|
Icinga客户端的部署相对于服务器端来说，简单很多。对于服务器端来说，如果要通过以下这种方式来监控服务器，必须包含三个组件，Icinga内核，Icinga插件，NRPE（Nagios Remote Plugin Executor）。对于Icinga客户端来说，只需要部署Icinga插件和NRPE。icinga 中文化项目的下载地址为：http://sourceforge.net/projects/icinga-cn/files/其中，Icinga插件，NRPE均在icinga plugins目录中。在这里，我下载了nagios-cn-plugins-2.0.3.tar.xz和icinga-nrpe-2.14.tar.gz。新建icinga用户# useradd icinga -s /sbin/nologin安装nagios-cn-plugins# cd /usr/src/# tar xvf /root/nagios-cn-plugins-2.0.3.tar.xz# cd nagios-cn-plugins-2.0.3/# ./configure --prefix=/usr/local/icinga最后输出如下：config.status: creating po/Makefile --with-apt-get-command: --with-ping6-command: /usr/sbin/ping6 -n -U -w %d -c %d %s --with-ping-command: /usr/bin/ping -n -U -w %d -c %d %s --with-package-name: nagios-plugins --with-nagios-user: --with-nagios-group: --with-ipv6: yes --with-mysql: no --with-openssl: yes --with-gnutls: no --enable-extra-opts: yes --with-perl: /usr/bin/perl --enable-perl-modules: no --with-cgiurl: /nagios/cgi-bin --with-trusted-path: /bin:/sbin:/usr/bin:/usr/sbin --enable-libtap: no# make# make install设置权限# chown -R icinga.icinga /usr/local/icinga/安装NRPE# cd /usr/src/# tar xvf /root/icinga-nrpe-2.14.tar.gz# cd icinga-nrpe-2.14/# ./configure最后输出如下：*** Configuration summary for nrpe 2.14 12-21-2012 ***: General Options: ------------------------- NRPE port: 5666 NRPE user: icinga NRPE group: icinga Icinga user: icinga Icinga group: icingaReview the options above for accuracy. If they look okay,type 'make all' to compile the NRPE daemon and client.按照提示，# make all输出结果如下：*** Compile finished *** make install - This installs files in /usr/local/icinga make install-plugin - This installs init-script files in /usr/local/icinga/libexec make install-init - This installs init-script files in /etc/init.d make install-xinetd - This installs sample-config/nrpe.xinetd in /etc/xinit.d make install-init-freebsd - This installs init-script.freebsd files in /etc/init.d make install-init-debian - This installs init-script.debian files in /etc/init.d make install-init-suse - This installs init-script.suse files in /etc/init.d make install-daemon-config - This installs the Nrpe config file in /usr/local/icinga/etcIf the NRPE daemon and client compiled without any errors, youcan continue with the installation or upgrade process.Read the PDF documentation (NRPE.pdf) for information on the nextsteps you should take to complete the installation or upgrade.对于Linux系统，可运行make install，make install-plugin，make install-init，make install-xinetd，make install-daemon-config。各项的具体作用可参考上述的说明。修改NRPE的配置文件# vim /usr/local/icinga/etc/nrpe.cfg在allowed_hosts后面添加Icinga服务端的地址allowed_hosts=127.0.0.1,192.168.244.145启动NRPE服务# /etc/init.d/icinga-nrpe startStarting icinga-nrpe (via systemctl): Warning: Unit file of icinga-nrpe.service changed on disk, 'systemctl daemon-reload' recommended. [ OK ]# systemctl daemon-reload# /etc/init.d/icinga-nrpe start查看5666端口是否开启监听# netstat -ntlup | grep 5666tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 26517/nrpe在服务端上进行验证# /usr/local/icinga/libexec/check_nrpe -H 192.168.244.146其中192.168.244.146是客户端的地址如果输出如下：NRPE v2.14则代表服务端和客户端已建立通信。总结：1. 如果在服务端上进行验证时，报以下错误：CHECK_NRPE: Error - Could not complete SSL handshake.一般是NRPE的配置文件没有修改，或Icinga服务端地址没有填写正确。2.系统账号的shell使用 /sbin/nologin ,此时无法登陆系统，即使给了密码也不行。所谓“无法登陆”指的仅是这个用户无法使用bash或其他shell来登陆系统而已，并不是说这个账号就无法使用系统资源。举例来说，各个系统账号中，打印作业有lp这个账号管理，www服务器有apache这个账号管理，他们都可以进行系统程序的工作，但就是无法登陆主机而已。有时候有些服务，比如邮件服务，大部分都是用来接收主机的邮件而已，并不需要登陆。假如有账号试图连接我的主机取得shell，我们就可以拒绝。另外，如果我想要让某个具有 /sbin/nologin 的用户知道，他们不能登陆主机时，可以新建 /etc/nologin.txt 这个文件，在文件内面写上不能登陆的原因，当用户登录时，屏幕上就会出现这个文件里面的内容。参考：http://docs.icinga.org/latest/en/nrpe.htmlhttp://blog.chinaunix.net/uid-28216282-id-3373188.html
(以上内容不代表本站观点。) --------------------------------- |
本網站是"非商業"(non-commercial)。
