nagios+nginx+php配置监控平台

Nagios是一款非常流程的监控系统，不但可以监控系统的基本情况，也可以监控应用的情况，我假设你已经安装了nginx和php。并且php也安装了gd支持。
本文中涉及的文件都已经在附件中了。
nagios依赖php和perl，所以先装下perl环境
1.安装fcgi模块

tar -zxvf FCGI-0.73.tar.gz
cd FCGI-0.73
perl Makefile.PL
make
make install

2.安装fcgi-procmanager模块

tar -zxvf FCGI-ProcManager-0.19.tar.gz
cd FCGI-ProcManager-0.19
perl Makefile.PL
make
make install

3.安装IO和IO：：ALL模块

tar -zxvf IO-1.25.tar.gz
cd IO-1.25
perl Makefile.PL
make
make install

tar -zxvf IO-All-0.41.tar.gz
cd IO-All-0.41
perl Makefile.PL
make
make install

4.下载perl脚本，用来产品perl的fast-cgi接口，让nginx以CGI的形式来处理perl
在nginx的目录下解压perl-fcgi.zip，不用做修改

unzip perl-fcgi.zip

修改权限为755

chmod 755 /etc/nginx/conf/perl-fcgi.pl

5.建立一个cgi启动/停止的脚本，用来管理上面的脚本，用户身份是nginx，需要根据自己的实际用户来修改

vi  /etc/nginx/conf/start_perl_cgi.sh
#!/bin/bash
	#set -x
	#此处需要根据实际情况进行修改
	dir=/etc/nginx/

	stop ()
	{
	#pkill  -f  $dir/perl-fcgi.pl
	kill $(cat $dir/logs/perl-fcgi.pid)
	rm $dir/logs/perl-fcgi.pid 2>/dev/null
	rm $dir/logs/perl-fcgi.sock 2>/dev/null
	echo "stop perl-fcgi done"
	}

	start ()
	{
	rm $dir/now_start_perl_fcgi.sh 2>/dev/null

	chown nginx.nginx $dir/logs
	echo "$dir/perl-fcgi.pl -l $dir/logs/perl-fcgi.log -pid $dir/logs/perl-fcgi.pid -S $dir/logs/perl-fcgi.sock" >>$dir/now_start_perl_fcgi.sh

	chown nginx.nginx $dir/now_start_perl_fcgi.sh
	chmod u+x $dir/now_start_perl_fcgi.sh

	sudo -u nginx $dir/now_start_perl_fcgi.sh
	echo "start perl-fcgi done"
	}

	case $1 in
	stop)
	stop
	;;
	start)
	start
	;;
	restart)
	stop
	start
	;;
	esac

修改权限为可以运行：

chmod 755 /etc/nginx/conf/start_perl_cgi.sh

启动此脚本：

/etc/nginx/conf/start_perl_cgi.sh start

6.下面开始安装nagios，先创建一个nagios帐号

/usr/sbin/useradd -m -s /sbin/nologin nagios 

创建一个名为nagcmd的用户组，用于从web接口执行外部命令。
将Nagios用户和Nginx用户加入组中。

groupadd nagcmd
usermod -a -G nagcmd nagios
usermod -a -G nagcmd nginx

开始正式安装

tar zxvf nagios-3.2.3.tar.gz
cd nagios-3.2.3
./configure --with-command-group=nagcmd
make
make all
make install
make install-init
make install-config
make install-commandmode

给解释下：
make install 用于安装主要的程序、CGI及HTML文件
make install-init 用于生成init启动脚本
make install-config 用于安装示例配置文件
make install-commandmode 用于设置相应的目录权限

验证是否安装成功，到/usr/local/nagios,看是否存在etc、bin、 sbin、 share、 var这五个目录，如果存在则可以表明程序被正确的安装到系统了。
bin–Nagios执行程序所在目录，其中的nagios文件即为主程序。
etc–Nagios配置文件位置
sbin–Nagios cgi文件所在目录，也就是执行外部命令所需文件所在的目录
Share–Nagios网页文件所在的目录
var–Nagios日志文件、spid 等文件所在的目录
var/archives–日志归档目录
var/rw–用来存放外部命令文件

7.生成nagios的web访问帐号

htpasswd -c /usr/local/nagios/etc/nagiospasswd frady

修改Nagios配置文件，给新增的用户增加访问权限
vi /usr/local/nagios/etc/cgi.cfg
#以下几项中分别加入新增的用户，多用户用逗号分隔。
authorized_for_system_information=nagiosadmin,frady
authorized_for_configuration_information=nagiosadmin,frady
authorized_for_system_commands=nagiosadmin,frady
authorized_for_all_services=nagiosadmin,frady
authorized_for_all_hosts=nagiosadmin,frady
authorized_for_all_service_commands=nagiosadmin,frady
authorized_for_all_host_commands=nagiosadmin,frady

8.编译安装nagios插件
Nagios的功能大部分是由其插件提供的

tar zxvf nagios-plugins-1.4.15.tar.gz
cd nagios-plugins-1.4.15
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
make install 验证Nagios插件是否正确安装

ls /usr/local/nagios/libexec
显示安装的插件文件,即所有的插件都安装在libexec这个目录下。

9.启动nagios
启动前先检查下配置文件是否正确
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg 如果没有报错，可以启动Nagios服务
/usr/local/nagios/bin/nagios -d /usr/local/nagios/etc/nagios.cfg 查看Nagios运行状态
/usr/local/nagios/bin/nagiostats

--------------------------------完成了？------------------------------------
没有，只是喘口气，继续
10.安装npre（被监测的服务器上需要安装）
由于nagios只能检测本机的信息，如果需要监测其它服务器，就需要安装npre
Npre通过ssh在服务期间传递数据，所以需要服务器安装ssh相关的包
yum -y install ssl*
yum -y install openssl*

编译安装NRPE

tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure
make all
make install-plugin
make install-daemon
make install-daemon-config

注：监控主机上只需要make install-plugin这一步就可以了。监控机上只要有一个check_nrpe插件用于连接被监控端nrpe的daemon就行了。
启动NRPE
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d 验证NRPE是否正确安装
/usr/local/nagios/libexec/check_nrpe -H localhost
注：如果成功，会返回NRPE的版本号。

修改NRPE配置文件，让监控主机可以访问被监控主机的NRPE。
缺省NRPE配置文件中只允许本机访问NRPE的Daemon
vi /usr/local/nagios/etc/nrpe.cfg

#缺省为127.0.0.1，只能本机访问
allowed_hosts=192.168.1.108 6、重启nrpe的方法
killall nrpe
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d

11.配置下nginx

server{
	listen 80;
	server_name nagios.frady.info;

	root /usr/local/nagios/share/;#设置网站根目录
	auth_basic " 119 Nagios Access";
	auth_basic_user_file /usr/local/nagios/etc/nagiospasswd;
	location / {
					index index.Html index.html index.htm index.php;
	}
	location ~ \.php$ {
		root    /usr/local/nagios/share;
		#include fastcgi_params;#fastcgi.conf
		fastcgi_pass 127.0.0.1:9000;
		fastcgi_index index.php;
		include fastcgi.conf;
		#fastcgi_param SCRIPT_FILENAME /web/mantis$fastcgi_script_name;
	}
	location ~ .*\.(cgi|pl)?$
	{
		gzip off;
		root   /usr/local/nagios/sbin;
		rewrite ^/nagios/cgi-bin/(.*)\.cgi /$1.cgi break;
		fastcgi_pass  unix:/etc/nginx/logs/perl-fcgi.sock;
		fastcgi_param SCRIPT_FILENAME /usr/local/nagios/sbin$fastcgi_script_name;
		fastcgi_index index.cgi;
		fastcgi_read_timeout   60;
		fastcgi_param  REMOTE_USER        $remote_user;
		include fastcgi.conf;
		auth_basic "Nagios Access";
		auth_basic_user_file /usr/local/nagios/etc/nagiospasswd;
		fastcgi_param  REMOTE_USER        $remote_user;
	}

location /nagios
	{
		alias /usr/local/nagios/share;
		auth_basic "Nagios Access";
		auth_basic_user_file /usr/local/nagios/etc/nagiospasswd;
	}

	location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  
	{  
		rewrite ^/nagios/images/(.*) /images/$1 break; 
		expires     30d;  
	}  

    location ~ .*\.(js|css)?$  
	{  
		rewrite ^/nagios/stylesheets/(.*) /stylesheets/$1 break;
		expires     1h;  
	}  

}

这次真的装完了
12.启动监视
启动perl
/etc/nginx/start_perl_cgi.sh start
启动nagios
/usr/local/nagios/bin/nagiostats
重启npre
killall nrpe
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
重启nginx
/etc/init.d/nginx reload


注：如果你的fastcgi的配置文件中没有配置REMOTE_USER参数，一定要在nginx.conf中加上下面这个fastcgi的参数定义。
fastcgi_param REMOTE_USER $remote_user;
如果没有这个fastcgi的参数定义，Nagios就不能正确验证你的登陆信息。网上大多数文章解决Nginx下Nagios登陆验证失败的方法 都是在Nagios的cgi.cfg配置文件(nagios/etc/cgi.cfg)中关掉验证(use_authentication=0)或设置一 个缺省的登陆用户(default_user_name=test)，这两种方法都是不安全的。