Nagios instellen

[dutchheaven]

Hallo,

Na een dag heb ik het eindelijk voor elkaar om nagios goed werkend te krijgen.
De lokale machine wordt nu in de gaten gehouden.
Maar ik heb ook nog 2 servers op een andere locatie.
Nu wil ik ook deze checken of ze nog online zijn en of bepaalde services nog draaien.

Ik heb nu al verschillende opties in de configuratie gezet, maar ik krijg het niet voor elkaar.
Is er iemand die 1 server in wil stellen ? (eventueel tegen kleine vergoeding)
Als ik een voorbeeld heb, dan kom ik er voor de 2de zelf wel uit.

Moet er overigens op de remote machine ook iets draaien van nagios?

[asusk7m550]

Wat voor services wil je laten checken? Als het services zijn welke via het internet/netwerk benaderbaar zijn dan hoef je op de remote machine niets te installeren.

[GC-Hosting]

Neem even contact op met myh2oservers.com zit hier ook op het forum onder de naam DutchTSE. Daar zijn ze gespecialiseerd in Nagios.

[DutchTSE]

Neem even contact op met myh2oservers.com zit hier ook op het forum onder de naam DutchTSE. Daar zijn ze gespecialiseerd in Nagios.

Meld zich!

In de bijlage heb ik een config toegevoegd voor de monitoring van servers. Hiermee ga je het zeker niet redden (je mist immers nog de verschillende templates waar naar verwezen word) maar geeft een duw in de juiste richting.

Bestand wel nog even hernoemen naar servers.cfg, includen in je nagios.cfg etc.

[dutchheaven]

Dank je wel.

Het is nu inderdaad gelukt.
Alleen schijfruimte en processen op remote servers is du niet mogelijk?

[asusk7m550]

Dit zou je kunnen doen door middel van snmp, maar dat is wel wat lastiger.

Je zou er ook voor kunnen kiezen om een gebruiker in te laten loggen via SSH, en dan remote de scripts, welke de schijfruimte en/of processen checken, te laten runnen. Deze scripts zitten waarschijnlijk wel in je nagios installatie bestanden.

[dutchheaven]

Dit zou je kunnen doen door middel van snmp, maar dat is wel wat lastiger.

Je zou er ook voor kunnen kiezen om een gebruiker in te laten loggen via SSH, en dan remote de scripts, welke de schijfruimte en/of processen checken, te laten runnen. Deze scripts zitten waarschijnlijk wel in je nagios installatie bestanden.

Kan je dit iets meer in details uitleggen?
De scripts moet je dan op de remote server zetten?

[asusk7m550]

Ja, inderdaad.

Als eerst maak je een gebruiker aan op de remote server. Daarna zorg je ervoor dat de nagios server via deze SSH kan inloggen op de remote server (dmv authenticatie via keys).

Daarna kopieer je de plugin(s) naar de remote server toe (bijvoorbeeld in de map ~/libexec/).

In nagios kun je de check check_by_ssh dan gebruiken om remote de check te doen.

Om je diskspace te checken, kun je bijvoorbeeld het volgende commando doen:
check_by_ssh -H <ip van remote server> -C "~/libexec/check_disk -w <warning threshold> -c <critical threshold> -p <partitie path>"

[DutchTSE]

Je moet op zowel je Nagios server als client de NRPE software installeren, daarmee kun je remote die gegevens uitlezen.

[asusk7m550]

NRPE is niet persee nodig. Dit kan allemaal via SSH. Dan hoef je geen extra programma te installeren.

[lmp]

NRPE is niet persee nodig. Dit kan allemaal via SSH. Dan hoef je geen extra programma te installeren.

Als je ooit op de nagios maillist een vraag gaat stellen, zullen ze je eerst nrpe aanraden. De default methode voor nagios.

Ja je moet wat installeren, maar je heb meer(/makkelijker) controle over wat je nagios machine mag doen op de client machine. In jou voorbeeld heeft de host machine een key voor de client machine en een login.. Er is dus een login voor die machine aanwezig. Er en zijn weinig mensen die zin hebben om uit te zoeken om voor die user, het aantal commando's (en parameters voor de die commando's) in sshd zo te configureren dat die user niets meer kan op de client machine dan alleen die checks.

Onder de nrpe zit dit er al standaard in (geen parameters met de "no blame nagios" parameter). Daarnaast heel specifieke calls naar checks die verder voluit geschreven zijn in je nrpe.cfg.

Over hoe nrpe werkt, zit staat standaard al in de help van nagios (zit bij elke installatie) beschreven.

Daarnaast is mijn voorkeur om geen systeem checks te doen over services die eigenlijk voor iets anders gebruikt worden. Je wil die services zelf namelijk ook controleren..

[asusk7m550]

Het is grappig om je redenering te lezen (niet negatief bedoelt).

Ik kies er juist voor om zo weinig mogelijk extra software te installeren en juist gebruik te maken van de mogelijkheden die er al zijn. Dit doe ik vooral voor services welke vanaf buitenaf benaderbaar zijn. Hoe minder toegang ik hoef te geven, hoe beter het is (in mijn beleving) voor de veiligheid.

Zo zie je maar weer, er leiden vele wegen naar het zelfde doel.

[lmp]

Ik kies er juist voor om zo weinig mogelijk extra software te installeren en juist gebruik te maken van de mogelijkheden die er al zijn. Dit doe ik vooral voor services welke vanaf buitenaf benaderbaar zijn. Hoe minder toegang ik hoef te geven, hoe beter het is (in mijn beleving) voor de veiligheid.

SSH staat vaak open voor toegang vanaf de hele wereld. Welke weer een extra user heeft met shell toegang (rechten).

NRPE (poort 5666) hoef je dan maar toegankelijk te maken voor 1 IP (Dit configureer je als eerste in de nrpe config, vervolgens in de host-based firewall (iptables) en als je het goed doet, dan nog een keer in de firewall die er voor staat. (oke misschien 2 ip's als je het redundant zou willen doen).

Naast de eerder genoemde beperkingen van het kunnen uitvoeren van alleen voor gedefinieerde opdrachten bij nrpe...

Hoezo beter voor de veiligheid.

[DutchTSE]

Dat dus . Het nadeel dat je in je Nagios conf moet opgeven wat de SSH gebruikersnaam en wachtwoord zijn voor je remote server is toch wel het grootste gat

[lmp]

Dat dus . Het nadeel dat je in je Nagios conf moet opgeven wat de SSH gebruikersnaam en wachtwoord zijn voor je remote server is toch wel het grootste gat

Als je met SSH keys werkt, hoef je geen wachtwoorden op de nagios server te zetten. Maar in geval van een gehakte nagios machine, hebben ze of wel de wachtwoorden of dan wel de ssh keys (die wachtwoordloos zijn). Beide zijn genoeg om een shell te krijgen op *al* je machines die je met nagios controleert.