http://www.cnblogs.com/mchina/archive/2013/02/20/2883404.html

一、Nagios簡介

　　Nagios是一款開源的電腦系統和網路監視工具，能有效監控Windows、Linux和Unix的主機狀態，交換機路由器等網路設定，印表機等。在系統或服務狀態異常時發出郵件或簡訊報警第一時間通知網站運維人員，在狀態恢復後發出正常的郵件或簡訊通知。

　　Nagios原名為NetSaint，由Ethan Galstad開發並維護至今。NAGIOS是一個縮寫形式: "Nagios Ain't Gonna Insist On Sainthood" Sainthood 翻譯為聖徒，而"Agios"是"saint"的希臘表示方法。Nagios被開發在Linux下使用，但在Unix下也工作得非常好。

主要功能

• 網路服務監控（SMTP、POP3、HTTP、NNTP、ICMP、SNMP、FTP、SSH）
• 主機資源監控（CPU load、disk usage、system logs），也包括Windows主機（使用NSClient++ plugin）
• 可以指定自己編寫的Plugin通過網路收集資料來監控任何情況（溫度、警告……）
• 可以通過配置Nagios遠端執行外掛遠端執行指令碼
• 遠端監控支援SSH或SSL加通道方式進行監控
• 簡單的plugin設計允許使用者很容易的開發自己需要的檢查服務，支援很多開發語言（shell scripts、C++、Perl、ruby、Python、PHP、C#等）
• 包含很多圖形化資料Plugins（Nagiosgraph、Nagiosgrapher、PNP4Nagios等）
• 可並行服務檢查
• 能夠定義網路主機的層次，允許逐級檢查，就是從父主機開始向下檢查
• 當服務或主機出現問題時發出通告，可通過email, pager, sms 或任意使用者自定義的plugin進行通知
• 能夠自定義事件處理機制重新激活出問題的服務或主機
• 自動日誌迴圈
• 支援冗餘監控
• 包括Web介面可以檢視當前網路狀態，通知，問題歷史，日誌檔案等

二、Nagios工作原理

　　Nagios的功能是監控服務和主機，但是他自身並不包括這部分功能，所有的監控、檢測功能都是通過各種外掛來完成的。

　　啟動Nagios後，它會週期性的自動呼叫外掛去檢測伺服器狀態，同時Nagios會維持一個佇列，所有外掛返回來的狀態資訊都進入佇列，Nagios每次都從隊首開始讀取資訊，並進行處理後，把狀態結果通過web顯示出來。

　　Nagios提供了許多外掛，利用這些外掛可以方便的監控很多服務狀態。安裝完成後，在nagios主目錄下的/libexec裡放有nagios自帶的可以使用的所有外掛，如，check_disk是檢查磁碟空間的外掛，check_load是檢查CPU負載的，等等。每一個外掛可以通過執行./check_xxx –h 來檢視其使用方法和功能。

　　Nagios可以識別4種狀態返回資訊，即 0(OK)表示狀態正常/綠色、1(WARNING)表示出現警告/黃色、2(CRITICAL)表示出現非常嚴重的錯誤/紅色、3(UNKNOWN)表示未知錯誤/深黃色。Nagios根據外掛返回來的值，來判斷監控物件的狀態，並通過web顯示出來，以供管理員及時發現故障。

四種監控狀態

　　再說報警功能，如果監控系統發現問題不能報警那就沒有意義了，所以報警也是nagios很重要的功能之一。但是，同樣的，Nagios 自身也沒有報警部分的程式碼，甚至沒有外掛，而是交給使用者或者其他相關開源專案組去完成的。

　　Nagios 安裝，是指基本平臺，也就是Nagios軟體包的安裝。它是監控體系的框架，也是所有監控的基礎。

　　開啟Nagios官方的文件，會發現Nagios基本上沒有什麼依賴包，只要求系統是Linux或者其他Nagios支援的系統。不過如果你沒有安裝apache（http服務），那麼你就沒有那麼直觀的介面來檢視監控資訊了，所以apache姑且算是一個前提條件。關於apache的安裝，網上有很多，照著安裝就是了。安裝之後要檢查一下是否可以正常工作。

　　知道Nagios 是如何通過外掛來管理伺服器物件後，現在開始研究它是如何管理遠端伺服器物件的。Nagios 系統提供了一個外掛NRPE。Nagios 通過週期性的執行它來獲得遠端伺服器的各種狀態資訊。它們之間的關係如下圖所示：

Nagios 通過NRPE 來遠端管理服務

1. Nagios 執行安裝在它裡面的check_nrpe 外掛，並告訴check_nrpe 去檢測哪些服務。

2. 通過SSL，check_nrpe 連線遠端機子上的NRPE daemon

3. NRPE 執行本地的各種外掛去檢測本地的服務和狀態(check_disk,..etc)

4. 最後，NRPE 把檢測的結果傳給主機端的check_nrpe，check_nrpe 再把結果送到Nagios狀態佇列中。

5. Nagios 依次讀取佇列中的資訊，再把結果顯示出來。

三、實驗環境

Server 安裝了nagios軟體，對監控的資料做處理，並且提供web介面檢視和管理。當然也可以對本機自身的資訊進行監控。

Client 安裝了NRPE等客戶端，根據監控機的請求執行監控，然後將結果回傳給監控機。

防火牆已關閉/iptables: Firewall is not running.

SELINUX=disabled

四、實驗目標

五、Nagios服務端安裝

5.1 基礎支援套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel 

# rpm -q gcc glibc glibc-common gd gd-devel xinetd openssl-devel

如果系統中沒有這些套件，使用yum 安裝

# yum install -y gcc glibc glibc-common gd gd-devel xinetd openssl-devel

5.2 建立nagios使用者和使用者組

# useradd -s /sbin/nologin nagios
# mkdir /usr/local/nagios
# chown -R nagios.nagios /usr/local/nagios

檢視nagios 目錄的許可權

# ll -d /usr/local/nagios/

5.3 編譯安裝Nagios

# tar zxvf nagios-3.4.3.tar.gz

# cd nagios

# ./configure --prefix=/usr/local/nagios

# make all

# make install

# make install-init

# make install-commandmode

# make install-config

# chkconfig --add nagios

# chkconfig --level 35 nagios on

# chkconfig --list nagios

5.4 驗證程式是否被正確安裝

切換目錄到安裝路徑（這裡是/usr/local/nagios），看是否存在etc、bin、sbin、share、var 這五個目錄，如果存在則可以表明程式被正確的安裝到系統了。Nagios 各個目錄用途說明如下：

5.5 安裝Nagios 外掛

# tar zxvf nagios-plugins-1.4.16.tar.gz

# cd nagios-plugins-1.4.16

# ./configure --prefix=/usr/local/nagios

# make && make install

5.6 安裝與配置Apache和Php

Apache 和Php 不是安裝nagios 所必須的，但是nagios提供了web監控介面，通過web監控介面可以清晰的看到被監控主機、資源的執行狀態，因此，安裝一個web服務是很必要的。
需要注意的是，nagios在nagios3.1.x版本以後，配置web監控介面時需要php的支援。這裡我們下載的nagios版本為nagios-3.4.3，因此在編譯安裝完成apache後，還需要編譯php模組，這裡選取的php版本為php5.4.10。

a. 安裝Apache

# tar zxvf httpd-2.2.23.tar.gz

# cd httpd-2.2.23

# ./configure --prefix=/usr/local/apache2

# make && make install

若出現錯誤：

則在編譯時入加 --with-included-apr 即可解決。

b. 安裝Php

# tar zxvf php-5.4.10.tar.gz

# cd php-5.4.10

# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs

# make && make install

c. 配置apache
找到apache 的配置檔案/usr/local/apache2/conf/httpd.conf
找到：

User daemon 
Group daemon 

修改為 

User nagios 
Group nagios 

然後找到 

<IfModule dir_module> 
　　DirectoryIndex index.html 
</IfModule> 

修改為 

<IfModule dir_module> 
　　DirectoryIndex index.html index.php 
</IfModule> 

接著增加如下內容： 

AddType application/x-httpd-php .php 

為了安全起見，一般情況下要讓nagios 的web 監控頁面必須經過授權才能訪問，這需要增加驗證配置，即在httpd.conf 檔案最後新增如下資訊： 

#setting for nagios 
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin" 
<Directory "/usr/local/nagios/sbin"> 
     AuthType Basic 
     Options ExecCGI 
     AllowOverride None 
     Order allow,deny 
     Allow from all 
     AuthName "Nagios Access" 
     AuthUserFile /usr/local/nagios/etc/htpasswd             //用於此目錄訪問身份驗證的檔案 
     Require valid-user 
</Directory> 
Alias /nagios "/usr/local/nagios/share" 
<Directory "/usr/local/nagios/share"> 
     AuthType Basic 
     Options None 
     AllowOverride None 
     Order allow,deny 
     Allow from all 
     AuthName "nagios Access" 
     AuthUserFile /usr/local/nagios/etc/htpasswd 
     Require valid-user 
</Directory> 

d. 建立apache目錄驗證檔案 

在上面的配置中，指定了目錄驗證檔案htpasswd，下面要建立這個檔案：

# /usr/local/apache2/bin/htpasswd -c /usr/local/nagios/etc/htpasswd david

這樣就在/usr/local/nagios/etc 目錄下建立了一個htpasswd 驗證檔案，當通過http://192.168.1.108/nagios/ 訪問時就需要輸入使用者名稱和密碼了。

e. 檢視認證檔案的內容

# cat /usr/local/nagios/etc/htpasswd

f. 啟動apache 服務

# /usr/local/apache2/bin/apachectl start

到這裡nagios 的安裝也就基本完成了，你可以通過web來訪問了。

六、配置Nagios

Nagios 主要用於監控一臺或者多臺本地主機及遠端的各種資訊，包括本機資源及對外的服務等。預設的Nagios 配置沒有任何監控內容，僅是一些模板檔案。若要讓Nagios 提供服務，就必須修改配置檔案，增加要監控的主機和服務，下面將詳細介紹。

6.1 預設配置檔案介紹

Nagios 安裝完畢後，預設的配置檔案在/usr/local/nagios/etc目錄下。

每個檔案或目錄含義如下表所示：

6.2 配置檔案之間的關係

在nagios的配置過程中涉及到的幾個定義有：主機、主機組，服務、服務組，聯絡人、聯絡人組，監控時間，監控命令等，從這些定義可以看出，nagios各個配置檔案之間是互為關聯，彼此引用的。

成功配置出一臺nagios監控系統，必須要弄清楚每個配置檔案之間依賴與被依賴的關係，最重要的有四點：

第一：定義監控哪些主機、主機組、服務和服務組；
第二：定義這個監控要用什麼命令實現；
第三：定義監控的時間段；
第四：定義主機或服務出現問題時要通知的聯絡人和聯絡人組。

6.3 配置Nagios

 為了能更清楚的說明問題，同時也為了維護方便，建議將nagios各個定義物件建立獨立的配置檔案：

•  建立hosts.cfg檔案來定義主機和主機組
•  建立services.cfg檔案來定義服務
•  用預設的contacts.cfg檔案來定義聯絡人和聯絡人組
•  用預設的commands.cfg檔案來定義命令
•  用預設的timeperiods.cfg來定義監控時間段
•  用預設的templates.cfg檔案作為資源引用檔案

a. templates.cfg檔案

nagios主要用於監控主機資源以及服務，在nagios配置中稱為物件，為了不必重複定義一些監控物件，Nagios引入了一個模板配置檔案，將一些共性的屬性定義成模板，以便於多次引用。這就是templates.cfg的作用。

下面詳細介紹下templates.cfg檔案中每個引數的含義：

define contact{
        name                            generic-contact    ; 聯絡人名稱
        service_notification_period     24x7               ; 當服務出現異常時，傳送通知的時間段，這個時間段"24x7"在timeperiods.cfg檔案中定義
        host_notification_period        24x7               ; 當主機出現異常時，傳送通知的時間段，這個時間段"24x7"在timeperiods.cfg檔案中定義
        service_notification_options    w,u,c,r            ; 這個定義的是“通知可以被髮出的情況”。w即warn，表示警告狀態，u即unknown，表示不明狀態;
                                                           ; c即criticle，表示緊急狀態，r即recover，表示恢復狀態;
                                                           ; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復狀態時都發送通知給使用者。
        host_notification_options       d,u,r                   ; 定義主機在什麼狀態下需要傳送通知給使用者，d即down，表示宕機狀態;
                                                                ; u即unreachable，表示不可到達狀態，r即recovery，表示重新恢復狀態。
        service_notification_commands   notify-service-by-email ; 服務故障時，傳送通知的方式，可以是郵件和簡訊，這裡傳送的方式是郵件;
                                                                ; 其中“notify-service-by-email”在commands.cfg檔案中定義。
        host_notification_commands      notify-host-by-email    ; 主機故障時，傳送通知的方式，可以是郵件和簡訊，這裡傳送的方式是郵件;
                                                                ; 其中“notify-host-by-email”在commands.cfg檔案中定義。 
        register                        0                    ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL CONTACT, JUST A TEMPLATE!
        }
define host{
        name                            generic-host    ; 主機名稱，這裡的主機名，並不是直接對應到真正機器的主機名;
                                                        ; 乃是對應到在主機配置檔案裡所設定的主機名。
        notifications_enabled           1               ; Host notifications are enabled
        event_handler_enabled           1               ; Host event handler is enabled
        flap_detection_enabled          1               ; Flap detection is enabled
        failure_prediction_enabled      1               ; Failure prediction is enabled
        process_perf_data               1               ; 其值可以為0或1，其作用為是否啟用Nagios的資料輸出功能;
                                                        ; 如果將此項賦值為1，那麼Nagios就會將收集的資料寫入某個檔案中，以備提取。
        retain_status_information       1               ; Retain status information across program restarts
        retain_nonstatus_information    1               ; Retain non-status information across program restarts
        notification_period             24x7            ; 指定“傳送通知”的時間段，也就是可以在什麼時候傳送通知給使用者。
        register                        0               ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
        }
define host{
        name                            linux-server    ; 主機名稱
        use                             generic-host    ; use表示引用，也就是將主機generic-host的所有屬性引用到linux-server中來;
                                                        ; 在nagios配置中，很多情況下會用到引用。
        check_period                    24x7            ; 這裡的check_period告訴nagios檢查主機的時間段
        check_interval                  5               ; nagios對主機的檢查時間間隔，這裡是5分鐘。
        retry_interval                  1               ; 重試檢查時間間隔，單位是分鐘。
        max_check_attempts              10              ; nagios對主機的最大檢查次數，也就是nagios在檢查發現某主機異常時，並不馬上判斷為異常狀況;
                                                        ; 而是多試幾次，因為有可能只是一時網路太擁擠，或是一些其他原因，讓主機受到了一點影響;
                                                        ; 這裡的10就是最多試10次的意思。
        check_command                   check-host-alive ; 指定檢查主機狀態的命令，其中“check-host-alive”在commands.cfg檔案中定義。
        notification_period             24x7            ; 主機故障時，傳送通知的時間範圍，其中“workhours”在timeperiods.cfg中進行了定義;
                                                        ; 下面會陸續講到。
        notification_interval           10              ; 在主機出現異常後，故障一直沒有解決，nagios再次對使用者發出通知的時間。單位是分鐘;
                                                        ; 如果你覺得，所有的事件只需要一次通知就夠了，可以把這裡的選項設為0
        notification_options            d,u,r           ; 定義主機在什麼狀態下可以傳送通知給使用者，d即down，表示宕機狀態;
                                                        ; u即unreachable，表示不可到達狀態;
                                                        ; r即recovery，表示重新恢復狀態。
        contact_groups                  ts              ; 指定聯絡人組，這個“admins”在contacts.cfg檔案中定義。
        register                        0               ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
        }
define host{
        name                    windows-server  ; The name of this host template
        use                     generic-host    ; Inherit default values from the generic-host template
        check_period            24x7            ; By default, Windows servers are monitored round the clock
        check_interval          5               ; Actively check the server every 5 minutes
        retry_interval          1               ; Schedule host check retries at 1 minute intervals
        max_check_attempts      10              ; Check each server 10 times (max)
        check_command           check-host-alive        ; Default command to check if servers are "alive"
        notification_period     24x7            ; Send notification out at any time - day or night
        notification_interval   10              ; Resend notifications every 30 minutes
        notification_options    d,r             ; Only send notifications for specific host states
        contact_groups          ts              ; Notifications get sent to the admins by default
        hostgroups              windows-servers ; Host groups that Windows servers should be a member of
        register                0               ; DONT REGISTER THIS - ITS JUST A TEMPLATE
        }
define service{
        name                            generic-service         ; 定義一個服務名稱
        active_checks_enabled           1                       ; Active service checks are enabled
        passive_checks_enabled          1                       ; Passive service checks are enabled/accepted
        parallelize_check               1                       ; Active service checks should be parallelized;
                                                                ; (disabling this can lead to major performance problems)
        obsess_over_service             1                       ; We should obsess over this service (if necessary)
        check_freshness                 0                       ; Default is to NOT check service 'freshness'
        notifications_enabled           1                       ; Service notifications are enabled
        event_handler_enabled           1                       ; Service event handler is enabled
        flap_detection_enabled          1                       ; Flap detection is enabled
        failure_prediction_enabled      1                       ; Failure prediction is enabled
        process_perf_data               1                       ; Process performance data
        retain_status_information       1                       ; Retain status information across program restarts
        retain_nonstatus_information    1                       ; Retain non-status information across program restarts
        is_volatile                     0                       ; The service is not volatile
        check_period                    24x7             ; 這裡的check_period告訴nagios檢查服務的時間段。
        max_check_attempts              3                ; nagios對服務的最大檢查次數。
        normal_check_interval           5                ; 此選項是用來設定服務檢查時間間隔，也就是說，nagios這一次檢查和下一次檢查之間所隔的時間;
                                                         ; 這裡是5分鐘。
        retry_check_interval            2                ; 重試檢查時間間隔，單位是分鐘。
        contact_groups                  ts           ; 指定聯絡人組
        notification_options            w,u,c,r          ; 這個定義的是“通知可以被髮出的情況”。w即warn，表示警告狀態;
                                                         ; u即unknown，表示不明狀態;
                                                         ; c即criticle，表示緊急狀態，r即recover，表示恢復狀態;
                                                         ; 也就是在服務出現警告狀態、未知狀態、緊急狀態和重新恢復後都發送通知給使用者。
        notification_interval           10               ; Re-notify about service problems every hour
        notification_period             24x7             ; 指定“傳送通知”的時間段，也就是可以在什麼時候傳送通知給使用者。
        register                        0                ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
        }
define service{
        name                            local-service           ; The name of this service template
        use                             generic-service         ; Inherit default values from the generic-service definition
        max_check_attempts              4             ; Re-check the service up to 4 times in order to determine its final (hard) state
        normal_check_interval           5             ; Check the service every 5 minutes under normal conditions
        retry_check_interval            1             ; Re-check the service every minute until a hard state can be determined
        register                        0             ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!
        }

b. resource.cfg檔案

resource.cfg是nagios的變數定義檔案，檔案內容只有一行：

$USER1$=/usr/local/nagios/libexec

其中，變數$USER1$指定了安裝nagios外掛的路徑，如果把外掛安裝在了其它路徑，只需在這裡進行修改即可。需要注意的是，變數必須先定義，然後才能在其它配置檔案中進行引用。

c. commands.cfg檔案

此檔案預設是存在的，無需修改即可使用，當然如果有新的命令需要加入時，在此檔案進行新增即可。

#notify-host-by-email命令的定義 
define command{
        command_name    notify-host-by-email             #命令名稱，即定義了一個主機異常時傳送郵件的命令。
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$                                     #命令具體的執行方式。
        }
#notify-service-by-email命令的定義 
define command{
        command_name    notify-service-by-email          #命令名稱，即定義了一個服務異常時傳送郵件的命令
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n" | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
        }
#check-host-alive命令的定義
define command{
        command_name    check-host-alive                 #命令名稱，用來檢測主機狀態。
        command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w 3000.0,80% -c 5000.0,100% -p 5             
                        # 這裡的變數$USER1$在resource.cfg檔案中進行定義，即$USER1$=/usr/local/nagios/libexec;
                        # 那麼check_ping的完整路徑為/usr/local/nagios/libexec/check_ping;
                        # “-w 3000.0,80%”中“-w”說明後面的一對值對應的是“WARNING”狀態，“80%”是其臨界值。
                        # “-c 5000.0,100%”中“-c”說明後面的一對值對應的是“CRITICAL”，“100%”是其臨界值。
                        # “-p 1”說明每次探測傳送一個包。        }
define command{
        command_name    check_local_disk
        command_line    $USER1$/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$            #$ARG1$是指在呼叫這個命令的時候，命令後面的第一個引數。
        }
define command{
        command_name    check_local_load
        command_line    $USER1$/check_load -w $ARG1$ -c $ARG2$
        }
define command{
        command_name    check_local_procs
        command_line    $USER1$/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
        }
define command{
        command_name    check_local_users
        command_line    $USER1$/check_users -w $ARG1$ -c $ARG2$
        }
define command{
        command_name    check_local_swap
        command_line    $USER1$/check_swap -w $ARG1$ -c $ARG2$
        }
define command{
        command_name    check_ftp
        command_line    $USER1$/check_ftp -H $HOSTADDRESS$ $ARG1$
        }
define command{
        command_name    check_http
        command_line    $USER1$/check_http -I $HOSTADDRESS$ $ARG1$
        }
define command{
        command_name    check_ssh
        command_line    $USER1$/check_ssh $ARG1$ $HOSTADDRESS$
        }
define command{
        command_name    check_ping
        command_line    $USER1$/check_ping -H $HOSTADDRESS$ -w $ARG1$ -c $ARG2$ -p 5
        }
define command{
        command_name    check_nt
        command_line    $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$
        }

d. hosts.cfg檔案

此檔案預設不存在，需要手動建立，hosts.cfg主要用來指定被監控的主機地址以及相關屬性資訊，根據實驗目標配置如下：

define host{   
        use                     linux-server          #引用主機linux-server的屬性資訊，linux-server主機在templates.cfg檔案中進行了定義。
        host_name               Nagios-Linux          #主機名
        alias                   Nagios-Linux          #主機別名
        address                 192.168.1.111         #被監控的主機地址，這個地址可以是ip，也可以是域名。
        }   

#定義一個主機組   
define hostgroup{      
        hostgroup_name          bsmart-servers        #主機組名稱，可以隨意指定。
        alias                   bsmart servers        #主機組別名
        members                 Nagios-Linux          #主機組成員，其中“Nagios-Linux”就是上面定義的主機。     
        }

注意：在/usr/local/nagios/etc/objects 下預設有localhost.cfg 和windows.cfg 這兩個配置檔案，localhost.cfg 檔案是定義監控主機本身的，windows.cfg 檔案是定義windows 主機的，其中包括了對host 和相關services 的定義。所以在本次實驗中，將直接在localhost.cfg 中定義監控主機（Nagios-Server），在windows.cfg中定義windows 主機（Nagios-Windows）。根據自己的需要修改其中的相關配置，詳細如下：

localhost.cfg

define host{
        use                     linux-server            ; Name of host template to use
                                                        ; This host definition will inherit all variables that are defined
                                                        ; in (or inherited by) the linux-server host template definition.
        host_name               Nagios-Server
        alias                   Nagios-Server
        address                 127.0.0.1
        }
define hostgroup{
        hostgroup_name  linux-servers ; The name of the hostgroup
        alias           Linux Servers ; Long name of the group
        members         Nagios-Server ; Comma separated list of hosts that belong to this group
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             PING
        check_command                   check_ping!100.0,20%!500.0,60%
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Root Partition
        check_command                   check_local_disk!20%!10%!/
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Current Users
        check_command                   check_local_users!20!50
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Total Processes
        check_command                   check_local_procs!250!400!RSZDT
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Current Load
        check_command                   check_local_load!5.0,4.0,3.0!10.0,6.0,4.0
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             Swap Usage
        check_command                   check_local_swap!20!10
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             SSH
        check_command                   check_ssh
        notifications_enabled           0
        }
define service{
        use                             local-service         ; Name of service template to use
        host_name                       Nagios-Server
        service_description             HTTP
        check_command                   check_http
        notifications_enabled           0
        }

windows.cfg

define host{
        use             windows-server  ; Inherit default values from a template
        host_name       Nagios-Windows  ; The name we're giving to this host
        alias           My Windows Server       ; A longer name associated with the host
        address         192.168.1.113   ; IP address of the host
        }
define hostgroup{
        hostgroup_name  windows-servers ; The name of the hostgroup
        alias           Windows Servers ; Long name of the group
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     NSClient++ Version
        check_command           check_nt!CLIENTVERSION
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     Uptime
        check_command           check_nt!UPTIME
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     CPU Load
        check_command           check_nt!CPULOAD!-l 5,80,90
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     Memory Usage
        check_command           check_nt!MEMUSE!-w 80 -c 90
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     C:\ Drive Space
        check_command           check_nt!USEDDISKSPACE!-l c -w 80 -c 90
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     W3SVC
        check_command           check_nt!SERVICESTATE!-d SHOWALL -l W3SVC
        }
define service{
        use                     generic-service
        host_name               Nagios-Windows
        service_description     Explorer
        check_command           check_nt!PROCSTATE!-d SHOWALL -l Explorer.exe
        }

e. services.cfg檔案

此檔案預設也不存在，需要手動建立，services.cfg檔案主要用於定義監控的服務和主機資源，例如監控http服務、ftp服務、主機磁碟空間、主機系統負載等等。Nagios-Server 和Nagios-Windows 相關服務已在相應的配置檔案中定義，所以這裡只需要定義Nagios-Linux 相關服務即可，這裡只定義一個檢測是否存活的服務來驗證配置檔案的正確性，其他服務的定義將在後面講到。

define service{  
        use                     local-service          #引用local-service服務的屬性值，local-service在templates.cfg檔案中進行了定義。
        host_name               Nagios-Linux           #指定要監控哪個主機上的服務，“Nagios-Server”在hosts.cfg檔案中進行了定義。
        service_description     check-host-alive       #對監控服務內容的描述，以供維護人員參考。
        check_command           check-host-alive       #指定檢查的命令。
        }  

f. contacts.cfg檔案

contacts.cfg是一個定義聯絡人和聯絡人組的配置檔案，當監控的主機或者服務出現故障，nagios會通過指定的通知方式（郵件或者簡訊）將資訊發給這裡指定的聯絡人或者使用者。

define contact{
        contact_name                    David             #聯絡人的名稱,這個地方不要有空格
        use                             generic-contact   #引用generic-contact的屬性資訊，其中“generic-contact”在templates.cfg檔案中進行定義
        alias                           Nagios Admin
        email                           [email protected]
        }

define contactgroup{
        contactgroup_name       ts                              #聯絡人組的名稱,同樣不能空格
        alias                   Technical Support               #聯絡人組描述
        members                 David                           #聯絡人組成員，其中“david”就是上面定義的聯絡人，如果有多個聯絡人則以逗號相隔
        }

g. timeperiods.cfg檔案

此檔案只要用於定義監控的時間段，下面是一個配置好的例項：

#下面是定義一個名為24x7的時間段，即監控所有時間段  
define timeperiod{  
        timeperiod_name 24x7       #時間段的名稱,這個地方不要有空格
        alias           24 Hours A Day, 7 Days A Week  
        sunday          00:00-24:00  
        monday          00:00-24:00  
        tuesday         00:00-24:00  
        wednesday       00:00-24:00  
        thursday        00:00-24:00  
        friday          00:00-24:00  
        saturday        00:00-24:00  
        }  
#下面是定義一個名為workhours的時間段，即工作時間段。  
define timeperiod{  
        timeperiod_name workhours   
        alias           Normal Work Hours  
        monday          09:00-17:00  
        tuesday         09:00-17:00  
        wednesday       09:00-17:00  
        thursday        09:00-17:00  
        friday          09:00-17:00  
        }  

h. cgi.cfg檔案

此檔案用來控制相關cgi指令碼，如果想在nagios的web監控介面執行cgi指令碼，例如重啟nagios程序、關閉nagios通知、停止nagios主機檢測等，這時就需要配置cgi.cfg檔案了。
由於nagios的web監控介面驗證使用者為david，所以只需在cgi.cfg檔案中新增此使用者的執行許可權就可以了，需要修改的配置資訊如下：

default_user_name=david
authorized_for_system_information=nagiosadmin,david  
authorized_for_configuration_information=nagiosadmin,david  
authorized_for_system_commands=david
authorized_for_all_services=nagiosadmin,david  
authorized_for_all_hosts=nagiosadmin,david
authorized_for_all_service_commands=nagiosadmin,david  
authorized_for_all_host_commands=nagiosadmin,david 

i. nagios.cfg檔案

nagios.cfg預設的路徑為/usr/local/nagios/etc/nagios.cfg，是nagios的核心配置檔案，所有的物件配置檔案都必須在這個檔案中進行定義才能發揮其作用，這裡只需將物件配置檔案在Nagios.cfg檔案中進行引用即可。

log_file=/usr/local/nagios/var/nagios.log                  # 定義nagios日誌檔案的路徑
cfg_file=/usr/local/nagios/etc/objects/commands.cfg        # “cfg_file”變數用來引用物件配置檔案，如果有更多的物件配置檔案，在這裡依次新增即可。
cfg_file=/usr/local/nagios/etc/objects/contacts.cfg
cfg_file=/usr/local/nagios/etc/objects/hosts.cfg
cfg_file=/usr/local/nagios/etc/objects/services.cfg
cfg_file=/usr/local/nagios/etc/objects/timeperiods.cfg
cfg_file=/usr/local/nagios/etc/objects/templates.cfg
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg       # 本機配置檔案
cfg_file=/usr/local/nagios/etc/objects/windows.cfg         # windows 主機配置檔案
object_cache_file=/usr/local/nagios/var/objects.cache      # 該變數用於指定一個“所有物件配置檔案”的副本檔案，或者叫物件緩衝檔案
precached_object_file=/usr/local/nagios/var/objects.precache
resource_file=/usr/local/nagios/etc/resource.cfg           # 該變數用於指定nagios資原始檔的路徑，可以在nagios.cfg中定義多個資原始檔。
status_file=/usr/local/nagios/var/status.dat               # 該變數用於定義一個狀態檔案，此檔案用於儲存nagios的當前狀態、註釋和宕機資訊等。
status_update_interval=10                                  # 該變數用於定義狀態檔案（即status.dat）的更新時間間隔，單位是秒，最小更新間隔是1秒。
nagios_user=nagios                                         # 該變數指定了Nagios程序使用哪個使用者執行。
nagios_group=nagios                                        # 該變數用於指定Nagios使用哪個使用者組執行。
check_external_commands=1                                  # 該變數用於設定是否允許nagios在web監控介面執行cgi命令;
                                                           # 也就是是否允許nagios在web介面下執行重啟nagios、停止主機/服務檢查等操作;
                                                           # “1”為執行，“0”為不允許。
command_check_interval=10s                                 # 該變數用於設定nagios對外部命令檢測的時間間隔，如果指定了一個數字加一個"s"(如10s);
                                                           # 那麼外部檢測命令的間隔是這個數值以秒為單位的時間間隔;
                                                           # 如果沒有用"s"，那麼外部檢測命令的間隔是以這個數值的“時間單位”的時間間隔。
interval_length=60                                         # 該變數指定了nagios的時間單位，預設值是60秒，也就是1分鐘;
                                                           # 即在nagios配置中所有的時間單位都是分鐘。

6.4 驗證Nagios 配置檔案的正確性

Nagios 在驗證配置檔案方面做的非常到位，只需通過一個命令即可完成：

# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

看到上面這些資訊就說明沒問題了，然後啟動Nagios 服務。