Monitoring Linux/Unix Machines

监控Linux或Unix主机

 

 

一、概述

 

有两种不同的方法监控linux/Unix主机的服务器和属性:

第一种是使用共享SSH键和check_by_ssh插件来执行远程服务器上的插件.这种方法会导致被监控的服务器负载过高不推荐使用.

第二种是使用NRPE插件,NRPE允许你执行远程服务器上的插件,推荐使用此种方式.
 

 

二、NRPE的使用

1.概述

a)设计NRPE插件的原因是为了远程Linux/Unix主机执行插件,用来监控“本地”类似于CPU负载、内存使用量等等.如果想实现这些功能那么必须在linux/Unix主机中安装NRPE插件.

b)设计概述

NRPE插件由两部分组成:

①check_nrpe插件,它使用在本地主机上.

②NRPE守护进程,它在远程监控机上运行.

 

当Nagios需要从远端监控机上获取监控项状态时

①Nagios将执行check_nrpe插件以及告诉它需要检查什么服务.

②本地check_nrpe插件通过SSL加密连接远端NRPE守护进程.

③NRPE守护检查运行相关插件来检查服务或资源的状态.

④检查结果是通过NRPE守护进程返回给check_nrpe插件,然后返回结果返回到Nagios进程.

 

2.使用示例

a)直接检查

在远程linux/Unix主机上使用NRPE插件来监控本地资源,如:cpu使用率、内存使用率、swap使用率、当前用户、硬盘使用率、进程状态等等.

b)间接检查

你可以使用NRPE插件间接的检查服务器资源,可能从监控机不能直接到达Nagios主机.

3.安装

为了使用NRPE插件,你需要在监控主机上安装NRPE.

a)先决条件

为了成功安装你需要:

- 在远程主机上有root权限

- 远程主机上有nagios用户

b)假设

你想运行NRPE守护进程没有inetd或者xinetd那么请阅读

- README

- SECURITY

c)远程主机设置

①创建账户

创建账户需要使用root账户

 

/usr/sbin/useradd nagios

passwd nagios

②安装Nagios插件

创建下载目录

mkdir ~/downloads

cd ~/downloads

 

通过http://www.nagios.org/download/下载最新版本的Nagios 插件压缩包

wget http://osdn.dl.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.6.tar.gz

解压Nagios tarball

tar -zxvf nagios-plugins-1.4.6.tar.gz

cd nagios-plugins-1.4.6

 

编译安装插件

./configure

make

make install

 

插件目录权限设置

chown nagios.nagios /usr/local/nagios

 

插件权限设置

chown -R nagios.nagios /usr/local/nagios/libexec

③安装xinetd

检查系统是否安装xinetd

若如没有安装可通过“yum install xinetd"命令安装

④安装NRPE守护进程

通过http://www.nagios.org/download/下载最新的NRPE源码包

 

cd ~/downloads

wget http://osdn.dl.sourceforge.net/sourceforge/nagios/nrpe-2.8.tar.gz

解压NRPE

tar -zxvf nrpe-2.8.tar.gz

cd nrpe-2.8

 

编译NRPE插件

./configure

make all

 

安装NRPE插件、守护进程和配置文件

make install-plugin

make install-daemon

make install-daemon-config

 

使用xinetd服务启动NRPE守护进程

make install-xinetd

 

编辑/etc/xinetd.d/nrpe文件

在only_from添加本机IP地址和Nagios服务器IP地址

格式如下

only_from    =    127.0.0.1  <nagios_ip_address>

 

编辑/etc/services文件

添加NRPE守护进程

格式如下

nrpe    5666/tcp    #NRPE

 

重启xinetd服务

service xinetd restart

 

⑤测试NRPE守护进程

确保nrpe守护进程在xinetd下运行

netstat -at | grep nrpe

 

输出如下

tcp 0 0 *:nrpe *:* LISTEN

如果没有上述输出请检查第④步

 

检查nrpe运行是否正常

/usr/local/nagios/libexec/check_nrpe -H localhost

返回NRPE的版本为运行正常

 

⑥打开防火墙限制

iptables -I RH-Firewall-1-INPUT -p tcp -m tcp –dport 5666 -j ACCEPT

 

保存规则

service iptables save

⑦自定义NRPE命令

你可以通过编辑/usr/local/nagios/etc/nrpe.cg来增加你想要的check命令

d)监控主机设置

在监控主机需要设置如下几步:

-  安装check_nrpe插件

-  创建check_nrpe插件使用Ngios命令定义

-  创建Nagios主机和服务器定义用来监控远程主机

①安装check_nrpe插件

安装需要使用root权限

 

创建下载目录

mkdir ~/downloads

cd ~/downloads

 

通过http://www.nagios.org/download/下载最新版的nrpe

wget http://osdn.dl.sourceforge.net/sourceforge/nagios/nrpe-2.8.tar.gz

解压nrpe tarball

tar -zxvf nrpe-2.8.tar.gz

cd nrpe-2.8

 

编译NRPE插件

./configure

make all

 

安装NRPE插件

make install-plugin

②NRPE通讯测试

使用命令

/usr/local/nagios/libexec/check_nrpe -H 192.168.0.1

返回NRPE版本为正常

③创建命令定义

为了使Nagios配置文件使用它,你需要创建一个命令定义.

 

vi /usr/local/nagios/etc/commands.cfg

 

增加定义项

define command{
        command_name    check_nrpe
        command_line    $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
        }

④创建主机和服务定义

创建一些对象的定义用来监控远程Linux/Unix主机.

接下来定义一个新的主机

 

建议增加linux监控主机时以主机为名称新建配置文件

cp /usr/local/nagios/etc/objects/localhost.cfg /usr/local/nagios/etc/objects/<linuxIP>.cfg

在将nagios.cfg配置中新增一行

vim /usr/local/nagios/etc/nagios.cfg

cfg_file=/usr/local/nagios/etc/objects/<linuxIP>.cfg

define host{
    use linux-box ; Inherit default values from a template
    host_name remotehost ; The name we're giving to this server
    alias Fedora Core 6 ; A longer name for the server
    address 192.168.0.1 ; IP address of the server
}

 

 

 

接下来定义一些服务

下列定义将监控远程主机上的CPU负载

define service{
    use generic-service
    host_name remotehost
    service_description CPU Load
    check_command check_nrpe!check_load
}

下列定义将监控远程主机上当前登录的用户

define service{
    use generic-service
    host_name remotehost
   service_description Current Users
    check_command check_nrpe!check_users
}

下列定义将监控远程主机上/dev/hda1的空间用量
define service{
    use generic-service
    host_name remotehost
    service_description /dev/hda1 Free Space
    check_command check_nrpe!check_hda1
}

下列服务将监控主机上进程总和

define service{
    use generic-service
    host_name remotehost
    service_description Total Processes
    check_command check_nrpe!check_total_procs
}

下列服务将监控主机上僵尸进程数

define service{
    use generic-service
    host_name remotehost
    service_description Zombie Processes
    check_command check_nrpe!check_zombie_procs
}

⑤重启Nagios

首先使用命令

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

确认配置文件正确

 

使用

service nagios restart

重启Nagios服务

4.自定义配置

每当想要自定义一个新的服务时需要做两件事情

1.在远程主机上nrpe.cfg中添加一个新的命令定义

2.Nagios定义一个新的服务定义

 

下列是自定义监控swap使用率的例子

a)远程主机配置

可以使用check_swap插件来监控swap的使用量.

check_swap在/usr/local/nagios/libexec目录下

 

使用nagios用户登录至远程主机

手动运行check_swap命令来调整警告阀值

下面例子表示如果swap空间小于20%告警“警告”,如果swap空间小于10%告警“严重警告”

/usr/local/nagios/libexec/check_swap -w 20% -c 10%

 

编辑nrpe配置文件

vi /usr/local/nagios/etc/nrpe.cfg

 

添加一行新的check_swap命令定义

command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%

 

重启NRPE进程即可.

 

具体信息请移步至

http://nagios.sourceforge.net/docs/nrpe/NRPE.pdf