Nagios很好很強(qiáng)大，Nagios配置過程也非常簡單。

 

 

圖-Nagios

　　配置是nagios最復(fù)雜的部分，它涉及到多個文件的配置，為了方便描述，這里逐個的進(jìn)行配置。

　　一、apache 配置。

　　我們分兩個步驟來完成這個配置。第一步是修改apache的配置文件httpd.conf,這里的文件路徑是 /usr/local/apache/conf/httpd.conf 。把a(bǔ)pache的運(yùn)行用戶[1]和運(yùn)行組改成nagios,往下把下面的行追加到文件httpd.conf的末尾：

 

　　#setting for nagios  
 
　　ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin  
 
　　 //Cgi文件所在目錄  
 
　　AuthType Basic  
 
　　Options ExecCGI  
 
　　AllowOverride None  
 
　　Order allow,deny  
 
　　Allow from all  
 
　　AuthName "Nagios Access" 
 
　　AuthUserFile /usr/local/nagios/etc/htpasswd //驗(yàn)證文件路徑  
 
　　Require valid-user  
 

 

　　

 

　　Alias /nagios /usr/local/nagios/share  
 
　　 //nagios頁面文件目錄  
 
　　AuthType Basic  
 
　　Options None  
 
　　AllowOverride None  
 
　　Order allow,deny  
 
　　Allow from all  
 
　　AuthName "nagios Access" 
 
　　AuthUserFile /usr/local/nagios/etc/htpasswd //驗(yàn)證文件路徑  
 
　　Require valid-user  
 
　

　　上述文本塊的作用是對nagios的目錄進(jìn)行用戶驗(yàn)證，只有合法的授權(quán)用戶才可以訪問nagios的頁面文件。第二步是生成用戶驗(yàn)證文件：只要執(zhí)行命令 /usr/local/apache/bin/htpasswd –c /usr/local/nagios/etc/htpasswd sery ，就會生成web的合法訪問用戶sery;命令交互執(zhí)行，需要輸入2次密碼，然后就在文件/usr/local/nagios/etc/htpasswd寫入一行-第一個字段是剛生成的用戶名，第二個是加密后的密碼，如果還要添加更多的用戶，執(zhí)行命令 htpasswd 就不需要選項(xiàng) “-c”,否則就會覆蓋所有已經(jīng)生成的行。

　　配置完成后，執(zhí)行/usr/local/apache/bin/apachctl –t 檢查apache配置文件是否有語法錯誤，無誤后用/usr/local/apache/bin/apachctl start & 把a(bǔ)pache啟動，然后從另外的機(jī)器的瀏覽器輸入nagios 的訪問地址(如：[url]http://ip/nagios[/url]),如果正常，將出現(xiàn)下圖的登錄驗(yàn)證窗口等待用戶輸入：

　　

 

　　輸入用htpasswd創(chuàng)建的用戶名和密碼測試一下，沒有問題的話，進(jìn)行下一步配置操作。

#p#

　　二、nagios配置

　　剛安裝完成的nagios，其配置文件的目錄是/usr/local/nagios/etc，下圖是其etc目錄的文件：

　　

 

　　先把這些文件改名,如 cgi.cfg-sample改成cgi.cfg ，用命令cp cgi.cfg-sample cgi.cfg …依樣把余下的幾個*.cfg-sample都復(fù)制成*.cfg文件。從nagios2.6版開始，不用修改配置文件localhost.cfg就可以直接運(yùn)行../bin/nagios –v nagios.cfg驗(yàn)證程序是否能正常運(yùn)行(nagios2.5及以前版本的最小運(yùn)行的配置文件是minimal.cfg，但需要修改這個文件多處才能驗(yàn)證成功)。當(dāng)然，我們不能指望這個最小的配置文件能夠滿足實(shí)際的需求，因此，需要對現(xiàn)有的配置文件進(jìn)行修改，其次增加自定義的一些配置文件。這里，我們分兩步進(jìn)行：先修改配置文件再增添自定義文件。

　　(一) 修改配置文件

　　Nagios的主配置文件是nagios.cfg，我們就從這個文件開始修改。用vi編輯nagios.cfg，注釋行 #cfg_file=/usr/local/nagios/etc/localhost.cfg[2],然后把下面幾行的注釋去掉：

 

　　cfg_file=/usr/local/nagios/etc/contactgroups.cfg //聯(lián)系組配置文件路徑  
 
　　cfg_file=/usr/local/nagios/etc/contacts.cfg //聯(lián)系人配置文件路徑  
 
　　cfg_file=/usr/local/nagios/etc/hostgroups.cfg //主機(jī)組配置文件路徑  
 
　　cfg_file=/usr/local/nagios/etc/hosts.cfg //主機(jī)配置文件路徑  
 
　　cfg_file=/usr/local/nagios/etc/services.cfg //服務(wù)配置文件路徑  
 
　　cfg_file=/usr/local/nagios/etc/timeperiods.cfg //監(jiān)視時段配置文件路徑  
 

 

　　改check_external_commands=0為check_external_commands=1 .這行的作用是允許在web界面下執(zhí)行重啟nagios、停止主機(jī)/服務(wù)檢查等操作。把command_check_interval的值從默認(rèn)的1改成command_check_interval=10s(根據(jù)自己的情況定這個命令檢查時間間隔，不要太長也不要太短)。主配置文件要改的基本上就是這些，通過上面的修改，發(fā)現(xiàn)/usr/local/nagios/etc并沒有文件hosts.cfg等一干文件，怎么辦?稍后手動創(chuàng)建它們。

　　第二個要修改的配置文件是cgi.cfg,它的作用是控制相關(guān)cgi腳本。先確保use_authentication=1。曾看過不少的文章，都是建議把use_authentication的值設(shè)置成”0”來取消驗(yàn)證，這是一個十分糟糕的想法。接下來修改default_user_name=sery ,再后面的修改在下表列出：

 

　　authorized_for_system_information=nagiosadmin,sery  
 
　　authorized_for_configuration_information=nagiosadmin,sery  
 
　　authorized_for_system_commands=sery //多個用戶之間用逗號隔開  
 
　　authorized_for_all_services=nagiosadmin,sery  
 
　　authorized_for_all_hosts=nagiosadmin,sery  
 
　　authorized_for_all_service_commands=nagiosadmin,sery  
 
　　authorized_for_all_host_commands=nagiosadmin,sery  
 

 

　　那么上述用戶名打那里來的呢?是執(zhí)行命令 /usr/local/apache/bin/htpasswd –c /usr/local/nagios/etc/htpasswd sery 所生成的，這個要注意，不能隨便加沒有存在的驗(yàn)證用戶，為了安全起見，不要添加過多的驗(yàn)證用戶。

　　第3個修改的配置文件是misccommands.cfg,這個文件的主要功能是用來發(fā)送報(bào)警短信和報(bào)警郵件，對其的修改如下所示：

 

　　#host-notify-by-sms //發(fā)送短信報(bào)警  
 
　　define command {  
 
　　command_name host-notify-by-sms  
 
　　command_line /usr/local/bin/sms_send "Host $HOSTSTATE$ alert for $HOSTNAME$! on '$DATETIME$' " $CONTACTPAGER$  
 
　　}  
 
　　#service notify by sms //發(fā)送短信報(bào)警  
 
　　define command {  
 
　　command_name service-notify-by-sms  
 
　　command_line /usr/local/bin/sms_send "'$HOSTADDRESS$' $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$" $CONTACTPAGER$  
 
　　}  
 

 

　　主機(jī)和服務(wù)的郵件報(bào)警通知已經(jīng)在文件中，不須更改。也可以把短信和郵件報(bào)警通知這些配置塊寫到文件commands.cfg中，效果是一樣的。

#p#

　　(二)增加新的配置文件

　　先創(chuàng)建簡單的配置文件timeperiods.cfg，其內(nèi)容如下：

 

　　define timeperiod{  
 
　　timeperiod_name 24x7  
 
　　alias 24 Hours A Day, 7 Days A Week  
 
　　sunday 00:00-24:00  
 
　　monday 00:00-24:00  
 
　　tuesday 00:00-24:00  
 
　　wednesday 00:00-24:00  
 
　　thursday 00:00-24:00  
 
　　friday 00:00-24:00  
 
　　saturday 00:00-24:00  
 
　　}  
 

 

　　這個文件的定義明晰易懂，不多做說明。另建議7X24小時監(jiān)控。

　　第二個手動創(chuàng)建的配置文件是 contacts.cfg,其格式如下：

　　define contact {

　　contact_name sa //不要有空格

　　alias system administrator

　　service_notification_period 24x7

　　host_notification_period 24x7

　　service_notification_options w,u,c,r

　　host_notification_options d,u,r

　　service_notification_commands service-notify-by-sms,service-

　　notify-by-email //這個命令讀配置文件miscommands.cfg

　　host_notification_commands host-notify-by-email,host-noti

　　fy-by-sms //這個命令讀配置文件miscommands.cfg

　　email sery@163.com

　　pager 13333333333 //手機(jī)號，收報(bào)警短信

　　} //不要把這個符號寫掉了

 

　　define contact {  
 
　　contact_name sery  
 
　　alias system administrator  
 
　　service_notification_period 24x7  
 
　　host_notification_period 24x7  
 
　　service_notification_options w,u,c,r  
 
　　host_notification_options d,u,r  
 
　　service_notification_commands service-notify-by-sms,service-  
 
　　notify-by-email  
 
　　host_notification_commands host-notify-by-email,host-noti  
 
　　fy-by-sms  
 
　　email sery@sohu.com  
 
　　pager 13312345678  
 
　　}  
 

 

　　上面的文件定義了2個聯(lián)系人，如果有更多聯(lián)系人的話，照這個格式在后面追加即可。服務(wù)通知選項(xiàng)(service_notification_options)與主機(jī)通知選項(xiàng)(host_notification_options)的幾個選項(xiàng)在這里說明一下：w-warning , u-unknown,c-critical,r-recovery;d-down,u-unreachable,注意一下，主機(jī)報(bào)警和服務(wù)報(bào)警有些差異。

#p#

　　緊接著的第三個手動創(chuàng)建的配置文件是contactgroups.cfg文件，這個文件是依照上一個文件contacts.cfg來的,contactgroups文件相對簡單一些，其格式如下：

 

　　define contactgroup {  
 
　　contactgroup_name sagroup //不要用空格  
 
　　alias system administrator group  
 
　　members sa,sery //本例有2個成員  
 
　　}  
 

 

　　多個成員之間用逗號做分界符，如果有更多的聯(lián)系組，就依相同的格式在文件中追加余下的組。

　　關(guān)鍵的角色終于登場，這就是配置文件hosts.cfg。下面是我定義的兩個主機(jī)的基本樣式：

 

　　#define monitor host  
 
　　# Wangjing IDC servers #  
 

 

　　define host {

　　host_name nagios-server

　　alias nagios server

　　address 61.x..x.49

　　contact_groups sagroup //多個聯(lián)系組用逗號分隔，數(shù)據(jù)來源于contactgroups.cfg

　　check_command check-host-alive

　　max_check_attempts 5

　　notification_interval 10 //值可調(diào)，大小什么值合適需自己測定

　　notification_period 24x7

　　notification_options d,u,r

　　}

　　define host {

　　host_name 24-25

　　alias server 24-25

　　address 202.X.24.25

　　contact_groups sagroup

　　check_command check-host-alive //down機(jī)就發(fā)報(bào)警通知

　　max_check_attempts 5

　　notification_interval 10

　　notification_period 24x7

　　notification_options d,u,r

　　}

　　更多的主機(jī)依此格式逐個追加進(jìn)來。小技巧，如果是連續(xù)的ip段，最好自己寫個腳本生成hosts.cfg文件，為了以后維護(hù)方便，盡可能在文件中使用易讀的注釋(如本例# Wangjing IDC servers #)。

　　再一個重量級的配置文件是services.cfg,沒有這個文件，什么監(jiān)控也沒用。下面給出一個樣式文件：

　　#service definition

　　###########################################

　　# Wangjing IDC servers service for host-live #

　　###########################################

　　define service {

　　host_name nagios-server //來源：hosts.cfg

　　service_description check-host-alive

　　check_period 24x7

　　max_check_attempts 4

　　normal_check_interval 3

　　retry_check_interval 2

　　contact_groups sagroup //來源：contactgroups.cfg

　　notification_interval 10

　　notification_period 24x7

　　notification_options w,u,c,r

　　check_command check-host-alive //檢查主機(jī)是否存活

　　}

　　define service {

　　host_name 74-210

　　service_description check_tcp 80

　　check_period 24x7

　　max_check_attempts 4

　　normal_check_interval 3

　　retry_check_interval 2

　　contact_groups sagroup

　　notification_interval 10

　　notification_period 24x7

　　notification_options w,u,c,r

　　check_command check_tcp!80 //檢查tcp 80端口服務(wù)是否正常

　　}

　　書寫時要注意的是，check_tcp與要監(jiān)控的服務(wù)端口之間要用”!”做分隔符。如果服務(wù)太多，以應(yīng)該考慮用腳本來生成。

　　主機(jī)組配置文件hostgroups.cfg，這是一個可選的項(xiàng)目，它建立在文件hosts之上，其格式如下：

 

　　define hostgroup {  
 
　　hostgroup_name sa-servers  
 
　　alias sa servers  
 
　　members nagios-server,24-25,24-26 //用逗號間隔多個主機(jī)  
 
　　}  
 

 

　　多個主機(jī)組依上面的格式逐個追加上去。后面給一個主機(jī)組的截圖。

　　

#p#

 

　　千辛萬苦，終于把這些配置給做好保存，現(xiàn)在幾乎有點(diǎn)迫不及待了，運(yùn)行程序/usr/local/nagios –v /usr/local/nagios/etc/nagios.cfg來檢查所有配置文件的正確性。如果十分幸運(yùn)的話，運(yùn)行完畢將在輸出尾部出現(xiàn)

 

　　Total Warnings: 0  
 
　　Total Errors: 0  
 
　　Things look okay - No serious problems were detected during the pre-flight check  
 

 

　　這樣的情況，大功告成;但我卻沒有這么幸運(yùn)，修改了好多個地方才成功。不過值得慶幸的是，這個校驗(yàn)的錯誤報(bào)告時非常有用的(不象有的系統(tǒng)的幫助文檔中看不中用)。看我故意設(shè)置的一個錯誤產(chǎn)生的輸出：

 

　　[root@netmonitor nagios]# bin/nagios -v etc/nagios.cfg  
 
　　Nagios 2.5  
 
　　Copyright (c) 1999-2006 Ethan Galstad ([url]http://www.nagios.org[/url])  
 
　　Last Modified: 07-13-2006  
 
　　License: GPL  
 
　　Reading configuration data...  
 
　　Error: Could not find any host matching 'nagios-server' 
 
　　Error: Could not expand member hosts specified in hostgroup (config file '/usr/local/nagios/etc/hostgroups.cfg', starting on line 2)  
 

 

　　它告訴我配置文件在什么位置產(chǎn)生錯誤(實(shí)際上我故意在配置文件里加了一個注釋符號來測試)。驗(yàn)證通過以后，就可以執(zhí)行命令/usr/local/nagios –d /usr/local/nagios/etc/nagios.cfg 把nagios作為守護(hù)進(jìn)程。然后用ps –aux | grep nagios 看進(jìn)程是否處于運(yùn)行狀態(tài)。到這一步，nagios服務(wù)基本上算是配置完畢。做hosts.cfg、services.cfg等配置時，可以運(yùn)用一些小技巧來減少出錯的概率：如先定義少許的主機(jī)、服務(wù)，待校驗(yàn)無誤后再追加。

通過文章詳細(xì)的描述，我們都應(yīng)該學(xué)會nagios配置，為自己的系統(tǒng)保駕護(hù)航！

【編輯推薦】

1. Nagios配置之準(zhǔn)備工作
2. Nagios 安裝三部曲
3. Nagios網(wǎng)絡(luò)監(jiān)控工作原理
4. Nagios 簡介與功能
5. Nagios Sendmail無法發(fā)送mail郵件的解決方法
6. Nagios中告警郵件如何處理 Sendmail服務(wù)的配置