作者：田逸（[email]sery@163.com[/email]）from [url]http://netsecurity.51cto.com/art/200706/48728.htm[/url]

 

作为系统管理员，我最担心那些重要的在线系统在我不知情的情况下停机或者停止网络服务，而且那些发生故障的服务或主机有时候可能要好长一段时间才知道（这种情况多发生在节假日），只要一到节假日，很多系统管理员就紧张不已。要改变这种被动局面，我在这里推荐网络监控软件Nagios,个人认为它最大的好处是可以发故障报警短信—只要Nagios监控的对象发生故障，系统就会自动发送短信到手机上。下面摘录Nagios官方网站的描述：

Nagios is an open source host, service and network monitoring program. Who uses it? Lots of people, including many big companies and organizations：Nagios是一个用来监控主机、服务和网络的开放源码软件，很多大的公司或组织都在使用它。在我来到现在这个机构之前，已经有一个Netsaint(nagios的老版本)在监控那些在线服务器，但是不完善，后来我立了一个项，部署了新的监控平台nagios把所有的在线服务器都监控起来了；到目前为止，监控了413个主机和754个服务。

 

虽然Nagios十分受用，但配置起来确是麻烦，根据其读音我给它取可一个中文名-难够死。基于这样的原因，我将尽可能详细地向大家讲述我用Nagios的过程以及心得，希望对初学者有所帮助。

 

（一）  安装所需软件

 

一、安装Nagios

Nagios可以运行在各种版本的linux及主流的unix环境，我试过的环境有Redhat linux,Centos,Debian等。在实际的运维中，我是以centos 4来部署nagios的。安装完操作系统之后，需要把多余的服务都关掉，只留sshd这个服务。然后用wget下载源码包nagios-2.6.tar.gz和httpd-2.2.0.tar.gz。接下来先分别安装软件，过程如下：

1、  解压nagios. tar zxvf nagios-2.6.tar.gz

2、  配置nagios. cd nagios ; ./configure –prefix=/usr/local/nagios

3、  编译nagios. make all

4、 安装nagios。与别的软件安装稍有不同，nagios的安装要好几步才能完成。第一步执行make install安装主要的程序、CGI及HTML文件，第二步执行 make install-commandmode 给外部命令访问nagios配置文件的权限，第三步执行 make install-config 把配置文件的例子复制到nagios的安装目录。按照安装向导的提示，其实这里还有一个 make install-init的步骤，它的作用是把nagios做成一个运行脚本，使nagios随系统开机启动，这是一个很方便的措施。但本人是一个喜欢把问题简化的人，没有执行这样的操作。

5、 验证程序是否被正确安装。切换目录到安装路径（这里是/usr/local/nagios）,看是否存在 etc、bin、 sbin、 share、 var这五个目录，如果存在则可以表明程序被正确的安装到系统了。后表是五个目录功能的简要说明：

 

 

bin	Nagios执行程序所在目录，这个目录只有一个文件nagios
etc	Nagios配置文件位置，初始安装完后，只有几个*.cfg-sample文件
sbin	Nagios Cgi文件所在目录，也就是执行外部命令所需文件所在的目录
Share	Nagios网页文件所在的目录
Var	Nagios日志文件、spid 等文件所在的目录

 

 

 

 

#setting for nagios ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin <Directory "/usr/local/nagios/sbin">     //Cgi文件所在目录     AuthType Basic     Options ExecCGI     AllowOverride None     Order allow,deny     Allow from all     AuthName "Nagios Access"     AuthUserFile /usr/local/nagios/etc/htpasswd  //验证文件路径     Require valid-user </Directory>   Alias /nagios /usr/local/nagios/share <Directory "/usr/local/nagios/share">   //nagios页面文件目录     AuthType Basic     Options None     AllowOverride None     Order allow,deny     Allow from all     AuthName "nagios Access"     AuthUserFile /usr/local/nagios/etc/htpasswd  //验证文件路径     Require valid-user </Directory>

输入用htpasswd创建的用户名和密码测试一下，没有问题的话，进行下一步配置操作。

二、nagios配置

刚安装完成的nagios，其配置文件的目录是/usr/local/nagios/etc，下图是其etc目录的文件：

 

 

cfg_file=/usr/local/nagios/etc/contactgroups.cfg  //联系组配置文件路径 cfg_file=/usr/local/nagios/etc/contacts.cfg       //联系人配置文件路径 cfg_file=/usr/local/nagios/etc/hostgroups.cfg     //主机组配置文件路径 cfg_file=/usr/local/nagios/etc/hosts.cfg          //主机配置文件路径 cfg_file=/usr/local/nagios/etc/services.cfg       //服务配置文件路径 cfg_file=/usr/local/nagios/etc/timeperiods.cfg    //监视时段配置文件路径

 

authorized_for_system_information=nagiosadmin,sery authorized_for_configuration_information=nagiosadmin,sery authorized_for_system_commands=sery  //多个用户之间用逗号隔开 authorized_for_all_services=nagiosadmin,sery authorized_for_all_hosts=nagiosadmin,sery authorized_for_all_service_commands=nagiosadmin,sery authorized_for_all_host_commands=nagiosadmin,sery

#host-notify-by-sms   //发送短信报警 define command {        command_name      host-notify-by-sms        command_line      /usr/local/bin/sms_send "Host $HOSTSTATE$ alert for $HOSTNAME$! on '$DATETIME$' " $CONTACTPAGER$        }   #service notify by sms  //发送短信报警 define command {        command_name     service-notify-by-sms        command_line     /usr/local/bin/sms_send "'$HOSTADDRESS$' $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$" $CONTACTPAGER$        }

主机和服务的邮件报警通知已经在文件中，不须更改。也可以把短信和邮件报警通知这些配置块写到文件commands.cfg中，效果是一样的。

先创建简单的配置文件timeperiods.cfg，其内容如下：

define timeperiod{         timeperiod_name 24x7         alias           24 Hours A Day, 7 Days A Week         sunday          00:00-24:00         monday          00:00-24:00         tuesday         00:00-24:00         wednesday       00:00-24:00         thursday        00:00-24:00         friday          00:00-24:00         saturday        00:00-24:00         }

这个文件的定义明晰易懂，不多做说明。另建议7X24小时监控。

   第二个手动创建的配置文件是 contacts.cfg,其格式如下：

define contact {         contact_name         sa    //不要有空格         alias                system administrator         service_notification_period    24x7         host_notification_period       24x7         service_notification_options   w,u,c,r         host_notification_options       d,u,r         service_notification_commands  service-notify-by-sms,service- notify-by-email  //这个命令读配置文件miscommands.cfg         host_notification_commands     host-notify-by-email,host-noti fy-by-sms      //这个命令读配置文件miscommands.cfg         email                          [email]sery@163.com[/email]         pager                          13333333333 //手机号，收报警短信         }     //不要把这个符号写掉了   define contact {         contact_name         sery         alias                system administrator         service_notification_period    24x7         host_notification_period       24x7         service_notification_options   w,u,c,r         host_notification_options       d,u,r         service_notification_commands  service-notify-by-sms,service- notify-by-email         host_notification_commands     host-notify-by-email,host-noti fy-by-sms         email                         [email]sery@sohu.com[/email]         pager                          13312345678         }

 

define contactgroup {         contactgroup_name    sagroup  //不要用空格         alias                system administrator group         members              sa,sery  //本例有2个成员 }

关键的角色终于登场，这就是配置文件hosts.cfg。下面是我定义的两个主机的基本样式：

#define monitor  host   ############################################ # Wangjing IDC servers                                          # ############################################ define host {        host_name                  nagios-server        alias                      nagios server        address                    61.x..x.49        contact_groups             sagroup //多个联系组用逗号分隔，数据来源于contactgroups.cfg        check_command              check-host-alive        max_check_attempts         5        notification_interval      10    //值可调，大小什么值合适需自己测定        notification_period        24x7        notification_options        d,u,r        }   define host {        host_name                  24-25        alias                      server 24-25        address                    202.X.24.25        contact_groups             sagroup        check_command             check-host-alive //down机就发报警通知        max_check_attempts         5        notification_interval      10        notification_period        24x7        notification_options        d,u,r        }

更多的主机依此格式逐个追加进来。小技巧，如果是连续的ip段，最好自己写个脚本生成hosts.cfg文件，为了以后维护方便，尽可能在文件中使用易读的注释（如本例# Wangjing IDC servers            #）。

再一个重量级的配置文件是services.cfg,没有这个文件，什么监控也没用。下面给出一个样式文件：

#service definition   ########################################### #  Wangjing IDC servers service for host-live            # ########################################### define service {         host_name        nagios-server  //来源：hosts.cfg         service_description   check-host-alive         check_period          24x7         max_check_attempts    4         normal_check_interval 3         retry_check_interval  2         contact_groups        sagroup  //来源：contactgroups.cfg         notification_interval   10         notification_period     24x7         notification_options    w,u,c,r         check_command           check-host-alive  //检查主机是否存活         } define service {         host_name        74-210         service_description   check_tcp 80         check_period          24x7         max_check_attempts    4         normal_check_interval 3         retry_check_interval  2         contact_groups        sagroup         notification_interval   10         notification_period     24x7         notification_options    w,u,c,r         check_command      check_tcp!80 //检查tcp 80端口服务是否正常         }

书写时要注意的是，check_tcp与要监控的服务端口之间要用”!”做分隔符。如果服务太多，以应该考虑用脚本来生成。

主机组配置文件hostgroups.cfg，这是一个可选的项目，它建立在文件hosts之上，其格式如下：

define hostgroup {          hostgroup_name  sa-servers          alias           sa servers          members         nagios-server,24-25,24-26  //用逗号间隔多个主机          }

千辛万苦，终于把这些配置给做好保存，现在几乎有点迫不及待了，运行程序/usr/local/nagios –v /usr/local/nagios/etc/nagios.cfg来检查所有配置文件的正确性。如果十分幸运的话，运行完毕将在输出尾部出现

Total Warnings: 0 Total Errors:   0   Things look okay - No serious problems were detected during the pre-flight check

[root@netmonitor nagios]# bin/nagios -v etc/nagios.cfg   Nagios 2.5 Copyright (c) 1999-2006 Ethan Galstad ([url]http://www.nagios.org[/url]) Last Modified: 07-13-2006 License: GPL   Reading configuration data...   Error: Could not find any host matching 'nagios-server' Error: Could not expand member hosts specified in hostgroup (config file '/usr/local/nagios/etc/hostgroups.cfg', starting on line 2) ………………………

 

    三、验收