搭建基于Nagios的监控系统——之监控远程Linux服务器

简介: 上一篇介绍了如何安装Nagios Core,这一篇跟大家分享一下如何将一台远程的Linux服务器加入纳入监控范围。   第一部分:在远程Linux上安装Nagios Plugins和NRPE   第一步:下载Nagios Plugins和NREP扩展的安装程序     [pl...

上一篇介绍了如何安装Nagios Core,这一篇跟大家分享一下如何将一台远程的Linux服务器加入纳入监控范围。

 

第一部分:在远程Linux上安装Nagios Plugins和NRPE

 

第一步:下载Nagios Plugins和NREP扩展的安装程序

 

 

[plain]  view plain  copy
 
  1. cd Downloads  
  2. wget http://nagios-plugins.org/download/nagios-plugins-2.0.tar.gz  

访问 http://www.nagios.org/download/addons/,点击 NRPE,在弹出的页面中点击 Download URL 就可以下载了。

 

第二步:创建用户

 

 

[plain]  view plain  copy
 
  1. /usr/sbin/useradd nagios  

 

第三步:安装Nagios Plugins

 

[plain]  view plain  copy
 
  1. tar xf nagios-plugins-2.0.tar.gz  
  2. cd nagios-plugins-2.0  
  3. export LDFLAGS=-ldl  
  4. sudo -s  

./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-redhat-pthread-workaroundmake && make install
chown nagios.nagios /usr/local/nagios<chown -R nagios.nagios /usr/local/nagios/libexec/

 

 

第四步:安装NRPE

 

 

[plain]  view plain  copy
 
  1. tar xf nrpe-2.15.tar.gz  
  2. cd nrpe-2.15  
  3. ./configure  
  4. make all  
  5.   
  6. make install-plugins  
  7.   
  8. make install-daemon  
  9.   
  10. make install-daemon-config  
  11.   
  12. make install-xinetd   

 

第五步:将NRPE设置为守护进程(通过作为xinetd的一部分)

 

  • 打开 /etc/xinetd.d/nrpe 文件,将负责监控的那台服务器的IP地址,添加到 only_from 指令后面。多个IP地址之间要用空格隔开;
  • 编辑 /usr/local/nagios/etc/nrpe.cfg ,在 allowd_hosts 指令后加上监控服务器的IP地址,多了地址用逗号隔开;
  • 修改 /etc/services 文件,在文件末尾添加一行:
    [plain]  view plain  copy
     
    1. nrpe 5666/tcp # NRPE  
  • 启动服务
    [plain]  view plain  copy
     
    1. service xinetd restart  
  • 确认现在NRPE端口是否在监听
    [plain]  view plain  copy
     
    1. netstat -at | grep nrpe  
    2. tcp 0      0 *:nrpe *:*                         LISTEN  
  • 确认NRPE是否正常
    [plain] view plain copy
     
    1. /usr/local/nagios/libexec/check_nrpe -H localhost  

 

第六步:修改 /usr/local/nagios/etc/nrpe.cfg 

 

这个文件中定义的命令决定了该服务器能被监控的内容,也就是说,真正的监控是通过这个文件里的命令指定的程序来执行的。比如:

command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

在添加到这个文件之前,最好在命令行中实际执行一下这个命令:

/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda1

 

 

第二部分:在监控服务器上增加远程服务器的配置

 

第一步:下载 NRPE 扩展,并且安装

 

 

[plain]  view plain  copy
 
  1. tar xf nrpe-2.15.tar.gz  
  2. cd nrpe-2.15  
  3. ./configure  
  4. make all  
  5. make install-plugins  

确认一下NRPE是否能链接到远程服务器

/usr/local/nagios/libexec/check_nrpe -H [远程服务器IP]

 

第二步:为远程监控服务器添加 HOST 和 Service 配置

 

 

只要增加监控的电脑,就要增加这两部分!

这两种配置可以分成两个文件,也可以放到一个文件里面。我在这里将 /usr/local/nagios/etc/objects/localhost.cfg 复制了一下,并且命名为了 remotehost.cfg。

将 host 块儿中的 host_name 和 alias 改成相应的远程服务器的名字和别名,将 address 改成远程服务器的IP地址。

host_group 的定义就可以删除了,并且将这台远程服务器的名字添加到 localhost.cfg 中 host_group 块儿中,写在 localhost 后面既可,用逗号隔开。

下面所有的 services 定义中,就把 host 那么换一下就可以了。

在 /usr/local/nagios/etc/nagios.cfg 当中,增加一条 cfg_file 指令,将新创建的文件名加入到后面。

 

第三步:重启Nagios

 

 

[plain]  view plain  copy
 
  1. /etc/init.d/nagios start  
目录
相关文章
|
3月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
255 3
Linux系统禁用swap
|
3月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
373 3
|
4月前
|
Ubuntu Linux
计算机基础知识:linux系统怎么安装?
在虚拟机软件中创建一个新的虚拟机,并选择相应操作系统类型和硬盘空间大小等参数。将下载的 ISO 镜像文件加载到虚拟机中。启动虚拟机,进入安装界面,并按照步骤进行安装。安装完成后,可以在虚拟机中使用 Linux 系统。
|
4月前
|
存储 Ubuntu Linux
「正点原子Linux连载」第二章Ubuntu系统入门
在图2.8.2.4中,我们使用命令umount卸载了U盘,卸载以后当我们再去访问文件夹/mnt/tmp的时候发现里面没有任何文件了,说明我们卸载成功了。
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
340 0
Linux系统初始化脚本
|
4月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
259 18
|
3月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
319 1
|
3月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1034 1
|
4月前
|
缓存 监控 Linux
Linux系统清理缓存(buff/cache)的有效方法。
总结而言,在大多数情形下你不必担心Linux中buffer与cache占用过多内存在影响到其他程序运行;因为当程序请求更多内存在没有足够可用资源时,Linux会自行调整其占有量。只有当你明确知道当前环境与需求并希望立即回收这部分资源给即将运行重负载任务之前才考虑上述方法去主动干预。
1613 10
|
4月前
|
弹性计算 安全 Linux
阿里云服务器ECS安装宝塔Linux面板、安装网站(新手图文教程)
本教程详解如何在阿里云服务器上安装宝塔Linux面板,涵盖ECS服务器手动安装步骤,包括系统准备、远程连接、安装命令执行、端口开放及LNMP环境部署,手把手引导用户快速搭建网站环境。