NoLabNoPartY.com » nagios

Monitorare i security updates per CentOS 5.x tramite Nagios

P@olo — Mon, 30 Jan 2012 06:00:00 +0000

Nelle reti moderne i sistemi Linux sono fortemente presenti e anche loro necessitano di essere costantemente aggiornati.

Per monitorare lo stato degli aggiornamenti tramite Nagios, è necessario utilizzare un plugin specifico chiamato check_yum.

1. PREREQUISITI
Il plugin richiede la presenza del sistema Nagios e prevede l’installazione nella macchina da monitorare di due package:

Sistema Nagios operativo
nagios-nrpe
yum-security

2. PROCEDURA
Tramite il comando yum, installare il package yum-security e nagios-nrpe (disponibili nel repository rpmforge). yum-security è disponibile solo per la versione 5.x di CentOS.

# yum install yum-security nagios-nrpe

Scaricare il plugin check_yum ed assegnare i permessi di esecuzione.

# chmod 755 check_yum

Copiare il file check_yum nella directory /usr/lib/nagios/plugins.

# cp check_yum /usr/lib/nagios/plugins

Editare il file nrpe.cfg ed aggiungere l’istruzione:

command[check_yum]=/usr/lib/nagios/plugins/check_yum

# vi /etc/nagios/nrpe.cfg

Rendere il servizio nrpe avviabile al boot e riavviarlo per acquisire le nuove impostazioni.

# chkconfig nrpe on
# service nrpe restart

Dal sistema da monitorare, testare che il plugin check_yum funzioni.

Effettuare un test manuale anche da Nagios.

Configurare Nagios per rendere operativo il plugin definendo il comando:

command_name nrpe_check_yum
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c check_yum

Il sistema di monitoraggio è adesso in grado di visualizzare lo stato dei security updates.

Con questa implementazione il servizio di monitoraggio fornisce un’informazione in più utile a migliorare la manutenzione dei sistemi.

Hai già letto questi articoli?

Monitorare AS/400 con Nagios in CentOS

P@olo — Mon, 19 Dec 2011 06:00:00 +0000

Nagios è uno dei più efficienti sistemi di monitoraggio rete ma necessita di plugin dedicati per monitorare sistemi specifici come l’AS/400.

Per monitorare l’AS/400 esiste il plugin check_as400 che opportunamente configurato permette di rilevare lo stato di alcune componenti di questo sistema.

1. PREREQUISITI
Per il corretto funzionamento del plugin, sono necessari tre requisitifondamentali:

Sistema di monitoraggio basato su Nagios.
Bisogna creare un utente generico nel sistema AS/400 con permessi limitati per permettere l’accesso del plugin al sistema. Come riportato dall’autore del plugin, l’utente deve avere accesso a WRKSYSSTS, WRKOUTQ, WRKACTJOB, DSPJOB, DSPSBSD e DSPMSG.
Poichè il plugin è scritto in Java, nel sistema va installata la versione JRE.

2. PROCEDURA
Scaricare dal sito Oracle la versione JRE 6 di Java e copiarla nel sistema. La versione attualmente disponibile è la Java SE 6 Update 29. Se viene scaricata la versione autoinstallante jre-6u29-linux-i586-rpm.bin. , rendere il file eseguibile tramite il comando chmod.

# chmod +x jre-6u29-linux-i586-rpm.bin

Procedere con l’installazione di Java.

# ./jre-6u29-linux-i586-rpm.bin

Scaricare il plugin da SourceForge e scompattare il file nel sistema.

# tar -xzvf as400NagiosPlugin-018.gz

Creare la directory /usr/lib/nagios/plugins/check_as400 e copiare i file *.class e check_as400 presenti nella directory scompattata del plugin nella nuova directory.

# mkdir /usr/lib/nagios/plugins/check_as400
# cd as400NagiosPlugin
# cp *.class /usr/lib/nagios/plugins/check_as400/
# cp check_as400 /usr/lib/nagios/plugins/check_as400/

Creare nella directory /usr/lib/nagios/plugins/check_as400/ il file nascosto .as400 dove memorizzare l’utente e la password dell’utente AS400.

# cd /usr/lib/nagios/plugins/check_as400/
# vi .as400

Aggiungere utente e password come indicato:

USER=account_AS400
PASS=password_AS400

Restringere i diritti di accesso al file .as400 precedentemente creato.

# chmod 700 /usr/lib/nagios/plugins/check_as400/.as400

Assegnare l’ownership della directory /usr/lib/nagios/plugins/check_as400/ all’account nagios.

# chown -R nagios.nagios /usr/lib/nagios/plugins/check_as400/

Editare il file /usr/lib/nagios/plugins/check_as400/check_as400 e verificare ed eventualmente modificare i path di sistema.

originale
USER=`cat /usr/nagios/libexec/.as400 |grep -e USER | cut -d = -f 2`
PASS=`cat /usr/nagios/libexec/.as400 |grep -e PASS | cut -d = -f 2`
/usr/lib/java/bin/java -cp /usr/nagios/libexec check_as400 -u $USER -p $PASS $*
CentOS
USER=`cat /usr/lib/nagios/plugins/check_as400/.as400 |grep -e USER | cut -d = -f 2`
PASS=`cat /usr/lib/nagios/plugins/check_as400/.as400 |grep -e PASS | cut -d = -f 2`
/usr/java/jre1.6.0_29/bin/java -cp /usr/lib/nagios/plugins/check_as400 check_as400 -u $USER -p $PASS $*

3. TESTARE IL PLUGIN
Terminata l’installazione e configurazione, non resta che testare il plugin per verificare se il tutto funziona correttamente.

Per testare manualmente la funzionalità, da console digitare l’istruzione seguente per verificare se il plugin riesce a logarsi al sistema AS/400.

# ./check_as400 -H as400 -v LOGIN

Un altro test è verificare il carico della CPU.

# ./check_as400 -H as400 -v CPU -w 80 -c 90

Configurato con i parametri AS/400 da monitorare, il sistema Nagios visualizzerà il risultato dei controlli tramite check_as400. Esempi di configurazione sono presenti in services.example e checkcommands.example all’interno del file compresso del plugin in.

Il sistema AS/400 può essere adesso monitorato per prevenire eventuali malfunzionamenti evitando blocchi potenzialmente pericolosi per il business aziendale.

Hai già letto questi articoli?

Monitorare server ESX(i) con Nagios tramite plugin check_esx su CentOS

P@olo — Mon, 12 Dec 2011 06:00:00 +0000

check_esx3.pl è un plugin che permette di monitorare i componenti critici dei server ESX(i) tramite il sistema Nagios.

Per funzionare correttamente, il plugin necessita del package Perl-SDK di VMware e deve essere installato in un sistema in cui sia presente Nagios.

1. PROCEDURA
Dal sito VMware scaricare VMware-vSphere-Perl-SDK versione 4.1 e copiarlo sul sistema di monitoraggio Nagios.

# tar -xzvf VMware-vSphere-Perl-SDK-4.1.0-254719.i386.tar.gz
# cd vmware-vsphere-cli-distrib
# ./vmware-install.pl

L’installazione inizia visualizzando l’EULA. E’ necessario scorrerla tutta per procedere.

Accettare l’EULA digitando yes e premere Invio.

Accettare la directory predefinita /usr/bin e premere Invio.

Per poter utilizzare il plugin è necessario installare il componente Nagios::Plugin. L’installazione è possibile farla tramite il comando yum.

# yum install perl-Nagios-Plugin

Scaricare dal sito git.op5.org il plugin check_esx3.pl.

# wget “http://git.op5.org/git/?p=nagios/op5plugins.git;a=snapshot;h=1fe4ba671d29dcdf7c281b686ec39a291632ae4c;sf=tgz” -O check_esx3.pl

Rendere il file eseguibile tramite il comando chmod.

# chmod +x check_esx3.pl

Copiare il file nella directory /usr/lib/nagios/plugins.

# cp check_esx3.pl /usr/lib/nagios/plugins/

Tramite vSphere Client –> Local Users & Groups, creare un utente che sarà utilizzato dal plugin per monitorare il sistema. Prestare attenzione al formato della password che richiede certi criteri di password complexity.

In vSphere Client –> Permissions, assegnare il ruolo di Read-only all’utente appena creato e cliccare su OK.

Per testare se il plugin funziona, digitare da console:

# cd /usr/lib/nagios/plugins
# ./check_esx3.pl -H IP_Address_ESX -u AccountMonitor -p Password -l cpu -s usage -w 80 -c 90

Testato che il plugin funziona correttamente, definire il comando check_esx in Nagios prestando attenzione alla sintassi. Editare il file /etc/nagios/resource.cfg ed impostare le variabili dell’utente utilizzato dal plugin per accedere al server ESX(i).

USER2$=account
USER3$=password

# vi /etc/nagios/resource.cfg

Per monitorare il carico della CPU, ad esempio, utilizzare la seguente sintassi:

$USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l cpu -s usage -w $ARG1$ -c $ARG2$

Alcuni esempi di configurazione:

disk
command_name      check_esx_disk
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l vmfs -w $ARG1$ -c $ARG2$
ram
command_name      check_esx_ram
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l mem -s usagemb -w $ARG1$ -c $ARG2$
swap
command_name      check_esx_swap
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l mem -s swap -w $ARG1$ -c $ARG2$
status
command_name      check_esx_status
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l runtime -s status
nic
command_name      check_esx_nic
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l net -s nic
issues
command_name      check_esx_issues
command_line          $USER1$/check_esx3.pl -H $HOSTADDRESS$ -u $USER2$ -p $USER3$ -l runtime -s issues

Altri parametri di configurazione sono disponibili nel sito op5.com.

Configurati i parametri da monitorare, Nagios è in grado di visualizzare lo stato del server ESX(i) specificato.

Un plugin molto comodo che permette di tenere sotto controllo i server ESX(i) diventati ormai i core system in molte aziende.

Hai già letto questi articoli?

Installare l’addon NagVis per Nagios su CentOS

P@olo — Mon, 28 Nov 2011 05:00:00 +0000

NagVis è un addon per Nagios che permette di visualizzare in formato grafico dati relativi a host, servizi, infrastrutture di rete, etc.

Il tool presenta una migliore visualizzazione delle mappe di Nagios favorendo una visione più chiara del sistema.

1. PREREQUISITI
Per il funzionamento di NagVis è richiesta l’installazione del package Graphviz oltre alla presenza di Nagios.

Per una migliore gestione degli aggiornamenti e dell’installazione stessa, creare il file /etc/yum.repos.d/graphviz.repo ed inserire le istruzioni per il graphviz repository.

# vi /etc/yum.repos.d/graphviz.repo

[graphviz-stable]
name=Graphviz – RHEL $releasever – $basearch
baseurl=http://www.graphviz.org/pub/graphviz/stable/redhat/el$releasever/$basearch/os/
enabled=1
gpgcheck=0

Ora è possibile effettuare l’installazione di Graphviz tramite il comando yum.

# yum -y install graphviz

2. INSTALLAZIONE DI NAGVIS
Scaricare l’ultima versione di NagVis tramite il comando wget.

# wget http://sourceforge.net/projects/nagvis/files/latest/download?source=files

Scompattare il file compresso e lanciare lo script di installazione.

# tar -xzvf nagvis-1.5.9.tar.gz
# cd nagvis-1.5.9
# ./install.sh -B /usr/bin/nagios -m /usr/sbin/ndo2db-3x

Digitare Y per procedere.

Vengono verificati i requisiti di sistema per la corretta installazione dell’applicativo.

Digitare Y per iniziare l’installazione di nagvis.

Editare il file /usr/nagvis/etc/nagvis.ini.php ed impostare user, password e dbinstancename utilizzati nel database. I vari parametri possono essere recuperati dai file di configurazione /etc/nagios/ndomod.cfg e /etc/nagios/ndom2db.cfg.

# vi /usr/nagvis/etc/nagvis.ini.php

3. ACCEDERE A NAGVIS
Per accedere a NagVis, da browser digitare l’indirizzo http://IP_nagios/nagvis. Come default per accedere al sistema, nome e password sono nagioasadmin/nagiosadmin.

Cliccando su Login si accede alla schermata di NagVis.

Per accedere in edit mode, digitare l’indirizzo http://IP_nagios/nagvis/frontend/wui/.

La procedura di installazione è terminata e NagVis è installato e pronto all’uso.

Hai già letto questi articoli?

Installare Nagios + Centreon su CentOS 6 – 2° parte

P@olo — Mon, 10 Oct 2011 05:00:00 +0000

Centreon è un software per il monitoraggio di server, reti e software e la sua l’installazione e configurazione richiede alcuni passaggi.

Nel precedente articolo è stata effettuata l’installazione dei package richiesti per il funzionamento di Centreon e l’installazione dell’applicativo Nagios con i suoi componenti.

1. INSTALLAZIONE DI CENTREON
Prima di procedere con l’installazione di Centreon, è opportuno segnarsi i path dei moduli che sono richiesti durante la configurazione dell’applicativo.

RRD: /usr/lib64/perl5/RRDs.pm
PEAR: /usr/share/pear/PEAR.php
NAGIOS:
nagios: /usr/lib64/nagios
config: /etc/nagios
var: /var/nagios
plugins: /usr/lib64/nagios/plugins
image: /usr/share/nagios/images/logos
NDOMOD: /usr/libexec/ndomod-3x.o

Scaricare l’ultima versione di Centreon tramite il comando wget.

# wget http://download.centreon.com/index.php?id=158

Scompattare il file ed effettuare l’installazione.

# tar -zxvf centreon-2.2.2.tar.gz
# cd centreon-2.2.2
# ./install.sh -i –v

Premere INVIO per proseguire.

Accettare l’EULA digitando Y.

Inizia l’installazione di Centreon. Rispondere Y a tutte le richieste effettuate dal sistema.

Accettare i path proposti compilando solo quelli precedentemente segnalati.

> Start CentWeb Installation.

> Configure Sudo.

> Configure Apache server.

> Pear Modules

> Centreon Post Install.

> Start CentStorage Installation.

> Start CentCore Installation.

> Start CentPlugins Installation.

> Start CentPlugins Traps Installation.

L’installazione termina con la visualizzazione della schermata seguente.

2. CONFIGURAZIONE DI CENTREON
Accedere alla configurazione web di Centreon digitando da browser l’indirizzo http://IP_Address/centreon. Cliccare su Start per iniziare.

Accettare l’EULA.

Viene presentata la configurazione dell’ambiente mostrando parametri preimpostati presi dall’installazione precedentemente effettuata. Effettuare eventuali correzioni nel caso. Click su Next.

Viene effettuata una verifica della configurazione PHP. Se non ci sono errori, cliccare su Next.

Vengono analizzati i componenti PEAR. Se non sono segnalati errori, cliccare su Next.

Inserire i parametri richiesti per l’accesso ai database e cliccare su Next.

Root password for MySQL: impostata durante l’installazione di MySQL.
Database Password: impostare una password

Se le credenziali sono corrette, la verifica del database non mostra errori. Click su Next.

Impostare le credenziali per l’amministratore di Centreon e cliccare Next per proseguire.

Abilitare l’autenticazione LDAP solo se richiesto dal proprio ambiente di rete. Click su Next.

Viene creato il file di configurazione di Centreon. Click su Next.

Nel caso venisse mostrata una videata con errori di creazione file (vedi figura), verificare che SELINUX sia stato disabilitato in /etc/sysconfig/selinux. Per rendere la modifica operativa senza dover riavviare il sistema, digitare da console il comando:

setenforce 0

Viene creato il database. Click su Next.

Terminata la configurazione viene presentata una schermata riepilogativa. Cliccare su Click here to complete your install.

La configurazione termina con la presentazione da parte del sistema della videata di login. Accedere come Administrator utilizzando le credenziali definite precedentemente e cliccare su Connect.

Si accede alla pagina principale di Centreon.

A questo punto non rimane che definire gli oggetti della rete da monitorare per avere il sistema operativo e funzionale.

3. UPDATE DI CENTREON
Per aggiornare Centreon 2.x ad una versione superiore, scaricare la nuova release, scompattarla e digitare da console il seguente comando:

# ./install.sh -u "/etc/centreon"

L’installazione dell’aggiornamento richiede pochi minuti e richiede di digitare Yes o No per alcuni parametri.

Hai già letto questi articoli?

Installare Nagios + Centreon su CentOS 6 – 1° parte

P@olo — Mon, 03 Oct 2011 05:00:00 +0000

Monitorare la rete per garantire la funzionalità ottimale dei vari servizi è un aspetto molto importante per uno staff IT.

Sapere se un dato server sta funzionando correttamente, se le stampanti sono tutte operative, se i database sono integri sono tutti fattori che determinano l’efficienza della rete aziendale ed il successo del business svolto.

Tra i vari prodotti disponibili sul mercato, una soluzione funzionale e potenzialmente a costo zero è data dall’abbinare due ottimi prodotti come Nagios e Centreon leader nel monitoraggio dei sistemi.

1. INSTALLAZIONE COMPONENTI CENTOS
La procedura utilizza la versione CentOS 6 64-bit minimal installation come OS in modo da risparmiare spazio e non installare inutili package.

Installato il sistema operativo, procedere ad effettuare gli aggiornamenti di CentOS tramite il comando yum.

# yum update

Installare i package di sistema che sono richiesti per il corretto funzionamento del sistema Nagios + Centreon.

# yum install system-config-firewall-tui system-config-network-tui wget ntp perl vixie-cron sudo

Il sistema richiede che SELINUX sia disabilitato.

# vi /etc/sysconfig/selinux

Disabilitare anche il firewall per evitare problemi di funzionamento.

# system-config-firewall-tui

Attivare il client ntp ed impostare la data corretta del sistema.

# chkconfig ntpd on
# ntpdate pool.ntp.org
# service ntpd start

Scaricare il package del repository rpmforge.

# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

Effettuare l’installazione del package tramite il comando rpm.

# rpm -Uvh rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

2. INSTALLAZIONE MYSQL, APACHE E PHP
Procedere con l’installazione dei package MySQL, Apache e PHP.

# yum install mysql mysql-server mysql-devel httpd mod_ssl php

Attivare i servizi e renderli avviabili anche al boot del sistema.

# chkconfig httpd on
# service httpd start
# chkconfig mysqld on
# service mysqld start

Mettere in sicurezza MySQL digitando da console:

# mysql_secure_installation

Digitare Y a tutte le richieste presentate dal sistema.

Set root password? [Y/n] y
Remove anonymous users? [Y/n]y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

3. INSTALLAZIONE PREREQUISITI
Come indicato nella documentazione di Centreon, alcuni package aggiuntivi sono richiesti per il corretto funzionamento dell’applicativo.

PHP and Dependencies
GD Modules
PERL modules
DBI Modules
RRDTool modules
SNMP and Supporting Packages
Additional Apps
PEAR modules

> Installazione moduli PHP
# yum install php-mysql php-gd php-ldap php-xml php-mbstring php-posix

> Installazione moduli GD
# yum install gd fontconfig-devel libjpeg-devel libpng-devel gd-devel perl-GD

> Installazione moduli PERL
# yum install perl-Config-IniFiles

> Installazione moduli DBI
# yum install perl-DBI perl-DBD-MySQL

> Installazione RRDTOOLS
# yum install rrdtool perl-rrdtool

> Installazione SNMP
# yum install net-snmp net-snmp-utils net-snmp-libs perl-Crypt-DES perl-Digest-SHA1 perl-Digest-HMAC perl-Socket6 perl-IO-Socket-INET6 perl-Net-SNMP net-snmp-perl php-snmp dmidecode lm_sensors

Attivare il servizio snmp e renderlo operativo anche al boot del sistema.

# chkconfig snmpd on
# service snmpd start

> Installazione APPS
# yum install fping graphviz

> Installazione PEAR e moduli richiesti
I moduli PEAR richiesti da Centreon:

Auth_SASL
Date
DB
DB_DataObject
DB_DataObject_FormBuilder
HTML_Common
HTML_QuickForm
HTML_QuickForm_advmultiselect
HTML_Table
Image_Canvas
Image_Color
Image_Graph
Image_GraphViz
Mail_Mime
MDB2
Net_Ping
Net_Traceroute
Numbers_Roman
Numbers_Words
PEAR
Validate
XML_RPC

# yum install php-pear

# pear channel-update pear.php.net

# pear upgrade-all

# pear install -o -f –alldeps DB DB_DataObject DB_DataObject_FormBuilder MDB2 Date Numbers_Roman Numbers_Words HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Auth_SASL HTTP Image_Canvas Image_Color Image_Graph Image_GraphViz Mail Mail_Mime Net_SMTP Net_Socket Net_Traceroute Net_Ping Validate SOAP Auth_SASL Date Validate XML_RPC

> Installazione sendmail e mailx
# yum install sendmail mailx

3. INSTALLAZIONE NAGIOS E NDOUTILS
Installare Nagios e i relativi package aggiuntivi richiesti.

# yum install nagios nagios-devel nagios-plugins nagios-plugins-setuid nagios-plugins-nrpe ndoutils

Creare utente e password dell’amministratore per accedere a Nagios.

htpasswd -bcm /etc/nagios/htpasswd.users administrator password

# htpasswd -bcm /etc/nagios/htpasswd.users nagiosadmin password

Riavviare il servizio Apache per rendere attiva l’interfaccia web di Nagios.

# service httpd restart

Attivare Nagios al boot del sistema.

# chkconfig nagios on

Verificare l’accesso a Nagios digitando da browser l’indirizzo http://IP_Address/nagios. Se è stato installato il modulo di Apache mod_ssl verificare anche l’accesso tramite https.

L’installazione dei componenti richiesti per il funzionamento del sistema è completa. Nella prossimo articolo la procedura viene completata con l’installazione e configurazione di Centreon.

Hai già letto questi articoli?

Installare Cacti + Plugin Nagios su CentOS 5.x

P@olo — Sun, 02 May 2010 18:54:57 +0000

Una volta che la rete è dotata di un sistema di monitoraggio tipo Nagios, un tocco in più può essere dato al sistema dotandolo di una interfaccia grafica che rappresenti i dati raccolti in forma di grafici.

In questo modo è più semplice generare della reportistica chiara e leggibile da sottoporre a personale non necessariamente tecnico.

1. REQUISITI
Per seguire questa procedura di installazione è richiesta la disponibilità di un sistema Nagios configurato e operativo (per installare Nagios fare eventualmente riferimento al post “Nagios + NagiosQL”).

I componenti richiesti per la completa installazione sono i seguenti:

Cacti
mySQL
Architecture Plugin
Nagios Plugin Cacti
Nagios

2. INSTALLAZIONE
Per installare cacti utilizziamo il comando yum:

# yum install cacti

Innanzitutto per permettere l’accesso remoto al sistema, bisogna modificare il file di configurazione cacti.conf:

# vi /etc/httpd/conf.d/cacti.conf

Editare il file di configurazione cacti.php per impostare i parametri del database:

# vi /var/www/cacti/include/config.php

Successivamente creare il database Cacti in mysql:

# mysql –p
mysql> create database cacti;

Creare l’utente e la password per accedere al database mySQL appena generato. Ricordiamoci che i parametri devono coincidere con i valori impostati nel file precedente /var/www/cacti/include/config.php.

mysql> CREATE USER ‘cacti’@’localhost’ IDENTIFIED BY ‘cacti00’;
mysql> GRANT ALL PRIVILEGES ON cacti.* TO ‘cacti’@’localhost’;
mysql> FLUSH PRIVILEGES;

Dalla directory di installazione /var/www/cacti, importare la struttura del database in mysql:

Terminata l’importazione della struttura, riavviare il servizio httpd.

# service httpd restart

Ultima operazione è impostare il polling via cron.

# yum install vixie-cron
# vi /etc/crontab

Per abilitare la corretta visualizzazione dei grafici, poller.php deve essere eseguito almeno una volta dalla directory /var/www/cacti per creare i files .rdd.

# cd /var/www/cacti
# php poller.php

Assegnare allo user cacti l’ownership della directory /var/www/cacti/rra e abilitare il daemon crond.

# chown cacti:cacti rra –R
# chkconfig crond on
# service crond start

3. CONFIGURAZIONE DI CACTI
Dal browser accedere alla configurazione di Cacti digitando l’indirizzo:

http://IP_address/cacti/install/index.php

Viene visualizzata la pagina introduttiva di Cacti. Click su Next.

Come Type of Installation selezionare New Install. Verificare inoltre che i parametri riportati siano quelli impostati altrimenti non sarà possibile connettersi al database. Cliccare poi su Next.

Nella schermata successiva verificare che tutti valori siano corretti e poi cliccare su Finish.

Per determinare quale versioni di RRDTool e net-snmp sono installate sul proprio sistema, digitare dalla riga di comando:

# rpm –qa net-snmp
# rpm –qa rddtool

A questo punto se il tutto va a buon fine, si presenta la schermata di User Login. Digitare come username admin e come password admin, valori di default.

Confermate le credenziali cliccando su Login, viene richiesto il cambio della password. Questo si verifica solamente al primo logon.

Cliccando su Save la configurazione dei parametri è terminata. Viene visualizzata la schermata principale dell’applicazione.

4. INSTALLAZIONE PLUGIN ARCHITECTURE
Poichè lo scopo è di collegare Cacti a Nagios, scaricare e scompattare il file relativo al plugin.

# wget http://mirror.cactiusers.org/downloads/plugins/cacti-plugin-0.8.7e-PA-v2.6.zip

Il contenuto della directory files-0.8.7e va copiato nella directory /var/www/cacti.

# cp cacti-plugin-arch/files-0.8.7e/* /var/www/cacti -R

Effettuata la copia, editare il file global.php per impostare i parametri del database.

# vi /var/www/cacti/include/global.php

Identificare sempre nel file global.php la stringa $plugins[] ed impostare il nome del plugin come npc e modificare la stringa $config[‘url_path’] inserendo come path /cacti/.

Ultimo step è l’importazione della nuova struttura del database pa.sql (contenuta nel file scaricato) nel db cacti in mySQL:

# mysql –p cacti < pa.sql

5. INSTALLAZIONE PLUGIN NAGIOS
Il plugin Cacti per Nagios richiede l’installazione del modulo php-json che non è disponibile in formato rpm.

installazione modulo JSON

L’installazione di questo modulo viene effettuato tramite il comando pecl disponibile tramite il package php-pear. Come prima operazione, quindi, rendiamo disponibile al sistema il comando pecl.

# yum install php-pear

Se si vuole scaricare il modulo, comunque non richiesto per l’installazione, procedere digitando il comando:

# pecl download json

L’installazione vera e propria del modulo json avviene tramite il comando:

# pecl install json

Verificato che tutto sia andato a buon fine (confermato da install OK), bisogna creare nella directory /etc/php.d il file json.ini:

# vi /etc/php.d/json.ini

Aggiungere l’istruzione seguente e salvare il file:

; php-json package – http://pecl.php.net/package/json
extension=json.so

Riavviare il servizio httpd.

# service httpd restart

Per testare se il il modulo json funziona correttamente, digitare l’istruzione:

# php -r ‘var_dump(function_exists(“json_encode”));’

Se il risultato che compare è come quello in figura, l’installazione si è conclusa con successo.

installazione plugin Nagios

Scaricare il plugin npc e scompattarlo in /var/www/cacti/plugins.

# wget http://www.constructaegis.com/downloads/npc-2.0.4.tar.gz
# cp npc-2.0.4.tar.gz /var/www/cacti/plugins
# tar -xzvf npc-2.0.4.tar.gz

Siccome il plugin npc appena installato non compare nell’interfaccia web di Cacti, attivare, dalla pagina web, la voce per la gestione dei plugin: Console -> User Management –> Admin.

Nella parte inferiore della pagina sono visualizzati i Realm Permissions dove la voce Plugin Management non è selezionata.

Attivare l’opzione e cliccare su save. Questo ci riporta nella pagina console.

Nelle lista delle opzioni, la voce Configuration nella parte sinistra dello schermo contiene adesso la voce Plugin Management.

L’installazione del plugin avviene cliccando la voce Plugin Management. Nella videata vengono elencati i plugin disponibili per l’installazione che, nel nostro caso, si riduce al solo npc. Cliccare su Install per effettuare l’installazione.

Una volta installato, il plugin deve essere abilitato cliccando su Enable.

Quando il plugin viene abilitato, compare l’icona dell’applicazione appena installata npc nella schermata principale.

Prima di poter visualizzare i dati raccolti da Nagios è necessario impostare alcuni parametri del sistema.

Da Console –> Settings cliccare sul tab NPC

Impostare i parametri evidenziati con i valori che rispecchiano l’ambiente operativo.

Enable Remote Commands
Nagios Command File Path
Nagios URL
Date Format
Time Format

6. INSTALLAZIONE E CONFIGURAZIONE DI NDOUTILS
Poichè cacti deve raccogliere le informazioni da Nagios e quindi connettersi, è richiesta l’installazione del package ndoutils (rpmforge repository).

# yum install ndoutils

Sono necessari due moduli aggiuntivi ndomod.o e nd2db che è possibile recuperare e configurare dal package ndoutils.

# wget http://internode.dl.sourceforge.net/sourceforge/nagios/ndoutils-1.4b7.tar.gz
# tar –xzvf ndoutils-1.4b7.tar.gz
# cd ndoutils-1.4b7

Procedere con la configurazione per generare gli eseguibili e relativi file di configurazione.

# ./configure

# make

Queste operazioni hanno generato i file eseguibili e di configurazione richiesti. Per un corretto funzionamento, copiare questi file nelle directory corrette:

# cp src/ndomod-3x.o /usr/bin/ndomod.o

# cp src/ndo2db-3x /usr/bin/ndo2db
# cp config/ndomod.cfg /etc/nagios/
# cp config/ndo2db.cfg /etc/nagios/

Editare il file ndomod.cfg ed impostare i valori riportati in figura.

# vi /etc/nagios/ndomod.cfg

Editare il file ndo2db.cfg ed impostare i valori riportati in figura.

# vi /etc/nagios/ndo2db.cfg

Editare il file nagios.cfg e modificare i parametri come riportati in figura:

# vi /etc/nagios/nagios.cfg

Terminate le configurazioni, riavviare i servizi ndoutils e nagios.

# service ndoutils start
# service nagios restart

Dal browser accedere a Cacti e selezionare l’opzione npc. Se tutto funziona correttamente, il sistema è adesso collegato a Nagios mostrando in formato grafico i dati raccolti.

Tramite questa applicazione la visualizzazione dei dati risulta più chiara, più leggibile e più intuitiva.

Hai già letto questi articoli?

Monitorare macchine Linux remote con nagios-nrpe

P@olo — Wed, 10 Feb 2010 14:50:53 +0000

Come visto nei precedenti post, Nagios è un ottimo sistema per il monitoraggio della rete. Se abbiamo delle macchine in Linux e vogliamo tenere sotto controllo lo stato globale del sistema, dobbiamo installare nei computer nagios-nrpe, un agent di Nagios che permette al sistema di effettuare controlli remoti.

Vediamo i vari passi da effettuare per configurare le nostre macchine remote utilizzando Linux CentOS.

1. INSTALLAZIONE PLUG-IN SULLA MACCHINA REMOTA
Per effettuare l’installazione tramite yum è necessario aver installato il repository RPMforge.

# yum install nagios-nrpe
# chkconfig nrpe on

I plug-in vengono installati nella directory /usr/lib/nagios/plugins/.

Per monitorare le eventuali partizioni presenti nei sistemi Linux della rete, dobbiamo conoscere quante sono le partizioni presenti nelle varie macchine. Tramite il comando df è possibile visualizzare le partizioni di un sistema.

# df –h

In questo caso abbiamo cinque partizioni. Questa informazione ci serve per aggiungere i parametri mancanti nel file di configurazione di NRPE.

2. CONFIGURAZIONE DEL PLUG-IN
Per poter monitorare i nostri sistemi (partizioni, swap, processi, etc.), bisogna editare il file di configurazione nrpe.conf. Va specificato l’IP del server Nagios per permettere la corretta comunicazione tra i sistemi e definire i comandi addizionali richiesti non presenti per default nel file di configurazione.

# vi /etc/nagios/nrpe.conf

log_facility=daemon
pid_file=/var/run/nrpe.pid
server_port=5666
#server_address=127.0.0.1
nrpe_user=nagios
nrpe_group=nagios
allowed_hosts=127.0.0.1,IP_Nagios
dont_blame_nrpe=0
# command_prefix=/usr/bin/sudo
debug=0
command_timeout=60
connection_timeout=300
#allow_weak_random_seed=1
#include=
#include_dir=
#include_dir=
# The following examples use hardcoded command arguments…
command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10
command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20
command[check_hda1]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1
# Aggiungere i comandi in base alle partizioni da monitorare
command[check_hdax]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hdax
command[check_sdax]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/sdax

command[check_zombie_procs]=/usr/lib/nagios/plugins/check_procs -w 5 -c 10 -s Z
command[check_total_procs]=/usr/lib/nagios/plugins/check_procs -w 150 -c 200
command[check_swap]=/usr/lib/nagios/plugins/check_swap -w 20% -c 10%

Avviamo quindi il servizio:

# service nrpe start

Se tra la macchina remota e il server Nagios c’è un firewall, bisogna aprire la porta TCP 5666 necessaria a Nagios per comunicare con la macchina da monitorare.

3. TESTARE LA COMUNICAZIONE
Per verificare che Nagios riesca a comunicare con il daemon NRPE nella macchina remota, da Nagios lanciamo il comando:

# /usr/lib/nagios/plugins/check_nrpe -H IP_MacchinaRemota

Per verificare manualmente che il sistema funzioni, proviamo a controllare lo stato della partizione di ROOT della macchina remota:

# /usr/lib/nagios/plugins/check_nrpe -H IP_MacchinaRemota -c check_hda3

Verificato che il plug-in funziona correttamente, andiamo a definire il comando in Nagios.

4. CONFIGURARE NAGIOS
Una volta configurati i parametri nel file di configurazione di NRPE, non ci resta che editare il file /etc/nagios/commands.cfg per definire il comando per l’utilizzo del plug-in da parte di Nagios:

define command {
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Impostando ad esempio il comando per la verifica dello stato della partizione di ROOT della macchina remota, Nagios è adesso in grado di visualizzare lo stato corrente ed eventualmente generare un alert al presentarsi di un problema.

Adesso siamo in grado di monitorare i parametri che più ci interessano delle macchine remote Linux presenti nella rete.

Hai già letto questi articoli?

Monitorare i server HP Proliant con Nagios

P@olo — Mon, 25 Jan 2010 06:43:31 +0000

Sapere se l’hardware di un server funziona correttamente e soprattutto conoscere lo stato dell’array è fondamentale per non rischiare brutte sorprese.

Purtroppo il sistema di monitoraggio Nagios non è provvisto della funzione di check dello stato dell’hardware compatibile con i vari prodotti disponibili sul mercato. Fortunatamente presso il sito http://exchange.nagios.org sono disponibili diversi addon, plugin e altro che permettono di arricchire le funzioni di Nagios e quindi di monitorare diversi brand di hardware.

Utilizzando principalmente server HP Proliant, l’esigenza è di poter monitorare lo stato globale dei server e soprattutto se l’array è integro o in stato di failure… è vero che tendenzialmente è saggio configurare i server con sistemi RAID 5 ma se non siamo al corrente che un disco dell’array è danneggiato e trascuriamo il tutto… provate ad immaginare cosa succederebbe se anche un secondo disco decidesse di passare a miglior vita?

Per poter effettuare il monitoraggio dello stato dell’hardware dei server HP Proliant tramite Nagios, c’è un ottimo plugin che serve proprio a questo scopo: si chiama check_hpasm ed è reperibile presso il sito http://labs.consol.de. Per poter utilizzare questo plugin è indispensabile che sui server da monitorare sia attivo l’agent SNMP.

1. INSTALLAZIONE
Per procedere alla sua installazione, dobbiamo ovviamente scaricare il software per il nostro sistema di monitoraggio, Nagios appunto.

# wget http://labs.consol.de/wp-content/uploads/2010/01/check_hpasm-4.1.1.tar.gz
# tar –xzvf check_hpasm-4.1.1.tar.gz

Una volta scompattato l’archivio, impostiamo i parametri per l’installazione su CentOS:

# cd check_hpasm-4.1.1
# ./configure –prefix=/usr/lib/nagios/plugins

Procediamo quindi con l’effettiva installazione tramite il comando make:

# make

# make install

Su CentOS il plugin viene installato per default nella directory /usr/lib/nagios/plugins/libexec ma per un corretto funzionamento bisogna spostare il plugin nella directory /usr/lib/nagios/plugins dove risiedono tutti i plugin di Nagios.

Eseguito il comando make, nella directory check_hpasm-4.1.1/plugins-scripts viene creato il file check_hpasm che è appunto il nostro plugin compilato.

Per terminare l’installazione è sufficiente copiare questo file nella directory plugins di Nagios:

# cp check_hpasm-4.1.1/plugins-scripts/check_hpasm /usr/lib/nagios/plugins/

2. CONFIGURAZIONE
Terminata l’installazione, va definito il comando check_hpasm che Nagios utilizzerà per effettuare il monitoraggio del server editando il file command.cfg:

# vi /etc/nagios/objects/commands.cfg

define command {
command_name check_hpasm
command_line $USER1$/check_hpasm -H $HOSTADDRESS$ -C $ARG1$ -v –ignore-fan-redundancy*
}

* Il parametro –ignore-fan-redundancy va specificato solo se il server non è dotato di fan ridondanti onde evitare continui warning.

Se tutto funziona correttamente, Nagios riporterà come status dell’hardware del nostro server il seguente messaggio:

Adesso l’hardware del nostro server è monitorato. Al verificarsi di un qualsiasi problema il sistema genererà un alert.

Hai già letto questi articoli?

Inviare Nagios alerts via email con sSMTP

P@olo — Fri, 22 Jan 2010 20:46:57 +0000

Sapere tempestivamente se un sistema della nostra rete ha un problema è spesso la chiave per ridurre al minimo i disservizi. Non sempre però gli occhi sono puntati sul monitor per controllare che tutto sia up & running, specialmente se la rete è composta da molti dispositivi.

Avere la possibilità di ricevere gli alert via email invece, permette di acquisire l’informazione in tempo reale su diversi dispositivi (pc, blackberry o telefono) senza la necessità di essere fisicamente davanti al monitor di sistema. Questo permette un intervento tempestivo prima di essere sommersi di chiamate da parte degli utenti.

Utilizzando Nagios per monitorare la rete, è utile ricevere le notifiche via email degli alert generati dal sistema al verificarsi di un particolare evento poichè Nagios non ha questa funzione implementata internamente.

Per non complicare troppo il sistema, dotare Nagios del supporto email diventa indolore se ci si affida ad un sistema come ssmtp, un package che permette di inviare in maniera molto semplice le email ad un server SMTP… in pratica effettua il forward delle email generate in automatico ad un indirizzo di posta.

1. INSTALLAZIONE
Da console procediamo in questo modo:

# wget http://download.fedora.redhat.com/pub/epel/5/i386/ssmtp-2.61-11.8.el5.i386.rpm
# rpm –Uvh ssmtp-2.61-11.8.el5.i386.rpm

In CentOS il file eseguibile viene installato in /usr/sbin/.

Una volta installato il package, bisogna editare il file di configurazione ssmtp.conf per impostare i parametri corretti:

# vi /etc/ssmtp/ssmtp.conf

2. TESTARE sSMTP
Per verificare che il tutto funzioni correttamente, inviamo una email di prova nella casella di posta configurata:

# ssmtp mail@gmail.com

Digitiamo un testo, ad esempio “Test invio email con ssmtp…”
Premiamo INVIO
Premiamo CTRL+D

Se tutto funziona, riceveremo nella casella specificata una email da root con il testo digitato precedentemente.

3. CONFIGURARE NAGIOS
Una volta verificato che le email di test arrivano, bisogna configurare il file commands.cfg di Nagios per poter utilizzare ssmtp:

# vi /etc/nagios/objects/commands.cfg (path se installato solo nagios)
# vi /etc/nagiosql/commands.cfg (path se installato nagiosql)

Sostituire /bin/mail con il comando /usr/sbin/ssmtp.

define command{
command_name notify-host-by-email
command_line /usr/bin/printf “%b” “***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n” | /bin/mail /usr/sbin/ssmtp -s “** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **” $CONTACTEMAIL$
}

define command{
command_name notify-service-by-email
command_line /usr/bin/printf “%b” “***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$” | /bin/mail /usr/sbin/ssmtp -s “** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **” $CONTACTEMAIL$
}

Al verificarsi di un alert, Nagios invierà una notifica all’indirizzo email specificato nella configurazione di ssmtp.

Questo ci permette di essere avvisati immediatamente al verificarsi di un problema e quindi di poter intervenire tempestivamente limitando i disservizi al minimo.

TROUBLESHOOTING

Se sSMTP funziona inviando la mail manualmente ma Nagios non riesce ad inviare in automatico, verificare come prima cosa il log.

# cat /var/log/nagios/nagios.log

Questo indica che non è stato modificato correttamente il file di configurazione.

# vi /etc/nagios/objects/commands.cfg (path se installato solo nagios)
# vi /etc/nagiosql/commands.cfg (path se installato nagiosql)

Verificare inoltre la configurazione del file /etc/nagiosql/contacts.cfg.

Ricontrollare che SMTP, username, password e l’indirizzo email siano stati inseriti correttamente.