构建Linux系统Nagios监控服务器的核心在于通过Nagios Core配合NRPE插件实现主机与服务的深度采集，并结合Nginx或Apache完成Web可视化展示，从而建立一套低成本、高稳定性的企业级监控体系。
在IT运维领域,监控不仅是“看见”系统状态，更是“预判”故障的关键，对于中小型企业或初创团队而言，商业监控软件往往价格高昂且配置复杂，而开源方案Nagios凭借其极高的灵活性和丰富的插件生态，依然是许多技术团队的首选，本文将深入解析如何从零搭建这套系统，涵盖从环境准备到告警配置的全流程。
前期环境准备与依赖安装
Nagios并非一个孤立的软件,它依赖于Web服务器、数据库以及编译工具链，在开始之前，我们需要确保Linux服务器（推荐CentOS 7+或Ubuntu 20.04+）具备完整的开发环境。
系统基础组件部署
安装Nagios运行所需的依赖包,这包括Web服务器（Nginx或Apache）、PHP解释器以及GCC编译器等，以CentOS为例，可以通过YUM包管理器快速完成基础环境的搭建。
- 安装Web服务器：建议使用Nginx搭配PHP-FPM，因其在高并发下的表现优于传统Apache。
- 安装PHP扩展：Nagios的Web界面依赖PHP，需确保安装了php-cli、php-gd、php-xml等常用扩展。
- 安装编译工具：使用
yum install gcc glibc glibc-common make gettext命令安装编译Nagios源码所需的工具链。
创建专用运行账户
出于安全考虑,Nagios不应以root用户运行，我们需要创建一个专用的系统用户和组，用于隔离权限。
- 创建用户组：
groupadd nagcmd - 创建用户并加入组：
useradd -m -s /bin/bash nagios，usermod -a -G nagcmd nagios - 设置Web服务器用户（如nginx或apache）也加入该组，以便其能读取Nagios的配置文件。
Nagios Core核心服务搭建
这是整个监控体系的“大脑”，负责接收数据、处理逻辑和存储状态。
源码编译与安装
下载最新稳定版的Nagios Core源码包，解压后进入目录执行标准编译流程：
- 配置编译选项：
./configure --with-command-group=nagcmd，这一步至关重要，它允许Web服务器向Nagios发送外部命令（如重启服务、确认告警）。 - 编译与安装：依次执行
make all、make install、make install-init、make install-config和make install-commandmode，这些命令分别安装二进制文件、初始化脚本、示例配置文件以及设置命令通道权限。
Web界面配置
安装完成后,需要配置Web服务器以访问Nagios界面。
- 安装Web配置：执行
make install-webconf，这会在Web服务器配置目录中生成Nagios的配置文件。 - 创建管理员账户：使用
htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin命令创建登录用户。 - 重启Web服务：根据所选服务器类型，重启Nginx或Apache服务使配置生效。
访问http://服务器IP/nagios，输入刚才创建的用户名和密码，应能看到Nagios的主控页面。
主机监控与NRPE插件部署
Nagios本身只能监控本地资源,要监控远程Linux主机，必须部署NRPE（Nagios Remote Plugin Executor）插件，这解决了“如何监控远程服务器”这一常见技术痛点。
被控端NRPE安装
在每一台需要监控的目标Linux服务器上,执行以下操作：
- 安装Nagios插件：下载并编译安装
nagios-plugins，这是实际执行检查命令的工具集，如检查CPU负载、磁盘空间等。 - 安装NRPE守护进程：下载并编译安装
nrpe，它监听在5666端口，接收来自Nagios服务器的检查请求。 - 配置白名单：编辑
nrpe.cfg文件，在allowed_hosts字段中添加Nagios服务器的IP地址，确保只有授权服务器能发起监控请求。
服务端主机定义
回到Nagios服务器,在objects/hosts.cfg文件中定义被监控的主机。
- 定义主机对象：指定主机名、IP地址、监控模板（如linux-server）。
- 定义服务检查：关联具体的检查命令，如
check_nrpe!check_load用于检查远程主机的CPU负载。
业内专家指出,合理的模板继承机制可以大幅减少配置重复，建议将通用属性（如告警联系人、检查间隔）提取到模板中，主机定义仅继承模板并覆盖特定参数。
告警通知与可视化增强
监控的价值在于及时发现问题并通知相关人员。
邮件告警配置
Nagios支持多种通知方式,邮件是最基础且通用的。
- 配置SMTP服务器：在
commands.cfg中修改notify-host-by-email和notify-service-by-email命令定义，指向可用的SMTP服务器。 - 设置联系人：在
contacts.cfg中定义接收告警的邮箱地址，并将联系人分配给主机和服务模板。
第三方工具集成
为了提升用户体验,许多团队会选择集成Pnp4nagios或NagiosQL等工具，Pnp4nagios能够自动生成性能趋势图，直观展示CPU、内存随时间的变化曲线，这对于分析性能瓶颈至关重要。
据工信部数据,采用可视化监控工具的企业，其平均故障恢复时间（MTTR）显著缩短，通过图表，运维人员可以迅速识别出是瞬时峰值还是持续恶化，从而采取不同的应对策略。
常见问题排查与优化建议
在实际部署过程中,可能会遇到一些典型问题。
连接超时与权限错误
- 现象：Nagios显示主机或服务状态为“Unknown”或“Timeout”。
- 原因：防火墙未开放5666端口，或NRPE配置中的allowed_hosts未包含Nagios IP。
- 解决：检查iptables或firewalld规则，确保端口畅通；核对NRPE配置文件。
性能优化策略
随着监控主机数量增加,Nagios的性能可能成为瓶颈。
- 启用并行检查：修改
nagios.cfg，增加max_concurrent_checks的值，允许同时检查更多服务。 - 调整检查间隔：对非关键服务设置较长的检查间隔，减少系统负载。
- 使用分布式监控：对于大规模集群，可考虑部署NDOUtils将数据写入MySQL数据库，减轻Nagios主进程的压力。
Nagios监控服务器搭建常见问题解答
如何监控Windows服务器？
Windows服务器无法安装NRPE,需使用NSClient++插件，在Windows端安装NSClient++，配置允许Nagios服务器IP访问，并在Nagios服务端使用check_nt命令进行监控，支持检查CPU、内存、磁盘及服务状态。
Nagios与Zabbix哪个更适合中小企业？
两者各有优劣,Nagios配置灵活，插件丰富，适合有较强Linux运维能力、需要高度定制化的团队，但其配置过程相对繁琐，缺乏原生图形化趋势图，Zabbix基于数据库，配置更直观，自带强大的图形绘制功能，开箱即用性更好，适合追求快速部署和标准化运维的场景，对于预算有限但技术实力较强的团队，Nagios仍是高性价比之选。
Nagios告警邮件收不到怎么办？
首先检查Nagios日志文件/var/log/nagios/nagios.log，查看是否有发送失败的错误记录，确认SMTP服务器地址、端口及认证信息是否正确，检查目标邮箱是否将邮件误判为垃圾邮件，或配置了严格的反垃圾策略，多数情况下，问题出在SMTP配置或防火墙拦截上。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/261033.html
