Как установить Nagios 4 и контролировать свои серверы в Ubuntu 16.04

Вступление

Nagios - популярная система мониторинга с открытым исходным кодом. Он ведет инвентаризацию ваших серверов и отслеживает их, чтобы вы знали, что ваши критически важные службы запущены и работают. Использование системы мониторинга, такой как Nagios, является важным инструментом для любой производственной среды, поскольку, отслеживая время безотказной работы, загрузку ЦП или дисковое пространство, вы можете предотвратить возникновение проблем до того, как они возникнут, или до того, как ваши пользователи позвонят вам.

В этом учебном пособии вы установите Nagios 4 и настроите его так, чтобы вы могли контролировать ресурсы хоста через веб-интерфейс Nagios. Вы также настроите Исполнитель удаленных плагинов Nagios (NRPE), который работает как агент на удаленных хостах, чтобы вы могли контролировать их ресурсы.

Предпосылки

Для завершения этого урока вам понадобится следующее:

Два сервера Ubuntu 16.04 с настроеннымprivate networking, настроенные следующим образомthe Ubuntu 16.04 initial server setup guide, включая пользователя sudo без полномочий root и брандмауэр. Вы будете использовать первый сервер для запуска Nagios, а второй сервер будет настроен как удаленный хост, который Nagios может отслеживать.
- На сервере, на котором будет работать Nagios, также должны быть установлены Apache и PHP, что вы можете сделать, выполнивHow To Install Linux, Apache, MySQL, PHP (LAMP stack) on Ubuntu 16.04. Вы можете пропустить шаги MySQL в этом руководстве.
Как правило, Nagios работает за аппаратным брандмауэром или VPN. Если ваш сервер Nagios открыт для общедоступного Интернета, вам следует защитить веб-интерфейс Nagios с помощью TLS. Для этого вам необходимо выполнить одно из следующих действий:
- Настройте доменное имя так, чтобы оно указывало на ваш сервер. Вы можете узнать, как указывать домены на капли DigitalOcean, следуя руководствуHow To Set Up a Host Name with DigitalOcean, а затем следуяHow To Secure Apache with Let’s Encrypt on Ubuntu 16.04, чтобы настроить поддержку HTTPS.
- Защитите Apache с помощью самозаверяющего сертификата, выполнивHow To Create a Self-Signed SSL Certificate for Apache in Ubuntu 16.04

В этом руководстве предполагается, что на ваших серверах включенprivate networking, поэтому мониторинг происходит в частной сети, а не в общедоступной. Если у вас не включена частная сеть, вы все равно можете следовать этому руководству, заменив все ссылки на частные IP-адреса общедоступными IP-адресами.

[[step-1 -—- install-nagios-4]] == Шаг 1. Установка Nagios 4

Существует несколько способов установки Nagios, но мы установим Nagios и его компоненты из исходных кодов, чтобы получать новейшие функции, обновления безопасности и исправления ошибок.

Войдите на сервер, на котором работает Apache. Назовем этоNagios server.

ssh sammy@your_nagios_server_ip

Создайте пользователяnagios и группуnagcmd. Вы будете использовать их для запуска процесса Nagios.

sudo useradd nagios
sudo groupadd nagcmd

Затем добавьте пользователя в группу:

sudo usermod -a -G nagcmd nagios

Поскольку мы собираем Nagios и его компоненты из исходного кода, мы должны установить несколько библиотек разработки для завершения сборки, включая компиляторы, заголовки разработки и OpenSSL.

Обновите списки пакетов, чтобы убедиться, что вы можете загрузить последние версии необходимых компонентов:

sudo apt-get update

Затем установите необходимые пакеты:

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

С установленными предварительными условиями мы можем установить Nagios сам. Загрузите исходный код для последней стабильной версии Nagios Core. Перейдите кNagios downloads page и щелкните ссылкуSkip to download под формой. Скопируйте адрес ссылки для последней стабильной версии, чтобы вы могли загрузить ее на свой сервер Nagios.

Загрузите выпуск в свой домашний каталог с помощью командыcurl:

cd ~
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

Распакуйте архив Nagios:

tar zxf nagios-*.tar.gz

Затем перейдите в извлеченный каталог:

cd nagios-*

Перед сборкой Nagios запустите сценарийconfigure, чтобы указать пользователя и группу, которую вы хотите использовать в Nagios. Используйте созданного вами пользователяnagios и группуnagcmd:

./configure --with-nagios-group=nagios --with-command-group=nagcmd

[.note] # Если вы хотите, чтобы Nagios отправлял электронные письма с помощью Postfix, вы должныinstall Postfix и настроить Nagios для его использования, добавив--with-mail=/usr/sbin/sendmail в командуconfigure. Мы не будем рассматривать Postfix в этом руководстве, но если вы решите использовать Postfix и Nagios позже, вам потребуется перенастроить и переустановить Nagios, чтобы использовать поддержку Postfix.
#

Вы увидите следующий вывод командыconfigure:

Output*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagcmd
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  /run/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/init.d
  Apache conf.d directory:  /etc/apache2/sites-available
             Mail program:  /bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

Теперь скомпилируйте Nagios с помощью этой команды:

make all

Теперь запустите эти командыmake, чтобы установить Nagios, его сценарии инициализации и файлы конфигурации по умолчанию:

sudo make install
sudo make install-commandmode
sudo make install-init
sudo make install-config

Вы будете использовать Apache для обслуживания веб-интерфейса Nagios, поэтому скопируйте образец файла конфигурации Apache в папку/etc/apache2/sites-available:

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

Чтобы выполнять внешние команды через веб-интерфейс в Nagios, добавьте пользователя веб-сервераwww-data в группуnagcmd:

sudo usermod -G nagcmd www-data

Nagios теперь установлен. Давайте установим плагин, который позволит Nagios собирать данные с разных хостов.

[[step-2 -—- install-the-check_nrpe-plugin]] == Шаг 2. Установка плагина check_nrpe

Nagios контролирует удаленные хосты, используя Nagios Remote Plugin Executor или NRPE. Он состоит из двух частей:

Плагинcheck_nrpe, который используется сервером Nagios.
Демон NRPE, который запускается на удаленных хостах и отправляет данные на сервер Nagios.

Давайте установим плагинcheck_nrpe на наш сервер Nagios.

Найдите URL-адрес загрузки последней стабильной версии NRPE вNagios Exchange site.

Загрузите его в свой домашний каталог с помощьюcurl:

cd ~
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.2.1/nrpe-3.2.1.tar.gz

Распакуйте архив NRPE:

tar zxf nrpe-*.tar.gz

Затем перейдите в извлеченный каталог:

cd nrpe-*

Настройте плагинcheck_nrpe:

./configure

Теперь соберите и установитеcheck_nrpe:

make check_nrpe
sudo make install-plugin

Давайте настроим сервер Nagios дальше.

[[step-3 -—- configuring-nagios]] == Шаг 3. Настройка Nagios

Теперь давайте выполним начальную настройку Nagios, которая включает в себя редактирование некоторых файлов конфигурации и настройку Apache для обслуживания веб-интерфейса Nagios. Вам нужно выполнить этот раздел только один раз на вашем сервере Nagios.

Откройте основной файл конфигурации Nagios в текстовом редакторе:

sudo nano /usr/local/nagios/etc/nagios.cfg

Найдите эту строку в файле:

/usr/local/nagios/etc/nagios.cfg

...
#cfg_dir=/usr/local/nagios/etc/servers
...

Раскомментируйте эту строку, удалив символ# в начале строки:

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

Сохраните файл и выйдите из редактора.

Теперь создайте каталог, в котором будет храниться файл конфигурации для каждого сервера, который вы будете отслеживать:

sudo mkdir /usr/local/nagios/etc/servers

Откройте конфигурацию контактов Nagios в текстовом редакторе:

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

Найдите директивуemail и замените ее значение своим адресом электронной почты:

/usr/local/nagios/etc/objects/contacts.cfg

...
define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
        email                           your_email@your_domain.com        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
...

Сохраните и выйдите из редактора.

Затем добавьте новую команду в конфигурацию Nagios, которая позволит вам использовать командуcheck_nrpe в определениях служб Nagios. Откройте файл/usr/local/nagios/etc/objects/commands.cfg в вашем редакторе:

sudo nano /usr/local/nagios/etc/objects/commands.cfg

Добавьте в конец файла следующее, чтобы определить новую команду с именемcheck_nrpe:

/usr/local/nagios/etc/objects/commands.cfg

...
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Это определяет имя и указывает параметры командной строки для запуска плагина. Вы будете использовать эту команду на шаге 5.

Сохраните и выйдите из редактора.

Теперь настройте Apache для обслуживания пользовательского интерфейса Nagios. Включите модули Apacherewrite иcgi с помощью командыa2enmod:

sudo a2enmod rewrite
sudo a2enmod cgi

Используйте командуhtpasswd, чтобы создать пользователя-администратора с именемnagiosadmin, который может получить доступ к веб-интерфейсу Nagios:

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

Введите пароль в командной строке. Запомните этот пароль, так как он понадобится вам для доступа к веб-интерфейсу Nagios.

[.warning] #Note: Если вы создаете пользователя с именем, отличным отnagiosadmin, вам нужно будет отредактировать/usr/local/nagios/etc/cgi.cfg и изменить все ссылкиnagiosadmin на пользователя, которого вы создано.
#

Теперь создайте символическую ссылку дляnagios.conf на каталогsites-enabled. Это включает виртуальный хост Nagios.

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

Затем откройте файл конфигурации Apache для Nagios.

sudo nano /etc/apache2/sites-available/nagios.conf

Если вы настроили Apache для обслуживания страниц по HTTPS, найдите оба вхождения этой строки: