Jean - 记录成长历程 » nagios

Nagios报错

admin — Thu, 03 Dec 2009 12:19:21 +0000

当执行Host Commands时报错

you have chosen to not use the authentication
functionality of the CGIs.
I don’t want to be personally responsible for what may happen as a
result of allowing unauthorized users to issue commands to Nagios,so
you’ll have to disable this safeguard if you are really stubborn and
want to invite trouble.
Read the section on CGI authentication in the HTML documentation to
learn how you can enable authentication and why you should want to.

解决办法为在cgi.nfg中
use_authentication=1

nagios机器分组批量检测

admin — Fri, 11 Sep 2009 12:21:40 +0000

我一直不太喜欢用nagios，主要原因是配置太过复杂，有些时候可能自己写几行脚本就能搞定的事情却要修改一堆配置，太麻烦了。插件虽然很多但也会常常需要二次开发，实在没有那个精力。

这里说说今天改配置文件时候发现的一些技巧，在监控大量服务器时会更省力一些

一。在nagios.cfg中加入

^?View Code CONFIG

#groupfile
cfg_file=/usr/local/nagios/etc/objects/hostsgroup.cfg
cfg_file=/usr/local/nagios/etc/objects/groupservers.cfg
 
二。监控组模板配置，这个模板写好以后，可以在需要时调用，非常的方便。
 
/nagios/etc/objectsgroupservers.cfg
 
define service{
use local-service ; Name of service template to use
hostgroup_name   Webserver
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}
 
# Define a service to check SSH on the local machine.
# Disable notifications for this service by default, as not all users may have SSH enabled.
 
define service{
        use                             local-service         ; Name of service template to use
        hostgroup_name   Webserver
        service_description             SSH
        check_command                   check_ssh
        notifications_enabled           1
        }
 
 
 
# Define a service to check HTTP on the local machine.
# Disable notifications for this service by default, as not all users may have HTTP enabled.
 
define service{
        use                             local-service         ; Name of service template to use
        hostgroup_name   Webserver
        service_description             HTTP
        check_command                   check_http
#       notifications_enabled           0
        }
#Define a service to check squid on the local machine
define service{
        use                             local-service         ; Name of service template to use
        hostgroup_name   Webserver
        service_description             SQUID
        check_command                   check_squid
        }
 
#CPU Load
define service{
          use                 local-service
          hostgroup_name   Webserver
          service_description CPU Load
          check_command       check_nrpe!check_load
    }
#User Login
define service{
          use                 local-service
          hostgroup_name   Webserver
          service_description Current user
          check_command       check_nrpe!check_users
    }
#Total Processes
define service{
          use                 local-service
          hostgroup_name   Webserver
          service_description Total Processes
          check_command       check_nrpe!check_total_procs
    }

三。调用。在此处调用的机器，在hosts.cfg中一定要声明过，否则nagios将无法启动

^?View Code CONFIG

define hostgroup{
       hostgroup_name   Webserver
       alias            Webserver     ;在web界面显示的名字
       members    web1
}

自建nagios命令

admin — Tue, 04 Aug 2009 12:13:51 +0000

将nagios迁移过后又陆续添加了一些机器进去，这时候遇到一个麻烦，使用check_http无法验证网站，提示失败。
但是我直接使用libexec下的文件时却能够探测的到，因为公司的check_http是根据squid改写的，所以在参数上可能有一些问题。

于是开启了debug看了一下，反馈信息如下

[1249004934.093195] [2048.1] [pid=30677] Done. Final output: ‘/usr/local/nagios/libexec/check_http -H 58.83.184.47 -p 8080 ‘

显然最终输出的命令跟我想的不一样。复制了一份check_http为check_host
现在对services.cfg中进行相应的修改。
check_command check_host

重试后依然无法启动，debug提示无法找到命令。可能需要对commands进行定义。

一个典型的commands.cfg配置文件如下

# ‘check_snmp’ command definition
define command{
command_name check_snmp
command_line $USER1$/check_snmp -H $HOSTADDRESS$ $ARG1$
}

# ‘check_http’ command definition
define command{
command_name check_http
command_line $USER1$/check_http -H $HOSTADDRESS$ -p 8080 $ARG1$
}

# ‘check_host’ command definition
define command{
command_name check_host
command_line $USER1$/check_http -H $HOSTADDRESS$ $ARG1$
}

将check_host加入后完美解决问题～！

nagios和cacti排错

admin — Fri, 24 Jul 2009 12:02:29 +0000

这几天负责迁移公司原来的nagios并在新环境重新部署cacti(原来的cacti随着raid一起死了)，服务器都是64位系统，解决lib和丢失文件的问题废了不少时间,现在把遇到的问题总结一下.
感谢深夜排错时在身边陪伴着的女友,没有你恐怕我的肩膀又要难受了.

nagios迁移问题—————————————————————————————————————————————

1.启动时出现缺少/lib64/libssl.so.4时

ln -s /lib64/libssl.so.0.9.7a /lib64/libssl.so.4

./check_mysql: error while loading shared libraries: libmysqlclient.so.15: cannot open shared object file: No such file or directory
检查/lib64和/lib
vi /etc/ld.so.conf 查看链接位置是否有mysql的lib文件，编辑后需要使用ldconfig重新加载。
ln -s libmysqlclient.so.15.0.0 libmysqlclient.so.15
ln -s libmysqlclient_r.so.15.0.0 libmysqlclient_r.so.15

2.当出现Can’t locate DBI.pm

perl -MCPAN -e ‘install DBI’

That fixed it for me. And then you might need to install drivers like this (for Postgres):

perl -MCPAN -e ‘install DBD::Pg’

复制/usr/lib64/perl5/vendor_perl/5.8.8/x86_64-linux-thread-multi

#当遇到perl问题最彻底的解决办法是cp原机目录

nrpe自动化—————————————————————————————————————————————

遇到的问题是,40台服务器配置各异,因此无法用脚本实现完全自动化(实在要写的话比较浪费时间,需要不少判断,特殊字符处理起来也比较麻烦).我下面的语句原来是写在expect中,但是执行到su 时总会报错,无奈只能一个个手工复制上去.

备份原nrpe,添加新许可最后重启nrpe

^?View Code SHELL
bak /usr/local/nagios/etc/nrpe.cfg && sed -i "s#allowed_hosts=#allowed_hosts=192.168.8.5,#g" /usr/local/nagios/etc/nrpe.cfg
kill -9 `ps aux | awk '$11 ~ /nrpe/{print $2}'` && /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d
上个shell中使用bak是自己写的,如下

^?View Code SHELL
#bak
cp -rv $1 $1.`date +%Y%m%d%H`

cacti安装问题—————————————————————————————————————————————

1.检查MySQL, PHP, RRDTool, net-snmp是否安装

注意，安装mysql时不可以直接./mysql_install_db ，否则无法安装。(需要bin/mysql_install_db)
改组的命令usermod -G groupname user

2.当进入cacti时出现The following PHP extensions are missing:
* sockets

Please install those PHP extensions and retry
–enable-sockets
在这我遇到了个很牛逼的事,把php rm 了以后php info函数居然还能用，而且还能跑应用，我彻底折服了。

3.重新编译php遇到[libphp5.la] Error 1

重新解压tar包即可.
make过程中遇到
/home/okooo/src/php-5.2.6/ext/iconv/iconv.c:2491: undefined reference to `libiconv_open

^?View Code SHELL
sed -i 's#-lz -lm -lxml2 -lz -lm -lxml2 -lz -lm -lcrypt#& -liconv#' Makefile

4.安装spine

./configure –with-mysql=/home/okooo/apps/mysql

5.cacti密码丢失

mysql> show databases;
mysql> use cacti;
mysql> show tables;
mysql> update user_auth set password=md5(“newpassword”) where id=’1′;

其他:
cacti里的监控脚本http://www.php-oa.com/2008/03/15/cacti.html
0.8.7中自带ad ping 的脚本。http://blog.wangxianjin.cn/?p=106

snmp配置————————————————————————————————————————————

被监控的linux机器配置snmp
/etc/snmp/snmpd.conf文件
vi /etc/snmp/snmpd.conf

# sec.name source community
com2sec notConfigUser default public
将”comunity”字段改为你要设置的密码.比如”public”.
将“default”改为“安装了cacti机器的IP”，可以看到你的snmp信息,如10.10.10.10。

####
# Finally, grant the group read-only access to the systemview view.

# group context sec.model sec.level prefix read write notif
access notConfigGroup “” any noauth exact all none none
将”read”字段改为all.

## incl/excl subtree mask
#view all included .1 80
将该行前面的”#”去掉.

重启
service snmpd restart
查看snmp的端口号
[root@localhost snmp]# netstat -ln|grep 161
udp 0 0 0.0.0.0:161 0.0.0.0:*

测试snmp可用性

snmpwalk -c public -v 2c localhost .1.3.6.1.2.1.4.20 取得IP信息

这个shell用于客户机修改snmp配置并重启服务

^?View Code SHELL

yum -y install net-snmp && sed -i "s#agentaddress 192.168.8.34#agentaddress `ifconfig eth1 | awk '$1 ~ /inet/{print $2}' | sed -n 's#addr:##p'`#" /etc/snmp/snmpd.conf && service snmpd restart

实践证明xampp有点肾阳虚……

admin — Mon, 20 Apr 2009 16:12:02 +0000

xampp是www.apachefriends.org出的一个工具，用来快速搭建AMP的实验环境。各个平台的版本都有，深受广大人民群众的喜爱。

装nrpe的时候报错了

checking for SSL headers… configure: error: Cannot find ssl headers

从nrpe的configure中截取一段代码来说明这个问题

echo $ECHO_N “checking for SSL headers… $ECHO_C” >&6

   found_ssl=no

   for dir in $ssl_inc_dir $ssl_dir /usr/local/openssl /usr/local/ssl /usr/lib/ssl /usr/ssl /usr/pkg /usr/local /usr /usr/freeware/lib/openssl; do

   ssldir=”$dir”

   if test -f “$dir/include/openssl/ssl.h”; then

   found_ssl=yes

   CFLAGS=”$CFLAGS -I$dir/include/openssl -I$ssldir/include”

   sslincdir=”$dir/include/openssl”

   break

   fi

   if test -f “$dir/include/ssl.h”; then

   found_ssl=yes

   CFLAGS=”$CFLAGS -I$dir/include”

   sslincdir=”$dir/include”

   break

   fi

   if test -f “$dir/ssl.h”; then

   found_ssl=yes

   CFLAGS=”$CFLAGS -I$dir”

   sslincdir=”$dir”

   ssldir=”$dir/..”

   break

   fi

   if test -f “$dir/openssl/ssl.h”; then

   found_ssl=yes

   CFLAGS=”$CFLAGS -I$dir/openssl”

   sslincdir=”$dir/openssl”

   ssldir=”$dir/..”

   break

   fi

   done

   if test x_$found_ssl != x_yes; then

   { { echo “$as_me:$LINENO: error: Cannot find ssl headers” >&5

主要看test -f后面的内容，发现全是openssl-devel中的玩意，所以解决方法就是

yum install openssl-devel

期待xampp出个十全大补丸补丁，方面懒人使用，哈哈哈。

1、除特别说明外，本博客内容皆为原创，可以自由转载传播，但请署名及注明出处，不尊重别人劳动成果的不欢迎；

2、本博客内容遵守“署名-非商业性使用-禁止演绎 2.5 中国大陆”协议；