1、nrpe实现监控远程主机原理
NRPE是nagios的一个功能扩展,它可在远程Linux/Unix主机上执行插件程序,通过在远程服务器上安装nrpe构件以及nagios插件程序,来向nagios监控平台提供该服务器的一些本地的情况。例如,cpu负载、内存使用、硬盘使用等等。
2、 配置nagios客户端
(1)安装nagios插件在nagios客户端主机上需要安装nrpe和nagios插件,Nrpe插件可以从nagios官方网站下载到,从http://www.nagios.org/download/addons下载最新稳定版本nrpe-2.12.tar.gz,然后开始安装和配置,基本操作如下:
[root@test2 ~]# tar zxvf nagios-plugins-1.4.9.tar.gz
[root@test2 ~]# cd nagios-plugins-1.4.9
[root@test2 nagios-plugins-1.4.9]# ./configure
[root@test2 nagios-plugins-1.4.9]# make && make install
[root@test2 ~]# chown nagios.nagios /usr/local/nagios/
[root@test2 ~]# chown -R nagios.nagios /usr/local/nagios/libexec
(2)在客户端安装nrpe插件过程要比在服务端安装复杂,因为nrpe在客户端是作为一个守护进程在运行的,操作如下:
[root@test2 ~]# yum install -y openssl openssl-devel
[root@test2 ~]# wget http://sourceforge.net/projects/nagios/files/nrpe-2.x/nrpe-2.14/nrpe-2.14.tar.gz/download?use_mirror=hivelocity&r=&use_mirror=hivelocity
[root@test2 ~]# tar zxvf nrpe-2.14.tar.gz
[root@test2 nrpe-2.14]# useradd nagios
[root@test2 nrpe-2.14]# ./configure --enable-ssl --with-ssl-lib
[root@test2 nrpe-2.14]# make all
[root@test2 nrpe-2.14]# make install-plugin
[root@test2 nrpe-2.14]# make install-daemon
[root@test2 nrpe-2.14]# make install-daemon-config
(3)配置nrpe
nrpe的配置文件为/usr/local/nagios/etc/nrpe.cnf。
首先找到“server_address=127.0.0.1”将后面的地址改为客户端主机的ip地址,然后找到:“allowed_hosts=127.0.0.1”一行,将其改为:allowed_hosts=127.0.0.1, Nagios监控服务器的地址或域名修改这个配置的作用是声明合法的nrpe服务对象,没有在这里指定的地址是无法从本机的NRPE获得服务信息的。
“Nagios监控服务器的地址或域名”可以是ip地址,也可以是域名。可以根据自己的情况设定。
(4)启动nrpe守护进程
启动NRPE很简单,只需执行如下操作:
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
建议将此命令加入到/etc/rc.local文件中,这样就可以开机自动运行NRPE守护进程了。
Nrpe守护进程默认的端口为5666,通过如下命令可以检测端口是否启动:
[root@test2 ~]# netstat -antl|grep 5666
tcp 00 0.0.0.0:5666 0.0.0.0:*LISTEN
可以看到,nrpe守护进程端口5666已经启动了。
(5)测试nrpe功能
首先在nagios客户端本机上测试,执行如下命令:
[root@test2 ~]# /usr/local/nagios/libexec/check_nrpe -H 192.168.87.135
CHECK_NRPE: Error - Could not complete SSL handshake.
如果正常,应该出现如下信息:
[root@nagios-client ~]# /usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
NRPE v2.12
正常的返回值为被监控服务器上安装的NRPE的版本信息,如果能看到这些,表示NRPE已经正常工作了。
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
CHECK_NRPE: Error - Could not complete SSL handshake.
此时出现此错误表明客户端没有安装openssl 不能完成ssl握手
(6)定义监控服务器内容
要监控一个远程服务器下的某些信息,首先要在远程服务器中定义监控的内容,例如,如果要监控一台远程服务器上的当前用户数、cpu负载、磁盘利用率、交换空间使用情况时,则需要在nrpe.conf中定义监控内容:
command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
command[check_sda5]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/sda5
command[check_zombie_procs]=/usr/local/nagios/libex /check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20 -c 10
其中,command后面中括号里面的内容就是定义的变量,变量名可以随意指定。
更多精彩内容:http://www.bianceng.cnhttp://www.bianceng.cn/soft/tools/
3、在服务端安装nrpe和配置nagios服务
(1)安装nrpe插件nrpe在服务端安装很简单,操作如下:
[root@test1 ~]# wget http://sourceforge.net/projects/nagios/files/nrpe-2.x/nrpe-2.14/nrpe-2.14.tar.gz/download?use_mirror=hivelocity&r=&use_mirror=hivelocity
[root@test1 ~]# tar zxvf nrpe-2.14.tar.gz
[root@test1 ~]# cd nrpe-2.14
[root@test1 nrpe-2.14]# yum install -y openssl openssl-devel
[root@test1 nrpe-2.14]# ./configure --enable-ssl --with-ssl-lib
[root@test1 nrpe-2.14]#make all && make install-plugin && make install-daemon && make install-daemon-config
[root@test1 nrpe-2.14]# cp /usr/local/nagios/etc/nrpe.cfg /usr/local/nagios/bin
通过“make install-plugin”命令将check_nrpe插件默认安装到了/usr/local/nagios/ libexec目录下。
(2)测试插件与客户端是否能正常通信在nagios服务端(即nagios监控平台)服务器上执行如下指令:
/usr/local/nagios/libexec/check_nrpe -H 客户端主机地址
例如:
[root@test1 ~]# /usr/local/nagios/libexec/check_nrpe -H 192.168.87.135
NRPE v2.14
如果能显示如上的输出信息,表明nrpe可以与客户端正常通信。
(3)定义一个check_nrpe监控命令
修改/usr/local/nagios/etc/commands.cfg文件,添加如下内容:
define command
{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
(4)添加远程主机监控修改/usr/local/nagios/etc/objects/service.cfg,添加如下监控内容: