加裝 Nagios Plugin 增加監控能力

  • CentOS 7

    yum install nagios-plugins-all

  • Ubuntu 20.04

    sudo apt install nagios-plugins

  • 更改設定檔
    vi /opt/librenms/config.php
    :
    # nagios-plugins-all
    $config['show_services']           = 1;
    $config['nagios_plugins']   = "/usr/lib64/nagios/plugins";
    chmod +x /usr/lib64/nagios/plugins/*
  • 更改設定檔
    vi /opt/librenms/config.php
    :
    # nagios-plugins
    $config['show_services']           = 1;
    $config['nagios_plugins']   = "/usr/lib/nagios/plugins";
    chmod +x /usr/lib/nagios/plugins/*
  • 設定定時起動 services-wrapper.py
    vi /etc/cron.d/librenms
    :
    */5  *    * * *   librenms    /opt/librenms/services-wrapper.py 1
    
    # Daily maintenance script. DO NOT DISABLE!
    :
  • CentOS 7
    service crond restart
  • Ubuntu 20.04

    systemctl restart cron 

  • 可以透過 Add Service 增加設定檢查 SSL 憑證到期日, mail 服務運作是否正常…等等的設定
  • 如果要研究所有 plugin 的語法, 可以直接到 /usr/lib64/nagios/plugins 目錄內下命令測試 Exp. ssmtp → check_ssmtp
    cd /usr/lib64/nagios/plugins/
    ./check_ssmtp --help

看結果

  • 因為網站大量使用 Web Virtual Host 方式設定, 但檢查 SSL 憑證到期日都只會回應預設的網址憑證到期日.. Exp. www.ichiayi.com 與 svn.ichiayi.com
    ./check_http -H www.ichiayi.com --ssl -C 30,10
    SSL OK - Certificate 'www.ichiayi.com' will expire in 79 days on 2019-06-14 23:34 +0800/CST.
    
    ./check_http -H svn.ichiayi.com --ssl -C 30,10
    SSL OK - Certificate 'www.ichiayi.com' will expire in 79 days on 2019-06-14 23:34 +0800/CST.

    所以看到 svn.ichiayi.com 回應出來的結果會出現 www.ichiayi.com , 這問題可以增加 –sni 參數來解決

    ./check_http -H www.ichiayi.com --ssl --sni -C 30,10
    SSL OK - Certificate 'www.ichiayi.com' will expire in 79 days on 2019-06-14 23:34 +0800/CST.
    
    ./check_http -H svn.ichiayi.com --ssl --sni -C 30,10
    SSL WARNING - Certificate 'svn.ichiayi.com' expires in 29 day(s) (2019-04-26 15:26 +0800/CST).
  • tech/librenms/nagios_agent.txt
  • 上一次變更: 2021/04/20 19:56
  • jonathan