Nagios(2)

[Linux]

Nagios

管理コンソールを見てみる

前回までで、とりあえず死活監視っぽい画面がでてきたぞ

• Host

• Service

リモートサーバーを監視するためには？

このFreeStyleWikiではNagiosをサーバ内に同居させているので、リモートからの監視用途はない。しかし、リモートからの監視を行いたい場合はNRPE（Nagios Remote Plugin Executor）をインストールする必要がある。

• Nagios NRPEを使ったリモートホストのリソース監視（ディスク使用率監視）

メール通知

以下を参考に

• Nagios : 通知メールの設定

# vim /etc/nagios/objects/contacts.cfg

define contact{
        contact_name                    nagiosadmin             ; Short name of user
        use                             generic-contact         ; Inherit default values from generic-contact template (defined above)
        alias                           Nagios Admin            ; Full name of user
-       email                           [email protected]        ; <<***** CHANGE THIS TO YOUR EMAIL ADDRESS ******
+       email                           [email protected]        ; とりあえずこれに送れるように
        }

さて、これを動かすにはコマンドでメールを送れる必要がある。Debian勉強会関連でわたしも送ったことがあるので、ここは手順を復習しておこう。

• メールを送るコマンド
  • mailコマンド Linuxからメールを送る

環境が整えば、以下のコマンドが動くはず

# echo "本文" | mail -s "タイトル" -r [email protected] [email protected]

Postfixの設定

２段階認証も含めたGmail+Postfixの設定は以下がくわしい

• Macでコマンドラインやプログラムからmailを送る

// postfixを入れる
# yum install postfix cyrus-sasl-plain

// 以下の設定をまるまる追記
# vim /etc/postfix/main.cf

+ relayhost = smtp.gmail.com:587
+
+ # SASL Authentication
+ smtp_sasl_auth_enable = yes
+ smtp_sasl_password_maps = hash:/etc/postfix/gmail_passwd
+ smtp_sasl_security_options = noanonymous
+ smtp_sasl_mechanism_filter = plain
+ 
+ # TLS Settings
+ smtp_use_tls = yes
+ smtp_tls_security_level = encrypt
+ tls_random_source = dev:/dev/urandom

アプリ パスワードはhttps://security.google.com/settings/security/apppasswordsの「端末を選択」で「その他（名前を入力）でPostfixなどと入力して取得する。

２段階認証をする場合はこれが必要になる（→上のリンクからpostfix用のパスワードを作る）。そうでない場合は自分のGoogleアカウントのパスワードを入れる。

• /etc/postfix/gmail_passwd にファイルを作成

smtp.gmail.com:587 [email protected]:パスワード

• あとは以下のようにコマンドを実行

# postmap /etc/postfix/gmail_passwd
# rm -f /etc/postfix/gmail_passwd
# systemctl start postfix 
# systemctl status postfix 
● postfix.service - Postfix Mail Transport Agent
   Loaded: loaded (/usr/lib/systemd/system/postfix.service; disabled; vendor preset: disabled)
   Active: active (running) since 日 2016-08-21 09:06:23 EDT; 4s ago
  Process: 15038 ExecStart=/usr/sbin/postfix start (code=exited, status=0/SUCCESS)
  Process: 15035 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)
  Process: 15027 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=0/SUCCESS)
 Main PID: 15109 (master)
   CGroup: /system.slice/postfix.service
           ├─15109 /usr/libexec/postfix/master -w
           ├─15110 pickup -l -t unix -u
           └─15111 qmgr -l -t unix -u

 8月 21 09:06:23 freestylewiki systemd[1]: Starting Postfix Mail Transport Agent...
 8月 21 09:06:23 freestylewiki sendmail[15030]: alias database /etc/aliases rebuilt by root
 8月 21 09:06:23 freestylewiki aliasesdb[15027]: /etc/aliases: 76 aliases, longest 10 bytes, 771 bytes total
 8月 21 09:06:23 freestylewiki postfix/postfix-script[15107]: starting the Postfix mail system
 8月 21 09:06:23 freestylewiki postfix/master[15109]: daemon started -- version 2.10.1, configuration /etc/postfix
 8月 21 09:06:23 freestylewiki systemd[1]: Started Postfix Mail Transport Agent.

• 他のメールシステムが入っている場合はpostfixに変更しておく

# alternatives --config mta

3 プログラムがあり 'mta' を提供します。

  選択       コマンド
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.sendmail
   2           /usr/sbin/sendmail.ssmtp
   3           /usr/sbin/sendmail.postfix

• cyrus-sasl-plain を入れてないと、メール送信失敗するから注意

• Postfixで、GMAIL経由でメールを送る(OP25B対策)

Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: warning: SASL authentication failure: No worthy mechs found
Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: 497E71009A6: SASL authentication failed; cannot authenticate to server smtp.gmail.com[74.125.21.109]: no mechanism available
Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: warning: SASL authentication failure: No worthy mechs found
Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: 497E71009A6: SASL authentication failed; cannot authenticate to server smtp.gmail.com[74.125.21.108]: no mechanism available
Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: warning: SASL authentication failure: No worthy mechs found
Aug 21 09:18:35 freestylewiki postfix/smtp[15325]: 497E71009A6: to=<[email protected]>, relay=smtp.gmail.com[2607:f8b0:4002:c06::6d]:587, delay=0.42, delays=0.07/0.01/0.34/0, dsn=4.7.0, status=deferred (SASL authentication failed; cannot authenticate to server smtp.gmail.com[2607:f8b0:4002:c06::6d]: no mechanism available)

メール通知のテスト

• 画面の右側に Send custom service notification というのがあるので押す
• 適当にCommentを設定して、Commitすると、あなたのGmailあてにアラートが届くはず