云监控Nagios安装全流程指南：从零搭建高效监控系统

一、安装前环境准备与规划

1.1 系统兼容性验证

Nagios Core 4.4.6版本支持CentOS 7/8、Ubuntu 20.04 LTS等主流Linux发行版。建议使用全新安装的64位系统，内存不低于4GB，磁盘空间预留20GB以上。通过cat /etc/os-release确认系统版本，使用free -h和df -h检查资源占用情况。

1.2 依赖包安装

执行以下命令安装基础依赖：

# CentOS/RHEL系统
sudo yum install -y httpd php php-cli gcc glibc glibc-common wget perl
# Ubuntu/Debian系统
sudo apt-get install -y apache2 php libapache2-mod-php php-cli gcc make wget autoconf

建议配置本地YUM/APT源加速下载，企业环境可搭建内部镜像仓库。

1.3 网络拓扑设计

规划监控服务器与被监控节点的网络连接方式。对于跨VPC监控，需配置VPN隧道或对等连接。建议使用B类私有地址段（172.16.0.0/12）划分监控网络，开启ICMP及必要服务端口（5666/TCP用于NRPE，123/UDP用于NTP同步）。

二、Nagios核心组件安装

2.1 用户与组创建

sudo useradd nagios
sudo groupadd nagcmd
sudo usermod -a -G nagcmd nagios
sudo usermod -a -G nagcmd apache

此步骤确保Nagios进程具备必要权限，同时允许Web界面通过Apache访问。

2.2 源码编译安装

cd /tmp
wget https://github.com/NagiosEnterprises/nagioscore/releases/download/nagios-4.4.6/nagios-4.4.6.tar.gz
tar xzf nagios-4.4.6.tar.gz
cd nagios-4.4.6
# 配置编译选项
./configure --with-nagios-user=nagios \
            --with-nagios-group=nagios \
            --with-command-group=nagcmd \
            --prefix=/usr/local/nagios
make all
sudo make install
sudo make install-init
sudo make install-config
sudo make install-commandmode

编译过程中需关注--prefix参数，生产环境建议使用自定义路径便于管理。

2.3 Web界面配置

安装Nagios Web插件：

sudo apt-get install -y php-gd libgd-dev  # Ubuntu
sudo yum install -y php-gd gd-devel       # CentOS

修改Apache配置文件（/etc/apache2/sites-available/nagios.conf或/etc/httpd/conf.d/nagios.conf）：

<Directory "/usr/local/nagios/sbin">
    Options ExecCGI
    AllowOverride None
    Order allow,deny
    Allow from all
    AuthName "Nagios Access"
    AuthType Basic
    AuthUserFile /usr/local/nagios/etc/htpasswd.users
    Require valid-user
</Directory>

生成访问密码：

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

三、插件与扩展组件部署

3.1 Nagios Plugins安装

cd /tmp
wget https://nagios-plugins.org/download/nagios-plugins-2.3.3.tar.gz
tar xzf nagios-plugins-2.3.3.tar.gz
cd nagios-plugins-2.3.3
./configure --with-nagios-user=nagios \
            --with-nagios-group=nagios \
            --prefix=/usr/local/nagios
make
sudo make install

重点验证check_ping、check_http等核心插件是否正常工作。

3.2 NRPE远程执行配置

在被监控节点安装NRPE：

# 主监控端配置
sudo vim /usr/local/nagios/etc/nrpe.cfg
allowed_hosts=127.0.0.1,<监控服务器IP>
# 被监控节点安装
cd /tmp
wget https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-4.0.3/nrpe-4.0.3.tar.gz
tar xzf nrpe-4.0.3.tar.gz
cd nrpe-4.0.3
./configure --enable-command-args
make all
sudo make install-plugin
sudo make install-daemon
sudo make install-config

配置check_nrpe服务监听5666端口，设置SELinux/Firewalld放行规则。

四、系统集成与验证

4.1 服务启动与自检

sudo systemctl daemon-reload
sudo systemctl start nagios
sudo systemctl enable nagios
# 验证服务状态
sudo systemctl status nagios
sudo /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

检查日志文件（/usr/local/nagios/var/nagios.log）确认无ERROR级别记录。

4.2 基础监控配置

编辑/usr/local/nagios/etc/objects/commands.cfg添加云主机监控命令：

define command{
    command_name    check_cloud_disk
    command_line    $USER1$/check_disk -w 20% -c 10% -p $ARG1$
}
define command{
    command_name    check_cloud_load
    command_line    $USER1$/check_load -w $ARG1$ -c $ARG2$
}

在hosts.cfg中定义云服务器组：

define hostgroup{
    hostgroup_name  cloud-servers
    alias           Cloud Infrastructure Servers
}
define host{
    use             linux-server
    host_name       cloud-node-01
    alias           Cloud Node 1
    address         10.0.1.10
    hostgroups      cloud-servers
}

4.3 高可用架构设计

对于生产环境，建议采用主备模式部署：

1. 使用Keepalived实现VIP切换
2. 配置Nagios数据同步机制（rsync+cron）
3. 数据库层面采用MySQL主从复制

五、常见问题解决方案

5.1 权限拒绝问题

现象：NRPE: Unable to read output
解决：检查/etc/sudoers配置，确保nagios用户可执行监控命令：

nagios ALL=(ALL) NOPASSWD: /usr/lib64/nagios/plugins/check_*

5.2 插件执行超时

调整nrpe.cfg中的超时参数：

command_timeout=60
connection_timeout=30

同步修改监控端services.cfg中的检查间隔：

define service{
    normal_check_interval   5
    retry_check_interval    1
    max_check_attempts      3
}

5.3 Web界面显示异常

检查PHP错误日志（/var/log/apache2/error.log），常见原因：

1. PHP版本不兼容（需5.6+）
2. 缺少php-gd图形库
3. 文件权限问题（/usr/local/nagios/share目录需755权限）

六、性能优化建议

1. 监控项分组：按业务系统划分监控任务，避免集中扫描
2. 阈值动态调整：基于历史数据设置自适应告警阈值
3. 分布式监控：对于大规模云环境，采用Nagios Fusion架构
4. 日志轮转：配置logrotate管理/usr/local/nagios/var/archives目录

通过以上标准化安装流程，可在2小时内完成中等规模云环境的Nagios监控部署。实际实施时建议先在测试环境验证配置，再逐步推广到生产系统。定期（每月）执行/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg进行配置校验，确保系统稳定运行。