はじめに
nagiosは監視するサーバーです。
nagiosの知識を深めるために、AWSでnagiosサーバーとnagiosクライアントの構築をしてみました。
過去に私がVirtualBoxで構築した以下2つの記事を参考に構築しました。
VirtualBox nagiosサーバー
https://qiita.com/gama1234/items/6869d23c5bc287403f78
VirtualBox nagios clientサーバー
https://qiita.com/gama1234/items/3854a8d547537983818c
前提条件
awsを使用
EC2「amazon linux2」は東京リージョンに起動している前提とする
料金がかかるため、ElasticIPではなくパブリックIP使用
TeraTermを使用
nagiosサーバーの構築手順
EC2を構築した
自宅の端末からEC2にSSH接続する設定
インターネットゲートウェイを作成すること
料金含めて公式サイトを参照
https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_Internet_Gateway.html
サービス >> VPC >> 左ペインのインターネットゲートウェイを選択する
EC2のVPCにインターネットゲートウェイがアタッチされていること
インターネットゲートウェイのアクションを選択し、VPCにアタッチを選択する
EC2のサブネットのルートテーブルに、VPCにアタッチしたインターネットゲートウェイの設定が入っていることを確認ください
セキュリティグループの設定をする
自分自身のIPアドレスに対して、22番と80番を許可しました。
EC2にTeraTermからSSH接続した
SElinuxが無効化する。
ルートに昇格
# sudo su -
# getenforce
Disabled
日本時間に設定する
以下のサイトを参考にしました。
https://fullstacklife.net/aws/aws-ec2-set-japan-timezone/
# vi /etc/sysconfig/clock
ZONE="Asia/Tokyo"
UTC=False
シンボリックリンクを設定する
ln -sf /usr/share/zoneinfo/Japan /etc/localtime
Sat Dec 10 10:52:37 JST 2022
httpdインストールする
# yum install httpd
バージョンを確認
# httpd -v
Server version: Apache/2.4.54 ()
Server built: Jun 30 2022 11:02:23
httpdを起動する
httpdサービスを自動起動設定する
# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
httpdサービスを起動する
[root@ip-172-31-1-231 ~]# systemctl start httpd
[root@ip-172-31-1-231 ~]#
[root@ip-172-31-1-231 ~]#
[root@ip-172-31-1-231 ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
Active: active (running) since Sat 2022-12-10 11:15:13 JST; 4s ago
Docs: man:httpd.service(8)
Main PID: 3477 (httpd)
Status: "Processing requests..."
CGroup: /system.slice/httpd.service
tq3477 /usr/sbin/httpd -DFOREGROUND
tq3478 /usr/sbin/httpd -DFOREGROUND
tq3479 /usr/sbin/httpd -DFOREGROUND
tq3480 /usr/sbin/httpd -DFOREGROUND
tq3481 /usr/sbin/httpd -DFOREGROUND
mq3482 /usr/sbin/httpd -DFOREGROUND
Dec 10 11:15:13 ip-172-31-1-231.ap-northeast-1.compute.internal systemd[1]: Starting The Apache HTTP Server...
Dec 10 11:15:13 ip-172-31-1-231.ap-northeast-1.compute.internal systemd[1]: Started The Apache HTTP Server.
拡張リポジトリ追加
amazon linux2では、以下ではインストール出来ない。
yum -y install epel-release
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
No package epel-release available.
Error: Nothing to do
epel-release is available in Amazon Linux Extra topic "epel"
To use, run
# sudo amazon-linux-extras install epel
Learn more at
amazon linux2は以下のコマンドでepelをインストールした。
以下の公式サイトを参考にしてください
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/add-repositories.html
epelを有効化
[root@ip-172-31-1-79 ~]# yum-config-manager --enable epel
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epelをインストール
[root@ip-172-31-1-79 ~]# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epel-release-latest-7.noarch.rpm | 15 kB 00:00:00
Examining /var/tmp/yum-root-m8WXvl/epel-release-latest-7.noarch.rpm: epel-release-7-14.noarch
Marking /var/tmp/yum-root-m8WXvl/epel-release-latest-7.noarch.rpm to be installed
Resolving Dependencies
--> Running transaction check
---> Package epel-release.noarch 0:7-14 will be installed
--> Finished Dependency Resolution
amzn2-core/2/x86_64 | 3.7 kB 00:00:00
Dependencies Resolved
======================================================================================================================================================================================
Package Arch Version Repository Size
======================================================================================================================================================================================
Installing:
epel-release noarch 7-14 /epel-release-latest-7.noarch 25 k
Transaction Summary
======================================================================================================================================================================================
Install 1 Package
Total size: 25 k
Installed size: 25 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : epel-release-7-14.noarch 1/1
Verifying : epel-release-7-14.noarch 1/1
Installed:
epel-release.noarch 0:7-14
Complete!
phpインストール
# yum install --enablerepo=remi,remi-php73 php php-devel php-mbstring php-pdo php-gd php-xml php-mcrypt
インストール確認
# rpm -qa | grep php
php-cli-5.4.16-46.amzn2.0.2.x86_64
php-gd-5.4.16-46.amzn2.0.2.x86_64
php-xml-5.4.16-46.amzn2.0.2.x86_64
php-common-5.4.16-46.amzn2.0.2.x86_64
php-mcrypt-5.4.16-9.el7.x86_64
php-5.4.16-46.amzn2.0.2.x86_64
php-pdo-5.4.16-46.amzn2.0.2.x86_64
php-devel-5.4.16-46.amzn2.0.2.x86_64
php-mbstring-5.4.16-46.amzn2.0.2.x86_64
phpの設定
/var/www/htmlはドキュメントルートでhttpdが外部に公開するサイトを設定する。
今回はphpのバージョンを外部に公開する。
# vi /var/www/html/index.php
<?php phpinfo(); ?>
PHPの設定ファイルでタイムゾーンを日本にする
# vi /etc/php.ini
date.timezone = "Asia/Tokyo"を設定する
# cat /etc/php.ini | grep "date.timezone"
; http://php.net/date.timezone
date.timezone = "Asia/Tokyo"
httpdを再起動
再起動前にhttpdのコンフィグファイルの文法チェックする
# httpd -t
Syntax OK
httpdサービスを再起動する。
# systemctl restart httpd
# systemctl status httpd
nagiosのインストールとnagiosのプラグインをインストールする
# yum --enablerepo=epel -y install nagios
# yum --enablerepo=epel -y install nagios-plugins-{ping,disk,users,procs,load,swap,ssh,http}
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
227 packages excluded due to repository priority protections
Package nagios-plugins-ping-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-disk-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-users-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-procs-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-load-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-swap-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-ssh-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-http-2.3.3-2.el7.x86_64 already installed and latest version
nagiosを起動させる
# systemctl start nagios
# systemctl status nagios
● nagios.service - Nagios Core 4.4.6
Loaded: loaded (/usr/lib/systemd/system/nagios.service; disabled; vendor preset: disabled)
Active: active (running) since Sat 2022-12-10 11:26:33 JST; 5s ago
Docs: https://www.nagios.org/documentation
Process: 3978 ExecStart=/usr/sbin/nagios -d /etc/nagios/nagios.cfg (code=exited, status=0/SUCCESS)
Process: 3977 ExecStartPre=/usr/sbin/nagios -v /etc/nagios/nagios.cfg (code=exited, status=0/SUCCESS)
Main PID: 3982 (nagios)
CGroup: /system.slice/nagios.service
tq3982 /usr/sbin/nagios -d /etc/nagios/nagios.cfg
tq3983 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
tq3984 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
tq3985 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
tq3986 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
mq3987 /usr/sbin/nagios -d /etc/nagios/nagios.cfg
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: Socket '/var/spool/nagios/cmd/nagios.qh' successfully initialized
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: core query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: echo service query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: help for the query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Successfully registered manager as @wproc with query handler
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3986;pid=3986
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3985;pid=3985
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3984;pid=3984
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3983;pid=3983
Dec 10 11:26:34 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: Successfully launched command file worker with pid 3987
Basic認証用ユーザ作成
# htpasswd /etc/nagios/passwd nagiosadmin
New password:
Re-type new password:
Updating password for user nagiosadmin
nagiosサーバーの再起動
# systemctl restart nagios
# systemctl status nagios
httpdサーバーの再起動
# systemctl restart httpd
# systemctl status httpd
nagios ブラウザをアクセスする
nagios構築完了
nagiosクライアントの構築
EC2を構築 amazon linux2
セキュリティグループの設定
拡張リポジトリのインストール
epelを有効化
# yum-config-manager --enable epel
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epelをインストール
# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
インストールすると以下のエラーが出力しました。
# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epel-release-latest-7.noarch.rpm | 15 kB 00:00:00
Examining /var/tmp/yum-root-h4r9Eb/epel-release-latest-7.noarch.rpm: epel-release-7-14.noarch
/var/tmp/yum-root-h4r9Eb/epel-release-latest-7.noarch.rpm: does not update installed package.
Error: Nothing to do
以下でepelをインストールしました
wgetでインストールしました
[root@ip-172-31-1-199 ~]# wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
--2022-12-10 03:02:27-- https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Resolving dl.fedoraproject.org (dl.fedoraproject.org)... 38.145.60.23, 38.145.60.24, 38.145.60.22
Connecting to dl.fedoraproject.org (dl.fedoraproject.org)|38.145.60.23|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 15608 (15K) [application/x-rpm]
Saving to: ‘epel-release-latest-7.noarch.rpm’
100%[==========================================================================================>] 15,608 89.0KB/s in 0.2s
2022-12-10 03:02:28 (89.0 KB/s) - ‘epel-release-latest-7.noarch.rpm’ saved [15608/15608]
rpmがダウンロードされたことを確認した
[root@ip-172-31-1-199 ~]# ls -tlr
total 16
-rw-r--r-- 1 root root 15608 Sep 4 2021 epel-release-latest-7.noarch.rpm
[
ダウンロードしたrpmをインストールした
[root@ip-172-31-1-199 ~]# rpm -ivh epel-release-latest-7.noarch.rpm
warning: epel-release-latest-7.noarch.rpm: Header V4 RSA/SHA256 Signature, key ID 352c64e5: NOKEY
Preparing... ################################# [100%]
package epel-release-7-14.noarch is already installed
[root@ip-172-31-1-199 ~]#
nagiosのエージェントをインストールする
# yum --enablerepo=epel install nrpe
nrpeがインストールされたことを確認した
# rpm -qa | grep nrpe
nrpe-4.0.3-6.el7.x86_64
[root@ip-172-31-1-199 ~]#
nagiosエージェントの設定ファイルを一部修正する
修正前と修正後で比較するため、バックアップを取得する
# cd /etc/nagios
# cp -p nrpe.cfg nrpe.cfgbk
nagiosエージェントの設定ファイルを修正する
vi nrpe.cfg
#1.nagiosサーバーのIPアドレスを追加(nrpeが受け入れるIPアドレス設定)
allowed_hosts=127.0.0.1,::1,＜nagiosサーバーのIPアドレス＞
#2.nrpeの監視有効化
dont_blame_nrpe=1
#3.各プラグインの設定に引数は変数を設定
以下はコメントアウトした
#command[check_users]=/usr/lib64/nagios/plugins/check_users -w 5 -c 10
#command[check_load]=/usr/lib64/nagios/plugins/check_load -r -w .15,.10,.05 -c .30,.25,.20
#command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1
#command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_procs -w 5 -c 10 -s Z
#command[check_total_procs]=/usr/lib64/nagios/plugins/check_procs -w 150 -c 200
以下を追加
command[check_users]=/usr/lib64/nagios/plugins/check_users -w $ARG1$ -c $ARG2$
command[check_load]=/usr/lib64/nagios/plugins/check_load -w $ARG1$ -c $ARG2$
command[check_disk]=/usr/lib64/nagios/plugins/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$
command[check_procs]=/usr/lib64/nagios/plugins/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
修正後、差分を比較しました。
[root@ip-172-31-1-199 nagios]# sdiff -s nrpe.cfg nrpe.cfgbk
allowed_hosts=127.0.0.1,::1,172.31.1.231 | allowed_hosts=127.0.0.1,::1
dont_blame_nrpe=1 | dont_blame_nrpe=0
#command[check_users]=/usr/lib64/nagios/plugins/check_users - | command[check_users]=/usr/lib64/nagios/plugins/check_users -w
#command[check_load]=/usr/lib64/nagios/plugins/check_load -r | command[check_load]=/usr/lib64/nagios/plugins/check_load -r -
#command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w | command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w 2
#command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_ | command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_p
#command[check_total_procs]=/usr/lib64/nagios/plugins/check_p | command[check_total_procs]=/usr/lib64/nagios/plugins/check_pr
<
command[check_users]=/usr/lib64/nagios/plugins/check_users -w <
command[check_load]=/usr/lib64/nagios/plugins/check_load -w $ <
command[check_disk]=/usr/lib64/nagios/plugins/check_disk -w $ <
command[check_procs]=/usr/lib64/nagios/plugins/check_procs -w <
nagiosエージェントの再起動をする
#nrpeのサービスを再起動
# systemctl restart nrpe
# systemctl status nrpe
nagiosサーバー側のコンフィグファイルの設定
nagiosのコンフィグファイルのバックアップを作成
cd /etc/nagios
cp -p nagios.cfg nagios.cfgbk
修正後の差分を取得
# sdiff -s /etc/nagios/nagios.cfg /etc/nagios/nagios.cfgbk
cfg_dir=/etc/nagios/servers | #cfg_dir=/etc/nagios/servers
監視対象のサーバの設定ファイルを入れるフォルダを作成する
mkdir /etc/nagios/servers
作成したフォルダの所有ユーザーとグループをnagiosに変更する
chown nagios.nagios /etc/nagios/servers/
権限を変更
chmod 750 /etc/nagios/servers
nagiosエージェントのコンフィグファイルを作成する
# vi /etc/nagios/servers/node01.cfg
define host{
use linux-server
host_name node01
alias node01
address 192.168.0.3 ※nagiosエージェントのIPアドレスを追加
}
define service{
use generic-service
host_name node01
service_description PING
check_command check_ping!100.0,20%!500.0,60%
上記のコンフィグファイルの所有者の権限を変更
# chown nagios.nagios /etc/nagios/servers/node01.cfg
nagiosサーバーの再起動をする
# systemctl restart nagios
# systemctl status nagios
nagiosサーバー側のnrpe設定
# yum --enablerepo=epel -y install nagios-plugins-nrpe
フォルダへ移動する
# vi /etc/nagios/objects/commands.cfg
#nrpeを使用してリモート監視ホスト監視(linux)のプラグインを追加
以下を追加する
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
nagiosを再起動する
systemctl restart nagios
nagiosの画面を確認
nagiosエージェントのping疎通が失敗している
nagiosエージェントのping疎通を調査
念のため、nagiosサーバーからnagiosエージェントで5666ポートで通信するため、
以下で接続確認 接続が成功していることを確認
# nc -vz 172.31.1.199 5666
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 172.31.1.199:5666.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
nagiosサーバーからnagiosエージェントにpingを試してみた
通信に失敗した。
[root@ip-172-31-1-231 objects]# ping 172.31.1.199
PING 172.31.1.199 (172.31.1.199) 56(84) bytes of data.
^C
--- 172.31.1.199 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4083ms
再度、nagiosエージェントにpingを試しました。 成功しました。
# ping 172.31.1.199
PING 172.31.1.199 (172.31.1.199) 56(84) bytes of data.
64 bytes from 172.31.1.199: icmp_seq=1 ttl=255 time=0.783 ms
64 bytes from 172.31.1.199: icmp_seq=2 ttl=255 time=0.499 ms
64 bytes from 172.31.1.199: icmp_seq=3 ttl=255 time=0.524 ms
nagiosの画面を再度確認した
ping疎通結果がOKになりました。
翌日にAWS料金を確認した
AWSの料金は翌日に反映されてました。リアルタイムに料金が反映されないことを知りました。
EC2 t2.micro(無料利用枠) 2台を実行しました。 1台(約2時間) 1台(約4時間)で実行したままにしました。
VPC サブネット セキュリティグループ インターネットゲートウェイは料金がかかりません。
以下のサイトが参考になりました。
https://fu3ak1.hatenablog.com/entry/2020/07/02/233639
本記事の作業でかかった料金が12円でした。
Cost Explorerで毎日の料金を確認する方法
※Cost Explorerの表示は料金が発生しないため、日々料金を確認してみるのも良いと思います。
左ペインのCost explorerをクリックする
「Cost Explorerを起動」をクリックする
「Cost Explorerで表示」をクリックする
Cost Explorerで料金確認 0.09$です。
検証後のサービスの削除漏れを防ぐために、翌日以下の公式サイトを参照して
不要な現在使用中のサービスを確認した方が良いです。
AWSは個人アカウントで作業するのは勇気が入りますが、EC2を立ててWEBサーバーを立てるぐらいの
作業であれば高額な請求は来ないと思います。