Ubuntu上快速搭建Nagios監控

Nagios是經常使用的系統監控工具，提供了不少基本服務的監控腳本，如HTTP，MYSQL等，同時具備不錯的可擴展性，本身可定製針對特定參數的監控腳本以及報警的方式。但Nagios的配置至關複雜，本文總結了我最近在Ubuntu Server上搭建Nagios的過程，以方便你們未來更加快速的安裝搭建監控系統。

Nagios安裝

安裝分爲nagios server和被監控端兩部分。nagios server提供web界面，報警配置；被監控端須要安裝nagios nrpe服務，負責與server通訊本機的監控狀況。

1) Nagios Server的安裝：

默認狀況下，nagios會使用apache2做爲本身的web server。本着快速的原則，在server上運行:

sudo apt-get install apache2 nagios3 nagios-nrpe-plugin

nagios-nrpe-plugin用於與被監控機器上的nrpe服務通訊；

安裝過程當中，會提示輸入nagsio web管理員的密碼，nagios web的登陸賬號和密碼是nagiosadmin/<安裝時設定的密碼>；也能夠修改/etc/nagios3/htpasswd.users來改變用戶、密碼。

安裝完成後，在/etc/apache2/conf.d下會創建nagios3.conf，這是關於nagios web的配置。訪問http://<apache2 Server Address>/nagios3便可看到nagios的主頁。

若是想在網頁上看nagios的doc，請安裝：

sudo apt-get install nagios3-doc

若是想使用Nginx做爲WEB SERVER，請Google "Nagios Nginx"。

2）被監控機器上，運行：

sudo apt-get install nagios-nrpe-server

無論是nagios server仍是被監控機器，默認的監控腳本配置會安裝在/etc/nagios-plugin/config下，監控腳本都在/usr/lib/nagios/plugins下。

Nagios配置

1）Nagios Server：

Nagios裏須要配置的Object主要分Host, Service, Contact等；

其主配置是/etc/nagios3/nagios.cfg，通常不用怎麼修改；

腳本配置

腳本的配置是/etc/nagios3/commands.cfg，這裏面經常修改notify-host-by-email；notify-service-by-email，一般會修改發email的命令，我改爲了用sendEmail(apt-get install sendEmail)發email：

define command{
        command_name    notify-service-by-email
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /usr/bin/sendEmail -f <from@xxx.xx> -t <to@xxx.xx> -u "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" -s <SMTP_SERVER> -xu <EMAIL_USER_NAME> -xp <EMAIL_USER_PASSWORD>
        }

也可增長一些用短信報警的命令，具體可Google "Nagios短信報警"。

另外須要查看的腳本配置位於/etc/nagios-plugin/config下，好比check_nrpe.cfg:

# this command runs a program $ARG1$ with arguments $ARG2$
define command {
        command_name    check_nrpe
        command_line    /usr/lib/nagios/plugins/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ -a $ARG2$
}

# this command runs a program $ARG1$ with no arguments
define command {
        command_name    check_nrpe_1arg
        command_line    /usr/lib/nagios/plugins/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

分別配置了帶一個參數和帶兩個參數的nrpe命令，command name是check_nrpe_1arg的命令帶一個參數，command name是check_nrpe的帶兩個參數。好比我配置的腳本想查看目標機上的load，command line就需配置成check_nrpe_1arg!check_load，該命令會調用nrpe server上的check_load命令。

想查看check_http/check_ping/check_mysql的詳細，對應的請查看http.cfg/ping.cfg/mysql.cfg裏是怎麼配置的。通常都是調用/usr/lib/nagios/plugins下的腳本，這些腳本都是可執行的，加"-- help"可查看該腳本的具體用法。如：

/usr/lib/nagios/plugins/check_http --help

可輸出check_http的使用說明。

配置的組成結構

在/etc/nagios3/conf.d下有一組配置，該配置的結構爲：

1) contacts_nagios2.cfg: 配置聯繫人，可配置報警的命令等，通常我會在這裏修改了聯繫人的email；

2) generic-service_nagios2.cfg和generic-host_nagios2.cfg配置，generic-host/generic-service的一些配置，這樣你配置的host/service只要配上use generic-host/use generic-service就能繼承相應的配置。擴展的配置放在extinfo_nagios2.cfg裏，時間段配置在timeperiods_nagios2.cfg裏，這幾個文件我都沒有修改。

3) hostgroups_nagios2.cfg裏配置host的分組，實際上它的主要做用是給host進行分類；

4）最重要的是services_nagios2.cfg，這裏配置了需監視的service，每一個service可指定針對哪類host有效。如：

define service {
        hostgroup_name                  http-servers         

service_description             HTTP
        check_command                   check_http
        use                             generic-service
        notification_interval           0 ; set > 0 if you want to be renotified
}

比較合理的配置方法是，在service_nagios2.cfg裏爲每類server配置service，而後在hosts.cfg和hostgroup_nagios2.cfg，配置相應的server和該server的類別。這樣，在server地址或server上的服務發生變化的狀況下，只須要修改host.cfg和hostgroup_nagios2.cfg便可。

被監控機器的配置

配置文件是/etc/nagios/nrpe.cfg。主要配置項有：

#server_address=127.0.0.1

默認是隻有本機才能訪問，多IP地址的狀況下也不知道用的哪一個IP，一般狀況下會配成內網的地址；

allowed_hosts=127.0.0.1

允許訪問nrpe的機器，多個主機用','分隔，注意不要留空格，「127.0.0.1, 192.168.1.12」是不工做的，必須是"127.0.0.1,192.168.1.12"；

nrpe裏的自定義command，如：

command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10
command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1

這樣在nagios server上可經過/usr/lib/nagios/plugins/check_nrpe -H <被監控機器> -c check_load來調用被監控機上的check_load；又參見/etc/nagios-plugin/config/check_nrpe.cfg，須要配置的command line應爲check_nrpe_1arg!check_load。我就是在這裏寫成了check_nrpe!check_load致使服務unknown的。

後繼

按以上步驟，大概20分鐘後就能夠搭起一個最基本的監控系統。完成後可經過nagios的web查看各個host和service，觀看詳細的運行狀況，包括下次監控腳本運行時間等等。若是須要細緻的配置，如配置檢查間隔等，請查看nagios的官方文檔。（nagios主頁位於http://nagios.org)

若是須要擴展監控腳本，需本身寫一個腳本，返回值爲0, 1, 2時分別表明Normal，Warning，Critical的狀態，而後在nrpe裏配好command便可。

我還碰到過一個報警命令配錯了，系統在一次報警失敗後，遇到新的須要報警的時候，沒有再次報警的問題。Google了一下，多是Nagios Cache的問題，清下cache就行。

rm /var/cache/nagios3/*