Comment installer Nagios 4 et surveiller vos serveurs sur Ubuntu 16.04

introduction

Nagios est un système de surveillance open-source populaire. Il tient un inventaire de vos serveurs et les surveille afin que vous sachiez que vos services critiques sont opérationnels. L'utilisation d'un système de surveillance tel que Nagios est un outil essentiel pour tout environnement de production. En surveillant le temps de disponibilité, l'utilisation du processeur ou l'espace disque, vous pouvez éviter les problèmes avant qu'ils ne surviennent ou avant que vos utilisateurs ne vous appellent.

Dans ce tutoriel, vous installerez et configurerez Nagios 4 de manière à pouvoir surveiller les ressources de l’hôte via l’interface Web de Nagios. Vous allez également configurer le NRPE (Nagios Remote Plugin Executor), qui s’exécute en tant qu’agent sur des hôtes distants afin que vous puissiez surveiller leurs ressources.

Conditions préalables

Pour compléter ce tutoriel, vous aurez besoin des éléments suivants:

Deux serveurs Ubuntu 16.04 avecprivate networking configurés, configurés en suivant lesthe Ubuntu 16.04 initial server setup guide, y compris un utilisateur sudo non root et un pare-feu. Vous utiliserez le premier serveur pour exécuter Nagios et le second sera configuré en tant qu’hôte distant que Nagios peut surveiller.
- Le serveur qui exécutera Nagios a également besoin d'Apache et de PHP installés, ce que vous pouvez faire en suivantHow To Install Linux, Apache, MySQL, PHP (LAMP stack) on Ubuntu 16.04. Vous pouvez ignorer les étapes MySQL de ce tutoriel.
En règle générale, Nagios fonctionne derrière un pare-feu matériel ou un VPN. Si votre serveur Nagios est exposé à l'Internet public, vous devez sécuriser l'interface Web Nagios avec TLS. Pour ce faire, vous devez effectuer l’une des opérations suivantes:
- Configurez un nom de domaine pour qu'il pointe vers votre serveur. Vous pouvez apprendre à pointer des domaines vers des gouttelettes DigitalOcean en suivant le didacticiel deHow To Set Up a Host Name with DigitalOcean, puis en suivantHow To Secure Apache with Let’s Encrypt on Ubuntu 16.04 pour configurer la prise en charge HTTPS
- Sécurisez Apache avec un certificat auto-signé en suivantHow To Create a Self-Signed SSL Certificate for Apache in Ubuntu 16.04

Ce didacticiel suppose que vos serveurs ontprivate networking activés afin que la surveillance se fasse sur le réseau privé plutôt que sur le réseau public. Si vous n’avez pas activé la mise en réseau privée, vous pouvez toujours suivre ce tutoriel en remplaçant toutes les références aux adresses IP privées par des adresses IP publiques.

[[step-1 -—- Installing-nagios-4]] == Étape 1 - Installation de Nagios 4

Il existe plusieurs façons d’installer Nagios, mais nous allons installer Nagios et ses composants à partir de la source pour nous assurer d’obtenir les toutes dernières fonctionnalités, mises à jour de sécurité et corrections de bugs.

Connectez-vous à votre serveur qui exécute Apache. Nous appellerons cela lesNagios server.

ssh sammy@your_nagios_server_ip

Créez un utilisateurnagios et un groupenagcmd. Vous les utiliserez pour exécuter le processus Nagios.

sudo useradd nagios
sudo groupadd nagcmd

Ajoutez ensuite l'utilisateur au groupe:

sudo usermod -a -G nagcmd nagios

Étant donné que nous construisons Nagios et ses composants à partir des sources, nous devons installer quelques bibliothèques de développement pour compléter la construction, notamment des compilateurs, des en-têtes de développement et OpenSSL.

Mettez à jour vos listes de paquets pour vous assurer de pouvoir télécharger les dernières versions des conditions préalables:

sudo apt-get update

Ensuite, installez les packages requis:

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

Une fois les conditions préalables installées, nous pouvons installer Nagios lui-même. Téléchargez le code source de la dernière version stable de Nagios Core. Accédez auxNagios downloads page et cliquez sur le lienSkip to download sous le formulaire. Copiez l'adresse du lien de la dernière version stable pour pouvoir la télécharger sur votre serveur Nagios.

Téléchargez la version dans votre répertoire personnel avec la commandecurl:

cd ~
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

Extrayez l'archive Nagios:

tar zxf nagios-*.tar.gz

Ensuite, passez au répertoire extrait:

cd nagios-*

Avant de construire Nagios, exécutez le scriptconfigure pour spécifier l'utilisateur et le groupe que vous voulez que Nagios utilise. Utilisez l'utilisateurnagios et le groupenagcmd que vous avez créés:

./configure --with-nagios-group=nagios --with-command-group=nagcmd

[.note] #Si vous voulez que Nagios envoie des courriels avec Postfix, vous devezinstall Postfix et configurer Nagios pour l'utiliser en ajoutant--with-mail=/usr/sbin/sendmail à la commandeconfigure. Nous ne couvrirons pas Postfix dans ce didacticiel, mais si vous choisissez d'utiliser Postfix et Nagios plus tard, vous devrez reconfigurer et réinstaller Nagios pour utiliser le support Postfix.
#

Vous verrez le résultat suivant de la commandeconfigure:

Output*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagcmd
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  /run/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/init.d
  Apache conf.d directory:  /etc/apache2/sites-available
             Mail program:  /bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

Maintenant compilez Nagios avec cette commande:

make all

Maintenant, exécutez ces commandesmake pour installer Nagios, ses scripts d'initialisation et ses fichiers de configuration par défaut:

sudo make install
sudo make install-commandmode
sudo make install-init
sudo make install-config

Vous utiliserez Apache pour servir l'interface Web de Nagios, copiez donc l'exemple de fichier de configuration Apache dans le dossier/etc/apache2/sites-available:

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

Afin d'émettre des commandes externes via l'interface Web vers Nagios, ajoutez l'utilisateur du serveur Web,www-data, au groupenagcmd:

sudo usermod -G nagcmd www-data

Nagios est maintenant installé. Installons un plugin qui permettra à Nagios de collecter des données provenant de divers hôtes.

[[step-2 -—- Installing-the-check_nrpe-plugin]] == Étape 2 - Installation du plugin check_nrpe

Nagios surveille les hôtes distants à l'aide de Nagios Remote Plugin Executor ou NRPE. Il se compose de deux pièces:

Le plugincheck_nrpe qui est utilisé par le serveur Nagios.
Le démon NRPE, qui s'exécute sur les hôtes distants et envoie des données au serveur Nagios.

Installons le plugincheck_nrpe sur notre serveur Nagios.

Trouvez l'URL de téléchargement de la dernière version stable de NRPE auNagios Exchange site.

Téléchargez-le dans votre répertoire personnel aveccurl:

cd ~
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.2.1/nrpe-3.2.1.tar.gz

Extrayez l'archive NRPE:

tar zxf nrpe-*.tar.gz

Ensuite, passez au répertoire extrait:

cd nrpe-*

Configurez le plugincheck_nrpe:

./configure

Maintenant, construisez et installezcheck_nrpe:

make check_nrpe
sudo make install-plugin

Configurons ensuite le serveur Nagios.

[[step-3 -—- configuring-nagios]] == Étape 3 - Configuration de Nagios

Exécutons maintenant la configuration initiale de Nagios, qui implique la modification de certains fichiers de configuration et la configuration d’Apache pour servir l’interface Web de Nagios. Il vous suffit d’effectuer cette section une fois sur votre serveur Nagios.

Ouvrez le fichier de configuration principal de Nagios dans votre éditeur de texte:

sudo nano /usr/local/nagios/etc/nagios.cfg

Trouvez cette ligne dans le fichier:

/usr/local/nagios/etc/nagios.cfg

...
#cfg_dir=/usr/local/nagios/etc/servers
...

Décommentez cette ligne en supprimant le caractère# du début de la ligne:

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

Enregistrez le fichier et quittez l'éditeur.

Créez maintenant le répertoire qui stockera le fichier de configuration pour chaque serveur à surveiller:

sudo mkdir /usr/local/nagios/etc/servers

Ouvrez la configuration des contacts Nagios dans votre éditeur de texte:

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

Recherchez la directiveemail et remplacez sa valeur par votre propre adresse e-mail:

/usr/local/nagios/etc/objects/contacts.cfg

...
define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
        email                           your_email@your_domain.com        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
...

Enregistrez et quittez l'éditeur.

Ensuite, ajoutez une nouvelle commande à votre configuration Nagios qui vous permet d'utiliser la commandecheck_nrpe dans les définitions de service Nagios. Ouvrez le fichier/usr/local/nagios/etc/objects/commands.cfg dans votre éditeur:

sudo nano /usr/local/nagios/etc/objects/commands.cfg

Ajoutez ce qui suit à la fin du fichier pour définir une nouvelle commande appeléecheck_nrpe:

/usr/local/nagios/etc/objects/commands.cfg

...
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Ceci définit le nom et spécifie les options de ligne de commande pour exécuter le plug-in. Vous utiliserez cette commande à l’étape 5.

Enregistrez et quittez l'éditeur.

Configurez maintenant Apache pour servir l’interface utilisateur de Nagios. Activez les modules Apacherewrite etcgi avec la commandea2enmod:

sudo a2enmod rewrite
sudo a2enmod cgi

Utilisez la commandehtpasswd pour créer un utilisateur administrateur appelénagiosadmin qui peut accéder à l'interface Web de Nagios:

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

Entrez un mot de passe à l'invite. N'oubliez pas ce mot de passe, car vous en aurez besoin pour accéder à l'interface Web de Nagios.

[.warning] #Note: Si vous créez un utilisateur avec un nom autre quenagiosadmin, vous devrez éditer/usr/local/nagios/etc/cgi.cfg et changer toutes les référencesnagiosadmin à l'utilisateur que vous créé.
#

Créez maintenant un lien symbolique pournagios.conf vers le répertoiresites-enabled. Cela active l'hôte virtuel Nagios.

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

Ensuite, ouvrez le fichier de configuration Apache pour Nagios.

sudo nano /etc/apache2/sites-available/nagios.conf

Si vous avez configuré Apache pour servir des pages sur HTTPS, localisez les deux occurrences de cette ligne: