Nội dung
- Yêu cầu - Bước 1 - Cài đặt Nagios 4 - Bước 2 - Cài đặt Plugin check_nrpe - Bước 3 - Cấu hình Nagios - Bước 4 - Truy cập giao diện web Nagios - Bước 5 - Cài đặt NPRE trên Server - Bước 6 - Giám sát Server với Nagios - Kết luận

Thứ hai, 06/11/2017 | 00:00 GMT+7

Cách cài đặt Nagios 4 và theo dõi server của bạn trên Ubuntu 16.04

Nagios là một hệ thống giám sát open-souce phổ biến. Nó giữ một bản kiểm kê các server của bạn và giám sát chúng để bạn biết các dịch vụ quan trọng của bạn đang hoạt động. Sử dụng hệ thống giám sát như Nagios là một công cụ cần thiết cho bất kỳ môi trường production nào, bởi vì bằng cách theo dõi thời gian hoạt động, mức sử dụng CPU hoặc dung lượng đĩa, bạn có thể khắc phục sự cố trước khi chúng xảy ra hoặc trước khi user gọi cho bạn.

Trong hướng dẫn này, bạn sẽ cài đặt Nagios 4 và cấu hình nó để bạn có thể giám sát tài nguyên server lưu trữ thông qua giao diện web của Nagios. Bạn cũng sẽ cài đặt Nagios Remote Plugin Executor (NRPE), chạy như một tác nhân trên các server từ xa để bạn có thể giám sát tài nguyên của chúng.

Yêu cầu

Để hoàn thành hướng dẫn này, bạn cần những thứ sau:

Hai server Ubuntu 16.04 với mạng riêng được cấu hình , được cài đặt theo hướng dẫn cài đặt server ban đầu Ubuntu 16.04 , bao gồm một user không phải root có quyền sudo và một firewall . Bạn sẽ sử dụng server đầu tiên để chạy Nagios và server thứ hai sẽ được cấu hình như một server từ xa mà Nagios có thể giám sát.
- Server chạy Nagios cũng cần được cài đặt Apache và PHP, bạn có thể thực hiện điều này theo Cách cài đặt Linux, Apache, MySQL, PHP ( LAMP ) trên Ubuntu 16.04 . Bạn có thể bỏ qua các bước MySQL trong hướng dẫn đó.
Thông thường, Nagios chạy sau firewall phần cứng hoặc VPN. Nếu server Nagios của bạn được tiếp xúc với Internet công cộng, bạn nên bảo mật giao diện web Nagios bằng TLS. Để làm điều này, bạn nên thực hiện một trong những thao tác sau:
- Cấu hình một domain để trỏ đến server của bạn. Bạn có thể tìm hiểu cách trỏ domain tới DigitalOcean Server theo hướng dẫn Cách cài đặt tên server lưu trữ với DigitalOcean , sau đó làm theo Cách bảo mật Apache bằng Let's Encrypt trên Ubuntu 16.04 để cài đặt hỗ trợ HTTPS
- Bảo mật Apache bằng certificate tự ký theo Cách tạo certificate SSL tự ký cho Apache trong Ubuntu 16.04

Hướng dẫn này giả định server của bạn đã kích hoạt mạng riêng tư để việc giám sát diễn ra trên mạng riêng chứ không phải mạng công cộng. Nếu bạn chưa bật mạng riêng tư, bạn vẫn có thể làm theo hướng dẫn này bằng cách thay thế tất cả các tham chiếu đến địa chỉ IP riêng bằng địa chỉ IP công cộng.

Bước 1 - Cài đặt Nagios 4

Có nhiều cách để cài đặt Nagios, nhưng ta sẽ cài đặt Nagios và các thành phần của nó từ nguồn đảm bảo ta nhận được các tính năng, bản cập nhật bảo mật và sửa lỗi mới nhất.

Đăng nhập vào server chạy Apache của bạn. Ta sẽ gọi đây là server Nagios .

ssh sammy@your_nagios_server_ip

Tạo user nagios và group nagcmd . Bạn sẽ sử dụng chúng để chạy quá trình Nagios.

sudo useradd nagios 
sudo groupadd nagcmd

Sau đó, thêm user vào group :

sudo usermod -a -G nagcmd nagios

Bởi vì ta đang xây dựng Nagios và các thành phần của nó từ nguồn, ta phải cài đặt một vài thư viện phát triển để hoàn thành việc xây dựng, bao gồm trình biên dịch, tiêu đề phát triển và OpenSSL.

Cập nhật danh sách gói của bạn đảm bảo bạn có thể download version mới nhất của yêu cầu :

sudo apt-get update

Sau đó cài đặt các gói yêu cầu:

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

Với các yêu cầu đã được cài đặt, ta có thể tự cài đặt Nagios. Download mã nguồn cho bản phát hành ổn định mới nhất của Nagios Core. Truy cập trang download Nagios và nhấp vào liên kết Bỏ qua để download bên dưới biểu mẫu. Sao chép địa chỉ liên kết cho bản phát hành ổn định mới nhất để bạn có thể download server Nagios của bạn .

Download bản phát hành vào folder chính của bạn bằng lệnh curl :

cd ~ 
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

Extract repository Nagios:

tar zxf nagios-*.tar.gz

Sau đó, thay đổi folder đã extract :

cd nagios-*

Trước khi xây dựng Nagios, hãy chạy tập lệnh configure để chỉ định user và group bạn muốn Nagios sử dụng. Sử dụng user nagios và group nagcmd mà bạn đã tạo:

./configure --with-nagios-group=nagios --with-command-group=nagcmd

Nếu bạn muốn Nagios để gửi email bằng Postfix, bạn phải cài đặt Postfix và cấu hình Nagios để sử dụng nó bằng cách thêm --with-mail=/usr/sbin/sendmail với configure lệnh. Ta sẽ không đề cập đến Postfix trong hướng dẫn này, nhưng nếu bạn chọn sử dụng Postfix và Nagios sau này, bạn cần phải cấu hình lại và cài đặt lại Nagios để sử dụng hỗ trợ Postfix.

Bạn sẽ thấy kết quả sau đây từ các configure lệnh:

Output
*** Configuration summary for nagios 4.3.4 2017-08-24 ***:   General Options:  -------------------------         Nagios executable:  nagios         Nagios user/group:  nagios,nagios        Command user/group:  nagios,nagcmd              Event Broker:  yes         Install ${prefix}:  /usr/local/nagios     Install ${includedir}:  /usr/local/nagios/include/nagios                 Lock file:  /run/nagios.lock    Check result directory:  ${prefix}/var/spool/checkresults            Init directory:  /etc/init.d   Apache conf.d directory:  /etc/apache2/sites-available              Mail program:  /bin/mail                   Host OS:  linux-gnu           IOBroker Method:  epoll   Web Interface Options:  ------------------------                  HTML URL:  http://localhost/nagios/                   CGI URL:  http://localhost/nagios/cgi-bin/  Traceroute (used by WAP):   Review the options above for accuracy.  If they look okay, type 'make all' to compile the main program and CGIs.

Bây giờ biên dịch Nagios với lệnh này:

make all

Bây giờ hãy chạy các lệnh make này để cài đặt Nagios, các tập lệnh init của nó và các file cấu hình mặc định của nó:

sudo make install 
sudo make install-commandmode 
sudo make install-init 
sudo make install-config

Bạn sẽ sử dụng Apache để phục vụ giao diện web của Nagios, vì vậy hãy sao chép file cấu hình Apache mẫu vào folder /etc/apache2/sites-available :

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

Để đưa ra các lệnh bên ngoài qua giao diện web cho Nagios, hãy thêm user web server , www-data , vào group nagcmd :

sudo usermod -G nagcmd www-data

Nagios hiện đã được cài đặt. Hãy cài đặt một plugin cho phép Nagios thu thập dữ liệu từ các server khác nhau.

Bước 2 - Cài đặt Plugin check_nrpe

Nagios giám sát các server từ xa bằng Nagios Remote Plugin Executor, hoặc NRPE. Nó bao gồm hai phần:

Plugin check_nrpe được sử dụng bởi server Nagios.
Daemon NRPE, chạy trên các server từ xa và gửi dữ liệu đến server Nagios.

Hãy cài đặt plugin check_nrpe trên server Nagios của ta .

Tìm URL download cho version NRPE ổn định mới nhất tại trang Nagios Exchange .

Download folder chính của bạn với curl :

cd ~ 
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.2.1/nrpe-3.2.1.tar.gz

Extract repository NRPE:

tar zxf nrpe-*.tar.gz

Sau đó, thay đổi folder đã extract :

cd nrpe-*

Cấu hình plugin check_nrpe :

./configure

Bây giờ xây dựng và cài đặt check_nrpe :

make check_nrpe 
sudo make install-plugin

Tiếp theo hãy cấu hình server Nagios.

Bước 3 - Cấu hình Nagios

Bây giờ ta hãy thực hiện cấu hình Nagios ban đầu, bao gồm chỉnh sửa một số file cấu hình và cấu hình Apache để phục vụ giao diện web Nagios. Bạn chỉ cần thực hiện phần này một lần trên server Nagios của bạn .

Mở file cấu hình Nagios chính trong editor của bạn:

sudo nano /usr/local/nagios/etc/nagios.cfg

Tìm dòng này trong file :

/usr/local/nagios/etc/nagios.cfg

... #cfg_dir=/usr/local/nagios/etc/servers ...

Bỏ comment này bằng cách xóa ký tự # khỏi đầu dòng:

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

Lưu file và thoát khỏi editor .

Bây giờ, hãy tạo folder sẽ lưu trữ file cấu hình cho từng server mà bạn sẽ theo dõi:

sudo mkdir /usr/local/nagios/etc/servers

Mở cấu hình danh bạ Nagios trong editor của bạn:

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

Tìm chỉ thị email và thay thế giá trị của nó bằng địa chỉ email của bạn :

/usr/local/nagios/etc/objects/contacts.cfg

... define contact{         contact_name                    nagiosadmin             ; Short name of user         use                             generic-contact         ; Inherit default values from generic-contact template (defined above)         alias                           Nagios Admin            ; Full name of user         email                           your_email@your_domain.com        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ****** ...

Lưu và thoát khỏi editor .

Tiếp theo, thêm một lệnh mới vào cấu hình Nagios của bạn để cho phép bạn sử dụng lệnh check_nrpe trong định nghĩa dịch vụ Nagios. Mở file /usr/local/nagios/etc/objects/commands.cfg trong editor :

sudo nano /usr/local/nagios/etc/objects/commands.cfg

Thêm phần sau vào cuối file để xác định lệnh mới được gọi là check_nrpe :

/usr/local/nagios/etc/objects/commands.cfg

... define command{         command_name check_nrpe         command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$ }

Điều này xác định tên và chỉ định các tùy chọn dòng lệnh để thực thi plugin. Bạn sẽ sử dụng lệnh này trong Bước 5.

Lưu và thoát khỏi editor .

Bây giờ cấu hình Apache để phục vụ giao diện user Nagios. Kích hoạt tính năng rewrite Apache và module cgi bằng lệnh a2enmod :

sudo a2enmod rewrite 
sudo a2enmod cgi

Sử dụng lệnh htpasswd để tạo admin-user có tên nagiosadmin có thể truy cập giao diện web Nagios:

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

Nhập password khi được yêu cầu . Hãy nhớ password này, vì bạn cần password để truy cập giao diện web Nagios.

Lưu ý: Nếu bạn tạo user có tên không phải nagiosadmin , bạn cần chỉnh sửa /usr/local/nagios/etc/cgi.cfg và thay đổi tất cả các tham chiếu nagiosadmin cho user bạn đã tạo.

Bây giờ, hãy tạo một softlink cho nagios.conf đến folder sites-enabled . Điều này cho phép server ảo Nagios.

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

Tiếp theo, mở file cấu hình Apache cho Nagios.

sudo nano /etc/apache2/sites-available/nagios.conf

Nếu bạn đã cấu hình Apache để phân phát các trang qua HTTPS, hãy xác định cả hai lần xuất hiện của dòng này: