如何使用 NRPE 插件将 Linux 主机添加到 Nagios 监控服务器
介绍
Nagios 是一个开源监控系统，可帮助系统管理员监控各种网络资源（包括主机、服务和网络设备）的性能和可用性。它是一种有效的工具，可以监视和通知网络中的各种设备和服务。
NRPE（Nagios 远程插件执行器）是一个用于从 Nagios 服务器监控远程主机或设备的插件。在本文中，我们将讨论如何使用 NRPE 插件将 Linux 主机添加到 Nagios 监控服务器。
先决条件
在开始之前，需要满足一些先决条件。首先，您必须在监控服务器上安装并配置Nagios。其次，您必须有一台要监控的 Linux 机器，并且应该安装 NRPE 插件。最后，您应该拥有对 Nagios 监控服务器和要监控的 Linux 主机的 root 访问权限。
步骤1：在Linux主机上安装NRPE插件
第一步是在要监控的 Linux 主机上安装 NRPE 插件。您可以使用 Linux 发行版的包管理器来安装 NRPE 插件。
例如，如果您使用 Ubuntu，则可以通过运行以下命令来安装 NRPE 插件 -
sudo apt-get install nagios-nrpe-server nagios-plugins
安装完成后，您需要配置NRPE插件。
步骤 2：在 Linux 主机上配置 NRPE 插件
安装NRPE插件后，下一步是在Linux主机上对其进行配置。 NRPE 的配置文件位于 /etc/nagios/nrpe.cfg。
需要打开配置文件并修改，才能让Nagios监控服务器监控Linux主机。您可以使用任何文本编辑器打开该文件，例如 vi、nano 或 gedit。
以下是经过必要更改的配置文件示例 -
# allowed_hosts=127.0.0.1
allowed_hosts=127.0.0.1, Nagios-Server-IP
command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10
command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/sda1
在上面的配置文件中，我们修改了 allowed_hosts 参数以包含 Nagios 监控服务器的 IP 地址。我们还定义了 Nagios 将用来监控 Linux 主机的一些命令。在此示例中，我们监视用户数量、系统负载和磁盘使用情况。
步骤3：重新启动NRPE服务
修改配置文件后，需要重新启动NRPE服务才能使更改生效。您可以使用以下命令重新启动 NRPE 服务 -
sudo systemctl restart nagios-nrpe-server
步骤4：将Linux主机添加到Nagios监控服务器
现在Linux主机上已经安装并配置了NRPE插件，您需要将主机添加到Nagios监控服务器。
为此，您需要修改 Nagios 配置文件，该文件位于 /usr/local/nagios/etc/objects/hosts.cfg。
以下是如何将 Linux 主机添加到 Nagios 的示例 -
define host{
use linux-server
host_name linux-host
alias Linux Host
address Linux-Host-IP
}
在上面的示例中，我们定义了一个名为“linux-host”的主机，别名为“Linux Host”。我们还指定了 Linux 主机的 IP 地址。
“use”参数是指Nagios将用来监控主机的主机模板。您可以创建自己的主机模板或使用预定义的模板之一。
步骤 5：定义 Linux 主机的服务检查
将 Linux 主机添加到 Nagios 后，下一步是为主机定义服务检查。服务检查是 Nagios 用于监视主机或服务的特定方面的命令。
要定义Linux主机的服务检查，您需要修改Nagios配置文件，该文件位于/usr/local/nagios/etc/objects/services.cfg。
以下是如何为 Linux 主机定义服务检查的示例 -
define service{
use generic-service
host_name linux-host
service_description Current Users
check_command check_nrpe!check_users
}
define service{
use generic-service
host_name linux-host
service_description Current Load
check_command check_nrpe!check_load
}
define service{
use generic-service
host_name linux-host
service_description Disk Space
check_command check_nrpe!check_hda1
}
在上面的例子中，我们为Linux主机定义了三个服务检查。 “use”参数指的是Nagios 将用来监控服务的服务模板。我们为每个服务指定了主机名、服务描述和检查命令。
第6步：重新启动Nagios服务
定义服务检查后，您需要重新启动 Nagios 服务以使更改生效。您可以使用以下命令重新启动 Nagios 服务 -
sudo systemctl restart nagios
第七步：查看监控结果
将Linux主机添加到Nagios并定义服务检查后，您可以在Nagios Web界面上查看监控结果。
要访问 Nagios Web 界面，请打开 Web 浏览器并输入 Nagios 监控服务器的 IP 地址，后跟 /nagios。例如，http://Nagios-服务器-IP/nagios。
在Nagios Web界面上，您可以查看Linux主机的状态以及正在监控的服务。您还可以配置服务或主机出现故障或达到特定阈值时的通知和警报。
在 Linux 主机和 Nagios 监控服务器上设置 NRPE 时，需要记住一些其他注意事项。
安全
在 Linux 主机上配置 NRPE 时，必须考虑安全性。默认情况下，NRPE 侦听端口 5666，如果对公共互联网开放，可能会存在安全风险。
为了保护 NRPE 服务的安全，您可以将防火墙配置为仅允许 Nagios 监控服务器的 IP 地址访问端口 5666。您还可以将 NRPE 配置为使用 SSL/TLS 加密来保护 Linux 主机和 Nagios 服务器之间的通信。
表现
在为 Linux 主机定义服务检查时，必须考虑每项检查对性能的影响。如果服务检查过多，可能会导致 CPU 使用率过高并降低 Linux 主机的性能。
为了避免此问题，您可以优先考虑最关键的服务检查，并减少不太重要的检查的频率。您还可以将Nagios配置为使用被动检查，即Linux主机将监控数据发送到Nagios服务器，从而减轻主机的负载。
调试
如果您遇到 NRPE 或 Nagios 的问题，则必须有一种调试问题的方法。您可以通过设置 debug=1 在 NRPE 配置文件中启用调试模式。这将提供详细的日志记录信息，可以帮助您识别问题。
您还可以使用 Nagios 插件“check_nrpe”从 Nagios 监控服务器测试 Linux 主机上的 NRPE 服务。例如，您可以在 Nagios 服务器上运行以下命令来测试“check_users”服务检查 -
check_nrpe -H Linux-Host-IP -c check_users
该命令会在Linux主机上执行“check_users”命令，并将监控结果返回给Nagios服务器。
结论
在本文中，我们讨论了如何使用 NRPE 插件将 Linux 主机添加到 Nagios 监控服务器。我们已经介绍了在 Linux 主机上安装和配置 NRPE 插件、将主机添加到 Nagios、定义服务检查以及在 Nagios Web 界面上检查监控结果所需的步骤。
通过执行以下步骤，您可以使用 Nagios 高效监控 Linux 主机和服务，确保网络资源的可用性和性能。