Cacti+Nagios完全攻略

1、Cacti+Nagios完全攻略（一）cacti與rrdtool安裝部署Cacti與rrdtool簡(jiǎn)介一、概述Linux下用的最多的是MRTG的性能監(jiān)視，MRTG配置比較簡(jiǎn)單，MRTG的確是非常好的東東，但我認(rèn)為它畢竟已經(jīng)是一套很舊的軟件了，其作者在多年前就已經(jīng)開發(fā)了RRDTool代替該軟件，現(xiàn)在已經(jīng)發(fā)展得很成熟。既然有更好的選擇，為什么我們還要用MRTG呢？簡(jiǎn)單的說，rrdtool就是一個(gè)強(qiáng)大的繪圖的引擎，很多語言都可以調(diào)用rrdtool繪圖。整個(gè)系統(tǒng)的架構(gòu)是這樣的：基于SNMP協(xié)議，被監(jiān)控端是服務(wù)器，或一些網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)管理工作站，采用Linux(或Freebsd操作系統(tǒng)，并且安裝Net-

2、SNMP工具，使用RRDTOOL采集數(shù)據(jù)，存儲(chǔ)數(shù)據(jù)，并用Cacti調(diào)用rrdtool顯示出來。CACTI采用PHP編寫，基于B/S結(jié)構(gòu)。二、介紹MRTG的優(yōu)點(diǎn)：簡(jiǎn)單、易上手，基本安裝完了之后只要更改一下配置文件即可。缺點(diǎn)：1、使用文本式的數(shù)據(jù)庫(kù)，數(shù)據(jù)不能重復(fù)使用；2、只能按日、周、月、年來查看數(shù)據(jù)；3、只能畫兩個(gè)DS（一條線、一個(gè)塊）；4、每取一次數(shù)據(jù)即需要繪圖一次，浪費(fèi)系統(tǒng)資源；5、無管理功能；rrdtool的優(yōu)點(diǎn)：1、使用rrd存儲(chǔ)格式，數(shù)據(jù)能重復(fù)使用，比如我可以將一個(gè)rrd文件中的數(shù)據(jù)與另一個(gè)rrd文件中的數(shù)據(jù)相加。2、可以定義任意時(shí)間段畫圖，即你可以畫出一張半年以來的數(shù)據(jù)的圖，也可以畫

3、出一張半小時(shí)以來的圖。3、能畫任意個(gè)DS。4、CDEF讓你能任意擺弄數(shù)據(jù)。缺點(diǎn)：1、rrdtool的作用只是存儲(chǔ)數(shù)據(jù)和畫圖，它沒有mrtg中集成的數(shù)據(jù)采集功能；2、在命令行的使用非常復(fù)雜，參數(shù)極多。3、無管理功能。簡(jiǎn)單的說，rrdtool就是一個(gè)強(qiáng)大的繪圖的引擎。cacti 其實(shí)是一套php程序，它運(yùn)用snmpget采集數(shù)據(jù)，使用rrdtool繪圖。它的界面非常漂亮，能讓你根本無需明白rrdtool的參數(shù)能輕易的繪出漂亮的圖形。更難能可貴的是，它提供了強(qiáng)大的數(shù)據(jù)管理和用戶管理功能，一張圖是屬于一個(gè)host的，每一個(gè)host又可以掛載到一個(gè)樹狀的結(jié)構(gòu)上。用戶的管理上，作為一個(gè)開源軟件，它居然做到

4、為指定一個(gè)用戶能查看的“樹”、host、甚至每一張圖，還可以與LDAP結(jié)合進(jìn)行用戶的驗(yàn)證！我不由得佩服作者考慮的周到！Cacti還提供自己增加模板的功能，讓你添加自己的snmp_query和script！可以說，cacti將rrdtool的所有“缺點(diǎn)” 都補(bǔ)足了！cacti 安裝環(huán)境：操作系統(tǒng)：CentOS 5.5安裝方式：全新安裝并以文本方式與自定義安裝軟件Cacti架構(gòu)圖：數(shù)據(jù)實(shí)現(xiàn)層 apache php -數(shù)據(jù)存儲(chǔ)層 mysql rrdtool-數(shù)據(jù)采集層 net-snmp script-Cacti工作原理圖：全新linux系統(tǒng)安裝以文本方式并自定義安裝軟件省略.去掉所有打勾然后把紅色標(biāo)

5、記移到 development tools接下來按F2，跳出詳細(xì)菜單選擇OK就行了，同樣步驟把紅色標(biāo)記移到MySQL Database，按F2.除了默認(rèn)打勾還要把以下三個(gè)一起打勾Mod_auth_mysqlmysql-devel php-mysql接下來同樣步驟選擇web server，去掉默認(rèn)squidtuxwebalizer的安裝接下來選擇system tools ，然后按回車，再選中它按F2，去掉所有默認(rèn)安裝只留Net-snmp-libs 與net-snmp-utils連個(gè)打上勾安裝完后重啟選擇firewall configuration，禁用selinux開放http-80端口啟動(dòng)結(jié)束

6、進(jìn)入系統(tǒng)=（大家也可以通過把yum源更換到光盤或centos資源庫(kù)，具體可以參考我另外一篇bolg。先yum mysql apache php yum -y install mysql mysql-server php-mysql httpd php再yum需要用到的包yum -y install php-pdo lm_sensors net-snmp php-snmp net-snmp-utils perl-Net-Daemon perl-PlRPC perl-DBIperl-DBD-MySQL=設(shè)置 mysql Apache snmp 開機(jī)自動(dòng)啟動(dòng)rootlocalhost soft# c

7、hkconfig mysqld onrootlocalhost soft# chkconfig httpd onrootlocalhost soft# chkconfig snmpd onrootlocalhost soft# service mysqld startrootlocalhost soft# service httpd startrootlocalhost soft# service snmpd startPHP配置（默認(rèn)已都激活）激活PHP擴(kuò)展/etc/php.iniExtension_dir=”usr/lib/php/modules”激活mysql擴(kuò)展/etc/php.d/m

8、ysql.iniExtension=mysql.soApache配置（默認(rèn)已支持）配置支持PHP:/etc/httpd/conf.d/php.confLoadModule php5_module modules/libphp5.soAddHandler php5-script .phpAddType text/html .phpDirectoryIndex index.phpMysql配置為mysql數(shù)據(jù)庫(kù)root賬號(hào)設(shè)置密碼rootlocalhost soft# mysqladmin -user=root password 000000rootlocalhost soft# mysqladm

9、in -user=root -password reloadEnter password:輸入剛設(shè)置密碼，檢驗(yàn)是否正確Rrdtool安裝Preparing. # 100%1:rrdtool # 33%2:rrdtool-perl # 67%3:rrdtool-devel # 100%Cacti安裝rootlocalhost soft# chown -R root.root /var/www/html/cacti修改cacti文件目錄的擁有者在mysql建立cacti數(shù)據(jù)庫(kù)環(huán)境Enter password: mysql create database cacti;Query OK, 1 row

10、affected (0.00 secmysql grant all on cacti.* to rootlocalhost identified by 000000;Query OK, 0 rows affected (0.00 secmysql flush privileges;Query OK, 0 rows affected (0.00 secmysql quitByerootlocalhost soft# cd /var/www/html/cacti/到cacti根目錄下把cacti.sql中的數(shù)據(jù)導(dǎo)入到數(shù)據(jù)庫(kù)cacti中rootlocalhost cacti# mysql -uroo

11、t -p000000 cacticacti.sql配置mysql連接參數(shù)rootlocalhost cacti# vi /var/www/html/cacti/include/config.php/* make sure these values refect your actual database/host/user/password */$database_type = mysql;$database_default = cacti;$database_hostname = localhost;$database_username = root;$database_password =

12、000000;$database_port = 3306;rootlocalhost cacti# vi /var/www/html/cacti/include/global.php/* Default database settings*/$database_type = mysql;$database_default = cacti;$database_hostname = localhost;$database_username = root;$database_password = 000000;$database_port = 3306;cacti-plugins插件安裝rootlo

13、calhost soft# cd cacti-plugin-arch/rootlocalhost cacti-plugin-arch# lltotal 172-rw-r-r- 1 1000 users 15240 Jun 9 2010 LICENSE-rw-r-r- 1 1000 users 1971 Jun 9 2010 pa.sql-rw-r-r- 1 1000 users 1218 Jun 9 2010 READMErootlocalhost cacti-plugin-arch# cp pa.sql /var/www/html/cacti/rootlocalhost cacti-plug

14、in-arch# cd /var/www/html/cacti/rootlocalhost cacti# patch -p1 -N rootlocalhost cacti# mysql -uroot -p000000 cacti /dev/null 2&1rootlocalhost cacti# crontab -l*/5 * * * * php /var/www/html/cacti/poller.php /dev/null 2&1也可手工跑一次:/usr/bin/php /var/www/html/cacti/poller.phpCacti的web初始化在瀏覽器輸入登陸cacti默認(rèn)賬號(hào)密

15、碼是：admin/admin，第一次登錄后需要修改密碼被監(jiān)控主機(jī)snmp文件設(shè)置Linux被監(jiān)控主機(jī)需要配置snmp.#vi /etc/snmp/snmpd.conf1更改：com2sec notConfigUser default public2、更改：access notConfigGroup any noauth exact systemview none none 改為：access notConfigGroup any noauth exact all none none #view all included .1 80將前面的 # 注釋 去掉。 保存退出測(cè)試snmp是否正常#snm

16、pwalk -c public -v 2c localhost#snmpwalk -v 1 -c public localhost IP-MIB:ipAdEntIfIndex也可以用snmpd -f -Le 命令查看當(dāng)前有沒有出什么錯(cuò)Windows需要安裝snmp服務(wù)開啟-運(yùn)行appwiz.cpl 把管理和監(jiān)視工具打上勾，然后點(diǎn)詳細(xì)信息進(jìn)去，勾起我們需要用的組件安裝好后，運(yùn)行services.msc，點(diǎn)snmp server設(shè)置一下選項(xiàng)小插曲：很感謝方老師制作了一個(gè)cacti視頻教程，自己用cacti也幾年時(shí)間了。為了加固自己的知識(shí)。把這些整理出來當(dāng)備用，并附上方老師發(fā)給我的一系列的視頻教程.

17、下載看附件Nagios簡(jiǎn)介Nagios是一個(gè)用來監(jiān)視系統(tǒng)和網(wǎng)絡(luò)的開源應(yīng)用軟件，它通常運(yùn)行于一個(gè)主服務(wù)器上，這個(gè)服務(wù)器運(yùn)行 Liunx 或 Unix 操作系統(tǒng)。Nagios 利用其眾多的插件實(shí)現(xiàn)對(duì)本機(jī)和遠(yuǎn)端服務(wù)的監(jiān)控，當(dāng)被監(jiān)控對(duì)象出現(xiàn)異常，Nagios 就會(huì)及時(shí)給管理人員告警。它是一個(gè)基于TCP/IP協(xié)議的軟件包，包含有nagios主程序和它的各個(gè)插件，配置非常靈活，可以監(jiān)視的項(xiàng)目很多，也可以通過自定義 shell 腳本進(jìn)行監(jiān)控服務(wù)，非常適合各類企業(yè)的網(wǎng)絡(luò)應(yīng)用。 Nagios功能非常強(qiáng)大，它可以監(jiān)控服務(wù)和主機(jī)，但是他自身并不包括這部分功能的代碼，所有的監(jiān)控、檢測(cè)功能都是有插件來完成的。再說報(bào)警功

18、能，如果監(jiān)控系統(tǒng)發(fā)現(xiàn)問題不能報(bào)警那就沒有意義了，所以報(bào)警也是nagios很重要的功能之一。但是，同樣的，nagios自身也沒有報(bào)警部分的代碼，甚至沒有插件，而是交給用戶或者其他相關(guān)開源項(xiàng)目組去完成。nagios安裝，是指基本平臺(tái)，也就是nagios軟件包的安裝。它是監(jiān)控體系的框架，也是所有監(jiān)控的基礎(chǔ)。 打開nagios官方的文檔，會(huì)發(fā)現(xiàn)nagios基本上沒有什么依賴包，只要求系統(tǒng)是linux或者其他nagios支持的系統(tǒng)。不過如果你沒有安裝apache（http服務(wù)），那么你就沒有那么直觀的界面來查看監(jiān)控信息了，所以apache姑且算是一個(gè)前提條件。 Nagios 系統(tǒng)的特點(diǎn)主要有下面幾點(diǎn)：監(jiān)

19、控主機(jī)資源和網(wǎng)絡(luò)服務(wù) 允許用戶通過設(shè)計(jì)實(shí)現(xiàn)簡(jiǎn)單的插件來監(jiān)控自己特定的服務(wù) 當(dāng)被監(jiān)控對(duì)象出現(xiàn)問題時(shí)，會(huì)及時(shí)通知管理人員 事先定義事件處理程序，當(dāng)對(duì)象出現(xiàn)問題時(shí)自動(dòng)調(diào)用對(duì)應(yīng)的處理程序 通過 web 頁(yè)面來監(jiān)視對(duì)象狀態(tài)，警告提示和日志文件。 需要安裝軟件列表：Nagios安裝輸入make all 得到下面具體信息* Compile finished *If the main program and CGIs compiled without any errors, youcan continue with installing Nagios as follows (type makewithout

20、any arguments for a list of all possible options:make install- This installs the main program, CGIs, and HTML files使用make install來安裝主程序,CGI和HTML文件make install-init- This installs the init script in /etc/rc.d/init.d使用make install-init在/etc/rc.d/init.d安裝啟動(dòng)腳本make install-commandmode- This installs and

21、configures permissions on thedirectory for holding the external command file使用make install-commandmode來配置目錄權(quán)限make install-config- This installs *SAMPLE* config files in /usr/local/nagios/etcYoull have to modify these sample files before you canuse Nagios. Read the HTML documentation for more infoon

22、doing this. Pay particular attention to the docs onobject configuration files, as they determine what/howthings get monitored!使用make install-commandmode來安裝示例配置文件,安裝的路徑是/usr/local/nagios/etcmake install-webconf- This installs the Apache config file for the Nagiosweb interface使用make install-webconf來安裝

23、apache的配置文件=make install在安裝這個(gè)動(dòng)作之前要增加一個(gè)nagios用戶，并修改它的權(quán)限,不然會(huì)出現(xiàn)以下錯(cuò)誤：=cd ./base & make installmake1: Entering directory /home/yahoon/nagios/nagios-2.9/basemake install-basicmake2: Entering directory /home/yahoon/nagios/nagios-2.9/base/usr/bin/install -c -m 775 -o nagios -g nagios -d /usr/local/nagios/bi

24、n/usr/bin/install: invalid user nagios 非法用戶nagiosmake2: * install-basic Error 1make2: Leaving directory /home/yahoon/nagios/nagios-2.9/basemake1: * install Error 2make1: Leaving directory /home/yahoon/nagios/nagios-2.9/basemake: * install Error 2=驗(yàn)證程序是否被正確安裝切換目錄到安裝路徑（這里是/usr/local/nagios）,看是否存在 etc、

25、bin、 sbin、 share、 var這五個(gè)目錄，如果存在則可以表明程序被正確的安裝到系統(tǒng)了。后表是五個(gè)目錄功能的簡(jiǎn)要說明：bin Nagios執(zhí)行程序所在目錄，nagios文件即為主程序etc Nagios配置文件位置，初始安裝完后，只有幾個(gè)*.cfg-sample文件sbin Nagios Cgi文件所在目錄，也就是執(zhí)行外部命令所需文件所在的目錄Share Nagios網(wǎng)頁(yè)文件所在的目錄Var Nagios日志文件、spid 等文件所在的目錄修改nagios頁(yè)面文件rootlocalhost nagios# more /etc/httpd/conf.d/nagios.conf# SAM

26、PLE CONFIG SNIPPETS FOR APACHE WEB SERVER# Last Modified: 11-26-2005# This file contains examples of entries that need# to be incorporated into your Apache web server# configuration file. Customize the paths, etc. as# needed to fit your system.ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbinusr /l

27、ocal/ nagios / sbin # SSLRequireSSLOptions ExecCGIAllowOverride NoneOrder allow,denyAllow from all# Order deny,allow# Deny from allAuthName Nagios AccessAuthType BasicAuthUserFile /usr/local/nagios/etc/htpasswd.usersRequire valid-userAlias /nagios /usr/local/nagios/shareusr /local/ nagios /share # S

28、SLRequireSSLOptions NoneAllowOverride NoneOrder allow,denyAllow from all# Order deny,allow# Deny from allAuthName Nagios AccessAuthType BasicAuthUserFile /usr/local/nagios/etc/htpasswd.usersRequire valid-user基本上這個(gè)文件可以直接使用，所以直接復(fù)制過去rootlocalhost nagios# cp /etc/httpd/conf.d/nagios.conf /var/www/html/生

29、成nagios頁(yè)面訪問賬號(hào)根據(jù)這個(gè)配置文件中指定的AuthUserFile項(xiàng)，它指定的是通過Apache訪問Nagios的合法用戶的帳戶名單庫(kù)文件，需要使用htpasswd命令對(duì)這個(gè)名單庫(kù)進(jìn)行用戶的添加。而默認(rèn)安裝環(huán)境下在/usr/local/nagios/etc/目錄下是沒有 htpasswd.uses這個(gè)文件的，所以需要手動(dòng)添加。請(qǐng)?zhí)貏e注意，用root身份建立的htpasswd.user文件的權(quán)限問題，應(yīng)該在建立該文件完畢后立即更改為nagios用戶nagios組的所有權(quán)rootlocalhost nagios# touch /usr/local/nagios/etc/htpasswd.u

30、sers建立Nagios的網(wǎng)頁(yè)訪問用戶帳戶文件（這里必須要與Nagios網(wǎng)頁(yè)配置文件當(dāng)中AuthUserFile指定的路徑文件名一致）rootlocalhost nagios# /usr/bin/htpasswd -c /usr/local/nagios/etc/htpasswd.users rootNew password: Re-type new password: Adding password for user rootrootlocalhost nagios# cat /usr/local/nagios/etc/htpasswd.users root:WvscG2LMqQrYY修改n

31、agios主配置文件rootlocalhost nagios# vi /usr/local/nagios/etc/nagios.cfglog_file=/usr/local/nagios/var/nagios.log（ 默認(rèn)無nagios.log文件，需要手動(dòng)創(chuàng)建）command_check_interval=15s#command_check_interval=-1設(shè)定命令檢查的時(shí)間間隔，將原來值-1的項(xiàng)注釋掉，啟用原來備用值為15s（15秒）。這項(xiàng)的時(shí)間間隔值請(qǐng)按實(shí)際需求情況設(shè)定。rootlocalhost nagios# touch /usr/local/nagios/var/nagio

32、s.logrootlocalhost nagios# chown nagios.nagios /usr/local/nagios/var/nagios.logNagios的CGI配置文件rootlocalhost nagios# vi /usr/local/nagios/etc/cgi.cfguse_authentication=1 （默認(rèn)是啟動(dòng)身份驗(yàn)證）設(shè)定啟用身份驗(yàn)證authorized_for_system_information=viong設(shè)定系統(tǒng)信息的授權(quán)用戶authorized_for_configuration_information=viong設(shè)定配置信息的授權(quán)用戶author

33、ized_for_system_commands=viong設(shè)定系統(tǒng)命令的授權(quán)用戶authorized_for_all_services=viong設(shè)定全部監(jiān)測(cè)服務(wù)的授權(quán)用戶。authorized_for_all_hosts=viong設(shè)定全部被監(jiān)測(cè)主機(jī)的授權(quán)用戶authorized_for_all_service_commands=viong設(shè)定全部監(jiān)測(cè)服務(wù)命令的授權(quán)用authorized_for_all_host_commands=viong設(shè)定全部主機(jī)命令的授權(quán)用戶測(cè)試nagios是否成功設(shè)置nagios為開機(jī)啟動(dòng)rootlocalhost nagios# chkconfig nagio

34、s onrootlocalhost nagios# service nagios startrootlocalhost soft# service httpd restart測(cè)試nagios是否成功啟動(dòng)nagios-plugins插件安裝rootlocalhost soft# wget（注意：安裝目錄是nagios而不是nagios-plugins的原因是直接把libexec目錄的插件覆蓋到nagios里面去的）User apache將apache的運(yùn)行用戶加到nagios組里面，從httpd.conf中過濾出當(dāng)前的apache運(yùn)行用戶我這里過濾出的用戶無，如有用戶需要運(yùn)行以下命令PHP支持J

35、SON擴(kuò)展PHP必須安裝PDO 和 JSON擴(kuò)展。由于NPC使用了Ext JS，如果沒有JSON擴(kuò)展，NPC的界面不會(huì)出來，只能看到一個(gè)空白頁(yè)面。初始化PHP環(huán)境 需要用phpize命令，所以也要安裝 php-develrootlocalhost soft# -bash: phpize: command not foundConfiguring for:PHP Api Version: 20041225Zend Module Api No: 20050922Zend Extension Api No: 220051025=如果遇到報(bào)以下錯(cuò)誤，請(qǐng)直接yum install gcc-c+a.con

36、figure: error: no acceptable C compiler found in $PATHSee config.log for more details. 請(qǐng)直接yum install gccb.configure: error: C+ preprocessor /lib/cpp fails sanity check =/usr/lib/php/modules/json.so添加以下內(nèi)容extension=json.so保存退出測(cè)試PHP是否支持json擴(kuò)展添加以下內(nèi)容phpphpinfo(;phpinfo(INFO_GENERAL;phpinfo(1;?保存退出ndouti

37、ls安裝ndoutils是將Nagios的配置及監(jiān)控信息存儲(chǔ)到數(shù)據(jù)庫(kù)里，NPC通過調(diào)用ndo所存儲(chǔ)的數(shù)據(jù)來展現(xiàn)Nagios的信息。ndoutils需要用到mysql的mysql-lib及mysql-inc，因此需要安裝mysql-devel。由于剛裝系統(tǒng)的時(shí)候已經(jīng)裝過了.這個(gè)軟件本節(jié)就不用安裝.rootlocalhost ndoutils-1.4b9# ./configure -with-mysql-inc=/usr/include/mysql -with-mysql-lib=/usr/lib/mysql -enable-mysql -with-ndo2db-user=nagios -with

38、-ndo2db-group=nagiosrootlocalhost ndoutils-1.4b9# make編譯完成后（不需要make install）rootlocalhost ndoutils-1.4b9# cd src/rootlocalhost src# lltotal 1624-rw-r-r- 1 1001 1001 22480 Sep 15 2009 db.c-rw-r-r- 1 root root 145464 Feb 25 18:52 dbhandlers-2x.o-rw-r-r- 1 root root 145436 Feb 25 18:52 dbhandlers-3x.o-

39、rw-r-r- 1 1001 1001 169907 Oct 27 2009 dbhandlers.c-rw-r-r- 1 root root 37868 Feb 25 18:52 db.o-rwxr-xr-x 1 root root 31338 Feb 25 18:52 file2sock-rw-r-r- 1 1001 1001 5421 Oct 27 2009 file2sock.c-rw-r-r- 1 1001 1001 11485 Oct 21 2009 io.c-rw-r-r- 1 root root 16424 Feb 25 18:52 io.o-rwxr-xr-x 1 root

40、root 32594 Feb 25 18:52 log2ndo-rw-r-r- 1 1001 1001 6780 Oct 27 2009 log2ndo.c-rw-r-r- 1 root root 4427 Feb 25 18:51 Makefile-rw-r-r- 1 1001 1001 4336 Sep 15 2009 Makefile.in-rwxr-xr-x 1 root root 224641 Feb 25 18:52 ndo2db-2x-rwxr-xr-x 1 root root 224621 Feb 25 18:52 ndo2db-3x-rw-r-r- 1 1001 1001 5

41、7565 Oct 27 2009 ndo2db.c-rwxr-xr-x 1 root root 120329 Feb 25 18:52 ndomod-2x.o-rwxr-xr-x 1 root root 128490 Feb 25 18:52 ndomod-3x.o-rw-r-r- 1 1001 1001 136855 Oct 27 2009 ndomod.c-rw-r-r- 1 1001 1001 514 Jan 8 2007 protonum.c-rwxr-xr-x 1 root root 28499 Feb 25 18:52 sockdebug-rw-r-r- 1 1001 1001 3418 Oct 27 2009