新竹網頁設計

Glibc函式庫

套件名稱

1. 安裝申明
1.1. Nagios簡述
　　Nagios為知名的遠端主機監看對象，為主從式架構軟體。此中主體可安裝於Linux型功課系統，包括Fedora、Ubuntu及Debian等，另亦可安裝於其他Unix like功課系統，如FreeBSD；而 Nagios偵測Agent，則可安裝於Unix like或Windows主機。詳見圖1。
　　利用Nagios供給給Windows系統之Agent，該Agent稱為NSClient++，連系安裝Nagios監看主機，即可把握Windows系統狀況。運作概念為，由監看主機的Nagios，呼喚本機檢查程式 check_nt，該查抄程式透過安裝在遠端主機的署理程式NSClient++，獲得相幹系統資訊，之後再回傳給Nagios，並呈現於Web介面上。

yum install glibc glibc-common

GD函式庫

　　網頁設計 
　　圖1：利用Nagios監看Windows系統狀態示意
　　資料濫觞：[2]
　　至於Nagios供應給Linux主機的偵測Agent，則稱為NRPE，其架構示意圖與Windows主機相似，詳見圖2。
　　 
　　圖2：利用Nagios監看Linux系統狀況示意
　　資料來曆：[3]

1.2. 系統架構
　　本文展現的系統架構，使用1部Fedora功課系統主機，同時監看Windows與Fedora主機。其系統架構與IP位址，詳見圖3。

Apache套件

　　Server伺服器之IP 10.3.89.17。
　　遠端Windows主機Client A之IP 10.3.111.93。
　　遠端Linux主機Client B之IP 10.3.89.34。
　　個中Fedora主機作為Monitoring Server。
　　 
　　圖3：測試系統架構
　　以下安裝步驟主要分成幾項：先安裝Nagios於Monitoring Server，接著安裝Nagios Agent 於Windows主機上，再安裝Nagios Agent於Linux主機，最後別離於3部主機上，進行相幹溝通設定，以完成監看需求。

1.3. 安裝Nagios伺服器
1.3.1. 確保系統相依套件
　　利用Nagios系統監看架構之安裝中，名為Nagios套件乃安裝Monitoring Server上，即本文採用的Fedora主機。而Nagios可否正常安裝與使用，其套件必需先存在於系統上，包含： Apache作為Web介面用處；GCC編譯器作為編譯Nagios套件原始碼用處；GD函式庫作為圖形顯示用處。而在Fedora系統中，以下列指令安裝套件：
　表1　Nagios相依套件安裝

1.3.2. Nagios安裝 　Nagios過程當中，請依序執行以下步調： 　．建樹Nagios帳號 　　轉換權限為root帳號 　　su –l 　　建立名為nagios的新帳號並設定密碼 　　/usr/sbin/useradd –m nagios 　　passwd nagios 　　建立名為nagcmd的新群組帳號，以許可外部指令可以經由Web介面傳送， 　　並將系統的nagios與apache帳號，加進此群組。指令以下： 　　/usr/sbin/groupadd nagcmd 　　/usr/sbin/usermod –a –G nagcmd nagios 　　/usr/sbin/usermod –a –G nagcmd apache 　．下載Nagios原始檔與相幹外掛附件(Plugins) 　　建立存放Nagios與Plugins的目次，例如： 　　mkdir ~/downloads 　　cd ~/downloads 　　下載Nagios及其Plugins，今朝最新不變版天職別為3.0.6與1.4.13，指令以下： 　　wget http://osdn.dl.sourceforge.net/s ... nagios-3.0.6.tar.gz 　　wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz 　．下載Nagios之NRPE addon 　　為了讓Nagios伺服器可以監看遠端Linux主機，需要額外安裝NRPE套件。 　　(被監看的Linux主機亦須安裝，詳如後述)。下載體式格局為： 　　wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz 　．編譯與安裝Nagios 　　解緊縮Nagios原始檔： 　　cd ~/downloads 　　tar xzf nagios-3.0.6.tar.gz 　　cd nagios-3.0.6 　　履行Nagios安裝設定程式，並供應nagios群組名稱nagcmd作為輸入參數： 　　./configure --with-command-group=nagcmd 　　編譯Nagios原始檔： 　　make all 　　分別安裝Nagios Binary程式、初始法式init script、設定典範檔及設定外部指令寄存目錄之權限， 　　指令離別如下： 　　make install 　　make install-init 　　make install-config 　　make install-commandmode 　．客製化設定值 　　Nagios安裝完成後，一併安裝的設定範例檔位於/usr/local/nagios/etc，一般而言可正常運作。 　　另/usr/local/nagios/etc/objects/contacts.cfg設定檔中，需將nagiosadmin改成現實接收訊息的Email帳號。詳見圖4。 　　  　　圖4：調動Nagios訊息接收帳號 　．設定Nagios Web介面 　　首先安裝Nagios之Web設定值到Apache conf.d目次下： 　　make install-webconf 　　替Nagios之Web介面進行成分驗證珍愛，利用HTTP Basic Authentication體例： 　　htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin 　　此代表將系統扣問的暗碼，寄存於/usr/local/nagios/etc/htpasswd.users，而利用此暗碼的帳號 　　為nagiosadmin。詳見圖5。 　　  　　圖5：設定Apache Basic Authentication暗碼 　　接著請從頭啟動Apache以套用新的設定值。 　　service httpd restart 　．編譯與安裝Nagios以外掛附件(Plugins) 　　編譯與安裝Nagios之Plugins時，一樣進入下載目次，並遵照前述安裝Nagios之體例進行安裝： 　　cd ~/downloads 　　tar xzf nagios-plugins-1.4.13.tar.gz 　　cd nagios-plugins-1.4.13 　　編譯與安裝Nagios之Plugins。 　　./configure --with-nagios-user=nagios --with-nagios-group=nagios 　　make 　　make install 　．編譯與安裝NRPE 　　cd ~/downloads 　　tar xzf nrpe-2.12.tar.gz 　　cd nrpe-2.12 　　./configure 　　make all 　　make install-plugin 　．啟動Nagios 　　將Nagios辦事登錄到系統辦事列表中： 　　chkconfig add nagios 　　chkconfig nagios on 　　檢討Nagios之設定值是不是准確： 　　/usr/local/nagios/bin/nagios –v /usr/local/nagios/etc/nagios.cfg 　　詳見圖6。 　　  　　圖6：搜檢Nagios主設定檔准確性 　　以後請啟動Nagios。 　　service nagios start 　．點竄SELinux設定 　　Fedora功課系統存在SELinux (Security Enchanced Linux)機制，由於SELinux造成Nagios Web介面 　　”Internal Server Error”毛病訊息。是以需要將SELinux之狀況改為Permissive mode， 　　起首查抄今朝SELinux狀態： 　　getenforce 　　並將SELinux改為Permissive mode 　　setenforence 0 　　以上的體式格局僅套用於本次開機情況，若想將此設定設為永遠，以避免重開機後未保留情況。 　　必須點竄/etc/selinux/config並重開機。另外，若是不想或不合適調換SELinux模式環境下， 　　則可履行以下指令，讓Nagios在SELinux的Enforcing mode進行設定。 　　chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/ 　　chcon -R -t httpd_sys_content_t /usr/local/nagios/share/ 　．登入Nagios Web介面 　　此階段應可正常使用Nagios之Web介面。請利用瀏覽器登入以下URL： 　　http://localhost/nagios/ 　　首先系統會要求輸入帳號/暗碼，請輸入前面htpasswd所設定的暗碼，詳見圖7。 　　  　　圖7：Nagios Web介面登入 　　可看到Nagios首頁，詳見圖8。 　　  　　圖8：Nagios Web介面首頁 　．其他調劑 　　最後查抄主機是不是可接管HTTP連線，如是不是利用本機防火牆阻擋連線，若反對則請重新設定答應連線。 1.4. 安裝Linux主機之Nagios Agent 　　有關Nagios監看Linux主機，常見體例為利用Nagios的NRPE套件協助，此外尚需要Nagios Plugins， 　　相關步調依序以下： 　．建立Nagios帳號 　　轉換權限為root帳號 　　su –l 　　豎立名為nagios的新帳號並設定暗碼 　　/usr/sbin/useradd –m nagios 　　passwd nagios 　．下載NRPE與Nagios Plugins 　　今朝最新版為2.12與1.4.13。指令如下： 　　wget http://osdn.dl.sourceforge.net/s ... os/nrpe-2.12.tar.gz 　　wget http://osdn.dl.sourceforge.net/s ... ugins-1.4.13.tar.gz 　　假定下載後寄存的目次為~/downloads。 　．編譯與安裝Nagios Plugins 　　cd ~/downloads 　　tar xzf nagios-plugins-1.4.13.tar.gz 　　cd nagios-plugins-1.4.13 　　./configure --with-nagios-user=nagios --with-nagios-group=nagios 　　make 　　make install      nagios 3.3.1裝到這裡就能夠了 　．編譯與安裝NRPE 　　cd ~/downloads 　　tar xzf nrpe-2.12.tar.gz 　　cd nrpe-2.12 　　./configure 　　make all 　　make install-plugin 　　make install-daemon 　　make install-daemon-config 　　make install-xinetd 　．設定NRPE為系統服務       如果沒法編譯成功       yum -y install openssl-devel 　–限制可連線之監看主機IP 　　修改/etc/xinetd.d/nrpe，限定僅有設定之Nagios監看主機。 　　如圖1所示的10.3.89.17，主要點竄only_from設定值，將其改為： 　　only_from = 127.0.0.1 10.3.89.17 　　其中兩個IP以空白鍵區別。詳見圖12。 　　  　　圖12：Xinetd NRPE設定 　–指定NRPE欲利用之系統通信埠 　　修改/etc/service，使NRPE可以接收監看主機的連線需求。 　　在此假定NRPE所用的通信埠為TCP 5666，即增加下行於檔案中： 　　nrpe　　　　5666/tcp　　# nrpe daemon 　–啟動xinetd服務 　　service xinetd start 　　由於Fedora主機可能預設無安裝xinetd套件，所以系統出現無法辨識xinetd服務時， 　　請履行以下指令： 　　yum install xinetd       啟動辦事       /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d 　–查抄NRPE辦事是不是正常 　　/usr/local/nagios/libexec/check_nrpe -H localhost 　　若回應的訊息為NRPE及其版本資訊，即代表安裝成功。 　．點竄NRPE設定檔 　　NRPE首要設定檔為位於/usr/local/nagios/etc/nrpe.cfg，此中包括用來搜檢的指令， 　　以下列為查抄利用者的check_users，與查抄負載的check_load指令。 　　-w代表Warning；-c代表Critical，分別示意訊息嚴重品級。如check_users。 　　若系統同時使用者到達5個，則送出Warning品級訊息；若到達10個，就送出Critical品級訊息。 　　詳見圖13。 　　  　　圖13：NRPE設定檔(nrpe.cfg)設定 　　別的值得注意的是，有關nrpe.cfg內的指令，都是可以直接在終端機履行。若系統今朝使用者到達6人 　　，則當履行nrpe.cfg內的check_users設定內容的話，將會出現Warning訊息。詳見圖14。 　　  　　圖14：NRPE check_users指令展現 　　另外在command[xxxx]中，個中xxxx代表可透過chek_nrpe指令，呼喚相幹搜檢指令，請依序進行查抄： 　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_users 　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_load 　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1 　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs 　　/usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs 　　若回應預期訊息，代表功能正常；反之，回應找不到指令的毛病訊息，代表在”-c”後， 　　所接的指令名稱有誤，或該指令名稱，對應/usr/local/nagios/etc/nrpe.cfg的設定值有誤， 　　請再查抄破除。 　　例如在check_hda1設定，由於NRPE預設是IDE介面硬碟機/dev/hda1， 　　假設系統現實使用的硬碟機，為SCSI介面的(/dev/sda1)， 　　則請將/usr/local/nagios/etc/nrpe.cfg 的 　　command[check_hda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/hda1 　　改為 　　command[check_sda1]=/usr/local/nagios/libexec/check_disk –w 20% -c 10% -p /dev/sda1 　　將/dev/hda1改為/dev/sda1。 　　別的command[check_hda1]改為command[check_sda1]僅為利便辨認，可自行決意是不是變換， 　　或改為通用名稱，如將hda1改為disk1。 1.5. Nagios伺服器與用戶端串聯設定 1.5.1. Linux受監看主機貫穿連接設定 　　在Nagios伺服器與Linux主機用戶端的貫穿連接，採用NRPE進行資訊溝通。 　　當Nagios伺服器安裝NRPE後，便可利用check_nrpe指令測試，指令為： 　　/usr/local/nagios/libexec/check_nrpe –H 10.3.89.34 　　若順遂回應NRPE V2.12訊息資訊，代表測試成績正常。 　　另亦可以使用以下指令，搜檢遠端Linux主機的利用者數目。 　　/usr/local/nagios/libexec/check_nrpe -H 10.3.89.34 -c check_users 　　點竄/usr/local/nagios/etc/objects/commands.cfg，增添check_nrpe設定，詳見圖17。 　　  　　圖17：commands設定檔設定 　　以近似設定Windows主機監看的體式格局，在/usr/local/nagios/etc/objects/增添名為linux.cfg的檔案， 　　詳如圖18。檔案內容與Windows主機類似。 　　須注意的是，在check_command後的設定值，check_nrpe!為固定的。 　　遠端被監看Linux主機/usr/local/nagios/etc/nrpe.cfg的檢查指令，如check_load與check_users。 　　host_name名稱，反複出現的處所，請務必設定相同。 　　address的IP，請設定遠端被監看Linux主機的IP位址。 　　網頁設計  　　圖18：linux.cfg設定檔設定 1.5.2. 查抄與啟動 　　請以下體例搜檢NRPE設定是不是准確： 　　/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 　　之後從頭啟動Nagios，方式為： 　　service nagios restart 　　如果無毛病呈現，當再次檢視Nagios Web介面時，將出現圖19之畫面。 　　  　　圖19：Nagios監看了局 　　可看出Service Detail選項中，呈現3台主機，劃分為Linux、Windows 2000與localhost，個中前2台別離為被監看的Linux與Windows主機名稱，和分別在windows.cfg與linux.cfg所設定的host_name，而localhost則是Nagios安裝後，包括本機監看項目。在Linux主機項目標利用者數目，由於今朝的利用者跨越5人，所以顯示Status為WARNING。網頁設計 　　最後關於Nagios操作，圖形化介面相當輕便，功能項目亦十分直覺，利用上不成問題，安裝完成後可自行測驗考試利用。 3. 結語 　　本文所出現的是，系統監看中著名的Nagios東西之安裝說明，所採用的架構為：1台Linux主機作為監看伺服器，對Windows與Linux 2台主機進行監看。文中簡介3台主機別離需要安裝與設定的項目，而且顛末筆者實際測試。依文中步調，應可正常完成簡易監看環境之建樹。若文中有不足或讀者想進一步深切認識Nagios之額外應用，建議參考官方網站之參考手冊[4]、[5]，筆者提到的很多設定，在官方手冊上亦可找到。 　　而在本文所介紹的架構，另有可增強之部分，如針對平安性之加強，讀者可參考Nagios官方手冊，利用SSL或SSH加密方式，增添Nagios伺服器與遠端主機資訊傳遞之平安，或參考筆者前幾期手藝專欄所提的 OpenVPN加密通道創立體例，同樣可增加傳遞資料的安全防護。最後感謝讀者花時間閱讀本期專欄，也期望本文對您有所輔助。 4. 參考資料 [1]Nagios官方網站, http://www.nagios.org/ [2]Nagios Monitoring Windows Machines, 　http://nagios.sourceforge.net/docs/3_0/monitoring-windows.html [3]Nagios Monitoring Linux/Unix Machines, 　 　http://nagios.sourceforge.net/docs/3_0/monitoring-linux.html [4]Nagios Official Document, http://nagios.sourceforge.net/docs/3_0/ [5]Nagios NRPE Official Document, http://nagios.sourceforge.net/docs/nrpe/NRPE.pdf

Gcc編譯器

yum install httpd