Instalando o daemon NRPE

Baixe o código fonte em .tar.gz do complemento NRPE (visite o site do Nagios em http://www.nagios.org/download/ para obter as últimas versões estáveis). Neste artigo será utilizada a versão 2.12.

# cd ~/downloads
# wget http://downloads.sourceforge.net/project/nagios/nrpe-2.x/nrpe-2.12/nrpe-2.12.tar.gz

Extraia os arquivos.

# tar xzf nrpe-2.12.tar.gz
# cd nrpe-2.12

Compile o NRPE:

# ./configure
# make all

Instale o daemon NRPE e o arquivo de configuração de exemplo para o daemon.

# make install-daemon
# make install-daemon-config

Instale agora o daemon NRPE como um serviço que roda sobre o xinetd:

# make install-xinetd

Edite o arquivo /etc/xinetd.d/nrpe e adicione o IP do servidor de monitoramento (Nagios) à diretiva 'only-from'. Está diretiva pode conter múltiplos endereços IP, passados entre espaços. Este exemplo permite acesso ao servidor de monitorando à máquina local.

# nano /etc/xinetd.d/nrpe


Adicione a entrada abaixo, para o daemon do NRPE, no arquivo /etc/services (siga a ordem pré-existente de portas).

# nano /etc/xinetd.d/nrpe


Reinicie o serviço xinetd:

# service xinetd restart

Criando regras no firewall

Certifique-se de que o firewall local na máquina está instalado e que, sendo assim, permitirá acesso ao daemon NRPE para o(s) servidor(es) de monitoramento, e somente para ele(s). Escreva, na ordem abaixo, as regras do iptables na linha de comando. Certifique-se de repetir a segunda regra para todos os sistemas de monitoramento (ex: Nagios) que queira permitir acesso.

# iptables -I INPUT -p tcp -m tcp --dport 5666 -j DROP
# iptables -I INPUT -s <IP_SERVIDOR_NAGIOS> -p tcp -m tcp --dport 5666 -j ACCEPT

NOTA: Perceba que no segundo comando acima, inserimos o IP do servidor o qual irá fazer a requisição. Embora tenhamos definido anteriormente que o daemon NRPE somente aceitaria requisições para os IPs cadastrados na diretiva 'only_from', é interessante garantir isso também no iptables, tanto por questões de segurança quanto performance | =D |. Nas regras acima, somente o servidor Nagios com o IP cadastrado poderá obter os dados do daemon NRPE instalado.

Customizando os comandos do NRPE

O arquivo de configuração de exemplo do NRPE, instalado anteriormente, possui muitas definições de comandos que você gostará de usar para monitorar esta máquina... Elas dizem os comandos que o daemon NRPE irá executar para monitorar recursos e serviços locais. O exemplo de definições de comandos roda alguns dos plugins que foram instalados no passo 2.

Você pode editar as definições existentes, inserir novos comandos, etc, editando o arquivo de configuração do NRPE:

# nano /usr/local/nagios/etc/nrpe.cfg

Você pode testar alguns deles rodando os seguintes comandos:

# /usr/local/nagios/libexec/check_nrpe -H localhost -c check_users
# /usr/local/nagios/libexec/check_nrpe -H localhost -c check_load
# /usr/local/nagios/libexec/check_nrpe -H localhost -c check_hda1
# /usr/local/nagios/libexec/check_nrpe -H localhost -c check_total_procs
# /usr/local/nagios/libexec/check_nrpe -H localhost -c check_zombie_procs

Até aqui você instalou e configurou o NRPE na máquina Linux/Unix remota. Agora é hora de instalar um plugin NRPE e escrever algumas definições no seu servidor de monitoramento Nagios...