Gervais COQUIL Boris PASCAULT Licence Pro QSSI Groupe TP B. 30 novembre Tp n 1. Nagios. Nagios, Apache, Fedora

Transcription

1 Gervais COQUIL Boris PASCAULT Licence Pro QSSI Groupe TP B 30 novembre 2009 Nagios Tp n 1 Nagios, Apache, Fedora

2 Installation de Nagios Afin d installer Nagios il est tout d abord nécessaire d installer certains composants : Un serveur web (nous utiliserions Apache) : yum install httpd Un compilateur C : yum install gcc Des librairies pour le compilateur : yum install glibc glibc-common yum install gd gd-devel Il faut créer un nouvel utilisateur : su -l /usr/sbin/radd -m nagios passwd nagios Ainsi qu un nouveau groupe contenant les utilisateurs nagios et apache : /usr/sbin/groupadd nagcmd /usr/sbin/rmod -a -G nagcmd nagios /usr/sbin/rmod -a -G nagcmd apache Téléchargements des paquets de Nagios ainsi que des plugins : mkdir ~/downloads cd ~/dowloads wget tar.gz wget Extraction du paquet Nagios tar xzf nagios tar.gz Paramètres de configuration avant la compilation./configure --with-command -group=nagcmd Compilation et Installation make all make install make install-init make install-config make install-commandmode

3 Modification du fichier contacts.cfg vi /usr/local/nagios/etc/objects/contacts.cfg define contact{ contact_name nagiosadmin ; Short name of r generic-contact ; Inherit default values from generic-contact template (defined above) alias Nagios Admin ; Full name of r root@localhost ; <<***** CHANGE THIS TO YOUR ADDRESS ****** Dans le fichier ci-dessus nous avons paramétré le compte admin comme étant nagiosadmin et les messages d erreur seront envoyés sur la boite mail root@localhost. Compilation et Installation de l interface Web de Nagios : make install install-webconf Association du compte nagiosadmin à celui permettant la connexion à l interface web : htpasswd -c /usr/local/nagios/etc/htpasswd.rs nagiosadmin Redémarrage de Apache : service httpd restart Extraction du paquet plugins : tar xzf nagios-plugins tar.gz Compilation et Installation des plugins :./configure --with-nagios-r=nagios --with-nagios-group=nagios make make install Ajout de Nagios au démarrage du système : chkconfig --add nagios chkconfig nagios on Vérification de la configuration de Nagios : /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg Lancement de Nagios : service nagios start Paramétrage de SELinux en Pemissive mode getenforce getenforce 0 Connexion à l interface Web de Nagios :

4 Nagios est donc bien installé et opérationnel.

5 Configuration des hôtes Afin de pouvoir ajouter un fichier de configuration supplémentaire à Nagios, il faut ajouter une ligne du style suivant : cfg_file=/usr/local/nagios/etc/objects/gervaisboris.cfg Dans le fichier /usr/local/nagios/etc/nagios.cfg Contenu du fichier gervaisboris.cfg concernant les hôtes : define host{ linux-server Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien- Bastien, Prof alias Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien- Bastien, Prof address define host{ linux-server Fabien-Charly alias Fabien-Charly address define host{ linux-server Alexandre-Gael alias Alexandre-Gael address define host{ linux-server Julien-Bastien alias Julien-Bastien address define host{ linux-server Prof alias Prof address On utilise le template linux-server étant donné qu il s agit exclusivement de machines sous Fedora. permet de déclarer le template utilisé déclare le nom d hôte alias lui donne un alias dans Nagios (plus simple à utiliser dans certains cas) address précise l Ip de l hôte distant

6 Ce qui donne sur l interface Web : L image à été prise par le groupe composé de Julien-Ugo et Bastien.

7 Extrait du fichier templates.cfg concernant les linux-server (linux-server utilisant generic-host) : define host{ name generic-host ; The name of this host template notifications_enabled 1 ; Host notifications are enabled event_handler_enabled 1 ; Host event handler is enabled flap_detection_enabled 1 ; Flap detection is enabled failure_prediction_enabled 1 ; Failure prediction is enabled process_perf_data 1 ; Process performance data retain_status_information 1 ; Retain status information across program restarts retain_nonstatus_information 1 ; Retain non-status information across program restarts notification_period 24x7 ; Send host notifications at any time register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE! define host{ name linux-server ; The name of this host template generic-host ; This template inherits other values from the generic-host template check_period 24x7 ; By default, Linux hosts are checked round the clock check_interval 5 ; Actively check the host every 5 minutes retry_interval 1 ; Schedule host check retries at 1 minute intervals max_check_attempts 10 ; Check each Linux host 10 times (max) check-host-alive ; Default command to check Linux hosts notification_period workhours ; Linux admins hate to be woken up, so we only notify during the day ; Note that the notification_period variable is being overridden from ; the value that is inherited from the generic-host template! notification_interval 120 ; Resend notifications every 2 hours notification_options d,u,r ; Only send notifications for specific host states contact_groups admins ; Notifications get sent to the admins by default register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!

8 Configuration des groupes Les groupes permettent de rassembler les hôtes de manière organisée. Extrait du fichier groups.cfg : define hostgroup{ hostgroup_name Linux_1 ; The name of the hostgroup alias Machines sous Linux (1) ;Long name of the group members Julien-Bastien, Fabien-Charly ; Comma separated list of hosts that belong to this group define hostgroup{ hostgroup_name Linux_2 ; The name of the hostgroup alias Machines sous Linux (2) ;Long name of the group members localhost, Alexandre-Gael, Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof ; Comma separated list of hosts that belong to this group define hostgroup{ hostgroup_name Autre ; The name of the hostgroup alias Autres ;Long name of the group members Prof ; Comma separated list of hosts that belong to this group define hostgroup{ hostgroup_name Portables ; The name of the hostgroup alias Portables sous Windows ; Long name of the group members MiniNeuf, Tyrael ; Comma separated list of hosts that belong to this group hostgroup_name déclare le nom du groupe alias permet de décrire le groupe plus en détails members incl les hôtes appartenant au groupe (chacun séparé par une virgule).

9 Ce qui donne sur l interface Web : Là aussi l image à été prise par le groupe composé de Julien-Ugo et Bastien ce qui explique la non-correspondance des noms de groupe et des membres.

10 Configuration des services Pour les clients Linux : Test du PING vers l hôte distant : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof PING check_ping!100.0,20%!500.0,60% Analyse de l espace disque restant (20% : ALERT, 10% WARNING) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof Root Partition check_local_disk!20%!10%!/ Surveillance des utilisateurs connectés (20 : ALERT, 50 WARNING) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof Current Users check_local_rs!20!50 Analyse du nombre de processus (250 : ALERT, 400 WARNING) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof Total Processes check_local_procs!250!400!rszdt

11 Analyse de la charge du système: local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof Current Load check_local_load!5.0,4.0,3.0!10.0,6.0,4.0 Analyse de la charge du SWAP (20 : ALERT, 10 WARNING) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof Swap Usage check_local_swap!20!10 Surveillance de la disponibilité du SSH (WARNING sur l arrêt) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof SSH check_ssh notifications_enabled 0 Surveillance de la disponibilité du serveur Web (WARNING sur l arrêt) : local-service ; Name of service template to Alpha-Fiacre, Alexandre-Gael, Fabien-Charly, Julien-Bastien, Prof HTTP check_http notifications_enabled 0 Pour la description des templates voir la partie des clients Windows

12 Sur l interface Web : Image tirée du TP de Julien-Ugo et de Bastien.

13 Pour les clients Windows : Il est nécessaire d installer un agent SNMP, pour cela nous utiliserons NSClient++ Il est aussi nécessaire de modifier le fichier command.cfg afin de tester certaines spécificités des clients Windows. # 'check_nt' command definition define command{ command_name check_nt command_line $USER1$/check_nt -H $HOSTADDRESS$ -p s jacky -v $ARG1$ $ARG2$ L attribut jacky correspond au groupe SNMP. Afin d assurer le bon fonctionnement de NSClient il faut activer le service correspondant. Sur le client Windows il faut paramétrer l adresse du client SNMP (ici notre poste Fedora avec Nagios) ainsi que le groupe, tout ceci ce fait dans le fichier : C:\Program Files\NSClient\NSC.ini [Settings] ;# OBFUSCATED PASSWORD ; This is the same as the password option but here you can store the password in an obfuscated manner. ; *NOTICE* obfuscation is *NOT* the same as encryption, someone with access to this file can still figure out the ; password. Its just a bit harder to do it at first glance. ;obfuscated_password=jw0kauudxlaauwasdaab ; ;# PASSWORD ; This is the password (-s) that is required to access NSClient remotely. If you leave this blank everyone will be able to access the daemon remotly. ;password=secret-password ; ;# ALLOWED HOST ADDRESSES ; This is a comma-delimited list of IP address of hosts that are allowed to talk to the all daemons. ; If leave this blank anyone can access the deamon remotly (NSClient still requires a valid password). ; The syntax is host or ip/mask so /24 will allow anyone on that subnet access allowed_hosts= /24 ; ;# USE THIS FILE ; Use the INI file as opposed to the registry if this is 0 and the _reg in the registry is set to 1 ; the registry will be d instead. _file=1 allowed_hosts= password=jacky ; ; # USE SHARED MEMORY CHANNELS ; This is the "new" way for using the system tray based on an IPC framework on top shared memmory channels and events. ; It is brand new and (probably has bugs) so dont enable this unless for testing! ; If set to 1 shared channels will be created and system tray icons created and such and such... ;shared_session=0 On autorise les machines du sous réseau /24 ainsi que le serveur en lui-même et on déclare le mot de passe (groupe SNMP).

14 Fichier windows.cfg : Test du PING: local-service Tyrael, MiniNeuf PING check_ping!100.0,20%!500.0,60% Test de la version de NSClient++: generic-service Tyrael, MiniNeuf NSClient++ Version check_nt!clientversion Test du temps depuis le dernier démarrage: generic-service Tyrael, MiniNeuf Uptime check_nt!uptime Test de la charge CPU: generic-service Tyrael, MiniNeuf CPU Load check_nt!cpuload!-l 5,80,90 Test de la charge de la RAM: generic-service Tyrael, MiniNeuf Memory Usage check_nt!memuse!-w 80 -c 90 Test de l espace disponible sur le disque C:/ : generic-service Tyrael, MiniNeuf C:\ Drive Space check_nt!useddiskspace!-l c -w 80 -c 90 Test de l espace disponible sur le disque D:/ : generic-service Tyrael, MiniNeuf D:\ Drive Space check_nt!useddiskspace!-l d -w 80 -c 90

15 Test de fonctionnement du serveur Web sous Windows : generic-service Tyrael, MiniNeuf W3SVC check_nt!servicestate!-d SHOWALL -l W3SVC Test de l état du processus Explorer.exe : generic-service Tyrael, MiniNeuf Explorer check_nt!procstate!-d SHOWALL -l Explorer.exe On utilise le template local-service pour le PING et generic-service pour tout ce qui concerne Windows.

16 Détails des services dans templates.cfg : name generic-service ; The 'name' of this service template active_checks_enabled 1 ; Active service checks are enabled passive_checks_enabled 1 ; Passive service checks are enabled/accepted parallelize_check 1 ; Active service checks should be parallelized (disabling this can lead to major performance problems) obsess_over_service 1 ; We should obsess over this service (if necessary) check_freshness 0 ; Default is to NOT check service 'freshness' notifications_enabled 1 ; Service notifications are enabled event_handler_enabled 1 ; Service event handler is enabled flap_detection_enabled 1 ; Flap detection is enabled failure_prediction_enabled 1 ; Failure prediction is enabled process_perf_data 1 ; Process performance data retain_status_information 1 ; Retain status information across program restarts retain_nonstatus_information 1 ; Retain non-status information across program restarts is_volatile 0 ; The service is not volatile check_period 24x7 ; The service can be checked at any time of the day max_check_attempts 3 ; Re-check the service up to 3 times in order to determine its final (hard) state normal_check_interval 10 ; Check the service every 10 minutes under normal conditions retry_check_interval 2 ; Re-check the service every two minutes until a hard state can be determined contact_groups admins ; Notifications get sent out to everyone in the 'admins' group notification_options w,u,c,r ; Send notifications about warning, unknown, critical, and recovery events notification_interval 60 ; Re-notify about service problems every hour notification_period 24x7 ; Notifications can be sent out at any time register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE! name local-service ; The name of this service template generic-service ; Inherit default values from the generic-service definition max_check_attempts 4 ; Re-check the service up to 4 times in order to determine its final (hard) state normal_check_interval 5 ; Check the service every 5 minutes under normal conditions retry_check_interval 1 ; Re-check the service every minute until a hard state can be determined register 0 ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL SERVICE, JUST A TEMPLATE!

17 Configuration des switchs Plugin que nous avons utilisé pour tester les interfaces du Switch (Cisco Catalyst 2960) : #!/bin/sh # Paramètres : # $1 : Adresse Ip de l'adresse de l'hôte à tester # $2 : Numéro de l'interface à tester # 1=FastEthernet0, # 2=Serial0, # 3=Serial1, # 4=Null, # Definition des valeurs de retour possibles OK=0 WARNING=1 CRITICAL=2 UNKNOWN=3 # Test de la syntaxe de l'appel du plugin if [ $# -ne 2 ] ; then # Affichage d'un message d'erreur echo "Usage : $0 <host> <interface_number>" echo "" echo "1 = FastEthernet0" echo "2 = Serial0" echo "3 = Serial1" echo "4 = Null" exit $UNKNOWN fi # Requete SNMP retour=`snmpget $1 -c public -v 2c ifoperstatus.$2` # Est-ce que l'interface est UP? rt=`echo $retour grep up` # Si elle n'est pas UP : if [ -z "$rt" ] ; then # Est-ce qu'elle est DOWN? rt=`echo $retour grep down` # Si elle n'est ni UP ni DOWN : if [ -z "$rt" ] ; then echo "Interface $2 state is UNKNOWN!" exit $UNKNOWN fi fi # SI elle est DOWN : echo "Interface $2 is DOWN!" exit $CRITICAL # Si elle est UP : echo "Interface $2 is UP!" exit $OK Ci-dessous la configuration de Nagios pour relever les informations du switch : switchs.cfg testant l uptime, le PING ainsi que le statuts des interfaces 1 à 9.

18 define host{ generic-switch ; Inherit default values from a template Cisco Catalyst 2960 ; The name we\'re giving to this switch alias Cisco Catalyst 2960 ; A longer name associated with the switch address ; IP address of the switch hostgroups switches ; Host groups this switch is associated with define hostgroup{ hostgroup_name switches ; The name of the hostgroup alias Network Switches ; Long name of the group generic-service ; Inherit values from a template Cisco Catalyst 2960 Uptime check_snmp!-c public -o sysuptime.0 generic-service ; Inherit values from a template Cisco Catalyst 2960 ; The name of the host the service is associated with PING ; The service description check_ping!200.0,20%!600.0,60% ; The command d to monitor the service normal_check_interval 5 ; Check the service every 5 minutes under normal conditions retry_check_interval 1 ; Re-check the service every minute until its final/hard state is determined generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 1 Link Status check_snmp!-c public -o ifoperstatus.1 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 2 Link Status check_snmp!-c public -o ifoperstatus.2 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template

19 Cisco Catalyst 2960 Port 3 Link Status check_snmp!-c public -o ifoperstatus.3 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 4 Link Status check_snmp!-c public -o ifoperstatus.4 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 5 Link Status check_snmp!-c public -o ifoperstatus.5 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 6 Link Status check_snmp!-c public -o ifoperstatus.6 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 7 Link Status check_snmp!-c public -o ifoperstatus.7 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 8 Link Status check_snmp!-c public -o ifoperstatus.8 -r 1 -m RFC1213-MIB generic-service ; Inherit values from a template Cisco Catalyst 2960 Port 9 Link Status check_snmp!-c public -o ifoperstatus.9 -r 1 -m RFC1213-MIB