Icinga配置Nginx在Debian Wheezy / Ubuntu 11.10

Icinga配置为Nginx在Debian Wheezy / Ubuntu 11.10

Icinga是一个企业级开源监控系统,可以监控网络和任何可想到的网络资源,通知用户错误和恢复,并生成报告的性能数据。 它是Nagios的叉子。 本教程解释了如何从Debian Wheezy / Ubuntu 11.10上的nginx服务器提供Icinga Web界面(该教程可能适用于Debian Squeeze,但我没有测试; Squeeze的Icinga版本比Wheezy和Ubuntu 11.10,所以可能会有很小的差异)。

我不会保证这将为您工作!

1初步说明

我想从文件根/var/www/www.example.com/web的名为www.example.com / example.com的vhost服务于Icinga Web 界面

您应该有一个工作的LEMP安装,如本教程所示:

Ubuntu用户注意事项:

因为我们必须使用root权限运行本教程的所有步骤,所以我们可以使用字符串sudo在本教程中添加所有命令,也可以通过键入来成为root

sudo su

2安装Fcgiwrap

由于Icinga主要使用CGI脚本,因此我们需要安装一个CGI包装器,以便nginx可以为这些脚本提供服务。 我们为此安装fcgiwrap

apt-get install fcgiwrap

3安装Icinga

Icinga可以安装如下:

apt-get install icinga icinga-doc icinga-phpapi

您可能会看到以下问题:

一般类型的邮件配置: < - 网站
系统邮件名称: < - server1.example.com
Apache服务器配置为icinga: < - none(我们不使用Apache,所以我们不需要配置它)
使用dbconfig-common配置icinga-idoutils的数据库? < - 不
工作组/域名: < - WORKGROUP

4配置PHP

Icinga有一个PHP API ,因此如果你想使用该API,我们需要PHP支持。

APC是一个免费开放的PHP操作码cacher,用于缓存和优化PHP中间代码。 它类似于其他PHP操作码cacher,如eAccelerator和XCache。 强烈建议您安装其中一个以加快您的PHP页面。

APC可以安装如下:

apt-get install php-apc

如果您使用PHP-FPM作为FastCGI守护进程(例如在Ubuntu 11.10安装使用PHP5(和PHP-FPM)和MySQL支持的Nginx中 ),请重新启动它,如下所示:

/etc/init.d/php5-fpm restart

如果您使用lighttpd的spawn-fcgi程序作为FastCGI守护进程(例如在使用Debian Squeeze安装Nginx with PHP5和MySQL支持 )中,我们必须终止当前的spawn-fcgi进程(在端口9000上运行),并创建一个新的。 跑

netstat -tap

找出当前的spawn-fcgi进程的PID:

root@server1:~# netstat -tap
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:sunrpc                *:*                     LISTEN      734/portmap
tcp        0      0 *:www                   *:*                     LISTEN      2987/nginx
tcp        0      0 *:ssh                   *:*                     LISTEN      1531/sshd
tcp        0      0 *:57174                 *:*                     LISTEN      748/rpc.statd
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN      1507/exim4
tcp        0      0 localhost.localdom:9000 *:*                     LISTEN      1542/php5-cgi
tcp        0      0 localhost.localdo:mysql *:*                     LISTEN      1168/mysqld
tcp        0     52 server1.example.com:ssh 192.168.0.198:2462      ESTABLISHED 1557/0
tcp6       0      0 [::]:www                [::]:*                  LISTEN      2987/nginx
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN      1531/sshd
tcp6       0      0 ip6-localhost:smtp      [::]:*                  LISTEN      1507/exim4
root@server1:~#

在上面的输出中,PID是1542 ,所以我们可以杀死当前的进程如下:

kill -9 1542

之后我们创建一个新的spawn-fcgi进程:

/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www-data -g www-data -f /usr/bin/php5-cgi -P /var/run/fastcgi-php.pid

5配置nginx

我们必须对Icinga的Web界面进行密码保护,因此我将使用用户名icingaadmin创建密码文件/etc/icinga/htpasswd.users 。 要创建密码文件,我们需要htpasswd工具,这是我们安装的apache2-utils包的一部分,如下所示:

apt-get install apache2-utils

之后我们创建了密码文件:

htpasswd -c /etc/icinga/htpasswd.users icingaadmin

我的www.example.com网站的文档根目录是/var/www/www.example.com/web - 如果不存在,创建如下:

mkdir -p /var/www/www.example.com/web

接下来,我们在/ etc / nginx / sites-available /目录中为www.example.com vhost创建一个nginx vhost配置,如下所示:

vi /etc/nginx/sites-available/www.example.com.vhost
server {
       listen 80;
       server_name www.example.com example.com;
       root /var/www/www.example.com/web;
       if ($http_host != "www.example.com") {
                 rewrite ^ http://www.example.com$request_uri permanent;
       }
       index index.php index.html index.htm;
       location = /favicon.ico {
                log_not_found off;
                access_log off;
                expires max;
       }
       location = /robots.txt {
                allow all;
                log_not_found off;
                access_log off;
       }
       # Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).
       location ~ /\. {
                deny all;
                access_log off;
                log_not_found off;
       }
       location / {
                root   /usr/share/icinga/htdocs;
                index  index.html;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
       }
       location /icinga/stylesheets {
                alias /etc/icinga/stylesheets;
       }
       location /stylesheets {
                alias /etc/icinga/stylesheets;
       }
       location /icinga/images {
                alias /usr/share/icinga/htdocs/images;
       }
       location ~ \.cgi$ {
                # define root directory for CGIs
                root /usr/lib/cgi-bin/icinga;
                rewrite ^/icinga/cgi-bin/(.*)\.cgi /$1.cgi break;
                rewrite ^/cgi-bin/icinga/(.*)\.cgi /$1.cgi break;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass  unix:/var/run/fcgiwrap.socket;
                fastcgi_index index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
                fastcgi_param  AUTH_USER          $remote_user;
                fastcgi_param  REMOTE_USER        $remote_user;
       }
       location ~ ^/icinga-api/(.+\.php)$ {
                root   /usr/share/icinga/htdocs;
                try_files $uri =404;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass 127.0.0.1:9000;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_index index.php;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
                fastcgi_param  AUTH_USER          $remote_user;
                fastcgi_param  REMOTE_USER        $remote_user;
       }
}

要启用vhost,我们从/ etc / nginx / sites-enabled /目录创建一个符号链接:

cd /etc/nginx/sites-enabled/
ln -s /etc/nginx/sites-available/www.example.com.vhost www.example.com.vhost

重新加载nginx以使更改生效:

/etc/init.d/nginx reload

而已! 现在我们可以访问http://www.example.com 。 用用户名icingaadmin登录...

...然后你应该看到Icinga的Web界面:

如果您想了解有关Icinga配置的更多信息,请查看本教程: 使用Icinga进行服务器监控Debian Squeeze

6链接

关于作者

Falko Timme是所有者 Timme Hosting (超快nginx网页托管)。 他是youcl(自2005年以来)的主要维护者, 也是ISPConfig的核心开发人员之一 (自2000年起)。 他还为O'Reilly的“Linux系统管理”一书作出了贡献。

赞(52) 打赏
未经允许不得转载:优客志 » 系统运维
分享到:

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏