扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
nagios服务端默认没有check_nrpe插件，需要编译安装nrpe。
nrpe提供check_nrp 以及 nrpe二进制程序和启动进程所需的配置文件。
对于nagios服务端来说，其只需要check_nrpe插件来发送监控指令，而被监控端则需要通过nrpe进程来监控服务端发送过来的指令（默认监听5666），并执行本地插件获取信息，最后回传给监控端。由此可见，被监控端需要安装nagios-plugins来获取插件，但如果被监控端不使用由plugins组件提供的插件，当然也就不需要安装了。
nrpe的编译安装总结：
默认使用用户nagios和组nagios，最好提前创建
[root@localhost nrpe-2.15]# ./configure --prefix=/mnt #测试目录 [root@localhost nrpe-2.15]# [root@localhost nrpe-2.15]# make all [root@localhost nrpe-2.15]# make install [root@localhost nrpe-2.15]#
[root@localhost nrpe-2.15]# tree /mnt /mnt ├── bin │ └── nrpe └── libexec └── check_nrpe
已经生成了二进制文件和插件，对于nagios服务端来说，此步之后，直接拷贝check_nrpe到nagios插件存放目录即可（注意可执行权限）。
而对于被监控端来说，check_nrpe插件是没有用的，而是需要nrpe来提供监听服务，但此时安装目录并没有配置文件：
[root@localhost nrpe-2.15]# make install-daemon-config /usr/bin/install -c -m 775 -o nagios -g nagios -d /mnt/etc /usr/bin/install -c -m 644 -o nagios -g nagios sample-config/nrpe.cfg /mnt/etc
可以手动将源码目录下的配置文件 sample-config/nrpe.cfg 拷贝到安装目录，并修改下属主和属组即可。
简单看下配置文件，需要修改allowed_hosts，将nagios服务端ip添加到后边，逗号隔开即可：
server_port=5666 #server_address=127.0.0.1 nrpe_user=nagios nrpe_group=nagios allowed_hosts=127.0.0.1，$NagiosIP
有了配置文件就可以启动nrpe进程了，有两种方式，一种是独立守护进程，一种超级守护进程的方式。
独立守护进程：
[root@localhost nrpe-2.15]# [root@localhost nrpe-2.15]# netstat -antp | grep 5666 [root@localhost nrpe-2.15]# /mnt/bin/nrpe -c /mnt/etc/nrpe.cfg -n -d [root@localhost nrpe-2.15]# netstat -antp | grep 5666 tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 13643/nrpe tcp 0 0 :::5666 :::* LISTEN 13643/nrpe [root@localhost nrpe-2.15]#
-c 指定配置文件
-n 不使用ssl，默认是使用的，编译时有参数--enable-ssl可以加上，应该是默认选项
如果使用了 -n， nagios监控端在使用check_nrpe时也需要指定此参数。
-d 已独立守护进程方式启动
超级守护进程，需要inetd or xinetd，在编辑相关配置文件时，指定“-i”参数即可。
为了启动方便，将服务添加到chkconfig
参考脚本：
#!/bin/bash
# chkconfig: 35 78 22
LOCK_FILE='/var/lock/subsys/nrped'
NRPE_COMMAND='/usr/local/nrpe/bin/nrpe'
NRPE_CONFIGURE_FILE='/usr/local/nrpe/etc/nrpe.cfg'
start()
{
echo -n "starting nrped ... "
$NRPE_COMMAND -c $NRPE_CONFIGURE_FILE -d &>/dev/null && touch $LOCK_FILE &>/dev/null
[[ $? -eq 0 ]] && echo -e "\033[1;32mOK\033[0m" || echo -e "\033[1;31mFAIL\033[0m"
}
stop()
{
echo -n "stopping nrped ... "
killall nrpe &>/dev/null && rm -f $LOCK_FILE &>/dev/ull
[[ $? -eq 0 ]] && echo -e "\033[1;32mOK\033[0m" || echo -e "\033[1;31mFAIL\033[0m"
}
status()
{
[[ -f $LOCK_FILE ]] && echo "nrpe is running ..." || echo "nrpe isn't running ... "
}
case $1 in
start) start ;;
stop) stop ;;
restart) stop; start ;;
status) status ;;
esac后期处理和测试：
[root@localhost nrpe-2.15]# chmod +x /etc/init.d/nrped [root@localhost nrpe-2.15]# chkconfig --add nrped [root@localhost nrpe-2.15]# chkconfig --list| grep nrped nrped 0:off 1:off 2:off 3:on 4:off 5:on 6:off [root@localhost nrpe-2.15]# service nrped start starting nrped ... OK [root@localhost nrpe-2.15]# service nrped stop stopping nrped ... OK [root@localhost nrpe-2.15]# service nrped restart stopping nrped ... FAIL starting nrped ... OK [root@localhost nrpe-2.15]# service nrped restart stopping nrped ... OK starting nrped ... OK [root@localhost nrpe-2.15]# service nrped status nrpe is running ... [root@localhost nrpe-2.15]# netstat -antp | grep nrpe tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 13940/nrpe tcp 0 0 :::5666 :::* LISTEN 13940/nrpe [root@localhost nrpe-2.15]#
关于被监控端插件：
nagios监控端可以“远程”调用的指令需要在被监控端nrpe配置文件中提前定义，如下：
command[check_users]=/mnt/libexec/check_users -w 5 -c 10 command[check_load]=/mnt/libexec/check_load -w 15,10,5 -c 30,25,20 command[check_hda1]=/mnt/libexec/check_disk -w 20% -c 10% -p /dev/hda1 command[check_zombie_procs]=/mnt/libexec/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/mnt/libexec/check_procs -w 150 -c 200 #command[check_users]=/mnt/libexec/check_users -w $ARG1$ -c $ARG2$ #command[check_load]=/mnt/libexec/check_load -w $ARG1$ -c $ARG2$ #command[check_disk]=/mnt/libexec/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$ #command[check_procs]=/mnt/libexec/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
可以定义阈值明确的指令也可以留有“变量”供监控端指定。
以上指令都是安装nagios-plugins后生成的指令，现在用shell手动编写一个简单的监控插件。
开发插件需要符合以下规则：
插件需要一个返回值和一段输出，而且nagios只接受第一段输出。
返回值和nagios五种状态的对应关系如下：
0: OK
1: WARNNING
2: CRITICAL
3: UNKNOWN
4: PENDING
脚本功能是简单的监控本地内存， 代码如下：
#!/bin/bash
#Author: LinigYi
# "Memory check"
OK=0
WARNNING=1
CRITICAL=2
UNKNOWN=3
PENDING=4
mem_string=$(free -m | grep Mem)
totle=$(echo $mem_string | awk '{print $2}')
used=$(echo $mem_string | awk '{print $3}')
free=$(echo $mem_string | awk '{print $4}')
used_percent_string=$(echo "scale=3; ${used}/${totle}" | bc)
used_percent_aa=${used_percent_string:1:2}
used_percent_bb=${used_percent_string:3:1}
if [[ $used_percent_bb -ge 5 ]]; then
used_percent=$((used_percent_aa+=1))
else
used_percent=${used_percent_aa}
fi
[[ $1 == '-w' ]] && shift && warnning=$1 && shift
[[ $1 == '-c' ]] && shift && critical=$1
[[ $warnning -gt $critical ]] && {
echo value wrong !!
exit $PENDING
}
if [[ $used_percent -ge $critical ]]; then
echo CRITICAL - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $CRITICAL
elif [[ $used_percent -ge $warnning ]]; then
echo WARNNING - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $WARNNING
else
echo OK - Totle: $totle Used: $used Free: $free, used percent: ${used_percent}%
exit $OK
fi基本模拟plugins的插件输出格式
测试插件：
首先修改配置文件，将nagios服务端ip添加到允许列表：
[root@localhost mnt]# cat /mnt/etc/nrpe.cfg | grep allowed_hosts allowed_hosts=127.0.0.1, 172.19.2.250 [root@localhost mnt]#
[root@localhost mnt]# ls -l /mnt/libexec/ total 240 -rwxr-xr-x. 1 root root 160049 Apr 22 18:10 check_load -rwxr-xr-x. 1 root root 1098 Apr 22 18:14 check_mem -rwxrwxr-x. 1 nagios nagios 76825 Apr 22 16:54 check_nrpe [root@localhost mnt]#
插件一定要有可执行权限！ 拷贝一个对比的插件check_load
[root@localhost mnt]# cat /mnt/etc/nrpe.cfg | grep '^command' command_timeout=60 command[check_users]=/mnt/libexec/check_users -w 5 -c 10 command[check_load]=/mnt/libexec/check_load -w 15,10,5 -c 30,25,20 command[check_hda1]=/mnt/libexec/check_disk -w 20% -c 10% -p /dev/hda1 command[check_zombie_procs]=/mnt/libexec/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/mnt/libexec/check_procs -w 150 -c 200 command[check_mem]=/mnt/libexec/check_mem -w 20 -c 40 [root@localhost mnt]#
最后一个 check_mem 指令为自己定义。
启动nrpe
[root@localhost mnt]# [root@localhost mnt]# killall nrpe [root@localhost mnt]# netstat -antp | grep nrpe [root@localhost mnt]# /mnt/bin/nrpe -c /mnt/etc/nrpe.cfg -d [root@localhost mnt]# netstat -antp | grep nrpe tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 14831/nrpe tcp 0 0 :::5666 :::* LISTEN 14831/nrpe [root@localhost mnt]#
在nagios服务端做测试：