀態，u即unknown，表示不明狀態;
; c即criticle，表示緊急狀態，r即recover，表示恢復狀態;
; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復狀態時都發送通知給使用者。
host_notification_options d,u,r ; 定義主機在什麼狀態下需要傳送通知給使用者，d即down，表示宕機狀態;
; u即unreachable，表示不可到達狀態，r即recovery，表示重新恢復狀態。
service_notification_commands notify-service-by-email ; 服務故障時，傳送通知的方式，可以是郵件和簡訊，這裡傳送的方式是郵件;
; 其中“notify-service-by-email”在commands.cfg檔案中定義。
host_notification_commands notify-host-by-email ; 主機故障時，傳送通知的方式，可以是郵件和簡訊，這裡傳送的方式是郵件;
; 其中“notify-host-by-email”在commands.cfg檔案中定義。
register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL CONTACT, JUST A TEMPLATE!
}
define host{
name generic-host ; 主機名稱，這裡的主機名，並不是直接對應到真正機器的主機名;
; 乃是對應到在主機配置檔案裡所設定的主機名。
notifications_enabled 1 ; Host notifications are enabled
event_handler_enabled 1 ; Host event handler is enabled
flap_detection_enabled 1 ; Flap detection is enabled
failure_prediction_enabled 1 ; Failure prediction is enabled
process_perf_data 1 ; 其值可以為0或1，其作用為是否啟用Nagios的資料輸出功能;
; 如果將此項賦值為1，那麼Nagios就會將收集的資料寫入某個檔案中，以備提取。
retain_status_information 1 ; Retain status information across program restarts
retain_nonstatus_information 1 ; Retain non-status information across program restarts
notification_period 24x7 ; 指定“傳送通知”的時間段，也就是可以在什麼時候傳送通知給使用者。
register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
}
define host{
name linux-server ; 主機名稱
use generic-host ; use表示引用，也就是將主機generic-host的所有屬性引用到linux-server中來;
; 在nagios配置中，很多情況下會用到引用。
check_period 24x7 ; 這裡的check_period告訴nagios檢查主機的時間段
check_interval 5 ; nagios對主機的檢查時間間隔，這裡是5分鐘。
retry_interval 1 ; 重試檢查時間間隔，單位是分鐘。
max_check_attempts 10 ; nagios對主機的最大檢查次數，也就是nagios在檢查發現某主機異常時，並不馬上判斷為異常狀況;
; 而是多試幾次，因為有可能只是一時網路太擁擠，或是一些其他原因，讓主機受到了一點影響;
; 這裡的10就是最多試10次的意思。
check_command check-host-alive ; 指定檢查主機狀態的命令，其中“check-host-alive”在commands.cfg檔案中定義。
notification_period 24x7 ; 主機故障時，傳送通知的時間範圍，其中“workhours”在timeperiods.cfg中進行了定義;
; 下面會陸續講到。
notification_interval 10 ; 在主機出現異常後，故障一直沒有解決，nagios再次對使用者發出通知的時間。單位是分鐘;
; 如果你覺得，所有的事件只需要一次通知就夠了，可以把這裡的選項設為0
notification_options d,u,r ; 定義主機在什麼狀態下可以傳送通知給使用者，d即down，表示宕機狀態;
; u即unreachable，表示不可到達狀態;
; r即recovery，表示重新恢復狀態。
contact_groups ts ; 指定聯絡人組，這個“admins”在contacts.cfg檔案中定義。
register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
}
define host{
name windows-server ; The name of this host template
use generic-host ; Inherit default values from the generic-host template
check_period 24x7 ; By default, Windows servers are monitored round the clock
check_interval 5 ; Actively check the server every 5 minutes
retry_interval 1 ; Schedule host check retries at 1 minute intervals
max_check_attempts 10 ; Check each server 10 times (max)
check_command check-host-alive ; Default command to check if servers are "alive"
notification_period 24x7 ; Send notification out at any time - day or night
notification_interval 10 ; Resend notifications every 30 minutes
notification_options d,r ; Only send notifications for specific host states
contact_groups ts ; Notifications get sent to the admins by default
hostgroups windows-servers ; Host groups that Windows servers should be a member of
register 0 ; DONT REGISTER THIS - ITS JUST A TEMPLATE
}
define service{
name generic-service ; 定義一個服務名稱
active_checks_enabled 1 ; Active service checks are enabled
passive_checks_enabled 1 ; Passive service checks are enabled/accepted
parallelize_check 1 ; Active service checks should be parallelized;
; (disabling this can lead to major performance problems)
obsess_over_service 1 ; We should obsess over this service (if necessary)
check_freshness 0 ; Default is to NOT check service 'freshness'
notifications_enabled 1 ; Service notifications are enabled
event_handler_enabled 1 ; Service event handler is enabled
flap_detection_enabled 1 ; Flap detection is enabled
failure_prediction_enabled 1 ; Failure prediction is enabled
process_perf_data 1 ; Process performance data
retain_status_information 1 ; Retain status information across program restarts
retain_nonstatus_information 1 ; Retain non-status information across program restarts
is_volatile 0 ; The service is not volatile
check_period 24x7 ; 這裡的check_period告訴nagios檢查服務的時間段。
max_check_attempts 3 ; nagios對服務的最大檢查次數。
normal_check_interval 5 ; 此選項是用來設定服務檢查時間間隔，也就是說，nagios這一次檢查和下一次檢查之間所隔的時間;
; 這裡是5分鐘。
retry_check_interval 2 ; 重試檢查時間間隔，單位是分鐘。
contact_groups ts ; 指定聯絡人組
notification_options w,u,c,r ; 這個定義的是“通知可以被髮出的情況”。w即warn，表示警告狀態;
; u即unknown，表示不明狀態;
; c即criticle，表示緊急狀態，r即recover，表示恢復狀態;
; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復後都發送通知給使用者。
notification_interval 10 ; Re-notify about service problems every hour
notification_period 24x7 ; 指定“傳送通知”的時間段，也就是可以在什麼時候傳送通知給使用者。
register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
}
define service{
name local-service ; The name of this service template
use generic-service ; Inherit default values from the generic-service definition
max_check_attempts 4 ; Re-check the service up to 4 times in order to determine its final (hard) state
normal_check_interval 5 ; Check the service every 5 minutes under normal conditions
retry_check_interval 1 ; Re-check the service every minute until a hard state can be determined
register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
}
b. resource.cfg檔案
resource.cfg是nagios的變數定義檔案，檔案內容只有一行：
$USER1$=/usr/local/nagios/libexec
其中，變數$USER1$指定了安裝nagios外掛的路徑，如果把外掛安裝在了其它路徑，只需在這裡進行修改即可。需要注意的是，變數必須先定義，然後才能在其它配置檔案中進行引用。
c. commands.cfg檔案
此檔案預設是存在的，無需修改即可使用，當然如果有新的命令需要加入時，在此檔案進行新增即可。
#notify-host-by-email命令的定義
define command{
command_name notify-host-by-email #命令名稱，即定義了一個主機異常時傳送郵件的命令。
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$ #命令具體的執行方式。
}
#notify-service-by-email命令的定義
define command{
command_name notify-service-by-email #命令名稱，即定義了一個服務異常時傳送郵件的命令
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
}
#check-host-alive命令的定義
define command{
command_name check-host-alive #命令名稱，用來檢測主機狀態。
command_line $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5
# 這裡的變數$USER1$在resource.cfg檔案中進行定義，即$USER1$=/usr/local/nagios/libexec;
# 那麼check_ping的完整路徑為/usr/local/nagios/libexec/check_ping;
# “-w 3000.0,80%”中“-w”說明後面的一對值對應的是“WARNING”狀態，“80%”是其臨界值。
# “-c 5000.0,100%”中“-c”說明後面的一對值對應的是“CRITICAL”，“100%”是其臨界值。
# “-p 1”說明每次探測傳送一個包。
}
define command{
command_name check_local_disk
command_line $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$ #$ARG1$是指在呼叫這個命令的時候，命令後面的第一個引數。
}
define command{
command_name check_local_load
command_line $USER1$/check_load -w $ARG1$ -c $ARG2$
}
define command{
command_name check_local_procs
command_line $USER1$/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
}
define command{
command_name check_local_users
command_line $USER1$/check_users -w $ARG1$ -c $ARG2$
}
define command{
command_name check_local_swap
command_line $USER1$/check_swap -w $ARG1$ -c $ARG2$
}
define command{
command_name check_ftp
command_line $USER1$/check_ftp -H $HOSTADDRESS$ $ARG1$
}
define command{
command_name check_http
command_line $USER1$/check_http -I $HOSTADDRESS$ $ARG1$
}
define command{
command_name check_ssh
command_line $USER1$/check_ssh $ARG1$ $HOSTADDRESS$
}
define command{
command_name check_ping
command_line $USER1$/check_ping -H $HOSTADDRESS$ -w $ARG1$ -c $ARG2$ -p 5
}
define command{
command_name check_nt
command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$
}
d. hosts.cfg檔案
此檔案預設不存在，需要手動建立，hosts.cfg主要用來指定被監控的主機地址以及相關屬性資訊，根據實驗目標配置如下：
define host{
use linux-server #引用主機linux-server的屬性資訊，linux-server主機在templates.cfg檔案中進行了定義。
host_name Nagios-Linux #主機名
alias Nagios-Linux #主機別名
address 192.168.1.111 #被監控的主機地址，這個地址可以是ip，也可以是域名。
}
#定義一個主機組
define hostgroup{
hostgroup_name bsmart-servers #主機組名稱，可以隨意指定。
alias bsmart servers #主機組別名
members Nagios-Linux #主機組成員，其中“Nagios-Linux”就是上面定義的主機。
}
注意：在/usr/local/nagios/etc/objects 下預設有localhost.cfg 和windows.cfg 這兩個配置檔案，localhost.cfg 檔案是定義監控主機本身的，windows.cfg 檔案是定義windows 主機的，其中包括了對host 和相關services 的定義。所以在本次實驗中，將直接在localhost.cfg 中定義監控主機（Nagios-Server），在windows.cfg中定義windows 主機（Nagios-Windows）。根據自己的需要修改其中的相關配置，詳細如下：
localhost.cfg
define host{
use linux-server ; Name of host template to use
; This host definition will inherit all variables that are defined
; in (or inherited by) the linux-server host template definition.
host_name Nagios-Server
alias Nagios-Server
address 127.0.0.1
}
define hostgroup{
hostgroup_name linux-servers ; The name of the hostgroup
alias Linux Servers ; Long name of the group
members Nagios-Server ; Comma separated list of hosts that belong to this group
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description Root Partition
check_command check_local_disk!20%!10%!/
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description Current Users
check_command check_local_users!20!50
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description Total Processes
check_command check_local_procs!250!400!RSZDT
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description Current Load
check_command check_local_load!5.0,4.0,3.0!10.0,6.0,4.0
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description Swap Usage
check_command check_local_swap!20!10
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description SSH
check_command check_ssh
notifications_enabled 0
}
define service{
use local-service ; Name of service template to use
host_name Nagios-Server
service_description HTTP
check_command check_http
notifications_enabled 0
}
windows.cfg
define host{
use windows-server ; Inherit default values from a template
host_name Nagios-Windows ; The name we're giving to this host
alias My Windows Server ; A longer name associated with the host
address 192.168.1.113 ; IP address of the host
}
define hostgroup{
hostgroup_name windows-servers ; The name of the hostgroup
alias Windows Servers ; Long name of the group
}
define service{
use generic-service
host_name Nagios-Windows
service_description NSClient++ Version
check_command check_nt!CLIENTVERSION
}
define service{
use generic-service
host_name Nagios-Windows
service_description Uptime
check_command check_nt!UPTIME
}
define service{
use generic-service
host_name Nagios-Windows
service_description CPU Load
check_command check_nt!CPULOAD!-l 5,80,90
}
define service{
use generic-service
host_name Nagios-Windows
service_description Memory Usage
check_command check_nt!MEMUSE!-w 80 -c 90
}
define service{
use generic-service
host_name Nagios-Windows
service_description C:\ Drive Space
check_command check_nt!USEDDISKSPACE!-l c -w 80 -c 90
}
define service{
use generic-service
host_name Nagios-Windows
service_description W3SVC
check_command check_nt!SERVICESTATE!-d SHOWALL -l W3SVC
}
define service{
use generic-service
host_name Nagios-Windows
service_description Explorer
check_command check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe
}
e. services.cfg檔案
此檔案預設也不存在，需要手動建立，services.cfg檔案主要用於定義監控的服務和主機資源，例如監控http服務、ftp服務、主機磁碟空間、主機系統負載等等。Nagios-Server 和Nagios-Windows 相關服務已在相應的配置檔案中定義，所以這裡只需要定義Nagios-Linux 相關服務即可，這裡只定義一個檢測是否存活的服務來驗證配置檔案的正確性，其他服務的定義將在後面講到。
define service{
use local-service #引用local-service服務的屬性值，local-service在templates.cfg檔案中進行了定義。
host_name Nagios-Linux #指定要監控哪個主機上的服務，“Nagios-Server”在hosts.cfg檔案中進行了定義。
service_description check-host-alive #對監控服務內容的描述，以供維護人員參考。
check_command check-host-alive #指定檢查的命令。
}
f. contacts.cfg檔案
contacts.cfg是一個定義聯絡人和聯絡人組的配置檔案，當監控的主機或者服務出現故障，nagios會通過指定的通知方式（郵件或者簡訊）將資訊發給這裡指定的聯絡人或者使用者。
define contact{
contact_name David #聯絡人的名稱,這個地方不要有空格
use generic-contact #引用generic-contact的屬性資訊，其中“generic-contact”在templates.cfg檔案中進行定義
alias Nagios Admin
email [email protected]
}
define contactgroup{
contactgroup_name ts #聯絡人組的名稱,同樣不能空格
alias Technical Support #聯絡人組描述
members David #聯絡人組成員，其中“david”就是上面定義的聯絡人，如果有多個聯絡人則以逗號相隔
}
g. timeperiods.cfg檔案
此檔案只要用於定義監控的時間段，下面是一個配置好的例項：
#下面是定義一個名為24x7的時間段，即監控所有時間段
define timeperiod{
timeperiod_name 24x7 #時間段的名稱,這個地方不要有空格
alias 24 Hours A Day, 7 Days A Week
sunday 00:00-24:00
monday 00:00-24:00
tuesday 00:00-24:00
wednesday 00:00-24:00
thursday 00:00-24:00
friday 00:00-24:00
saturday 00:00-24:00
}
#下面是定義一個名為workhours的時間段，即工作時間段。
define timeperiod{
timeperiod_name workhours
alias Normal Work Hours
monday 09:00-17:00
tuesday 09:00-17:00
wednesday 09:00-17:00
thursday 09:00-17:00
friday 09:00-17:00
}
h. cgi.cfg檔案
此檔案用來控制相關cgi指令碼，如果想在nagios的web監控介面執行cgi指令碼，例如重啟nagios程序、關閉nagios通知、停止nagios主機檢測等，這時就需要配置cgi.cfg檔案了。 由於nagios的web監控介面驗證使用者為david，所以只需在cgi.cfg檔案中新增此使用者的執行許可權就可以了，需要修改的配置資訊如下：
default_user_name=david authorized_for_system_information=nagiosadmin,david authorized_for_configuration_information=nagiosadmin,david authorized_for_system_commands=david authorized_for_all_services=nagiosadmin,david authorized_for_all_hosts=nagiosadmin,david authorized_for_all_service_commands=nagiosadmin,david authorized_for_all_host_commands=nagiosadmin,david
i. nagios.cfg檔案
nagios.cfg預設的路徑為/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置檔案，所有的物件配置檔案都必須在這個檔案中進行定義才能發揮其作用，這裡只需將物件配置檔案在Nagios.cfg檔案中進行引用即可。
log_file=/usr/local/nagios/var/nagios.log # 定義nagios日誌檔案的路徑
cfg_file=/usr/local/nagios/etc/objects/commands.cfg # “cfg_file”變數用來引用物件配置檔案，如果有更多的物件配置檔案，在這裡依次新增即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg # 本機配置檔案
cfg_file=/usr/local/nagios/etc/objects/windows.cfg # windows 主機配置檔案
object_cache_file=/usr/local/nagios/var/objects.cache # 該變數用於指定一個“所有物件配置檔案”的副本檔案，或者叫物件緩衝檔案
precached_object_file=/usr/local/nagios/var/objects.precache
resource_file=/usr/local/nagios/etc/resource.cfg # 該變數用於指定nagios資原始檔的路徑，可以在nagios.cfg中定義多個資原始檔。
status_file=/usr/local/nagios/var/status.dat # 該變數用於定義一個狀態檔案，此檔案用於儲存nagios的當前狀態、註釋和宕機資訊等。
status_update_interval=10 # 該變數用於定義狀態檔案（即status.dat）的更新時間間隔，單位是秒，最小更新間隔是1秒。
nagios_user=nagios # 該變數指定了Nagios程序使用哪個使用者執行。
nagios_group=nagios # 該變數用於指定Nagios使用哪個使用者組執行。
check_external_commands=1 # 該變數用於設定是否允許nagios在web監控介面執行cgi命令;
# 也就是是否允許nagios在web介面下執行重啟nagios、停止主機/服務檢查等操作;
# “1”為執行，“0”為不允許。
command_check_interval=10s # 該變數用於設定nagios對外部命令檢測的時間間隔，如果指定了一個數字加一個"s"(如10s);
# 那麼外部檢測命令的間隔是這個數值以秒為單位的時間間隔;
# 如果沒有用"s"，那麼外部檢測命令的間隔是以這個數值的“時間單位”的時間間隔。
interval_length=60 # 該變數指定了nagios的時間單位，預設值是60秒，也就是1分鐘;
# 即在nagios配置中所有的時間單位都是分鐘。
6.4 驗證Nagios 配置檔案的正確性
Nagios 在驗證配置檔案方面做的非常到位，只需通過一個命令即可完成：
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
Nagios提供的這個驗證功能非常有用，在錯誤資訊中通常會打印出錯誤的配置檔案以及檔案中的哪一行，這使得nagios的配置變得非常容易，報警資訊通常是可以忽略的，因為一般那些只是建議性的。
看到上面這些資訊就說明沒問題了，然後啟動Nagios 服務。
七、Nagios的啟動與停止
7.1 啟動Nagios
a. 通過初始化指令碼啟動nagios
# /etc/init.d/nagios start or # service nagios start
b. 手工方式啟動nagios
通過nagios命令的“-d”引數來啟動nagios守護程序：
# /usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg
7.2 重啟Nagios
當修改了配置檔案讓其生效時，需要重啟/過載Nagios服務。
a. 通過初始化指令碼來重啟nagios
# /etc/init.d/nagios reload or # /etc/init.d/nagios restart or # service nagios restart
b. 通過web監控頁重啟nagios
可以通過web監控頁的 "Process Info" -> "Restart the Nagios process"來重啟nagios
c. 手工方式平滑重啟
# kill -HUP <nagios_pid>
7.3 停止Nagios
a. 通過初始化指令碼關閉nagios服務
# /etc/init.d/nagios stop or # service nagios stop
b. 通過web監控頁停止nagios
可以通過web監控頁的 "Process Info" -> "Shutdown the Nagios process"來停止nagios
c. 手工方式停止Nagios
# kill <nagios_pid>
八、檢視初步配置情況
8.2 點選左面的Current Status -> Hosts 可以看到所定義的三臺主機已經全部UP了。
8.3 點選Current Status -> Services 檢視服務監控情況。
看到Nagios-Linux和Nagios-Server的服務狀態已經OK了，但是Nagios-Windows的服務狀態為CRITICAL，Status Information 提示Connection refused。因為Nagios-Windows上還未安裝外掛，內部服務還無法檢視，所以出現這種情況。將在下面具體講解。
九、利用NRPE監控遠端Linux上的“本地資訊”
上面已經對遠端Linux 主機是否存活做了監控，而判斷遠端機器是否存活，我們可以使用ping 工具對其監測。還有一些遠端主機服務，例如ftp、ssh、http，都是對外開放的服務，即使不用Nagios，我們也可以試的出來，隨便找一臺機器看能不能訪問這些服務就行了。但是對於像磁碟容量，cpu負載這樣的“本地資訊”，Nagios只能監測自己所在的主機，而對其他的機器則顯得有點無能為力。畢竟沒得到被控主機的適當許可權是不可能得到這些資訊的。為了解決這個問題，nagios有這樣一個附加元件--“NRPE”，用它就可以完成對Linux 型別主機"本地資訊”的監控。
9.1 NRPE 工作原理
函數 rri osi ase live ins php expose share 安裝
一. Apache
安裝
yum install -y httpd啟動
/etc/init.d/httpd start備註：Apache啟動之後會提示錯誤： 正在啟動http conf eas etc 下載 127.0.0.1 基於內存 最新 ansi lin Redis是一個開源的使用ANSI C語言編寫、支持網絡、可基於內存亦可持久化的日誌型、Key-Value數據庫，並提供多種語言的API。
Redis是 NoSQL技術陣營中的一員。
說到 linux ftp pure-ftpdcd /usr/local/src/wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.bz2 （下載pureftp源碼包）tar jxvf pure-f linux rsync rsync （同步數據，支持增量備份）使用方法：rsync -av 192.168.31.182:/tmp/1.txt /tmp/ （將服務器192.168.31.182中tmp文件夾下的1.txt文件拷貝到本機的tmp目錄下）rsync -av /tmp/1.tx
一.下載路徑
我下載的是5.0版本
二.安裝
1.將redis-5.0.0.tar.gz檔案用ftp上傳到伺服器
2解壓 tar xzvf redis-5.0.0.tar.gz
3.進入 /root/Redis/redis-5.0.0 路徑， 執行ma
一、環境linux版本：RedHat 6.7 二、安裝JDK 將JDK包上傳至根目錄即可，[[email protected] /]# tar -xvf jdk-8u161-linux-x64.tar.gz [[email protected] /]#
2、將下載的資源上傳到/usr/local目錄下，注意：如果遇到檔案無法移動或報沒有許可權，應該是賬號不是root使用者，可以使用su root命令切換。
3、安裝nginx，在/usr/local下解壓nginx-1.10.0.tar.gz，並進入nginx-1.10.
一、簡介
負載平衡是一種在真實伺服器叢集中分配IP流量的方法，可提供一個或多個高度可用的虛擬服務。在設計負載均衡拓撲時，重要的是要考慮負載均衡器本身的可用性以及它背後的真實伺服器。用C編寫的類似於layer3, 4 & 7交換機制軟體，具備我們平時說
這是本人在安裝與配置nginx時所做的一些記錄，可能有些地方寫得不夠詳細。
nginx依賴以下一些軟體庫，在安裝之前請確保安裝了這些軟體庫，它們包括：gcc，openssl，zlib，pcre（可通過rpm -q命令查詢是否已安裝），其中前三個庫可通過系統盤進行安裝，這裡僅
一共三個節點 (zookeeper伺服器叢集規模不小於3個節點)，要求伺服器之間系統時間保持一致。
2. 解壓zookeeper-3.4.5.tar.gz到/usr/local 下 比如安裝包在根目錄/install下
cd /install
tar -zxvf
Linux常用軟體安裝與配置
Linux常用軟體，如Nginx，Memcached，PHP，Python，Mysql，Samba，Apache，TTserver，Redis，Gearman，svn等一些常用的軟體的安裝，配置以及使
1、下載
http://redis.io/download
2、解壓至任一目錄
tar xzf redis-2.8.17.tar.gz
3、編譯並安裝
cd redis-2.8.1 依然是解壓
configure
make
make install
這些步驟
rdesktop -f 16 192.168.16.90
-f是全屏，退出全屏是CRTL+ALT+ENTER
記錄一個linux下 的類cr sta rdesktop linu fig spa inux pan 依然 source 依然是解壓
configure
make
make install
這些步驟
rdesktop -f 16 192.168.16.90
-f是全屏，退出全屏是CRTL+AL
Linux系統自動化運維安裝章節
統安裝過程
配置anaconda
自動化安裝系統
製作引導光碟和U盤
DHCP服務
PXE安裝系統
cobbler企業級應用
運維自動化發展歷程及技術應用
安裝程式
CentOS系統安裝
系統啟動流程：
b
一、Linux的系統結構
1.Linux系統是一個根檔案系統，是一個倒樹型結構（即所有的檔案都來自一個根目錄），最大的目錄名稱叫“/”（根目錄）
2.Linux系統中的二級目錄（根檔案系統下的目錄檔案）
（1）/bin 二進位制可執行檔案，系統常規命令
（2 jre -s mkdir acl .html pat etc rac pac 1.下載JDK與Tomcat. jdk下載地址: http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downlo word stat client int etc dpkg init net 是否 參考博客：http://www.cnblogs.com/steven_oyj/archive/2010/05/24/1742808.html
http://www.linuxidc.com/ fig 用戶密碼 oca authent linux token reat local ken 一．DB2數據庫的安裝和配置：
1．安裝完成後，需要增加三個操作系統的組和三個操作系統用戶，如下：
groupadd -g 999 db2iadm1 #（管理實例的組）
gro inux pass targe 發布 技術分享 ip地址 多個 服務器 通過 Jenkins介紹
Jenkins是基於Java開發的一種持續集成工具，用於監控持續重復的工作，功能包括：
1、持續的軟件版本發布/測試項目。
2、監控外部調用執行的工作。
安裝環境
相關推薦
linux下LAMP安裝與配置
Redis在Linux下的安裝與配置
linux下FTP安裝與配置
linux下rsync安裝與配置
Linux下redis安裝與配置
weblogic在Linux下的安裝與配置
Nginx在Linux下的安裝與配置,以及遇到問題的解決整理
Linux下Keepalived安裝與配置
Nginx在Linux下的安裝與配置
Zookeeper在Linux下的安裝與配置
【 專欄 】- Linux常用軟體安裝與配置
【redis】linux上的安裝與配置（詳細圖解）
[運維工具]linux下遠端桌面rdesktop安裝和使用
[運維工具]linux下遠程桌面rdesktop安裝和使用
運維自動化—Linux系統自動化安裝
Linux運維之linux下的檔案定址及檔案管理
Tomcat、mysql在Linux上的安裝與配置
Linux 下MySQL 安裝與卸載
Db2數據庫在Linux下的安裝和配置
linux ---jenkins的安裝與配置