Nagios4をインストールしてUbuntu16.04でサーバーを監視する方法

投稿日: 2022-07-25 2022-07-25
タグ: apache, Monitoring, php, Ubuntu 16.04

序章

Nagios は、人気のあるオープンソースの監視システムです。サーバーのインベントリを保持して監視するため、重要なサービスが稼働していることがわかります。 Nagiosのような監視システムを使用することは、稼働時間、CPU使用率、またはディスクスペースを監視することで、問題が発生する前、またはユーザーから電話がかかる前に問題を回避できるため、あらゆる実稼働環境に不可欠なツールです。

このチュートリアルでは、Nagios 4をインストールして構成し、NagiosのWebインターフェイスを介してホストリソースを監視できるようにします。また、Nagios Remote Plugin Executor（NRPE）をセットアップします。これは、リモートホスト上でエージェントとして実行されるため、それらのリソースを監視できます。

前提条件

このチュートリアルを完了するには、次のものが必要です。

プライベートネットワークが構成された2台のUbuntu16.04サーバー。Ubuntu16.04初期サーバーセットアップガイドに従ってセットアップされます。これには、sudo非rootユーザーとファイアウォールが含まれます。最初のサーバーを使用してNagiosを実行し、2番目のサーバーはNagiosが監視できるリモートホストとして構成されます。 Nagiosを実行するサーバーには、ApacheとPHPもインストールする必要があります。これは、Ubuntu 16.04にLinux、Apache、MySQL、PHP（LAMPスタック）をインストールする方法に従って実行できます。そのチュートリアルのMySQLの手順はスキップできます。
通常、NagiosはハードウェアファイアウォールまたはVPNの背後で実行されます。 Nagiosサーバーがパブリックインターネットに公開されている場合は、NagiosWebインターフェイスをTLSで保護する必要があります。これを行うには、次のいずれかを実行する必要があります。サーバーを指すようにドメイン名を構成します。 DigitalOceanでホスト名を設定する方法のチュートリアルに従ってドメインをDigitalOceanドロップレットにポイントする方法を学び、Ubuntu16.04でLet’sEncryptを使用してApacheを保護する方法に従ってHTTPSサポートを設定する自己署名証明書を使用してApacheを保護するUbuntu16.04でApacheの自己署名SSL証明書を作成する方法に従ってください

このチュートリアルでは、サーバーでプライベートネットワークが有効になっていることを前提としているため、監視はパブリックネットワークではなくプライベートネットワークで行われます。プライベートネットワークを有効にしていない場合でも、プライベートIPアドレスへのすべての参照をパブリックIPアドレスに置き換えることで、このチュートリアルに従うことができます。

ステップ1—Nagios4をインストールする

Nagiosをインストールする方法は複数ありますが、最新の機能、セキュリティアップデート、バグ修正を確実に入手できるように、ソースからNagiosとそのコンポーネントをインストールします。

Apacheを実行しているサーバーにログインします。これをNagiosサーバーと呼びます。

ssh sammy@your_nagios_server_ip

nagiosユーザーとnagcmdグループを作成します。これらを使用して、Nagiosプロセスを実行します。

sudo useradd nagios
sudo groupadd nagcmd

次に、ユーザーをグループに追加します。

sudo usermod -a -G nagcmd nagios

Nagiosとそのコンポーネントをソースからビルドしているため、ビルドを完了するには、コンパイラ、開発ヘッダー、OpenSSLなどのいくつかの開発ライブラリをインストールする必要があります。

パッケージリストを更新して、前提条件の最新バージョンをダウンロードできるようにします。

sudo apt-get update

次に、必要なパッケージをインストールします。

sudo apt-get install build-essential libgd2-xpm-dev openssl libssl-dev unzip

前提条件がインストールされたら、Nagios自体をインストールできます。 NagiosCoreの最新の安定したリリースのソースコードをダウンロードします。 Nagiosダウンロードページに移動し、フォームの下にあるスキップしてダウンロードリンクをクリックします。最新の安定版リリースのリンクアドレスをコピーして、Nagiosサーバーにダウンロードできるようにします。

curlコマンドを使用して、リリースをホームディレクトリにダウンロードします。

cd ~
curl -L -O https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.3.4.tar.gz

Nagiosアーカイブを抽出します。

tar zxf nagios-*.tar.gz

次に、抽出したディレクトリに移動します。

cd nagios-*

Nagiosをビルドする前に、configureスクリプトを実行して、Nagiosで使用するユーザーとグループを指定します。作成したnagiosユーザーとnagcmdグループを使用します。

./configure --with-nagios-group=nagios --with-command-group=nagcmd

NagiosがPostfixを使用してメールを送信するようにするには、 Postfix をインストールし、--with-mail=/usr/sbin/sendmailをconfigureコマンドに追加してそれを使用するようにNagiosを構成する必要があります。このチュートリアルではPostfixについては説明しませんが、後でPostfixとNagiosを使用する場合は、Postfixサポートを使用するためにNagiosを再構成して再インストールする必要があります。

configureコマンドから次の出力が表示されます。

Output
*** Configuration summary for nagios 4.3.4 2017-08-24 ***:

 General Options:
 -------------------------
        Nagios executable:  nagios
        Nagios user/group:  nagios,nagios
       Command user/group:  nagios,nagcmd
             Event Broker:  yes
        Install ${prefix}:  /usr/local/nagios
    Install ${includedir}:  /usr/local/nagios/include/nagios
                Lock file:  /run/nagios.lock
   Check result directory:  ${prefix}/var/spool/checkresults
           Init directory:  /etc/init.d
  Apache conf.d directory:  /etc/apache2/sites-available
             Mail program:  /bin/mail
                  Host OS:  linux-gnu
          IOBroker Method:  epoll

 Web Interface Options:
 ------------------------
                 HTML URL:  http://localhost/nagios/
                  CGI URL:  http://localhost/nagios/cgi-bin/
 Traceroute (used by WAP):


Review the options above for accuracy.  If they look okay,
type 'make all' to compile the main program and CGIs.

次に、次のコマンドでNagiosをコンパイルします。

make all

次に、これらのmakeコマンドを実行して、Nagios、そのinitスクリプト、およびそのデフォルトの構成ファイルをインストールします。

sudo make install
sudo make install-commandmode
sudo make install-init
sudo make install-config

Apacheを使用してNagiosのWebインターフェイスを提供するため、サンプルのApache構成ファイルを/etc/apache2/sites-availableフォルダーにコピーします。

sudo /usr/bin/install -c -m 644 sample-config/httpd.conf /etc/apache2/sites-available/nagios.conf

Webインターフェイスを介してNagiosに外部コマンドを発行するには、Webサーバーユーザーwww-dataをnagcmdグループに追加します。

sudo usermod -G nagcmd www-data

Nagiosがインストールされました。 Nagiosがさまざまなホストからデータを収集できるようにするプラグインをインストールしましょう。

ステップ2—check_nrpeプラグインをインストールする

Nagiosは、Nagios Remote Plugin Executor（NRPE）を使用してリモートホストを監視します。それは2つの部分で構成されています：

Nagiosサーバーで使用されるcheck_nrpeプラグイン。
リモートホスト上で実行され、Nagiosサーバーにデータを送信するNRPEデーモン。

Nagiosサーバーにcheck_nrpeプラグインをインストールしましょう。

NagiosExchangeサイトでNRPEの最新の安定したリリースのダウンロードURLを見つけてください。

curlを使用してホームディレクトリにダウンロードします。

cd ~
curl -L -O https://github.com/NagiosEnterprises/nrpe/releases/download/nrpe-3.2.1/nrpe-3.2.1.tar.gz

NRPEアーカイブを抽出します。

tar zxf nrpe-*.tar.gz

次に、抽出したディレクトリに移動します。

cd nrpe-*

check_nrpeプラグインを構成します。

./configure

次に、check_nrpeをビルドしてインストールします。

make check_nrpe
sudo make install-plugin

次に、Nagiosサーバーを構成しましょう。

ステップ3—Nagiosを設定する

次に、Nagiosの初期構成を実行します。これには、いくつかの構成ファイルの編集と、NagiosWebインターフェースを提供するようにApacheを構成することが含まれます。このセクションを実行する必要があるのは、Nagiosサーバーで1回だけです。

テキストエディタでメインのNagios設定ファイルを開きます。

sudo nano /usr/local/nagios/etc/nagios.cfg

ファイルで次の行を見つけます。

/usr/local/nagios/etc/nagios.cfg

...
#cfg_dir=/usr/local/nagios/etc/servers
...

行の先頭から#文字を削除して、この行のコメントを解除します。

/usr/local/nagios/etc/nagios.cfg

cfg_dir=/usr/local/nagios/etc/servers

ファイルを保存して、エディターを終了します。

次に、監視する各サーバーの構成ファイルを格納するディレクトリを作成します。

sudo mkdir /usr/local/nagios/etc/servers

テキストエディタでNagiosの連絡先設定を開きます。

sudo nano /usr/local/nagios/etc/objects/contacts.cfg

emailディレクティブを見つけて、その値を自分の電子メールアドレスに置き換えます。

/usr/local/nagios/etc/objects/contacts.cfg

...
define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
        email                           your_email@your_domain.com        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
...

エディターを保存して終了します。

次に、Nagios構成に新しいコマンドを追加して、Nagiosサービス定義でcheck_nrpeコマンドを使用できるようにします。エディターでファイル/usr/local/nagios/etc/objects/commands.cfgを開きます。

sudo nano /usr/local/nagios/etc/objects/commands.cfg

ファイルの最後に以下を追加して、check_nrpeという新しいコマンドを定義します。

/usr/local/nagios/etc/objects/commands.cfg

...
define command{
        command_name check_nrpe
        command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

これは名前を定義し、プラグインを実行するためのコマンドラインオプションを指定します。このコマンドはステップ5で使用します。

エディターを保存して終了します。

次に、Nagiosユーザーインターフェイスを提供するようにApacheを構成します。 a2enmodコマンドを使用して、Apacherewriteおよびcgiモジュールを有効にします。

sudo a2enmod rewrite
sudo a2enmod cgi

htpasswdコマンドを使用して、NagiosWebインターフェイスにアクセスできるnagiosadminという管理ユーザーを作成します。

sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

プロンプトでパスワードを入力します。 Nagios Webインターフェイスにアクセスするために必要になるため、このパスワードを覚えておいてください。

注： nagiosadmin 以外の名前のユーザーを作成する場合は、/usr/local/nagios/etc/cgi.cfgを編集し、すべてのnagiosadmin参照を次のように変更する必要があります。作成したユーザー。

次に、nagios.confのsites-enabledディレクトリへのシンボリックリンクを作成します。これにより、Nagios仮想ホストが有効になります。

sudo ln -s /etc/apache2/sites-available/nagios.conf /etc/apache2/sites-enabled/

次に、NagiosのApache構成ファイルを開きます。

sudo nano /etc/apache2/sites-available/nagios.conf

HTTPSを介してページを提供するようにApacheを構成した場合は、次の行の両方のオカレンスを見つけます。