安装nagios框架,nagios框架


一、给Nginx加上对Perl的CGI支持
1,安装FCGI模块

wget https://search.cpan.org/CPAN/authors/id/F/FL/FLORA/FCGI-0.73.tar.gz
tarxvzf FCGI-0.73.tar.gz
tar xvzf FCGI-0.73.tar.gz
cd FCGI-0.73
perl Makefile.PL
make
make install
cd ..

2、安装FCGI-ProcManager模块

wget https://search.cpan.org/CPAN/authors/id/G/GB/GBJK/FCGI-ProcManager-0.19.tar.gz
tar xvzf FCGI-ProcManager-0.19.tar.gz
cd FCGI-ProcManager-0.19
perl Makefile.PL
make
make install
cd ..

3、安装IO和IO::ALL模块

wget https://search.cpan.org/CPAN/authors/id/G/GB/GBARR/IO-1.25.tar.gz
tar zxvf IO-1.25.tar.gz
cd IO-1.25
perl Makefile.PL
make
make install
cd ..

wget https://search.cpan.org/CPAN/authors/id/I/IN/INGY/IO-All-0.41.tar.gz
tar zxvf IO-All-0.41.tar.gz
cd IO-All-0.41
perl Makefile.PL
make
make install
cd ..

下载Perl脚本
这个脚本的目的就是产生一个PERL的FastCGI接口,让Nginx可以以CGI方式处理Perl。

wget https://www.mike.org.cn/wp-content/uploads/2011/07/perl-fcgi.zip
un zip perl-fcgi.zip
cp perl-fcgi.pl /usr/local/webserver/nginx/
注:建议把这个脚本放在Nginx安装目录。
修改脚本权限
chmod 755 /usr/local/webserver/nginx/perl-fcgi.pl
5、建立一个CGI启动/停止脚本
这个SHELL脚本只是为了方便管理上面的Perl脚本。脚本中的www为nginx的运行用户,请据自己的实际情况调整。
注意事项:不能用root用户执行(会提示). 要用与Nginx相同身份的用户执行。否则可能会在Nginx Log中提示 Permision Denied。

#!/bin/bash
#set -x
dir=/home/fupeng/nginx

stop ()
{
    #pkill  -f  $dir/perl-fcgi.pl
    kill $(cat $dir/logs/perl-fcgi.pid)
    rm $dir/logs/perl-fcgi.pid 2>/dev/null
    rm $dir/logs/perl-fcgi.sock 2>/dev/null
    echo "stop perl-fcgi done"
}

start ()
{
    rm $dir/now_start_perl_fcgi.sh 2>/dev/null

    chown work.work $dir/logs
    echo "$dir/perl-fcgi.pl -l $dir/logs/perl-fcgi.log -pid $dir/logs/perl-fcgi.pid -S $dir/logs/perl-fcgi.so
ck" >>$dir/now_start_perl_fcgi.sh

    chown work.work $dir/now_start_perl_fcgi.sh
    chmod u+x $dir/now_start_perl_fcgi.sh

    sudo -u work $dir/now_start_perl_fcgi.sh
    echo "start perl-fcgi done"
}
case $1 in
    stop)
    stop
    ;;  
    start)
    start
    ;;
    restart)
    stop
    start
    ;;
esac

修改SHELL脚本权限
chmod 755 /usr/local/webserver/nginx/start_perl_cgi.sh
启动脚本
/usr/local/webserver/nginx/start_perl_cgi.sh start
正常情况下在/usr/local/webserver/nginx/logs下生成perl-fcgi.sock这个文件,如果没有生成,请检查下上面的步聚。

二、安装Nagios
A、安装前准备
安装的机器上必须有一个WEB服务,本文是在Nginx环境上安装的。
下载nagios主程序和相关插件程序包

wget https://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.3.tar.gz

(无法下载,最终使用的是 nagios-plugins-2.0.3.tar.gz)
wget https://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.15.tar.gz
wget https://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.12.tar.gz

安装GD库(Nagios中的statusmap和trends模块必须)

yum install gd-devel

B、Nagios监控端安装
1、创建Nagios用户及组
建立Nagios账号

/usr/sbin/useradd -m -s /sbin/nologin nagios

2、创建一个名为nagcmd的用户组,用于从web接口执行外部命令。将Nagios用户和Nginx用户加入组中。

groupadd nagcmd
usermod -a -G nagcmd nagios
usermod -a -G nagcmd work

3、编译安装Nagios

tarzxvf nagios-3.2.3.tar.gz
cd nagios-3.2.3
./configure --with-command-group=nagcmd
make
make all
make install
make install-init
make install-config
make install-commandmode
#这里是在Nginx下运行Nagios,这一步就不用做了
make install-webconf
cd ..

注:
make install 用于安装主要的程序、CGI及HTML文件
make install-init 用于生成init启动脚本
make install-config 用于安装示例配置文件
make install-commandmode 用于设置相应的目录权限
make install-webconf 用于安装Apache配置文件
4、验证程序是否被正确安装
切换目录到安装路径,这里是/usr/local/nagios,看是否存在etc、bin、 sbin、 share、 var这五个目录,如果存在则可以表明程序被正确的安装到系统了。

注;bin–Nagios执行程序所在目录,其中的nagios文件即为主程序。
etc–Nagios配置文件位置
sbin–Nagios cgi文件所在目录,也就是执行外部命令所需文件所在的目录
Share–Nagios网页文件所在的目录
var–Nagios日志文件、spid 等文件所在的目录
var/archives–日志归档目录
var/rw–用来存放外部命令文件

5、配置NGINX
1)、配置Nagios Web界面登陆帐号及密码

htpasswd -c /usr/local/nagios/etc/nagiospasswd mike

如果你没有htpasswd(这个工具由Apache安装包所提供),可在线生成需要加密数据。

a)、访问https://www.4webhelp.net/us/password.php生成需要加密数据
b)、创建加密验证文件

vi /usr/local/nagios/etc/nagiospasswd

#加入生成的加密数据,冒号前是用户名,后面是加密后的密码
mike:25JB.R7mXY96o

修改Nagios配置文件,给新增的用户增加访问权限

vi /usr/local/nagios/etc/cgi.cfg

#以下几项中分别加入新增的用户,多用户用逗号分隔。
authorized_for_system_information=nagiosadmin,mike
authorized_for_configuration_information=nagiosadmin,mike
authorized_for_system_commands=nagiosadmin,mike
authorized_for_all_services=nagiosadmin,mike
authorized_for_all_hosts=nagiosadmin,mike
authorized_for_all_service_commands=nagiosadmin,mike
authorized_for_all_host_commands=nagiosadmin,mike

2)、修改NGINX配置,以支持WEB方式访问Nagios
方法一:以https://ip方式访问

NGINX配置片断如下

    server {
        listen       80;
        server_name  localhost;

        #access_log  logs/host.access.log  main;

        location / { 
            root   /usr/local/nagios/share;
            index  index.html index.htm;
        }
               location ~ .*\.(cgi|pl)?$
        {   
            gzip off;
            root   /usr/local/nagios/sbin;
            rewrite ^/nagios/cgi-bin/(.*)\.cgi /$1.cgi break;
            fastcgi_pass  unix:/home/fupeng/nginx/logs/perl-fcgi.sock;
            fastcgi_param SCRIPT_FILENAME /usr/local/nagios/sbin$fastcgi_script_name;
            fastcgi_index index.cgi;
            fastcgi_read_timeout   60;
            fastcgi_param  REMOTE_USER        $remote_user;
            include fastcgi.conf;
            #auth_basic "Nagios Access";
            #auth_basic_user_file /usr/local/nagios/etc/nagiospasswd;
        }

        location /nagios
        {
           alias /usr/local/nagios/share;
           #auth_basic "Nagios Access";
           #auth_basic_user_file /usr/local/nagios/etc/nagiospasswd;
        }

        location ~ \.php$ {
            root           /usr/local/nagios/share;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
} 

如果没有这个fastcgi的参数定义,Nagios就不能正确验证你的登陆信息。网上大多数文章解决Nginx下Nagios登陆验证失败的方法都是在Nagios的cgi.cfg配置文件(nagios/etc/cgi.cfg)中关掉验证(use_authentication=0)或设置一个缺省的登陆用户(default_user_name=test),这两种方法都是不安全的。

安装到这里 可以在浏览器上看一下 ,能不能进入 nagios的控制台。
这里写图片描述

相关内容