https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=PploovitICO wiki - User contributions [en]2026-05-06T21:53:40ZUser contributionsMediaWiki 1.45.1https://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72024Nagios 3.52014-01-02T11:06:26Z<p>Pploovit: /* Installeerimine */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
Installeerimiseks vajaminevad käsud saime järgnevast kohast: [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin <br />
use generic-contact <br />
alias Nagios Admin <br />
<br />
email student@localhost <br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
PS! Pluginate installeerimisel veenduge, et pluginad ja Nagios oleks installeeritud omavahel sobiva versiooniga<br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ;<br />
host_name ubuntu-server ; <br />
alias ubuntu server; <br />
address 192.168.56.202 ; <br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
<br />
Põhi konfiguratsiooni fail: [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kokkuvõte==<br />
===Piia===<br />
Nagiose paigaldus oli mulle esmakordne ja aeganõudev tegevus. Algajale tundub see esmapilgul üpris keeruline. Algajatele soovitan kindlasti uurida seda Nagiose wikit, sest seda tehes panustasime palju täpsuse peale, et oleks teistel kergem. Julgen Nagiost soovitada kui head monitooringu vahendit.<br />
<br />
===Kristian===<br />
Nagios on väga hea süsteem, mille abil monitoorida firmale väga kriitlisi seadmeid ning teenuseid. Esmapilgul võib nagiose installeerimine tunduda päris raske ning ajamahukas, kuid kui veidike vaeva näha siis saab endale tulemusena väga võimsa monitooringu seadme. Kindlasti tuleks seda enda vajadustele vastavalt veel veidi edasi konfigureerida, kuna praegu näitasime ette vaid mõned teenused ja võimalused mida sellega monitoorida on võimalik<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72022Nagios 3.52014-01-02T11:04:48Z<p>Pploovit: /* Installeerimine */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
Installeerimiseks vajaminevad käsud saime järgnevast kohast: [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin <br />
use generic-contact <br />
alias Nagios Admin <br />
<br />
email student@localhost <br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ;<br />
host_name ubuntu-server ; <br />
alias ubuntu server; <br />
address 192.168.56.202 ; <br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
<br />
Põhi konfiguratsiooni fail: [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kokkuvõte==<br />
===Piia===<br />
Nagiose paigaldus oli mulle esmakordne ja aeganõudev tegevus. Algajale tundub see esmapilgul üpris keeruline. Algajatele soovitan kindlasti uurida seda Nagiose wikit, sest seda tehes panustasime palju täpsuse peale, et oleks teistel kergem. Julgen Nagiost soovitada kui head monitooringu vahendit.<br />
<br />
===Kristian===<br />
Nagios on väga hea süsteem, mille abil monitoorida firmale väga kriitlisi seadmeid ning teenuseid. Esmapilgul võib nagiose installeerimine tunduda päris raske ning ajamahukas, kuid kui veidike vaeva näha siis saab endale tulemusena väga võimsa monitooringu seadme. Kindlasti tuleks seda enda vajadustele vastavalt veel veidi edasi konfigureerida, kuna praegu näitasime ette vaid mõned teenused ja võimalused mida sellega monitoorida on võimalik<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72021Nagios 3.52014-01-02T11:03:51Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin <br />
use generic-contact <br />
alias Nagios Admin <br />
<br />
email student@localhost <br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ;<br />
host_name ubuntu-server ; <br />
alias ubuntu server; <br />
address 192.168.56.202 ; <br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
<br />
Põhi konfiguratsiooni fail: [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kokkuvõte==<br />
===Piia===<br />
Nagiose paigaldus oli mulle esmakordne ja aeganõudev tegevus. Algajale tundub see esmapilgul üpris keeruline. Algajatele soovitan kindlasti uurida seda Nagiose wikit, sest seda tehes panustasime palju täpsuse peale, et oleks teistel kergem. Julgen Nagiost soovitada kui head monitooringu vahendit.<br />
<br />
===Kristian===<br />
Nagios on väga hea süsteem, mille abil monitoorida firmale väga kriitlisi seadmeid ning teenuseid. Esmapilgul võib nagiose installeerimine tunduda päris raske ning ajamahukas, kuid kui veidike vaeva näha siis saab endale tulemusena väga võimsa monitooringu seadme. Kindlasti tuleks seda enda vajadustele vastavalt veel veidi edasi konfigureerida, kuna praegu näitasime ette vaid mõned teenused ja võimalused mida sellega monitoorida on võimalik<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72013Nagios 3.52014-01-02T10:53:40Z<p>Pploovit: /* Installeerimine */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin <br />
use generic-contact <br />
alias Nagios Admin <br />
<br />
email student@localhost <br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ;<br />
host_name ubuntu-server ; <br />
alias ubuntu server; <br />
address 192.168.56.202 ; <br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
<br />
Põhi konfiguratsiooni fail: [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72010Nagios 3.52014-01-02T10:51:47Z<p>Pploovit: /* Põhi konfiguratsiooni failid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
<br />
Põhi konfiguratsiooni fail: [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72008Nagios 3.52014-01-02T10:50:17Z<p>Pploovit: /* Põhi konfiguratsiooni failid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
[https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
Põhi konfiguratsiooni fail:<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72007Nagios 3.52014-01-02T10:47:20Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt laeme alla pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
Põhi konfiguratsiooni fail:<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=72002Nagios 3.52014-01-02T10:46:29Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
Põhi konfiguratsiooni fail:<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71996Nagios 3.52014-01-02T10:36:30Z<p>Pploovit: /* Põhi konfiguratsiooni failid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
Põhi konfiguratsiooni fail:<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71986Nagios 3.52014-01-02T10:27:58Z<p>Pploovit: /* Põhimõisted ja lühendid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda(ketta maht, CPU kasutus jne). Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71976Nagios 3.52014-01-02T10:22:42Z<p>Pploovit: /* Labori Keskkond */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
PS!<br />
Kuna tegemist on testkeskkonnaga siis hetkel me ei kasutanud Nagiost koos SSL-toega. Reaalses elus aga on rangelt soovitatav kasutada SSL-tuge, et tagada turvalisus!<br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71966Nagios 3.52014-01-02T10:20:29Z<p>Pploovit: /* Installeerimine */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. <br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
[https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71962Nagios 3.52014-01-02T10:17:51Z<p>Pploovit: /* Labori Keskkond */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71957Nagios 3.52014-01-02T10:15:28Z<p>Pploovit: /* Laboritöö teostamise eeldused */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
*Installeeritud postfix - Postfix-i on vaja selle jaoks, et nagios saadaks administraatorile häire korral emaili.<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71954Nagios 3.52014-01-02T10:12:59Z<p>Pploovit: /* Kasutatud materjalid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios<br />
<br />
http://www.nagios.org/projects/nagioscore</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71952Nagios 3.52014-01-02T10:12:39Z<p>Pploovit: /* Põhimõisted ja lühendid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
[http://www.nagios.org/projects/nagioscore]<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71950Nagios 3.52014-01-02T10:11:42Z<p>Pploovit: /* Põhimõisted ja lühendid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- Nagios Core on monitooringu süsteem, mis võimaldab kontrollida süsteemi erinevaid parameetreid ja seisukorda.(ketta maht, CPU kasutus jne) Samuti teavitab ta automaatselt administraatorit kui mingi süsteemi parameeter on kriitline või seisukord ei vasta süsteemi normaaltingimustele.<br />
http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida teisi seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71938Nagios 3.52014-01-02T10:07:49Z<p>Pploovit: /* Põhimõisted ja lühendid */</p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71913Nagios 3.52014-01-02T08:20:36Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus). [https://wiki.itcollege.ee/index.php/Nagios]<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71912Nagios 3.52014-01-02T07:35:53Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd. <br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71911Nagios 3.52014-01-02T07:33:59Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd </br><br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host. </br><br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.<br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud:'''<br />
<br />
1) Monitooritava masina seadistamine. <br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71850Nagios 3.52014-01-01T20:51:35Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71849Nagios 3.52014-01-01T20:51:03Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
[http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf]<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
[http://kuutorvaja.eenet.ee/wiki/Nagios]<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3. [https://wiki.itcollege.ee/index.php/Nagios_3.2]<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71464Nagios 3.52013-12-29T21:26:35Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
Pluginate kasutuse kohta saab infot käsuga: ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71461Nagios 3.52013-12-29T18:35:16Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71460Nagios 3.52013-12-29T18:34:49Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71459Nagios 3.52013-12-29T18:33:45Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud. Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71458Nagios 3.52013-12-29T18:32:59Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71457Nagios 3.52013-12-29T18:32:31Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
==Labori Keskkond==<br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71456Nagios 3.52013-12-29T18:31:45Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Laboritöö teostamise eeldused==<br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
==Labori Keskkond==<br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71455Nagios 3.52013-12-29T18:29:29Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
<b>Laboritöö teostamise eeldused </b><br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
<b>Labori Keskkond</b><br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: <br />
sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev<br />
<br />
<b>Kõige enne tuleks teha update.</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. <br />
Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<br />
<br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:</br><br />
<br />
1) Lisa jälgitava masina nrpe.cfg faili uus command definition.</br><br />
<br />
2) Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition.<br />
<br />
'''Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.'''<br />
<br />
1) Monitooritava masina seadistamine. </br><br />
<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
<br />
2) Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!''' </br><br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71454Nagios 3.52013-12-29T18:14:05Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
<b>Laboritöö teostamise eeldused </b><br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
<b>Labori Keskkond</b><br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev.<br />
<br />
<b>Kõige enne tuleks teha update</b> <br />
<source lang="bash"><br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli.<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi:<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad.</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele.<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili:<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse.<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama: <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse.</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
Lisa jälgitava masina nrpe.cfg faili uus command definition<br />
Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition<br />
Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.<br />
Monitooritava masina seadistamine<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71453Nagios 3.52013-12-29T18:13:17Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
<b>Laboritöö teostamise eeldused </b><br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
<b>Labori Keskkond</b><br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev.<br />
<br />
<b>Kõige enne tuleks teha update</b> : <br />
<br />
<source lang="bash"><br />
<br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli.<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi:<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad.</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele.<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili:<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse.<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama: <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse.</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
Lisa jälgitava masina nrpe.cfg faili uus command definition<br />
Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition<br />
Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.<br />
Monitooritava masina seadistamine<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
'''PS!'''<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71452Nagios 3.52013-12-29T18:12:07Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
<b>Laboritöö teostamise eeldused </b><br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
<b>Labori Keskkond</b><br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev.<br />
<br />
<b>Kõige enne tuleks teha update</b> : <br />
<br />
<source lang="bash"><br />
<br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli.<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi:<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad.</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele.<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili:<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse.<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama: <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse.</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
Lisa jälgitava masina nrpe.cfg faili uus command definition<br />
Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition<br />
Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.<br />
Monitooritava masina seadistamine<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
=PS!=<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Nagios_3.5&diff=71441Nagios 3.52013-12-29T17:43:26Z<p>Pploovit: </p>
<hr />
<div>Piia Ploovits A32, Sandra Sirel A31, Kristian Kivimägi A32, Grete Maisla A31 <br/><br />
Kuupäev: 19.11.2013<br />
<br />
<br />
==Sissejuhatus==<br />
See artikkel on koostatud Linuxi administreerimise õppeaine raames labor 2 kaitsmise jaoks, mille üldiseks eesmärgiks oli keskse logihalduse lahenduse loomine. Nagios on serverite ja teiste võrguseadmete jälgimise tarkvara, mis saadab administraatoritele tõrgetest automaatteateid. Nagiosega saab jälgida teenuste olekut ja koormust (näiteks sisselogitud kasutajate arv, ketta kasutus, andmebaaside seisukord jne). Nagios kasutab pluginate süsteemi, mis võimaldab vajadusel funktsioone juurde programmeerida. <br />
Nagios Remote Plugin Executor (edaspidi NRPE) on Nagiose plugin. NRPE võimaldab jälgida teiste masinate ressursse, mis muidu on kättesaadavad vaid sellesse konkreetsesse masinasse sisse logides (näiteks CPU, mälu ja ketta kasutus).<br />
<br />
==Põhimõisted ja lühendid== <br />
'''Nagios Core'''- http://www.nagios.org/projects/nagioscore<br/><br />
'''Nagios Plugins''' - Erinevad pluginad mille abil saab monitooritavat seadet monitoorida.<br />
Osa pluginaid on kaasas Nagiosega.<br/><br />
Lisaks võib neid alla laadida ka järgmistest asukohtadest:<br/><br />
Nagios Plugins Project: http://nagiosplug.sourceforge.net/ <br/><br />
Nagios Downloads Page: http://www.nagios.org/download/ <br/><br />
NagiosExchange.org: http://www.nagiosexchange.org/ <br/><br />
<br />
<b>Pluginate kasutuse kohta saab infot käsuga :</b> ./plugina_nimi --help, mis tuleb käivitada käsurealt.<br/><br />
Plugin tagastab Nagios daemonile ühe neljast signaalist: <br/><br />
0 – teenus on OK<br/><br />
1 – teenus on HOIATUS tasemel<br/><br />
2 – teenus on KRIITILINE<br/><br />
3 – teenuse seisund TEADMATA<br/><br />
Pluginaid pole täiesti eraldiseisvad programmid, nad on pigem nagu alammeetodid.<br/><br />
Pluginaid saab käsurealt käivitada.<br/><br />
<br />
'''Nagios NRPE''' - Selle teenuse abil saab jälgida monitooritavaid seadmeid. <br/><br />
<br />
==Labori püstitus==<br />
Paigaldadame Ubuntu serverisse Nagios Core monitooringu serveri ja jälgime teist Ubuntu serverit kasutades NRPE-d.<br />
<br />
<b>Laboritöö teostamise eeldused </b><br/><br />
*Teadmisi Linux operatsiooni süsteemist<br />
*Oskus töötada käsurealt<br />
*Linux või Unix OS, millel on C kompilaatori tugi.<br />
*Veebiserver (soovituslik Apache)<br />
*Thomas Boutell’s gd library versioon 1.6.3 või uuem, mis on vajalik „statusmap” ja „trends CGI” liideste tööks.<br/><br />
<br />
<br />
<b>Labori Keskkond</b><br/><br />
1) Server - kuhu on installeeritud Nagios ja Nagiose pluginad <br/><br />
2) Ubuntu Server - virtuaal server mida soovime monitoorida<br/><br />
3) Ubuntu Klient - Klient mida soovime monitoorida<br/><br />
<br />
==Nagiose tööpõhimõte==<br />
Nagiose serveri ülesandeks on kontrollida võrgus töötavate arvutite ja teenuste seisukorda. Arvutite ja teenuste seisukorda iseloomustavaid parameetreid võib jaotada lähtudes erinevatelt alustelt, näiteks selle järgi, kas parameetrit kontrollitakse üle võrgu või lokaalsest arvutist<br />
*Kontrollitakse üle võrgu - veebileht, nimeserver.<br />
*Kontrollitakse lokaalselt - arvutis töötavate protsesside arv, arvuti koormus, failisüsteemi täituvus, raid lülituse korrasolek.<br />
Lokaalse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, üle võrgu kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
Teine võimalus on jaotus teha selle järgi, kes küsib või kes ütleb.<br />
*aktiivne kontroll - Nagiose server esitab teenustele kontrollpäringuid (nt veebileht, nimeserver)<br />
*passiivne kontroll - Nagiose server kuulab teenuste raporteerimisi (nt backupi õnnestumine)<br />
Jällegi, passiivse kontrolli korraldamiseks tuleb kontrollitavasse arvutisse paigaldada lisaks täiendavalt Nagiose tarkvara, aktiivsel kontrollimisel reeglina kontrollitavasse arvutisse ei tule midagi Nagiose-spetsiivilist lisada.<br />
<br />
==Installeerimine==<br />
Kaks varianti: Ise kompileerimine ja apt-get install nagios3.<br />
<br />
1) Logige sisse seadmesse kuhu soovite Nagiost installida ja minge üle root kasutajaks käsuga: sudo -i<br />
<br />
2) Seejärel peate installerima järgnevad pakid: apache2, build-essential, libapache2-mod-php5, libgd2-xpm-dev.<br />
<br />
<b>Kõige enne tuleks teha update</b> : <br />
<br />
<source lang="bash"><br />
<br />
apt-get update <br />
apt-get -y install apache2<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
<br />
</source><br />
<br />
3) Järgmiseks peame looma nagiose teenuse jaoks tema enda oma kasutaja ja määrama talle parooli.<br />
<source lang="bash"><br />
useradd -m -s /bin/bash nagios<br />
<br />
passwd nagios<br />
</source><br />
Parooliks määrasime: student<br />
<br />
-m (Create a new home directory for the new user.)<br />
-s ([-s shell])<br />
<br />
4) Et ka veebiliidese kaudu käsklusi jagada, peame looma ka teenusele oma kasutajagrupi:<br />
<source lang="bash"><br />
groupadd nag<br />
usermod -a -G nag nagios<br />
usermod -a -G nag www-data<br />
</source><br />
-G (secondary-group[,group,...] Appends the user to the given groups in the /etc/group file. -G)<br />
<br />
<br />
5) Laeme alla nagiose ning pakime lahti<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.5.1/nagios-3.5.1.tar.gz/download<br />
tar -xzf download<br />
</source><br />
6) Käivitame paigaldusskripti<br />
<source lang="bash"><br />
cd nagios<br />
./configure --with-command-group=nag<br />
make all<br />
make install<br />
make install-init<br />
make install-config<br />
make install-commandmode<br />
</source><br />
<br />
7) Seadistame veebiserveri nii, et saaksime ka ligi Nagiose veebiliidesele, selle jaoks teeme ka eraldi kasutaja. Samas kaustas kus eelmine punkt.<br />
<source lang="bash"><br />
make install-webconf<br />
<br />
htpasswd -c /usr/local/nagios/etc/htpasswd.users admin<br />
<br />
Parooliks ebaturvaline: student<br />
<br />
service apache2 reload<br />
</source><br />
<br />
8) Seadistame contacts.cfg<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/contacts.cfg<br />
</source><br />
<pre><br />
define contact{<br />
contact_name nagiosadmin ; Short name of$<br />
use generic-contact ; Inherit defau$<br />
alias Nagios Admin ; Full name of $<br />
<br />
email student@localhost ; <<***** CHANG$<br />
}<br />
</pre><br />
Sinna sisestame e-maili kuhu soovime saada Nagiose poolt saadetavaid teateid. <br />
<br />
<br />
<b>Nagios Core on nüüdseks serveril installeeritud, Nüüd installime Nagios Pluginad.</b><br/><br />
1) Esmalt tõmbame pluginad<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure --with-nagios-user=nagios --with-nagios-group=nag<br />
make<br />
make install<br />
</source><br />
2) Kontrollime confi faili, et seal ei leiduks erroreid.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
3) Käivitame Nagiose<br />
<source lang="bash"><br />
service nagios start<br />
</source><br />
4) Paneme ta automaatselt käivitama, kui süsteem stardib<br />
<source lang="bash"><br />
ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios<br />
<br />
</source><br />
5) Nüüd saame ligi nagiose veebiliidesele.<br />
<br />
http://serveri-ip/nagios/<br />
<br />
<br />
<br />
<b>Seejärel peame installeerima jälgitavasse serverisse Nagiose pluginad ja NRPE</b><br />
<br />
Siseneme jälgitavasse seadmesse.<br />
Meie kasutame Ubuntu Serverit.<br />
Kõik käsud tuleb teha juurkasutajana:<br />
<source lang="bash"><br />
sudo -i<br />
</source><br />
1) Loome nagiose jaoks kasutaja<br />
<source lang="bash"><br />
useradd nagios<br />
passwd nagios<br />
</source><br />
Parool: student<br />
<br />
2) Paigaldame kompileerimise jaoks vajamineva tarkvara<br />
<source lang="bash"><br />
apt-get update<br />
apt-get -y install build-essential<br />
apt-get -y install libapache2-mod-php5<br />
apt-get -y install libgd2-xpm-dev<br />
apt-get -y install libssl-dev<br />
</source><br />
3) Paigaldame Nagiose pluginad<br />
<source lang="bash"><br />
mkdir NagiosInstall<br />
cd NagiosInstall<br />
wget https://www.nagios-plugins.org/download/nagios-plugins-1.5.tar.gz<br />
tar -xzf nagios-plugins-1.5.tar.gz<br />
cd nagios-plugins-1.5<br />
./configure<br />
make<br />
make install<br />
</source><br />
4) Paneme paika õigused<br />
<source lang="bash"><br />
chown nagios:nagios /usr/local/nagios<br />
chown -R nagios:nagios /usr/local/nagios/libexec<br />
</source><br />
5) Paigaldame xinetd<br />
Xinetd listens for incoming requests over a network and launches the appropriate service for that request.<br />
<source lang="bash"><br />
apt-get install xinetd<br />
</source><br />
6) Paigaldame NRPE(ilma ssl toeta)<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make<br />
</source><br />
7) Paigaldame NRPE plugina (testimiseks), daemoni ja konfiguratsioonifailide näidised ja muudame ta xinetd teenuseks<br />
<source lang="bash"><br />
make install-plugin<br />
make install-daemon<br />
make install-daemon-config<br />
make install-xinetd<br />
</source><br />
8) Lisame monitooringuserveri ip aadressi lubatud ip-de nimekirja<br />
<source lang="bash"><br />
nano /etc/xinetd.d/nrpe<br />
</source><br />
lisame reale:<br />
<pre><br />
only_from = 192.168.56.201 <minu_monitooringuserveri_ip_address><br />
</pre><br />
9) Lisame NRPE teenuse services faili:<br />
<source lang="bash"><br />
nano /etc/services<br />
</source><br />
Sisestame rea:<br />
<pre><br />
nrpe 5666/tcp # NRPE<br />
</pre><br />
10) Restardime xinetd teenuse.<br />
<source lang="bash"><br />
service xinetd stop<br />
service xinetd start <br />
</source><br />
<br />
<br />
11) Kontrollime, kas daemon töötab xinetd all<br />
<source lang="bash"><br />
netstat -at | grep nrpe<br />
</source><br />
Väljund peaks olema:<br />
<pre><br />
tcp 0 0 *:nrpe *:* LISTEN<br />
</pre><br />
12) Et NRPE pääseks masinale ligi peame iptablesse erandi kirjutama: <br />
<pre><br />
iptables -A INPUT -p tcp -d 0/0 -s 0/0 --dport 5666 -j ACCEPT<br />
</pre><br />
Salvestame selle:<br />
<source lang="bash"><br />
iptables-save<br />
</source><br />
<b>Seejärel tuleb installeerida NRPE ka monitooringu serverisse.</b><br />
<br />
ssh student@192.168.56.201<br/><br />
1) Tõmbame NRPE ja paigaldame<br />
<source lang="bash"><br />
cd NagiosInstall<br />
wget http://prdownloads.sourceforge.net/sourceforge/nagios/nrpe-2.13.tar.gz<br />
tar xzf nrpe-2.13.tar.gz<br />
cd nrpe-2.13/<br />
./configure -disable-ssl<br />
make all<br />
make install-plugin<br />
</source><br />
2) Testime, kas saame jälgitava serveriga ühendust:<br />
<source lang="bash"><br />
/usr/local/nagios/libexec/check_nrpe -H 192.168.56.202 ←--IP asenda oma monitooritava seadme IP-ga<br />
</source><br />
Vastus peaks olema järgnev:<br />
<pre><br />
NRPE v2.13<br />
</pre><br />
3) NRPE plugina aktiveerimiseks muudame commands.cfg faili<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/commands.cfg<br />
</source><br />
Lisame read:<br />
<pre><br />
define command{<br />
command_name check_nrpe<br />
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$<br />
}<br />
<br />
</pre><br />
4) Kui NRPE plugin on aktiveeritud, tuleb monitooringu serveris defineerida jälgitav host.<br />
Defineerime hosti ja teenused, mida jälgima hakkame.<br />
<br />
Loome hosti jaoks uue konfiguratsioonifaili:<br />
<source lang="bash"><br />
touch /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Paneme paika õigused:<br />
<source lang="bash"><br />
chown nagios:nag /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Nüüd võtame faili lahti:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</source><br />
Lisame hosti defineerivad read:<br />
<pre><br />
define host{<br />
use linux-server ; Kasutame vaikimisi paigaldatud template-i<br />
host_name ubuntu-server ; The name we're giving to this server<br />
alias ubuntu server; A longer name for the server<br />
address 192.168.56.202 ; IP address of the server<br />
}<br />
<br />
</pre><br />
5) Kui me tahame lisada hosti juba olemasolevasse gruppi, näiteks linux-server, siis me peame avama konf faili, kus antud grupp defineeritud on (linux-server on meil localhost.cfg failis) ja lisame members reale oma hosti:<br />
<pre><br />
members localhost,ubuntu-server<br />
</pre><br />
6) Lisame teenuseid defineerivad read(tuleb lisada Ubuntu-server.cfg faili):<br />
<pre><br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description CPU Load<br />
check_command check_nrpe!check_load<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Current Users<br />
check_command check_nrpe!check_users<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Total Processes<br />
check_command check_nrpe!check_total_procs<br />
}<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Zombie Processes<br />
check_command check_nrpe!check_zombie_procs<br />
}<br />
</pre><br />
7) Nüüd peame lisama nagios.cfg faili rea, et nagios loeks käivitades selle konfiguratsiooni faili sisse<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
Lisame rea:<br />
<pre><br />
cfg_file=/usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
</pre><br />
8) Kontrollime, kas konfiguratsioonifail sisaldab vigu. Kui vigu ei ilmnenud, siis loeme konfifailid uuesti sisse.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
<br />
service nagios reload<br />
</source><br />
<br />
Need on vaid mõned näited, mida saame seda kasutades jälgida. Järgnevalt lühidalt kuidas saab kasutada ka teisi meetoteid.<br/><br />
<b>NRPE pluginate häälestamine</b><br />
<br />
Uue teenuse jälgimiseks tuleb NRPE abil tuleb teha kahte asja:<br />
Lisa jälgitava masina nrpe.cfg faili uus command definition<br />
Lisa monitooringu serveri Nagiose konfiguratsioonifaili uus service definition<br />
Näiteks swapi kasutuse jälgimiseks tuleb teha järgmised sammud.<br />
Monitooritava masina seadistamine<br />
Seadista swap plugin.<br />
<br />
Lisame command-i nrpe.cfg faili.<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/nrpe.cfg<br />
</source><br />
Lisa faili rida:<br />
<pre><br />
command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%<br />
</pre><br />
Kui NRPE töötab inetd/xinetd all, siis on jälgitav masin valmis.<br />
Monitooringu serveri seadistamine<br/><br />
<b>Seadistame swapi jälgimiseks uue teenuse.</b><br/><br />
1) Sisesta object configuration faili järgmised read:<br />
<source lang="bash"><br />
nano /usr/local/nagios/etc/objects/Ubuntu_server.cfg<br />
<br />
define service{<br />
use generic-service<br />
host_name ubuntu-server<br />
service_description Swap Usage<br />
check_command check_nrpe!check_swap<br />
}<br />
</source><br />
Kontrollime, ega konfiguratsioonis vigu pole.<br />
<source lang="bash"><br />
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg<br />
</source><br />
laeme konfiguratsioonifailid<br />
<source lang="bash"><br />
service nagios reload<br />
</source><br />
<br />
==PS!==<br />
Esmalt logides veebiliidessesse tundub, et meie kasutajal pole õigusi, et näha hoste ja teenuseid. Seda sellepärast, et eelnevalt tegime me kasutaja nagiose liidese jaoks admin.Default username konfiguratsiooni failis on aga kasutaja nagiosadmin, seega ei lubata meie kasutajat ligi. Seda saab parandada hõlpsalt, kui minna /usr/local/nagios/etc ning sealt võtta lahti fail cgi.cfg<br />
Seal tuleb muuta ära username nagiosadmin, admini vastu.<br />
Konfiguratsiooni failide asukohad<br />
<br />
==Põhi konfiguratsiooni failid==<br />
/usr/local/nagios/etc/nagios.cfg<br />
<br />
Süsteemsete seadete konfiguratsiooni fail:<br />
/usr/local/nagios/etc/cgi.cfg<br />
<br />
Teenuste ja hostide konfiguratsiooni failid asuvad kataloogis:<br />
/usr/local/nagios/etc/objects/<br />
<br />
Defineeritud käskude konfiguratsiooni failid:<br />
/usr/local/nagios/etc/objects/commands.cfg<br />
<br />
Defineeritud kontaktid, kellega ühendust võetakse:<br />
/usr/local/nagios/etc/objects/contacts.cfg<br />
<br />
Vaikimisi installimisel defineeritud host:<br />
/usr/local/nagios/etc/objects/localhost.cfg<br />
<br />
Erinevate host-ide ja service-ite mallid asuvad:<br />
/usr/local/nagios/etc/objects/templates.cfg<br />
<br />
Defineeritud ajaperioodid:<br />
/usr/local/nagios/etc/objects/timeperiods.cfg<br />
<br />
<br />
<br />
==Kasutatud materjalid:==<br />
http://www.adamson.cc/ettekanne/Nagios%20slaidid.pdf<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios<br />
<br />
https://wiki.itcollege.ee/index.php/Nagios_3.2<br />
<br />
http://kuutorvaja.eenet.ee/wiki/Nagios</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63965Vsftp server2013-06-07T08:23:39Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
<br />
Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. <br />
<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
<br />
<br />
Näide kodukataloogi asukoha muutmise kohta: <br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Vsftpd kasutajad jagunevad kolme gruppi:<br />
<br />
1)Lokaalsed kasutajad<br />
<br />
2)Anonüümne kasutaja <br />
<br />
3)Virtuaalsed kasutajad <br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==FTP turvaliseks muutmine== <br />
[https://help.ubuntu.com/12.04/serverguide/ftp-server.html]<br />
<br />
/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:<br />
<br />
chroot_local_user=YES<br />
<br />
Samuti saab limiteerida kindlatele kasutajale vaid ligipääsu oma kodukaustale:<br />
<br />
chroot_list_enable=YES<br />
chroot_list_file=/etc/vsftpd.chroot_list<br />
<br />
Pärast käskude sisestamist konfiguratsioonifaili, tuleb teha fail /etc/vsftpd.chroot_list, mis sisaldaks nimekirja kasutajatest, üks kasutaja rea kohta. Seejärel teha restart vsftpd-le<br />
<br />
<br />
restart vsftpd<br />
<br />
Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" kasutajtaeks on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.<br />
<br />
FTP saab ka krütpeerida kasutades FTPS-i.<br />
FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:<br />
<br />
ssl_enable=Yes<br />
<br />
Samuti tuleks jälgida sertifikaadi ja "key related" sätteid.<br />
<br />
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem<br />
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key<br />
<br />
Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.<br />
<br />
Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi, et saada ligi.:<br />
<br />
sudo restart vsftpd<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid on näiteks cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
https://help.ubuntu.com/12.04/serverguide/ftp-server.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63633Vsftp server2013-05-28T15:07:04Z<p>Pploovit: /* FTP kasutajate ja kaustade seadistamine */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
<br />
Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
<br />
<br />
Näide kodukataloogi asukoha muutmise kohta: <br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Vsftpd kasutajad jagunevad kolme gruppi:<br />
<br />
1)Lokaalsed kasutajad<br />
<br />
2)Anonüümne kasutaja <br />
<br />
3)Virtuaalsed kasutajad <br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==FTP turvaliseks muutmine== <br />
[https://help.ubuntu.com/12.04/serverguide/ftp-server.html]<br />
<br />
/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:<br />
<br />
chroot_local_user=YES<br />
<br />
Samuti saab limiteerida kindlatele kasutajale vaid ligipääsu oma kodukaustale:<br />
<br />
chroot_list_enable=YES<br />
chroot_list_file=/etc/vsftpd.chroot_list<br />
<br />
Pärast käskude sisestamist konfiguratsioonifaili, tuleb teha fail /etc/vsftpd.chroot_list, mis sisaldaks nimekirja kasutajatest, üks kasutaja rea kohta. Seejärel teha restart vsftpd-le<br />
<br />
<br />
restart vsftpd<br />
<br />
Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" kasutajtaeks on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.<br />
<br />
FTP saab ka krütpeerida kasutades FTPS-i.<br />
FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:<br />
<br />
ssl_enable=Yes<br />
<br />
Samuti tuleks jälgida sertifikaadi ja "key related" sätteid.<br />
<br />
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem<br />
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key<br />
<br />
Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.<br />
<br />
Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi:<br />
<br />
sudo restart vsftpd<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid on näiteks cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
https://help.ubuntu.com/12.04/serverguide/ftp-server.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63632Vsftp server2013-05-28T15:06:32Z<p>Pploovit: /* FTP turvaliseks muutmine */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
<br />
Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
<br />
<br />
Näide kodukataloogi asukoha muutmise kohta: <br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Vsftpd kasutajad jagunevad kolme gruppi:<br />
<br />
1)Lokaalsed kasutajad<br />
<br />
2)Anonüümne kasutaja <br />
<br />
3)Virtuaalsed kasutajad <br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==FTP turvaliseks muutmine== [https://help.ubuntu.com/12.04/serverguide/ftp-server.html]<br />
<br />
/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:<br />
<br />
chroot_local_user=YES<br />
<br />
Samuti saab limiteerida kindlatele kasutajale vaid ligipääsu oma kodukaustale:<br />
<br />
chroot_list_enable=YES<br />
chroot_list_file=/etc/vsftpd.chroot_list<br />
<br />
Pärast käskude sisestamist konfiguratsioonifaili, tuleb teha fail /etc/vsftpd.chroot_list, mis sisaldaks nimekirja kasutajatest, üks kasutaja rea kohta. Seejärel teha restart vsftpd-le<br />
<br />
<br />
restart vsftpd<br />
<br />
Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" kasutajtaeks on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.<br />
<br />
FTP saab ka krütpeerida kasutades FTPS-i.<br />
FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:<br />
<br />
ssl_enable=Yes<br />
<br />
Samuti tuleks jälgida sertifikaadi ja "key related" sätteid.<br />
<br />
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem<br />
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key<br />
<br />
Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.<br />
<br />
Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi:<br />
<br />
sudo restart vsftpd<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid on näiteks cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
https://help.ubuntu.com/12.04/serverguide/ftp-server.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63628Vsftp server2013-05-28T14:25:04Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
<br />
Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
Näide kodukataloogi asukoha muutmise kohta: <br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Vsftpd kasutajad jagunevad kolme gruppi:<br />
<br />
1)Lokaalsed kasutajad<br />
<br />
2)Anonüümne kasutaja <br />
<br />
3)Virtuaalsed kasutajad <br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid on näiteks cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63627Vsftp server2013-05-28T14:22:59Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
<br />
Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
Näide kodukataloogi asukoha muutmise kohta: <br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Vsftpd kasutajad jagunevad kolme gruppi:<br />
<br />
1)Lokaalsed kasutajad<br />
<br />
2)Anonüümne kasutaja <br />
<br />
3)Virtuaalsed kasutajad <br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid: cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63626Vsftp server2013-05-28T14:09:02Z<p>Pploovit: /* Ligipääsu seadistamine */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
==Ligipääsu seadistamine==<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
Kui on soov kodukataloogi asukohta muuta, siis seda saab teha järgmiselt:<br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid: cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63625Vsftp server2013-05-28T14:04:41Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.<br />
<br />
Keelamine: <br />
<br />
anonymous_enable=NO<br />
<br />
Lubamine:<br />
anonymous_enable=Yes<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
Kui on soov kodukataloogi asukohta muuta, siis seda saab teha järgmiselt:<br />
<br />
sudo mkdir /srv/files/ftp<br />
<br />
sudo usermod -d /srv/files/ftp ftp <br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
Võimalikud varundamise vahendid: cp, tar.<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kopeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63619Vsftp server2013-05-28T13:26:37Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
cp /etc/vsftpd.conf /etc/vsftpd.conf.back<br />
<br />
cp /etc/ftpusers /etc/ftpusersbackup<br />
<br />
cp /var/lib/ftp /var/lib/ftpbackup<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63618Vsftp server2013-05-28T13:26:21Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
cp /etc/vsftpd.conf /etc/vsftpd.conf.back<br />
<br />
cp /etc/ftpusers /etc/ftpusersbackup<br />
<br />
cp /var/lib/ftp /var/lib/ftpbackup<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63617Vsftp server2013-05-28T13:25:57Z<p>Pploovit: </p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
Näide firmadest, mis kasutavad Vsftpd: [https://security.appspot.com/vsftpd.html]<br />
ftp.redhat.com<br />
<br />
ftp.suse.com<br />
<br />
ftp.debian.org<br />
<br />
ftp.freebsd.org<br />
<br />
ftp.gnu.org<br />
<br />
ftp.gnome.org<br />
<br />
ftp.kde.org<br />
<br />
ftp.kernel.org<br />
<br />
rpmfind.net<br />
<br />
ftp.linux.org.uk<br />
<br />
ftp.gimp.org<br />
<br />
ftp-stud.fht-esslingen.de<br />
<br />
gd.tuwien.ac.at<br />
<br />
ftp.sunet.se<br />
<br />
ftp.engardelinux.org<br />
<br />
ftp.isc.org<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
cp /etc/vsftpd.conf /etc/vsftpd.conf.back<br />
<br />
cp /etc/ftpusers /etc/ftpusersbackup<br />
<br />
cp /var/lib/ftp /var/lib/ftpbackup<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
https://security.appspot.com/vsftpd.html<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63616Vsftp server2013-05-28T13:08:36Z<p>Pploovit: /* Mis on Vsftpd? */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2. https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
cp /etc/vsftpd.conf /etc/vsftpd.conf.back<br />
<br />
cp /etc/ftpusers /etc/ftpusersbackup<br />
<br />
cp /var/lib/ftp /var/lib/ftpbackup<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63615Vsftp server2013-05-28T12:38:17Z<p>Pploovit: /* Vsftpd */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Mis on Vsftpd?==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2.<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
cp /etc/vsftpd.conf /etc/vsftpd.conf.back<br />
<br />
cp /etc/ftpusers /etc/ftpusersbackup<br />
<br />
cp /var/lib/ftp /var/lib/ftpbackup<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63097Vsftp server2013-05-20T17:24:10Z<p>Pploovit: /* Vsftpd */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Vsftpd==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
Vsftpd toetab IPv6 ja SSL'i.<br />
Kõige uuem vsftpd versioon on v3.0.2.<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63096Vsftp server2013-05-20T17:15:14Z<p>Pploovit: /* Vsftpd */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Vsftpd==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) ilmselt kõige turvalisem ja kiirem FTP server UNIXI laadsetes süsteemides.<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovithttps://wiki.itcollege.ee/index.php?title=Vsftp_server&diff=63095Vsftp server2013-05-20T17:12:10Z<p>Pploovit: /* Vsftpd */</p>
<hr />
<div>=FTP serveri paigaldamine ja seadistamine (vsftpd)=<br />
<br />
Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse. <br />
Seadistame selle nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili. <br />
Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.<br />
Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)<br />
Teatud kasutajate sisselogimine ftpsse on keelatud, samas süsteemikontot lukku ei panda.<br />
<br />
Kõiki toiminguid tehakse root kasutaja õigustes.<br />
<br />
Root kasutaja õigused saame järgmiselt:<br />
sudo -i<br />
<br />
==Vsftpd==<br />
Vsftpd (ingl.k Very Secure FTP Daemon) on linuxis kõige populaarsem FTP server.<br />
See on turvaline ja väga kiire.<br />
<br />
==Paigaldamine== <br />
<br />
Kõigepalt paigaldame vajalikud komponendid, milleks antud juhul on vsftp serveri tarkvara.[http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/]<br />
apt-get install vsftpd<br />
<br />
==Seadistamine==<br />
<br />
Seadistame vsftp serveri.<br />
<br />
<br />
Seadistuse muutmiseks kasutame programmi nano:<br />
nano /etc/vsftpd.conf<br />
<br />
===Ligipääsu seadistamine===<br />
<br />
Kõige tähtsam muudatus, tuleb keelata anonüümsetele kasutajatele ligipääs FTP serverile.<br />
<br />
anonymous_enable=NO<br />
<br />
Ennem lubas vsftp ka anonüümseid kasutajaid ligi.<br />
<br />
Lubame kontot omavatel isikutel ftp serverisse sisse logida: <br />
<br />
local_enable=YES<br />
<br />
Lubame kontot omavatel isikulte ftp serveris kirjutamise:<br />
<br />
write_enable=YES<br />
<br />
Lõpetuseks tuleb veel keelata kasutajatele ligipääs teistele kaustadele:<br />
<br />
chroot_local_user=YES<br />
<br />
===Logide seadistamine===<br />
<br />
<br />
Hiljem on hea näha, mis on meie serveris toimunud.<br />
<br />
Kontrollime ja muuudame ning lisame vajalikud kirjed<br />
# logimine allala ja ülesselaadimitstele:<br />
xferlog_enable=YES<br />
<br />
# teekonna ja failinimi kuhu logi hakatakse salvestama:<br />
vsftpd_log_file=/var/log/vsftpd.log<br />
<br />
# lülitame välja ftp xferlog formaadi(kui see juba välja lülitatud ei ole):<br />
# xferlog_std_format=YES<br />
<br />
# kõik ftp päringud ja vastused pannakse logisse kirja:<br />
log_ftp_protocol=YES<br />
<br />
<br />
===FTP kasutajate ja kaustade seadistamine===<br />
<br />
Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.<br />
<br />
Alustame vastava grupi loomisest:<br />
addgroup ftpuser<br />
<br />
<br />
Lisame kasutajad loodud gruppi:<br />
usermod -a G ftpuser “kasutajanimi”<br />
<br />
<br />
Loome ftp kasutajatele üldise kausta:<br />
mkdir /var/lib/ftp<br />
<br />
<br />
Anname kaustale grupi ja kasutalegrupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.<br />
<br />
chown ftpuser /var/lib/ftp<br />
<br />
chmod g+w /var/lib/ftp<br />
<br />
<br />
Kõik lokaalse konto omajad suunatakse ftpsse logimisel samasse kausta (võimalik on ka igale kasutajale oma konfiguratsioon luua, aga seda me hetkel ei käsitle). Kui seda kirjet seadistuses ei määrata, siis suunatakse kasutajad oma kodukausta. ”/home/user/”<br />
local_root=/var/lib/ftp/<br />
<br />
Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.<br />
nano /etc/ftpusers<br />
<br />
==Tagavarakoopia==<br />
<br />
Tagavara tegemiseks tuleb teha koopiad järgmistest failidest ja kasutadest:<br />
<br />
/etc/vsftpd.conf - failist<br />
<br />
/etc/ftpusers - failist<br />
<br />
/var/lib/ftp - kasutast<br />
<br />
<br />
Mõistik on teha ka koopia süsteemikasutaja kontodest.<br />
<br />
Taastamisel tuleb failid/kaustad kpeerida samadesst kohtadesse tagasi, kus nad eelnevalt olid.<br />
<br />
==Viited==<br />
<br />
http://www.liberiangeek.net/2012/06/install-and-setup-ftp-server-vsftpd-in-ubuntu-12-04-precise-pangolin/<br />
<br />
==Autor==<br />
Karel Niine V.1 Ubuntu server 10.04<br />
<br />
Parandasid: Piia Ploovits, Kristian Kivimägi V.2 Ubuntu server 12.04 Kuupäev: 20.05.2013<br />
<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Pploovit