坚持#第271天~nagios监控学完啦-监控本机自带状态和boot状态以及监控远程机自带状态和boot状态

# 安装nagios及nagios-plugins插件脚本
# 执行前要将nagios-4.1.1.tar.gz和nagios-plugins-2.1.4.tar.gz包拷贝进去不要解压
firstDir=`pwd`
yum install httpd php glibc glibc-common gd gcc unzip -y
useradd -M -s /sbin/nologin nagios
groupadd nagcmd
usermod -a -G nagcmd apache
usermod -a -G nagcmd nagios
tar xzf nagios-4.1.1.tar.gz
cd nagios-4.1.1
./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-command-group=nagcmd
make all
make install
make install-init
make install-commandmode
make install-config
make install-webconf
cd $firstDir
tar xzf nagios-plugins-2.1.4.tar.gz
cd nagios-plugins-2.1.4
./configure --with-nagios-user=nagios --with-nagios-group=nagcmd
make && make install
echo "/usr/local/nagios/libexec/会出现很多可执行文件，这是插件所在路径"
echo "请输入htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin以创建nagiosadmin这个htpasswd认证用户"
echo "然后启动apache服务和nagios服务:/etc/init.d/nagios start"
echo "打开浏览器验证http://ip/nagios,进入后点左边的services服务，在右边可以看到localhost里面的资源"




# 安装nagios的nrpe(思考需不需要安装nagios,监控端需要,客户端不需要)及nagios-plugins插件脚本
# 执行顺序1，客户端机：
# 执行前要将nrpe-2.15.tar.gz和nagios-plugins-2.1.4.tar.gz包拷贝进去不要解压
read -p "请输入监控中心的ip:" jiankongzhongxin
firstDir=`pwd`
tar xzf nrpe-2.15.tar.gz
cd nrpe-2.15
useradd -M -s /sbin/nologin nagios
yum install -y gcc glibc glibc-common openssl-devel xinetd
./configure --prefix=/usr/local/nagios/
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd
echo "nrpe安装成功"
cd $firstDir
tar xzf nagios-plugins-2.1.4.tar.gz
cd nagios-plugins-2.1.4
./configure
make && make install
echo "nagios-plugins安装成功"
sed -i -r '15c\        only_from       = 127.0.0.1 '${jiankongzhongxin}'' /etc/xinetd.d/nrpe
echo "nrpe    5666/tcp" >> /etc/services
# 真是有意思这问题,cat写的里面竟然当命令执行了,哈哈利用echo的单引号,写什么就是什么,然后利用$()把echo包起来即可，注意awk有bug，单引号不好改，需要将awk改为cut，最经典的脚本写脚本，使用脚本写脚本
cat > /usr/local/nagios/libexec/boot_used.sh <<ok
$(echo boot_used='`df | grep "boot" | tr -s " " | cut -d " " -f5 | cut -d "%" -f1`')
if [ `echo '$boot_used'` -gt `echo '$4'` ];then
    echo "boot分区使用了`echo '${boot_used}'`%,严重不足,请马上清理"
    exit 2
elif [ `echo '$boot_used'` -gt `echo '$2'` ];then
    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间不足"
    exit 1
else
    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间充足"
    exit 0
fi
ok
chmod +x /usr/local/nagios/libexec/boot_used.sh
sed -i '224c\command[check_boot]=/usr/local/nagios/libexec/boot_used.sh -w 70 -c 90' /usr/local/nagios/etc/nrpe.cfg
echo "已配置好nrpe,并写好了boot_used.sh脚本运行的命令,并给这个运行脚本的命名起了一个名字叫check_boot使用systemctl start xinetd可以启动服务,可以直接在/usr/local/nagios/etc/nrpe.cfg里面修改警告大小和严重错误大小,超过这个值就显示报警或显示严重错误,直接用-w和-c可以赋值,而不需要在localhost.cfg里使用感叹号去赋值了,更何况客户端这边是没有localhost.cfg的"


# 执行顺序2，监控机：
# 执行前要将nagios-4.1.1.tar.gz和nrpe-2.15.tar.gz和nagios-plugins-2.1.4.tar.gz包拷贝进去不要解压
read -p "请输入监控对象的ip:" jiankongduixiang
firstDir=`pwd`
yum install -y httpd php glibc glibc-common openssl-devel gd gcc unzip
tar xzf nrpe-2.15.tar.gz
cd nrpe-2.15
useradd -M -s /sbin/nologin nagios
./configure --prefix=/usr/local/nagios/
make all
make install-plugin
echo "nrpe安装成功"
groupadd nagcmd
usermod -a -G nagcmd apache
usermod -a -G nagcmd nagios
cd $firstDir
tar xzf nagios-4.1.1.tar.gz
cd nagios-4.1.1
./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-command-group=nagcmd
make all
make install
make install-init
make install-commandmode
make install-config
make install-webconf
cd $firstDir
tar xzf nagios-plugins-2.1.4.tar.gz
cd nagios-plugins-2.1.4
./configure --with-nagios-user=nagios --with-nagios-group=nagcmd
make && make install
cat > /usr/local/nagios/libexec/boot_used.sh <<ok
$(echo boot_used='`df | grep "boot" | tr -s " " | cut -d " " -f5 | cut -d "%" -f1`')
if [ `echo '$boot_used'` -gt `echo '$4'` ];then
    echo "boot分区使用了`echo '${boot_used}'`%,严重不足,请马上清理"
    exit 2
elif [ `echo '$boot_used'` -gt `echo '$2'` ];then
    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间不足"
    exit 1
else
    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间充足"
    exit 0
fi
ok
chmod +x /usr/local/nagios/libexec/boot_used.sh
cat >> /usr/local/nagios/etc/objects/commands.cfg <<ok
define command{
    command_name    check_local_boot
    command_line    `echo '$USER1$'`/boot_used.sh -w `echo '$ARG1$'` -c `echo '$ARG2$'`
    }
define command{
    command_name    check_nrpe
    command_line    `echo '$USER1$'`/check_nrpe -H `echo '$HOSTADDRESS$'` -c `echo '$ARG1$'
    }
ok
sed -i '31a\define host{\nuse    linux-server\nhost_name    '${jiankongduixiang}'\nalias    '${jiankongduixiang}'\naddress    '${jiankongduixiang}'\n}' /usr/local/nagios/etc/objects/localhost.cfg
cat >> /usr/local/nagios/etc/objects/localhost.cfg <<ok
define service{
    use    local-service
    host_name    localhost
    service_description    BOOT
    check_command    check_local_boot!70!90
    }
define service{
    use    local-service
    host_name    ${jiankongduixiang}
    service_description    BOOT
    check_command    check_nrpe!check_boot
    }
ok
echo "/usr/local/nagios/libexec/会出现很多可执行文件，这是插件所在路径"
echo "请输入htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin以创建nagiosadmin这个htpasswd认证用户"
echo "然后启动apache服务和nagios服务:/etc/init.d/nagios start"

echo "打开浏览器验证http://ip/nagios,进入后点左边的services服务，在右边可以看到localhost里面的资源"

nagiosadmin

 

nagios队列处理数据：有什么状态、返回给监控

check-NRPE

监控中心

 

数据庞大的时候采用被动模式

0正常，1警告，2错误，3未知

 

nagios检查获取不到的就要通过NRPE收集

能获取的到就不用通过NRPE

MYSQL就能获取的到，网页就能获取的到curl嘛，不需要通过NRPE插件

 

对于本机的资源监控过程：

通过我们定义在服务里面的插件来监控的，命令名称来执行插件，根据返回状态来分析，这个返回状态有0正常ok，1警告warning，2严重错误critical，3未知unknown

web界面最后一列是显示信息，执行之后输出的结果返回回来的，输出结果就在最后一栏显示

 

就是一个返回结果、还有一个输出值

 

自定义BOOT监控脚本：

举例：监控本机

systemctlstart httpd

/etc/init.d/nagiosstart

浏览器输入ip/nagios

比如要监控什么呢？

df -hT

比如要监控/boot分区的大小，使用空间在50%~80%报警，超过80%报严重错误：

cd/usr/local/nagios/libexec/

vimboot_used.sh

代码外面试试：

df | awk -F “+|%” ‘/boot/{print $5}’研究这个复合相当于什么

代码里面写入：

boot_used=`df| awk -F " " '/boot/{print $5}' | awk -F "%" '{print $1}'` 百分之多少

if [$boot_used -gt 80 ];then

    echo “boot分区使用了$boot_used%,严重不足,请马上清理”  定义输出结果来定义浏览器nagios的最后一列状态对应的输出情况

    exit 2 定义返回值来定义浏览器nagios的状态Status

elif [ $boot_used-gt 50 ];then

    echo “boot分区使用了$boot_used%,剩余空间不足”  百分之多少

    exit 1

else

    echo “boot分区使用了$boot_used%,剩余空间充足”

    exit 0

fi

保存退出

一定要给予可执行权限用绝对路径执行

chmod +xboot_used.sh

./boot_used.sh

做实验搞事情，

ddif=/dev/zero of=/boot/aa bs=10M count=50

df -h

./boot_used.sh

echo $?

rm -rf/boot/aa

脚本写好了

 

就要定义

vimlocalhost.cfg对于主机资源只能监控本机的嘛

定义服务之前要定义命令:vim commands.cfg

103:复制5行，放到最下面

第二行第二列改为check_local_boot 脚本新名称

改为$USER1$/boot_used.sh 脚本名称其中$USER1$=/usr/local/nagios/libexec

vim localhost.cfg

最下面定义服务：

BOOT描述信息改为这个，就是浏览器中Service的名称

check_local_boot调用的脚本的新名字

重启nagios服务

ddif=/dev/zero of=/boot/aa bs=10M count=50

 

如果检查每个分区都要写一个脚本，定义不同的分区要写不同的脚本这样太麻烦了，所以要优化脚本，在脚本里面加参数：

boot_used=`df| awk -F " " '/boot/{print $5}' | awk -F "%" '{print $1}'`  //百分之多少

if [$boot_used -gt $4 ];then

    echo “boot分区使用了$boot_used%,严重不足,请马上清理”  定义输出结果来定义浏览器nagios的最后一列状态对应的输出情况

    exit 2 定义返回值来定义浏览器nagios的状态Status

elif[$boot_used -gt $2 ];then

    echo “boot分区使用了$boot_used%,剩余空间不足”  百分之多少

    exit 1

else

    echo “boot分区使用了$boot_used%,剩余空间充足”

    exit 0

fi

 

vimcommands.cfg命令脚本里面

$USER1$/boot_used.sh-w $ARG1$ -c $ARG2$

 

check_local_boot!50!80  将50传送到$ARG1$里面，80传送到$ARG2$里

 

/usr/local/nagios/libexec/boot_used.sh-w 50 -c 80

echo $?

/usr/local/nagios/libexec/boot_used.sh-w 50 -c 95

echo $?

 

-w是警告

-c是严重错误

 

一个叹号对应一个参数

 

发现手动运行自己写的那个脚本/usr/local/nagios/libexec/boot_used.sh-w 80 -c 90它并不会对浏览器nagios里面的产生影响

!50!80才是真实的参数，传递到了脚本里面，应用到了浏览器里面

 

vimcommands.cfg里面最下面

命令是插件的执行方式

服务是怎么给这个命令传参

插件是命令执行的脚本

插件的使用方法决定了命令的定义方法

命令的定义方法决定了在service里面怎么传参进来

命令怎么定义的是取决于插件的使用

libexec/check_tcp--help

check_tcp -Hhost -p port [-w <warning time>] [-c <critical time>]这个check_tcp是自带的插件(脚本)

 

为什么nagios网页里面多了一个像wifi禁用的图形？因为在localhost.cfg里定义服务里面有个notifications_enable 0，模板的个性化定义

 

为什么要向老师那样写一大堆的？

原因1：知道传参传的是什么-w .. -c ..

原因2：能够在nagios里面同步过去

 

nagios自定义配置文件的起始点：

教训：定义host非常关键，宁可多添加一个host块，也不愿意直接在之间里面改

cplocalhost.cfg clone2.up.com.cfg

vim clone2.up.com.cfg

在下面学着28行修改: clone2

29:clone2.up.com

30: 新开一台虚拟机的ip（要和本机同一个网段，若不是同一个网段，浏览器nagios主页监听HTTP会出现网络不可达）

159: 右边改为clone2,localhost找有没有定义localhost这个主机，有的话就定义到这个上面

160：HTTP

161:check_http

 

./check_http-h查看帮助

check_http-H <vhost> | -I <IP-address>

 

vimcommands.cfg

151： 不要把http后面的参数删了

./check_http-I clone2IP

clone2先不开http服务,不写网页

echo $?

clone2打开服务，不写网页

./check_http-I clone2IP

echo $?

clone2打开服务，写网页

有效果了，正常

 

nagios检测语法、nagios语法、nagios检查语法：

/usr/local/nagios/bin/nagios-v  配置文件绝对路径

 

vim nagios.cfg

35复制粘贴

最后面的改为clone2.up.com.cfg

一定要注释掉原来的35那行

重启服务

浏览器进入nagios页面

发现Host那一列多出来了clone2，这就是远程监控成功了

在clone2里面把网页删掉的话就会报警

两个http服务都要开启，然后都是ok绿色状态

 

还可以直接在clone2.up.com.cfg里面定义clone3：

32：define host{

    use linux-server

    host_name  clone3

    alias  clone3.up.com

    address    clone3IP

}

65:后面添加,clone3

重启服务

刷新nagios网页，会在Host那一列多出来了clone3

 

发现上面的65行如果要200台主机怎么办？写死了，那就定义一个主机组呀：

38: definehostgroup{

    hostgroup_name    webs

    alias  web servers描述信息

    members    clone2,clone3

}

69：host_name改为hostgroup_name    webs

32:复制粘贴

改为clone4

76：clone4

重启服务

 

nagios自定义配置文件：

写在一个文件里会很乱，像官方一样分类，自己创建一个配置文件

vimobjects/hosts.cfg自己写的主机配置

vimobjects/services.cfg自己写的服务配置

写完之后在nagios.cfg主配置文件里面激活就能用了

 

需要定义主机定义主机组、定义服务

 

vimclone2.up.com.cfg

define host{

    use linux-server  应用模版内的设置

    host_name  clone3 新的主机名字，以后要用于定于服务或主机组

    alias  clone3.up.com 主机的描述

    address    clone3IP   主机地址$HOSTADDRESS$宏调用的值

}

 define host{

    use linux-server

    host_name  clone2

    alias  clone2.up.com

    address    clone2IP

}

define host{

    use linux-server

    host_name  clone4

    alias  clone4.up.com

    address    clone4IP

}

define host{

    use linux-server

    host_name  clone5

    alias  clone5.up.com

    address    clone5IP

}

definehostgroup{

    hostgroup_name    webs   组名，定义服务时可调用

    alias  web servers    组描述信息

    members    clone2,clone3 组成员

}

definehostgroup{

    hostgroup_name    sqls

    alias  web mysql描述信息

    members    clone4,clone5

}

改名为hosts.cfg

 

vimservices.cfg

defineservice{

    use local-service 应用模版内的设置

    hostgroup_name    webs   本服务要在那些主机上监控可以用逗号隔开主机组

    service_description  HTTP   nagios网页service的名字

    check_command check_http    调用commands.cfg里定义的命令,使用！作为参数的分隔符

}

defineservice{

    use local-service

    hostgroup_name    sqls

    service_description  MYSQL

    check_command check_tcp!3306看看3306有没有打开

}

插件怎么用？要不要传参数？

check_mysql我晕，没有这个脚本

 

将主配置文件里面的原有的主机35行注释掉

注释36行

复制36行到37行和38行，

37行改后面的为hosts.cfg

38行改后面的为services.cfg以激活自己写的配置文件

重启服务，进入nagios主页

 

打开文件：系统找到inode号，去硬盘寻找inode信息，这个信息包括inode号、gid、uid、时间、ctime、mtime、atime，在硬盘中找到这个信息后，就会在硬盘中寻找这个文件对应的信息内容，然后返回，文件是存放在硬盘里的，文件有大小，128字节，或256字节，每个文件都会对应一个inode号，文件那么多，会有一个上限，由硬盘的容量去存储大小，每隔1kb或2kb的时候就会创建一个块的大小，inode包含特殊字符无法删除，就可以找到inode号，把它删除；复制一个文件的时候它的inode号不会变，inode号在硬链接和软链接有个区别，在建立硬链接的时候，查看的话用ls -i哇

 

nagios怎么监控远程主机？

使用NRPE来监控linux主机

nsclient是监控windows的

被监控的主机上要安装NRPE守护进程

在监控端安装NRPE插件

可以监控：

CPU负载、磁盘容量、登陆用户数、总进程数、僵尸进程数、swap分区使用情况

 

check_nrpe插件，位于监控主机上

NRPE daemon被监控机

 

NRPE远程监控过程：

1.nagios会运行check_nrpe这个插件,告诉它要检查什么；
2.check_nrpe插件会连接到远程的NRPE daemon,所用的方式是SSL；
3.NRPE daemon会运行相应的nagios插件来执行检查；
4.NRPE daemon将检查的结果返回给check_nrpe插件，插件将其递交给nagios做处理。
注意:NRPE daemon需要nagios插件安装在远程的linux主机上,否则,daemon不能做任何的监控.

 

NRPE分为直接检测和间接检测：

直接检测：可以直接通信检测

间接检测：不能直接通信，需要一个代理跳一下

 

start：

客户端clone2：

安装nagios插件，先把nrpe-2.15.tar.gz拷贝

tar xzfnrpe-2.15.tar.gz

cd nrpe-2.15

useradd -M-s /sbin/nologin nagios   //useradd -M是不要自动建立用户的家目录，一般不能登陆的用户就顺便不创建它的家目录避免浪费资源空间

yum install -y gcc glibc glibc-common openssl-devel

./configure

make all

make install-plugin

make install-daemon

make install-daemon-config

make install-xinetd

 

nagios-plugins-2.1.4包拷贝进来根目录

tar xzf 解压

cd nagios-plugins-2.1.4进入插件的目录

 

./configure

make && make install

yum install -y xinetd

 

vim /etc/xinetd.d/nrpe

15:only_from    =   127.0.0.1   192.168.10.16添加监控中心的ip

保存退出

vim /etc/services

11177行:nrpe   5666/tcp端口和协议  不添加就不能启动xinetd服务

systemctl start xinetd启动服务

tftp也能交给xinetd管理

netstat -luantp | grep 5666

 

监控机clone6：

安装nagios插件，先把nrpe-2.15.tar.gz拷贝

tar xzfnrpe-2.15.tar.gz

cd nrpe-2.15

useradd -M-s /sbin/nologin nagios

yum install -ygcc glibc glibc-common openssl-devel

./configure

make install-plugin

 

【以上操作就安装完成了，下面就要手动去执行了】：

ll/usr/local/nagios/libexec/check_nrpe如果有就成功了

两边都有了电话了能通信了

/usr/local/nagios/libexec/check_nrpe--help绝对路径

/usr/local/nagios/libexec/check_nrpe-H  要监控谁的ip

cd/usr/local/nagios/libexec

scpboot_used.sh clone2:/usr/local/nagios/libexec

 

客户端：

cd/usr/local/nagios/libexec

boot_used.sh-w 50 -c 80

 

vim ../etc/nrpe.cfg只有这一个配置文件

在218行看一下例子{

command是一条命令不能改，中括号是命令的名称，可以自己定义，后面是命令插件使用的方法

}

添加：224：复制粘贴修改中括号为check_boot，后面改为boot_used.sh -w 70 -c 90

这就定义好了

怎么让守护进程来执行检察？

在监控中心：

监控端：

./check_nrpe--help{

-c <被监控端要监听什么东西,就是刚才定义的命令名>

}

./check_nrpe-H 要监听的ip   -c check_boot

echo $?

 

客户端：

ddif=/dev/zero of=/boot/aa bs=10M count=50

df

监控端：

./check_nrpe-H 要监听的ip   -c check_boot

echo $?

 

配置才能用,才能在浏览器nagios里面有显示出来

监控端：

vimcommands.cfg

最下面复制粘贴

command_name  check_nrpe

command_line  $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$不需要-w了，-w是在被监控端本地定义的；-H $HOSTADDRESS$是在监控中心的localhost.cfg里面定义的host的ip，只要是写了host的address，就都会在浏览器nagios里面显示出来，后面的-c是严重错误的值还是命令脚本名？怎么传到$ARG1$的？难道是在localhost里面写!赋值进去

vim../etc/objects/localhost.cfg

12行那部分复制粘贴

15:host_name  clone2

BOOT

check_nrpe!check_boot

/etc/init.d/nagiosrestart

 

总结：

那这个nrpe远程监控和之前学的那个自定义主机配置文件、自定义服务配置文件里面输入的ip有什么区别呀？之前学的自定义配置文件里面不是有其他主机的ip吗，难道不是远程监控吗？

貌似是两款不同的监控软件

多出来了一个/usr/local/nagios/etc/nrpe.cfg的配置文件,里面定义脚本命令的方法就一行代码

验证：不安装nrpe，只在监控端写上boot脚本，能不能监控到监控对象的boot分区状态？

首先确定一个事：host定义主机名称的时候写ip行不行，发现是可以的

最终发现监控是能监控,他没有报错,但是他监控的是获取的监控端df出来的结果，并不是客户端df出来的结果，这就是为什么要用nrpe的原因了，因为有些东西是不能被监控的，比如BOOT使用大小。为什么要用nrpe的原因、nrpe的特点

 

写脚本经常会用到echo、sed、cat，注意了，写脚本在cat里面输入输出重定向要注意有没有$的变量,如果有就要利用echo的单引号和$()把echo包起来了

 

nagios宏定义：

$HOSTNAME$ 主机简称.取自于主机中定义的host_name域
$HOSTADDRESS$ 主机地址.取自于主机中定义的address域

服务宏
$SERVICESTATE$ 服务状态描述,有w,u,c
$SERVICEDESC$ 对当前服务的描述

联系人宏
$CONTACTNAME$ 表示联系人，在联系人文件中定义

通知宏
$NOTJFICATIONTYPE$ 日期/时间宏
$LONGDATETIME$ 当前的日期/时间戳

文件宏
$LOGFILE$ 日志文件保存的位置
$MAINCONFIGFILE$ 主配置文件保存位置

其它宏
$ADMINEMAIL$ 全局的管理员邮箱地址
$ARGn$ 指向第n个命令传递参数(通知、事件处理、服务检测等)

Nagios最多支持32个参数宏

 

cat >/usr/local/nagios/libexec/boot_used.sh<<ok###############################真是有意思这问题,cat写的里面竟然当命令执行了,哈哈利用echo的单引号,写什么就是什么,然后利用$()把echo包起来即可，注意awk有bug，单引号不好改，需要将awk改为cut，最经典的脚本写脚本，使用脚本写脚本：

cat >/scripts/boot_used.sh <<ok

$(echoboot_used='`df | grep "boot" | tr -s " " | cut -d "" -f5 | cut -d "%" -f1`')

if [ `echo'$boot_used'` -gt `echo '$4'` ];then

    echo "boot分区使用了`echo '${boot_used}'`%,严重不足,请马上清理"

    exit 2

elif [ `echo'$boot_used'` -gt `echo '$2'` ];then

    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间不足"

    exit 1

else

    echo "boot分区使用了`echo '${boot_used}'`%,剩余空间充足"

    exit 0

fi

ok