如何在Ubuntu16.04上安装Nagios4并监控您的服务器

介绍

Nagios 是一个流行的开源监控系统。它保留您的服务器清单并监控它们，以便您知道您的关键服务已启动并正在运行。使用像 Nagios 这样的监控系统对于任何生产环境来说都是必不可少的工具，因为通过监控正常运行时间、CPU 使用率或磁盘空间，您可以在问题发生之前或在用户打电话给您之前阻止问题。

在本教程中，您将安装 Nagios 4 并对其进行配置，以便您可以通过 Nagios 的 Web 界面监控主机资源。您还将设置 Nagios 远程插件执行器 (NRPE)，它作为代理在远程主机上运行，因此您可以监控它们的资源。

先决条件

要完成本教程，您将需要以下内容：

两台 Ubuntu 16.04 服务器，配置了私有网络，按照 Ubuntu 16.04 初始服务器设置指南进行设置，包括一个 sudo 非 root 用户和一个防火墙。您将使用第一台服务器运行 Nagios，第二台服务器将配置为 Nagios 可以监控的远程主机。运行 Nagios 的服务器还需要安装 Apache 和 PHP，您可以按照如何在 Ubuntu 16.04 上安装 Linux、Apache、MySQL、PHP（LAMP 堆栈）来完成。您可以跳过该教程中的 MySQL 步骤。
通常，Nagios 在硬件防火墙或 VPN 之后运行。如果您的 Nagios 服务器暴露在公共 Internet 中，您应该使用 TLS 保护 Nagios Web 界面。为此，您应该执行以下操作之一：配置域名以指向您的服务器。您可以按照如何使用 DigitalOcean 教程设置主机名来学习如何将域指向 DigitalOcean Droplets，然后按照如何在 Ubuntu 16.04 上使用 Let's Encrypt 来保护 Apache 以设置 HTTPS 支持使用自签名证书保护 Apache按照如何在 Ubuntu 16.04 中为 Apache 创建自签名 SSL 证书

本教程假设您的服务器启用了私有网络，以便在私有网络而不是公共网络上进行监控。如果您没有启用私有网络，您仍然可以按照本教程将所有对私有 IP 地址的引用替换为公共 IP 地址。

第 1 步 — 安装 Nagios 4

有多种安装 Nagios 的方法，但我们将从源代码安装 Nagios 及其组件，以确保我们获得最新的功能、安全更新和错误修复。

登录到运行 Apache 的服务器。我们将其称为 Nagios 服务器。

ssh sammy@your_nagios_server_ip

创建一个 nagios 用户和 nagcmd 组。您将使用这些来运行 Nagios 进程。

sudo useradd nagios
sudo groupadd nagcmd

然后将用户添加到组中：

sudo usermod -a -G nagcmd nagios

因为我们是从源代码构建 Nagios 及其组件，所以我们必须安装一些开发库来完成构建，包括编译器、开发头文件和 OpenSSL。

更新您的软件包列表以确保您可以下载最新版本的先决条件：

sudo apt-get update

然后安装所需的包：

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

安装了先决条件后，我们可以安装 Nagios 本身。下载最新稳定版 Nagios Core 的源代码。进入Nagios下载页面，点击表格下方的跳过下载链接。复制最新稳定版本的链接地址，以便将其下载到 Nagios 服务器。

使用 curl 命令将版本下载到您的主目录：

cd ~
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

提取 Nagios 存档：

tar zxf nagios-*.tar.gz

然后切换到解压目录：

cd nagios-*

在构建 Nagios 之前，运行 configure 脚本来指定您希望 Nagios 使用的用户和组。使用您创建的 nagios 用户和 nagcmd 组：

./configure --with-nagios-group=nagios --with-command-group=nagcmd

如果您希望 Nagios 使用 Postfix 发送电子邮件，您必须安装 Postfix 并通过在 configure 命令中添加 --with-mail=/usr/sbin/sendmail 来配置 Nagios 以使用它。我们不会在本教程中介绍 Postfix，但如果您稍后选择使用 Postfix 和 Nagios，则需要重新配置和重新安装 Nagios 才能使用 Postfix 支持。

您将看到 configure 命令的以下输出：

Output*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagcmd
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  /run/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/init.d
  Apache conf.d directory:  /etc/apache2/sites-available
             Mail program:  /bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

现在使用以下命令编译 Nagios：

make all

现在运行这些 make 命令来安装 Nagios、它的初始化脚本和它的默认配置文件：

sudo make install
sudo make install-commandmode
sudo make install-init
sudo make install-config

您将使用 Apache 为 Nagios 的 Web 界面提供服务，因此将示例 Apache 配置文件复制到 /etc/apache2/sites-available 文件夹：

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

为了通过 Web 界面向 Nagios 发出外部命令，请将 Web 服务器用户 www-data 添加到 nagcmd 组：

sudo usermod -G nagcmd www-data

现在已安装 Nagios。让我们安装一个插件，它允许 Nagios 从各种主机收集数据。

第 2 步 — 安装 check_nrpe 插件

Nagios 使用 Nagios Remote Plugin Executor 或 NRPE 监控远程主机。它由两部分组成：

Nagios 服务器使用的 check_nrpe 插件。
NRPE 守护进程，它在远程主机上运行并将数据发送到 Nagios 服务器。

让我们在 Nagios 服务器上安装 check_nrpe 插件。

在 Nagios Exchange 站点上找到 NRPE 最新稳定版本的下载 URL。

使用 curl 将其下载到您的主目录：

cd ~
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.2.1/nrpe-3.2.1.tar.gz

提取 NRPE 存档：

tar zxf nrpe-*.tar.gz

然后切换到解压目录：

cd nrpe-*

配置check_nrpe插件：

./configure

现在构建并安装 check_nrpe：

make check_nrpe
sudo make install-plugin

接下来让我们配置 Nagios 服务器。

第 3 步 — 配置 Nagios

现在让我们执行初始 Nagios 配置，其中包括编辑一些配置文件和配置 Apache 以服务 Nagios Web 界面。您只需在 Nagios 服务器上执行此部分一次。

在文本编辑器中打开主要的 Nagios 配置文件：

sudo nano /usr/local/nagios/etc/nagios.cfg

在文件中找到这一行：

/usr/local/nagios/etc/nagios.cfg

...
#cfg_dir=/usr/local/nagios/etc/servers
...

通过从行的前面删除 # 字符取消注释此行：

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

保存文件并退出编辑器。

现在创建一个目录来存储你要监控的每台服务器的配置文件：

sudo mkdir /usr/local/nagios/etc/servers

在文本编辑器中打开 Nagios 联系人配置：

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

找到 email 指令并将其值替换为您自己的电子邮件地址：

/usr/local/nagios/etc/objects/contacts.cfg

...
define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
        email                           your_email@your_domain.com        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
...

保存并退出编辑器。

接下来，向您的 Nagios 配置添加一个新命令，让您可以在 Nagios 服务定义中使用 check_nrpe 命令。在编辑器中打开文件 /usr/local/nagios/etc/objects/commands.cfg：

sudo nano /usr/local/nagios/etc/objects/commands.cfg

将以下内容添加到文件末尾以定义一个名为 check_nrpe 的新命令：

/usr/local/nagios/etc/objects/commands.cfg

...
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

这定义了名称并指定了执行插件的命令行选项。您将在第 5 步中使用此命令。

保存并退出编辑器。

现在配置 Apache 以服务于 Nagios 用户界面。使用 a2enmod 命令启用 Apache rewrite 和 cgi 模块：

sudo a2enmod rewrite
sudo a2enmod cgi

使用 htpasswd 命令创建一个名为 nagiosadmin 的管理员用户，该用户可以访问 Nagios Web 界面：

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

在提示符处输入密码。记住此密码，因为您将需要它来访问 Nagios Web 界面。

注意：如果你创建的用户名不是nagiosadmin，你需要编辑/usr/local/nagios/etc/cgi.cfg并将所有nagiosadmin引用改为您创建的用户。

现在为 nagios.conf 创建一个到 sites-enabled 目录的符号链接。这将启用 Nagios 虚拟主机。

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

接下来，打开 Nagios 的 Apache 配置文件。

sudo nano /etc/apache2/sites-available/nagios.conf

如果您已将 Apache 配置为通过 HTTPS 提供页面，请找到此行的两个匹配项：