ps：我这里为了方便，就是从/usr/local/nagios/libexec下把那几个文件拷贝过来；●在上面的nrpe.cfg配置文件里面，在中括号 “ [ ] “里面部分是命令名，也就是check_nrep –c 后面可以接的内容，等号=后面的就是实际执行的插件程序的路径；从上往下分别是检测登录用户数，cpu使用率，磁盘的容量，僵尸进程，总进程，连接数；●要是还要添加其它监控项目，不要忘记了在这里定义相应的命令；例：如果要监控主机的swap分区使用情况，当空闲空间小于20%时为警告状态，当空闲空间小于10%时为严重状态。需要在nrpe.cnf里面添加下面的命令：/usr/local/nagios/libexec/check_swap -w 20% -c 10% 如还有其它的，添加相就应的就可以了；关于命令用法可以能过/usr/local/nagios/libexec/check_swap –h这样的命令来查询；●command[check_ips]=/usr/local/nrpe/libexec/ip_conn.sh 8000 10000 ip连接数，ip_conn.sh脚本需要自己写，下面给出脚本的内容：#!/bin/sh#if [ $#-ne 2 ]#then# echo "usage:$0 -w num1 -c num2"#exit 3#fiip_conns=`netstat -an |grep tcp |grep est |wc -l`if [ $ip_conns -lt $1 ]thenecho "ok -connectcounts is $ip_conns"exit 0fiif [ $ip_conns -gt $1 -a $ip_conns -lt $2 ]thenecho "warning -connectcounts is $ip_conns"exit 1fiif [ $ip_conns -gt $2 ]thenecho "critical -connectcounts is $ip_conns"exit 2fi我在nrpe配置文件nrpe.cfg把脚本所需的两个参数写上了，因此这个脚本就不需判断两个参数输入值的情况。只要当前ip连接数大于8000，系统就发warning报警，超过10000，则发“critical”报警信息。把这个脚本放在目录/usr/local/nrpe/libexec下，并给于执行权限；注：脚本来自田逸的《开源监控利器nagios》修改/usr/local/nagios/etc/objects/commands.cfg,在最后添加以下内容：######################################################################### 'check_nrpe ' command definitiondefine command{command_name check_nrpecommand_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$}添加check_nrpe的命令支持，要不是加的话，在”check_cmmmandscheck_nrpe!check_nrpe”这样的情况下的时候，会提示没有check_nrpe这一个命令。五、被监控主机设置这一部分内容参考yahoon小屋的nagios全攻略(四)----监控linux上的”本地信息”，地址是：http://yahoon.blog.51cto.com/13184/41893nrpe的工作原理图：
nrpe总共由两部分组成:– check_nrpe 插件,位于在监控主机上– nrpe daemon,运行在远程的linux主机上(通常就是被监控机)按照上图,整个的监控过程如下:当nagios需要监控某个远程linux主机的服务或者资源情况时1.nagios会运行check_nrpe这个插件,告诉它要检查什么.2.check_nrpe插件会连接到远程的nrpe daemon,所用的方式是ssl3.nrpe daemon会运行相应的nagios插件来执行检查4.nrpe daemon将检查的结果返回给check_nrpe插件,插件将其递交给nagios做处理.注意:nrpe daemon需要nagios插件安装在远程的linux主机上,否则,daemon不能做任何的监控.1、linux 主机1）添加用户#useradd nagios-s /sbin/nologin2) 安装nagios插件tar xvfnagios-plugins-1.4.14.tar.gzcd nagios-plugins-1.4.14./configure--prefix=/usr/local/nagiosmakemake install修改目录权限：chown –R nagios:nagios/usr/local/nagioschown –R nagios:nagios/usr/local/nagios/libexec2) 安装nrpetarxvfnrpe-2.12.tar.gzcdnrpe nrpe-2.12../configure--prefix=/usr/local/nagios//也把它放到nagios这一个目录makeallmakeinstall-plugin//安装check_nrpe这个插件make install-daemon//安装deamonmake install-daemon-config//安装配置文件注意：安装nrpe时，要先安装SSL这一个工具，因为监控服务器与被监控主机之间通讯时是通过SSL的方式来进行的。3）修改nrpe.cfg配置文件allowed_hosts=127.0.0.1,192.168.0.10//允许监控服务器访问，中间用逗号隔开；server_address=192.168.0.10//以单独的守护进程运行#修改NRPE的监控命令，添加相应的命令；# The following examples use hardcoded command arguments...command[check_users]=/usr/local/nagios/libexec/check_users -w 5 -c 10command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20#command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1command[check_df]=/usr/local/nagios/libexec/check_disk -w 20 -c 10command[check_zombie_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Zcommand[check_total_procs]=/usr/local/nagios/libexec/check_procs -w 150 -c 200command[check_swap]=/usr/local/nagios/libexec/check_swap -w 20% -c 10%command[check_tcp]=/usr/local/nagios/libexec/check_tcp -p 804）启动nrpe服务# /usr/local/nagios/bin/nrpe –c /usr/local/nagios/etc/nrpe.cfg -d5) 在本机测试一下nrpe.cfg里面定义的命令有没有错误/usr/local/nagios/libexec/check_nrpe -H localhost/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_users/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_load/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_df/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_zombie_procs/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_total_procs/usr/local/nagios/libexec/check_nrpe -H localhost–ccheck_swap/usr/local/nagios/libexec/check_nrpe -H localhost –ccheck_tcp6）在监控服务器上修改/usr/local/nagios/etc/services.cfg文件，添加相对应的监控项目；2、windows主机如果被监控主机是windows系统的话，需要安装nsclient++-0.3.6-win32.msi这一个客户端工具；下载地址：http://sourceforge.net/projects/nscplus/它的工作原理图如下：
可以看到它是通过监控服务器上的check_nt这一个插件来检查WINDOWS机器的服务，当监控服务器将监控请求发给NSClient后，通过NSClient客户端检查监控项目，所有的监控都是由NSClient来完成；双击安装，完成后进到安装目录，我的是安装在F:\Program Files\NSClient++，用记事本打开NSC.ini文件，修改如下：在 [modules]部分的所在模块前面的注释“；”去掉，只保留CheckWMI.dll和RemoteConfiguration.dll这两个不用去掉注释；在 [Settings] 部分找到”allowed_hosts”选项，将前面的“；”注释去掉，并在后面加上监控服务器的IP，这里也可以写成一个子网，如：192.168.0.0/24的形式，表示所有来自这个子网的机器都可以访问。修改后如下：allowed_hosts=127.0.0.1/32,192.168.0.10 ；在多个IP之间用逗号相隔。在 [NSClient] 部分找到“port=12489”这一行，并把前面的注释去掉；这是NSClinet的默认监听端口。打开CMD ，进入到NSClient的安装目录，如下：F:\Program Files\NSClient++> dir2009-10-1020:54<DIR>.2009-10-1020:54<DIR>..2009-06-1413:20442,368 nsclient++.exe2009-06-1413:24278,528 nstray.exe2009-10-1023:0813,087 NSC.ini2009-06-1413:1343,129 changelog.txt2008-06-1518:208,804 counters.defs2008-06-1518:2018,351 license.txt2009-10-1020:54<DIR>modules2009-10-1020:54<DIR>scripts2009-10-1420:0026,592 nsclient.log7 个文件830,859 字节4 个目录3,589,242,880 可用字节//依次执行下面的命令：F:\Program Files\NSClient++> nsclient++.exe/installe NSClient++.cpp(212) Service installation failed: Service already installed!F:\Program Files\NSClient++> nsclient++.exe/install SysTray//注意大小写；Service SysTray installed...l NSClient++.cpp(224) Service installed!F:\Program Files\NSClient++>nsclient++.exe /start//启动服务接下来在运行里面输入：services.msc 打开服务管理；看到下图时就表明已经安装上了：
在NSClinet++上面点右键属性，打开服务，如下图：
服务已经启动了点登录，在登录登录身份下面勾选允许服务与桌面交互，如下图：
到这里就已经在WINDOWS主机上安装好了，如果你有防火墙的话请打开TCP的12489端口，否则nagios检查此服务的时候会报socket 超时错误。这样被监控的主机就搞定了，现在回到nagios-server 监控服务器上做下面三个步骤：1）安装监控windows的插件(已经默认安装了check_nt)2）定义命令#'check_nt' command definitiondefine command{command_namecheck_ntcommand_line$USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$}//这一部分在3.20里面默认就已经有了，不用再添加；3）定义要监控的项目修改/usr/local/nagios/etc/services.cfg文件，增加windows 被监控主机的监控项目；详情请参阅前面第三步内容；关于check_nt的用法可以使用下面命令查看帮助：# /usr/local/nagios/libexec/check_nt -h下面给出一些常用的参数：1)监控windows服务器运行的时间check_commandcheck_nt!UPTIME2)监控Windows服务器的CPU负载,如果5分钟超过80%则是warning,如果5分钟超过90%则是criticalcheck_commandcheck_nt!CPULOAD!-l 5,80,903)监控Windows服务器的内存使用情况,如果超过了80%则是warning,如果超过90%则是critical.check_commandcheck_nt!MEMUSE!-w 80 -c 904)监控Windows服务器C:\盘的使用情况,如果超过80%已经使用则是warning,超过90%则是criticalcheck_commandcheck_nt!USEDDISKSPACE!-l c -w 80 -c 90注:-l后面接的参数用来指定盘符5)监控Windows服务器D:\盘的使用情况,如果超过80%已经使用则是warning,超过90%则是criticalcheck_commandcheck_nt!USEDDISKSPACE!-l d -w 80 -c 906)监控Windows服务器的W3SVC服务的状态,如果服务停止了,则是criticalcheck_commandcheck_nt!SERVICESTATE!-d SHOWALL -l W3SVC7)监控Windows服务器的Explorer.exe进程的状态,如果进程停止了,则是criticalcheck_commandcheck_nt!PROCSTATE!-d SHOWALL -l Explorer.exe这一部分被控主机设置这一部分是参考yahoon的小屋原文：http://yahoon.blog.51cto.com/13184/41897