So installieren Sie Nagios 4 und überwachen Ihre Server unter Ubuntu 16.04

Einführung

Nagios ist ein beliebtes Open-Source-Überwachungssystem. Es führt eine Bestandsaufnahme Ihrer Server und überwacht diese, damit Sie wissen, dass Ihre kritischen Dienste in Betrieb sind. Die Verwendung eines Überwachungssystems wie Nagios ist ein wesentliches Werkzeug für jede Produktionsumgebung, da Sie durch die Überwachung der Betriebszeit, der CPU-Auslastung oder des Festplattenspeichers Probleme vermeiden können, bevor sie auftreten oder bevor Ihre Benutzer Sie anrufen.

In diesem Lernprogramm installieren Sie Nagios 4 und konfigurieren es so, dass Sie Hostressourcen über die Nagios-Weboberfläche überwachen können. Sie richten auch den Nagios Remote Plugin Executor (NRPE) ein, der als Agent auf Remote-Hosts ausgeführt wird, damit Sie deren Ressourcen überwachen können.

Voraussetzungen

Um dieses Tutorial abzuschließen, benötigen Sie Folgendes:

Zwei Ubuntu 16.04-Server mit https://www.digitalocean.com/community/tutorials/anleitungsbeschreibung zum Erstellen Ihres ersten digitalen Droplets privates Netzwerk] konfiguriert, eingerichtet durch Befolgen der Anweisungen unter https://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-16-04 im Ubuntu 16.04-Handbuch zur Ersteinrichtung des Servers], einschließlich eines sudo non -root Benutzer und eine Firewall. Sie verwenden den ersten Server, um Nagios auszuführen, und der zweite Server wird als Remote-Host konfiguriert, den Nagios überwachen kann.
Auf dem Server, auf dem Nagios ausgeführt wird, müssen auch Apache und PHP installiert sein. Dies können Sie unter https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack tun -on-ubuntu-16-04 [So installieren Sie Linux, Apache, MySQL, PHP (LAMP-Stack) unter Ubuntu 16.04]. Sie können die MySQL-Schritte in diesem Tutorial überspringen.
In der Regel wird Nagios hinter einer Hardware-Firewall oder einem VPN ausgeführt. Wenn Ihr Nagios-Server dem öffentlichen Internet ausgesetzt ist, sollten Sie die Nagios-Weboberfläche mit TLS sichern. Dazu sollten Sie eine der folgenden Aktionen ausführen:
Konfigurieren Sie einen Domainnamen, der auf Ihren Server verweist. Unter How To Setup a erfahren Sie, wie Sie Domains auf DigitalOcean Droplets verweisen Hostname mit DigitalOcean und folgen Sie dann https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-ubuntu-16-04[How To Sichern Sie Apache mit Let’s Encrypt unter Ubuntu 16.04, um die HTTPS-Unterstützung einzurichten
Sichern Sie Apache mit einem selbstsignierten Zertifikat, indem Sie https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-16- folgen. 04 [So erstellen Sie ein selbstsigniertes SSL-Zertifikat für Apache in Ubuntu 16.04]

In diesem Lernprogramm wird davon ausgegangen, dass auf Ihren Servern private networking aktiviert ist, sodass die Überwachung privat erfolgt Netzwerk und nicht das öffentliche Netzwerk. Wenn Sie das private Netzwerk nicht aktiviert haben, können Sie diesem Lernprogramm trotzdem folgen, indem Sie alle Verweise auf private IP-Adressen durch öffentliche IP-Adressen ersetzen.

Schritt 1 - Nagios installieren 4

Es gibt mehrere Möglichkeiten, Nagios zu installieren, aber wir werden Nagios und seine Komponenten aus dem Quellcode installieren, um sicherzustellen, dass wir die neuesten Funktionen, Sicherheitsupdates und Fehlerbehebungen erhalten.

Melden Sie sich bei Ihrem Server an, auf dem Apache ausgeführt wird. Wir nennen dies den * Nagios-Server *.

ssh @

Erstellen Sie einen * nagios * Benutzer und eine * nagcmd * Gruppe. Sie werden diese verwenden, um den Nagios-Prozess auszuführen.

sudo useradd
sudo groupadd

Fügen Sie dann den Benutzer der Gruppe hinzu:

sudo usermod -a -G

Da wir Nagios und seine Komponenten aus dem Quellcode erstellen, müssen wir einige Entwicklungsbibliotheken installieren, um den Build abzuschließen, einschließlich Compiler, Entwicklungsheader und OpenSSL.

Aktualisieren Sie Ihre Paketlisten, um sicherzustellen, dass Sie die neuesten Versionen der Voraussetzungen herunterladen können:

sudo apt-get update

Dann installiere die benötigten Pakete:

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

Mit den installierten Voraussetzungen können wir Nagios selbst installieren. Laden Sie den Quellcode für die neueste stabile Version von Nagios Core herunter. Gehen Sie zu Nagios downloads page und klicken Sie auf den Link * Skip to download * unterhalb des Formulars. Kopieren Sie die Link-Adresse für die neueste stabile Version, damit Sie sie auf Ihren Nagios-Server herunterladen können.

Laden Sie die Version mit dem Befehl "+ curl +" in Ihr Ausgangsverzeichnis herunter:

cd ~
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-.tar.gz

Extrahieren Sie das Nagios-Archiv:

tar zxf nagios-*.tar.gz

Wechseln Sie dann in das extrahierte Verzeichnis:

cd nagios-*

Führen Sie vor dem Erstellen von Nagios das Skript + configure + aus, um den Benutzer und die Gruppe anzugeben, die Nagios verwenden soll. Verwenden Sie den * nagios * -Benutzer und die * nagcmd * -Gruppe, die Sie erstellt haben:

./configure --with-nagios-group= --with-command-group=

Sie werden die folgende Ausgabe des Befehls "+ configure +" sehen:

Output*** Configuration summary for nagios  ***:

General Options:
-------------------------
       Nagios executable:  nagios
       Nagios user/group:  nagios,nagios
      Command user/group:  nagios,nagcmd
            Event Broker:  yes
       Install ${prefix}:  /usr/local/nagios
   Install ${includedir}:  /usr/local/nagios/include/nagios
               Lock file:  /run/nagios.lock
  Check result directory:  ${prefix}/var/spool/checkresults
          Init directory:  /etc/init.d
 Apache conf.d directory:  /etc/apache2/sites-available
            Mail program:  /bin/mail
                 Host OS:  linux-gnu
         IOBroker Method:  epoll

Web Interface Options:
------------------------
                HTML URL:  http://localhost/nagios/
                 CGI URL:  http://localhost/nagios/cgi-bin/
Traceroute (used by WAP):


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

Nun kompiliere Nagios mit diesem Befehl:

make all

Führen Sie nun die folgenden + make + Befehle aus, um Nagios, seine Init-Skripte und seine Standardkonfigurationsdateien zu installieren:

sudo make install
sudo make install-commandmode
sudo make install-init
sudo make install-config

Sie werden Apache verwenden, um die Nagios-Weboberfläche zu bedienen. Kopieren Sie daher die Apache-Beispielkonfigurationsdatei in den Ordner "+ / etc / apache2 / sites-available +":

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

Um externe Befehle über das Webinterface an Nagios auszugeben, fügen Sie den Webserver-Benutzer * www-data * zur Gruppe * nagcmd * hinzu:

sudo usermod -G nagcmd

Nagios ist jetzt installiert. Installieren wir ein Plugin, mit dem Nagios Daten von verschiedenen Hosts sammeln kann.

Schritt 2 - Installation des check_nrpe Plugins

Nagios überwacht Remote-Hosts mit dem Nagios Remote Plugin Executor oder NRPE. Es besteht aus zwei Teilen:

Das Plugin + check_nrpe +, das vom Nagios-Server verwendet wird.
Der NRPE-Dämon, der auf den Remote-Hosts ausgeführt wird und Daten an den Nagios-Server sendet.

Installieren wir das Plugin "+ check_nrpe +" auf unserem Nagios-Server.

Die Download-URL für die neueste stabile Version von NRPE finden Sie unter Nagios Exchange-Site. .

Laden Sie es mit + curl + in Ihr Home-Verzeichnis herunter:

cd ~
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/.tar.gz

Extrahieren Sie das NRPE-Archiv:

tar zxf nrpe-*.tar.gz

Wechseln Sie dann in das extrahierte Verzeichnis:

cd nrpe-*

Konfigurieren Sie das Plugin + check_nrpe +:

./configure

Nun bauen und installieren Sie + check_nrpe +:

make check_nrpe
sudo make install-plugin

Lassen Sie uns als nächstes den Nagios-Server konfigurieren.

Schritt 3 - Nagios konfigurieren

Führen wir nun die anfängliche Nagios-Konfiguration durch, bei der einige Konfigurationsdateien bearbeitet und Apache für die Nagios-Weboberfläche konfiguriert werden. Sie müssen diesen Abschnitt auf Ihrem Nagios-Server nur einmal ausführen.

Öffnen Sie die Nagios-Hauptkonfigurationsdatei in Ihrem Texteditor:

sudo nano /usr/local/nagios/etc/nagios.cfg

Finden Sie diese Zeile in der Datei:

/usr/local/nagios/etc/nagios.cfg

...
#cfg_dir=/usr/local/nagios/etc/servers
...

Entfernen Sie das Kommentarzeichen in dieser Zeile, indem Sie das Zeichen "+ # +" vorne in der Zeile löschen:

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

Speichern Sie die Datei und beenden Sie den Editor.

Erstellen Sie nun das Verzeichnis, in dem die Konfigurationsdatei für jeden zu überwachenden Server gespeichert wird:

sudo mkdir /usr/local/nagios/etc/servers

Öffnen Sie die Nagios-Kontaktkonfiguration in Ihrem Texteditor:

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

Suchen Sie die Direktive "+ email +" und ersetzen Sie ihren Wert durch Ihre eigene E-Mail-Adresse:

/usr/local/nagios/etc/objects/contacts.cfg

...
define contact{
       contact_name                    nagiosadmin             ; Short name of user
       use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
       alias                           Nagios Admin            ; Full name of user
                                          ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
...

Speichern und beenden Sie den Editor.

Als nächstes fügen Sie Ihrer Nagios-Konfiguration einen neuen Befehl hinzu, mit dem Sie den Befehl + check_nrpe + in Nagios-Service-Definitionen verwenden können. Öffnen Sie die Datei "+ / usr / local / nagios / etc / objects / commands.cfg +" in Ihrem Editor:

sudo nano /usr/local/nagios/etc/objects/commands.cfg

Fügen Sie am Ende der Datei Folgendes hinzu, um einen neuen Befehl mit dem Namen + check_nrpe + zu definieren:

/usr/local/nagios/etc/objects/commands.cfg

...
define command{
       command_name check_nrpe
       command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Dies definiert den Namen und spezifiziert die Befehlszeilenoptionen, um das Plugin auszuführen. Diesen Befehl verwenden Sie in Schritt 5.

Speichern und beenden Sie den Editor.

Konfigurieren Sie nun Apache so, dass es die Nagios-Benutzeroberfläche bedient. Aktivieren Sie die Apache-Module + rewrite + und + cgi + mit dem Befehl + a2enmod +:

sudo a2enmod rewrite
sudo a2enmod cgi

Verwenden Sie den Befehl + htpasswd +, um einen Administrator mit dem Namen * nagiosadmin * zu erstellen, der auf die Nagios-Weboberfläche zugreifen kann:

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users

Geben Sie an der Eingabeaufforderung ein Passwort ein. Merken Sie sich dieses Kennwort, da Sie es für den Zugriff auf die Nagios-Weboberfläche benötigen.

Erstellen Sie nun einen symbolischen Link für "+ nagios.conf" zum "+ sites-enabled" -Verzeichnis. Dies aktiviert den virtuellen Nagios-Host.

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

Öffnen Sie als Nächstes die Apache-Konfigurationsdatei für Nagios.

sudo nano /etc/apache2/sites-available/nagios.conf

Wenn Sie Apache für die Bereitstellung von Seiten über HTTPS konfiguriert haben, suchen Sie beide Vorkommen dieser Zeile: