云监控 Nagios 安装步骤详解

一、引言：Nagios在云监控中的价值

Nagios是一款开源的IT基础设施监控工具，能够实时检测网络服务（如HTTP、SMTP）、主机资源（CPU、磁盘、内存）及业务关键指标。在云环境中，其分布式架构支持跨多节点监控，配合插件扩展可适配公有云、私有云及混合云场景。本文将系统阐述Nagios的安装流程，帮助运维人员快速构建可靠的监控体系。

二、安装前环境准备

1. 操作系统兼容性

Nagios核心支持Linux系统（推荐CentOS 7/8、Ubuntu 20.04 LTS），Windows需通过Cygwin模拟环境。云服务器建议选择计算优化型实例（如AWS c5、阿里云g6），确保至少2核4G内存以承载监控任务。

2. 依赖包安装

以CentOS为例，执行以下命令安装基础依赖：

sudo yum install -y httpd php php-cli gcc glibc glibc-common wget perl

Ubuntu系统需替换为：

sudo apt-get install -y apache2 php libapache2-mod-php gcc make wget

3. 防火墙与SELinux配置

开放Web访问端口（默认80）：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

临时禁用SELinux（测试环境）：

sudo setenforce 0

生产环境建议配置SELinux策略而非完全禁用。

三、Nagios核心组件安装

1. 创建专用用户组

sudo useradd nagios
sudo groupadd nagcmd
sudo usermod -a -G nagcmd nagios

将Apache用户（www-data/apache）加入nagcmd组以实现权限共享。

2. 下载与编译安装

从官方源码库获取最新稳定版：

cd /tmp
wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.4.6.tar.gz
tar xzf nagios-4.4.6.tar.gz
cd nagios-4.4.6

编译配置时指定安装路径及用户组：

./configure --with-nagios-user=nagios --with-nagios-group=nagios --with-command-group=nagcmd
make all
sudo make install
sudo make install-init
sudo make install-config
sudo make install-commandmode

3. Web界面配置

安装Nagios Web组件：

sudo make install-webconf

创建管理员密码（替换yourpassword）：

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

重启Apache服务：

sudo systemctl restart httpd

四、Nagios插件安装

1. 插件包获取与编译

cd /tmp
wget https://nagios-plugins.org/download/nagios-plugins-2.3.3.tar.gz
tar xzf nagios-plugins-2.3.3.tar.gz
cd nagios-plugins-2.3.3
./configure --with-nagios-user=nagios --with-nagios-group=nagios
make
sudo make install

2. 关键插件验证

检查基础插件是否安装成功：

ls /usr/local/nagios/libexec/check_*

测试本地服务监控（示例检查SSH）：

/usr/local/nagios/libexec/check_ssh -H 127.0.0.1

五、NRPE插件安装（可选）

1. NRPE服务端配置

cd /tmp
wget https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-4.0.3/nrpe-4.0.3.tar.gz
tar xzf nrpe-4.0.3.tar.gz
cd nrpe-4.0.3
./configure --enable-command-args
make all
sudo make install-plugin
sudo make install-daemon
sudo make install-daemon-config

2. 客户端配置示例

编辑/usr/local/nagios/etc/nrpe.cfg，添加允许的主机：

allowed_hosts=127.0.0.1,监控服务器IP
command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20

启动NRPE服务：

sudo systemctl enable nrpe
sudo systemctl start nrpe

六、配置验证与故障排查

1. 核心配置文件检查

• /usr/local/nagios/etc/nagios.cfg：主配置文件
• /usr/local/nagios/etc/objects/：监控对象定义目录

2. 配置文件语法验证

sudo /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

3. 常见问题处理

• 503 Service Unavailable：检查Apache错误日志（/var/log/httpd/error_log）
• NRPE连接失败：确认防火墙放行5666端口，检查allowed_hosts配置
• 插件执行错误：使用-v参数调试（如check_http -v -H example.com）

七、云环境适配建议

1. 多区域监控：在每个可用区部署Nagios实例，通过分布式监控架构汇总数据
2. 自动扩展：结合云服务商API实现监控节点随业务规模自动调整
3. 混合云集成：使用NRPE或SNMP协议统一监控本地及云上资源

八、总结与扩展

完成安装后，可通过Nagios Exchange（https://exchange.nagios.org/）获取超过3000个插件，实现数据库、中间件、存储等深度监控。建议定期更新至最新稳定版（如4.4.x系列），并关注CVE漏洞公告及时修复安全风险。

通过本文的步骤指导，运维团队可在2小时内完成Nagios基础部署，为云环境提供可靠的监控保障。实际生产环境中，建议结合Prometheus、Grafana等工具构建多维监控体系，实现故障预警、性能分析及容量规划的闭环管理。