基于nagios的监控环境（二）：nrpe监控远程机器

Nagios监控环境安装：http://teartao.iteye.com/blog/2172336

nagios监控网络流量、CPU、内存、进程插件：http://teartao.iteye.com/blog/2173109

在前面两篇博文中介绍了nagios监控环境的安装，但nagios本身没有监控功能，且nagios plugins很多也是不支持远程监控的，所以我们需要安装nrpe对远程机器进行监控。下面步骤便是nrpe的安装过程：

一、监控机安装：

check_nrpe也相当于nagios plugins的一种，它只提供了远程监控功能，而不具有对本机其它性能参数进行监控功能，所以安装check_nrpe之前，监控机必须安装nagios core。

1、check_nrpe安装：

#用yum命令安装系统组建以满足插件的安装环境
yum -y install openssl-devel
#cd /home/taolei/copy/pkg/
 
#进入安装包所在目录，解压并进入解压文件夹
rm -rf nrpe-2.15
tar zxvf nrpe-2.15.tar.gz
cd nrpe-2.15
 
 
#编译安装
./configure
make all
make install-plugin
     
#开启防火墙端口，以便远程的被监控机访问（这里是为了本机测试使用）
/sbin/iptables -I INPUT -p tcp -m tcp --dport 5666 -j ACCEPT
#保存防火墙配置：
/etc/rc.d/init.d/iptables save
#重启防火墙
/etc/rc.d/init.d/iptables restart
 
#通过监测命令测试check_nrpe插件检查插件版本来反映插件是否安装完成
#假设本监控机IP 192.168.52.132，被监控机（远程机）ip为192.168.52.131
#本机开启了防火墙的端口号可以通过如下命令检查本地插件版本
/usr/local/nagios/libexec/check_nrpe -H 127.0.0.1
 
#若已有远程机安装了nrpe daemon 则可以使用如下命令检查远程机nrpe版本
/usr/local/nagios/libexec/check_nrpe -H 192.168.52.131

2、常见问题：

【问题描述】：被监控机已安装nrpe daemon，监控机输入

/usr/local/nagios/libexec/check_nrpe -H 192.168.xx.xx时，返回错误信息：CHECK_NRPE: Error - Could not complete SSL handshake. 或  connect to  refused

【解决方法】：检查被监控机上/etc/xinetd.d/nrpe文件中的only_from和/usr/local/nagios/etc/nrpe.cfg文件中allowed_hosts是否已配置监控机IP，若已配置监控机IP，确认防火墙是否重启过，重启命令如下/etc/init.d/xinetd restart

二、被监控机（远程机）安装：

1、nrpe daemon安装：

yum -y install openssl-devel xinetd
chown nagios:nagios /usr/local/nagios
chown -R nagios:nagios /usr/local/nagios/libexec
 
tar zxvf nrpe-2.15.tar.gz
cd nrpe-2.15
./configure
make all
make install-plugin
make install-daemon
make install-daemon-config
make install-xinetd
 
#编辑/etc/xinetd.d/nrpe文件
nano /etc/xinetd.d/nrpe
 
#在only_from 后面加上nagios core所在的监控机ip，与前一ip之间用空白隔开
#only_from       = 127.0.0.1 <nagios_ip_address>  ，如：
#only_from       = 127.0.0.1 129.168.52.132
 
#编辑/etc/services 文件
nano /etc/services
 
#在其中加入NRPE端口的配置
nrpe            5666/tcp                        # NRPE
 
#开启防火墙5666端口
    /sbin/iptables -I INPUT -p tcp -m tcp --dport 5666 -j ACCEPT
 
#保存防火墙配置：
    /etc/rc.d/init.d/iptables save
 
#编辑nrpe.cfg文件
    nano /usr/local/nagios/etc/nrpe.cfg
 
#找到allowed_hosts = 127.0.0.1，在后面加入监控机的ip，如：
    allowed_hosts = 127.0.0.1,192.168.52.132

2、常见安装问题：

【问题描述】按照NRPE安装文档的步骤输入make all命令时，提示

make: *** No rule to make target `all'. Stop.

【解决方法】安装openssl-devel：yum -y install openssl-devel

重新执行./configure命令后，再执行make all命令，即可解决

【问题描述】按照官方文档步骤，输入/usr/local/nagios/libexec/check_nrpe -H localhost命令时，报错提示：CHECK_NRPE: Error - Could not complete SSL handshake.

【解决方法】将localhost也添加至/etc/xinetd.d/nrpe文件中的only_from=后面，即

only_from = 127.0.0.1 localhost

【问题描述】按照NRPE安装文档的步骤输入iptables -I RH-Firewall-1-INPUT -p tcp -m tcp –dport 5666 -j ACCEPT命令时报错

【解决方法】官方文档中上述命令书写有误，改为/sbin/iptables –I INPUT -p tcp -m tcp --dport 5666 -j ACCEPT 即可

#修改配置文件后需要重启nrpe
pkill nrpe;
/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d