NRPE是nagios的一个扩展，它被用于被监控的服务器上，向nagios监控平台提供该服务器的一些本地的情况。例如，cpu负载、内存使用、硬盘使用等等。NRPE可以称为nagios的for linux 客户端。
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

为什么要使用这个客户端呢？在nagios的插件中，有一个名为“check_ssh”的插件，它也可以实现对于远程服务器中local信息的监控。但是，相对NRPE，“check_ssh”占用的系统资源就略多了一点。监控少量的服务时可能不会察觉，但是如果监控对象比较多，那么差距就非常明显了。但是还有一点要说明，虽然NRPE也是使用SSL安全通道，但是“check_ssh”的安全性要高于NRPE，安全性总是和易用性成反比的。 -_-||

 

首先，需要在nagios监控平台服务器上安装NRPE，安装很简单，到官方网站下载最新的nrpe包，本例中使用的是nrpe-<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />2.8.1.tar.gz。

 

tar xzf nrpe-2.8.1.tar.gz
　　
cd nrpe-2.8.1
　　
./configure
　　
make all
　　
make install-plugin
 

 

如果安装成功，就可以在/.../nagios/libexec 目录中找到 "check_nrpe"这个插件。
之后需要定义一个可以在监控平台使用的命令，这个定义一般会在/.../nagios/etc/commands.cfg中，其内容如下：

 

define command{

 

　　
command_name check_nrpe

 

　　
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ }
 

 

这样就可以在定义服务的时候使用这个命令了，举个例子：

 

　　
define service{
　　
host_name remotehost

 

service_description CPU Load
　　
check_command check_nrpe!check_load }
 

 

这个例子就定义了对remotehost服务器cpu负载情况的监控。其中红色的“check_load”是什么，来自哪里，我们下面再说。

 

ok，现在来说本文的重点内容，如何在被监控服务器上安装NRPE。
首先，需要准备的包有两个：NRPE和nagios-plugin。本文使用的版本是nagios-plugins-1.4.9.tar.gz和nrpe-2.8.1.tar.gz。首先安装插件：

 

　　
/usr/sbin/useradd nagios

 

passwd nagios
　
tar xzf nagios-plugins-1.4.9.tar.gz
cd nagios-plugins-1.4.9
./configure --prefix=/usr/local/nagios
make && make install
chown nagios.nagios /usr/local/nagios/
chown -R nagios.nagios /usr/local/nagios/libexec/

 

然后安装NRPE：

 

tar xzf nrpe-2.8.1.tar.gz
　　
cd nrpe-2.8.1
　　
./configure

 

make all

 

make install-plugin

 

make install-daemon

 

make install-daemon-config

 

ok，安装好了，可以到/usr/local/nagios/下面检查一下，应该生成了4个目录:bin、etc、libexec、share。之后我们要配置一下，目的是让NRPE可以以守护进程的形式监听5666端口，为特定地址的nagios平台提供服务。在官方的NRPE文档中，详细说明了如何将NRPE嵌入xinetd服务中，我在这里就不啰嗦了。有些情况，我们的服务器上没有xinetd或者inetd这样的服务，那如何办呢？我在这里介绍一种更加通用的方法。

 

首先，需要修改/usr/local/nagios/etc/nrpe.cof。
找到“allowed_hosts=127.0.0.1”将其改为：

 

allowed_hosts=127.0.0.1,$Nagios监控平台的地址或域名

 

这个配置的作用是声明合法的nrpe服务对象，没有在这里声明的地址是无法从本机的NRPE获得服务的。“$Nagios监控平台的地址或域名”可以是ip地址，也可以是域名。在我环境中，nagios监控平台没有一个固定的公网ip，所以其他在公网上的服务器如果安装了NRPE的话，就只能通过动态域名来辨别监控平台的地址。

 

启动NRPE守护进程：（可以将此命令加入/etc/rc.local，以便开机自动启动）

 

/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
 

 

此命令生成的日志会在系统的日志（/var/log/message）中。如果没有出错，就基本搞定了。我们来验收一下，在本机上：

 

　　
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
 

 

或者在nagios监控平台服务器上：
 　
/usr/local/nagios/libexec/check_nrpe -H $目标主机地址
 

 

正常的返回值为被监控服务器上安装的NRPE的版本信息：

 

　　
NRPE v2.8.1
 
那么，通过NRPE，可以监控到哪些信息呢？ 只要在被监控服务器上有的插件（/usr/local/nagios/libexec中的所有插件），都可以使用。也就是说，你想监控什么，只要有对应的插件，就可以实现。

 

例如，我希望监控一台远程服务器上的cpu负载。在远程主机的插件中有“check_load”，那么，在nrpe.conf中定义一个cpu负载的监控：

 

 
　　
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

 

 

 

这个配置就声明了一个命令：“check_load”，也就是上述中红色字check_load的真身所在了。

 

本文参考Nagios官方文档NRPE.pdf