Nagios 4 là một hệ thống giám sát mã nguồn mở vô cùng phổ biến trên CentOS 7 và RHEL 7. Bài viết này sẽ hướng dẫn chi tiết các bước cài đặt phần mềm giám sát Nagios trên CentOS 7 để giám sát trạng thái và tài nguyên hệ thống qua giao diện web.
Điều kiện để cài đặt phần mềm giám sát Nagios trên CentOS 7
- Tài khoản root (superuser privileges – phân quyền cao nhất) trên server chạy CentOS 7 có Nagios được cài đặt sẵn. Để tránh rủi ro cũng như các hậu quả nếu không kiểm soát được quyền superuser – root, người dùng nên dùng tài khoản user non-root có phân quyền sudo.
- Server trên sẽ chạy LAMP (nền tảng Linux, Apache, database MySQL và ngôn ngữ PHP).
- Trong bài sẽ giả định tình huống hệ thống có dùng mạng cá nhân (private network), nếu ngược lại bạn chỉ cần thay các IP riêng bằng IP công cộng.
Bước 1 – Cài đặt Nagios 4
Để triển khai hệ thống giám sát dịch vụ bằng Nagios trên CentOS 7, bạn có thể làm theo các bước sau:
- Cài đặt EPEL repository – đây là kho chứa các gói cần thiết cho Nagios:
sudo yum install epel-release- Cài đặt Nagios và các plugin cơ bản:
sudo yum --enablerepo=epel -y install nagios nagios-plugins-{ping,disk,users,procs,load,swap,ssh,http}- Tạo tài khoản đăng nhập Nagios Web UI (mặc định là
nagiosadmin):
sudo htpasswd -c /etc/nagios/passwd nagiosadminBạn nhập mật khẩu khi được yêu cầu và ghi nhớ để đăng nhập giao diện web sau này.
- Kích hoạt và khởi động dịch vụ Nagios:
sudo systemctl enable --now nagios- Khởi động lại Apache để áp dụng cấu hình Nagios Web:
sudo systemctl restart httpdSau khi hoàn tất, bạn có thể truy cập giao diện Nagios tại địa chỉ: http://<IP-server>/nagios. Đăng nhập với tài khoản nagiosadmin đã tạo ở bước trên để bắt đầu giám sát hệ thống.
Bước 2 – Cấu hình Nagios
Ở bước này người dùng sẽ bắt đầu thực hiện cấu hình cho Nagios, phần này chỉ cần thực hiện một lần trên server.
Tổ chức cấu hình Nagios
Mở file cấu hình Nagios (dùng bất kì text editor nào để mở, ví dụ như vi):
sudo vi /usr/local/nagios/etc/nagios.cfgTìm và uncomment dòng sau bằng cách bỏ dấu # ở trước:
#cfg_dir=/usr/local/nagios/etc/serversLưu rồi đóng lại file.
Tiếp theo, tạo một thư mục chứa file cấu hình cho mỗi server cần giám sát:
sudo mkdir /usr/local/nagios/etc/serversCấu hình các liên hệ của Nagios
Tiếp theo, mở cấu hình các liên hệ của Nagios:
sudo vi /usr/local/nagios/etc/objects/contacts.cfgTìm directive email rồi đổi giá trị thành địa chỉ email của bạn:
email nagios@localhost ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******Sau đó lưu rồi đóng file.
Cấu hình lệnh check_nrpe
Mở cấu hình Nagios:
sudo vi /usr/local/nagios/etc/objects/commands.cfgSau đó thêm các dòng dưới đây vào cuối file:
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}Cuối cùng là lưu rồi đóng lại file. Bây giờ bạn có thể dùng lệnh check_nrpe trong các định nghĩa của dịch vụ Nagios.
Cấu hình Apache
Tiếp theo, dùng htpasswd để tạo một user admin có tên nagiosadmin có quyền truy cập vào giao diện web Nagios:
sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadminNhập mật khẩu để đăng nhập. Hãy ghi nhớ mật khẩu này để truy cập giao diện web Nagios ở những lần sau.
Lưu ý: Nếu bạn sử dụng tên user admin khác thì cần mở file /usr/local/nagios/etc/cgi.cfg rồi đổi mọi tham chiếu đến “nagiosadmin” thành tên user admin tương ứng của bạn.
Bây giờ hãy restart lại Apache:
sudo systemctl daemon-reload
sudo systemctl start nagios.service
sudo systemctl restart httpd.serviceBạn có thể sử dụng lệnh sau nếu muốn cho phép Nagios khởi động khi server boot:
sudo chkconfig nagios on(Không bắt buộc) Giới hạn truy cập theo địa chỉ IP
Nếu bạn muốn giới hạn các địa chỉ IP có quyền truy cập vào giao diện web Nagios thì có thể chỉnh sửa file cấu hình Apache:
sudo vi /etc/httpd/conf.d/nagios.confSau đó tìm hai dòng dưới đây rồi comment bằng cách đặt dấu # ở phía trước:
Order allow,deny
Allow from allTiếp theo, uncomment các dòng dưới đây rồi thêm địa chỉ IP hoặc một nhóm địa chỉ (ngăn cách nhau bởi khoảng trắng) mà bạn cần cho phép truy cập vào dòng Allow from:
# Order deny,allow
# Deny from all
# Allow from 127.0.0.1Các dòng này xuất hiện hai lần trong file cấu hình, do đó bạn cần thực hiện các bước trên hai lần. Sau khi hoàn tất hãy lưu rồi đóng lại file.
Bây giờ bạn có thể khởi động Nagios và restart Apache để áp dụng các thay đổi:
sudo systemctl restart nagios.service
sudo systemctl restart httpd.serviceBước 3 – Giám sát host bằng Nagios
Truy cập giao diện web Nagios
Tiếp đến, mở một trình duyệt web bất kỳ rồi vào server Nagios như sau (thay địa chỉ hoặc hostname tương ứng của bạn vào lệnh):
http://nagios_server_public_ip/nagiosVì ta đã cấu hình cho Apache sử dụng htpasswd nên bạn cần nhập các thông tin đăng nhập đã tạo trước đó:
Sau khi xác thực xong, bạn sẽ được đưa đến trang chủ mặc định của Nagios. Click vào link Hosts ở thanh bên trái để xem các host mà Nagios đang giám sát:
Như ảnh trên thì Nagios chỉ đang giám sát “localhost”, tức là chính nó. Bây giờ hãy thử giám sát một host khác bằng Nagios.
Giám sát host CentOS 7 bằng NRPE
Trước tiên hãy cài đặt repo EPEL trên server cần giám sát:
sudo yum install epel-releaseSau đó cài đặt Nagios Plugins và NRPE:
sudo yum install nrpe nagios-plugins-allTiếp theo, hãy cập nhật file cấu hình NRPE:
sudo vi /etc/nagios/nrpe.cfgTìm directive allowed_hosts rồi thêm địa chỉ IP private của server Nagios vào phần địa chỉ 10.132.224.168 trong lệnh:
allowed_hosts=127.0.0.1,10.132.224.168Sau đó lưu rồi đóng lại file. Bây giờ NRPE sẽ chấp nhận các request từ server Nagios của bạn thông qua địa chỉ IP private.
Restart lại NRPE để áp dụng các thay đổi:
sudo systemctl start nrpe.service
sudo systemctl enable nrpe.serviceTiếp theo bạn cần thêm các host muốn giám sát vào cấu hình của server Nagios.
Thêm host và cấu hình Nagios
Trên server Nagios, tạo một file cấu hình mới cho mỗi remote host cần giám sát trong thư mục /usr/local/nagios/etc/servers/. Thay phần yourhost trong lệnh thành tên host tương ứng của bạn:
sudo vi /usr/local/nagios/etc/servers/yourhost.cfgSau đó thêm phần cấu hình host như sau, thay giá trị host_name thành tên remote host tương ứng, alias là phần mô tả host và giá trị address là địa chỉ IP private của remote host.
define host {
use linux-server
host_name yourhost
alias My first Apache server
address 10.132.234.52
max_check_attempts 5
check_period 24x7
notification_interval 30
notification_period 24x7
}Với cấu hình như trên thì Nagios sẽ chỉ giám sát trạng thái xem server có đang hoạt động hay không. Nếu bạn cần giám sát thêm một số dịch vụ cụ thể thì hãy thêm những khối định nghĩa như sau vào cấu hình. Trong đó check_command xác định những gì cần được giám sát, bao gồm cả giá trị về trạng thái ngưỡng. Bạn có thể tham khảo một số ví dụ như sau:
Ping:
define service {
use generic-service
host_name yourhost
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}SSH (nếu giá trị notifications_enabled là 0 thì thông báo sẽ bị disable):
define service {
use generic-service
host_name yourhost
service_description SSH
check_command check_ssh
notifications_enabled 0
}Sau đó lưu rồi đóng lại file. Reload lại cấu hình để áp dụng các thay đổi mới:
sudo systemctl reload nagios.serviceBây giờ bạn có thể truy cập lại vào giao diện web của Nagios để kiểm tra. Trang Services sẽ cho thấy danh sách các host và dịch vụ đang được giám sát:
Nhìn chung, công việc quản trị server khá phức tạp và yêu cầu người quản trị phải có kiến thức sâu rộng trong lĩnh vực này. Để tiết kiệm chi phí quản trị và giúp hạn chế tối thiểu rủi ro xảy đến, doanh nghiệp nên cân nhắc thuê thiết bị server từ các nhà cung cấp thay vì tự xây dựng hệ thống. Từ đó doanh nghiệp có thể tập trung nhân sự cho vấn đề kinh doanh mà không cần quan tâm đến những đề kỹ thuật.
Một trong những đơn vị cho thuê server được nhiều cá nhân, tổ chức lựa chọn hiện nay là Vietnix. Các gói dịch vụ được thiết kế ổn định, tốc độ cao giúp người dùng có thể an tâm xây dựng thương hiệu, phát triển kinh doanh trên internet.
Qua 11 năm hoạt động, Vietnix hiện đang là một trong những nhà cung cấp dịch vụ Hosting, VPS, cho thuê máy chủ, tên miền, Firewall chất lượng, uy tín hàng đầu Việt Nam. Với sự đầu tư liên tục về hạ tầng và nhân sự để có thể nhanh chóng đáp ứng được các tiêu chuẩn khắt khe của thị trường hosting, VPS,… Vietnix hiện đã được hơn 50.000+ khách hàng trong lẫn ngoài nước tin tưởng trong đó có thể kể đến như: iVIVU.com, GTV, Vietnamwork, UBGroup, KINGFOOD,…
Năm 2022 vừa qua, Vietnix vinh dự nhận được giải thưởng “Thương hiệu Việt Nam xuất sắc 2022”, hạng mục “Sản phẩm dịch vụ xuất sắc”.
Liên hệ Vietnix để được tư vấn chi tiết:
- Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành phố Hồ Chí Minh
- Hotline: 1800 1093
- Email: sales@vietnix.com.vn
Lời kết
Bài viết này đã hướng dẫn cách cài đặt Nagios 4 để giám sát các host và dịch vụ từ xa trên server CentOS 7. Nếu có bất kỳ thắc mắc nào khác, hãy để lại ở phần bình luận bên dưới để được Vietnix hỗ trợ nhanh nhất nhé. Chúc bạn thành công.
