站长论坛

标题: cacti 批量监控服务器以及其 PHP 运作环境 [打印本页]

作者: superadmin 时间: 2009-5-10 09:59
标题: cacti 批量监控服务器以及其 PHP 运作环境
本文主要介绍说明用于支持 Cacti 运作的 PHP+RRDtool 环境的详细配置方法。使其能集中式监控多台，不同平台类型的服务器。以及支持 SNMP 网络设备运作状态。
前言

Cacti 功能类似于我们所熟悉的 MRTG 。 MRTG 确实是非常好的老牌系统监控工具，但由于他历史实在很久了，使得许多功能以及配置等方面都比较落后。实现得比较费劲，管理起来很麻烦。比如我有几百个被监测点，分布在不同的机房，而且我需要将这些服务器和网络设备分类，这样的话我就要将这些被监测点放在不同的 mrtg 配置文件中，运行多个 crontab，而且还要自己写了一些 html 页面对其进行管理。

Cacti 其实是一套 php 程序，一个 rrdtool 工具。它运用 snmpget 采集数据，使用 rrdtool 绘图。界面非常漂亮，它提供了强大的数据管理和用户管理功能，一张图是属于一个 host 的，每一个 host 又可以挂载到一个树状的结构上。

用户的管理上，作为一个开源软件，它做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与 LDAP 结合进行用户的验证。 Cacti 还提供自己增加模板的功能，让你添加自己的 snmp_query 和 script 。功能相当强大！

本文前半部分是教程，主要介绍了 Cacti 以及其 PHP 运行环境的安装配置。后半部分将实际举例如何使用 Cacti 监控诸如 Linux，Windows 。以及支持 SNMP 管理协议的路由器等网络设备。

环境搭建

Cacit 运行环境需要 PHP + Mysql + rrdtool 以及 snmp 工具的支持。

下边是本次配置需要用到的软件。

Catci:

cacti-0.8.6j.tar.gz
rrdtool-1.2.27.tar
net-snmp-5.0.9-2.30E.15
net-snmp-devel-5.0.9-2.30E.15
net-snmp-libs-5.0.9-2.30E.15
net-snmp-utils-5.0.9-2.30E.15
PHP:

php-5.2.6.tar.gz
curl-7.15.0.tar.gz
freetype-2.1.9.tar.gz
gettext-0.16.1.tar.gz
gd-2.0.35.tar.gz
jpegsrc.v6b.tar.gz
libart_lgpl-2.3.17.tar.gz
libpng-1.2.18.tar.gz
libxml2-2.6.32.tar.gz
ZendOptimizer-3.3.0a-linux-glibc21-i386.tar.gz
zlib-1.2.3.tar.gz
libxml2-2.6.32.tar.gz
Apache：

httpd-2.2.6.tar.gz

Mysql:

mysql-5.1.24-rc.tar.gz

开始构建完整的 PHP 运行的环境，我们以全新安装的 RedHatAs4 updata4 操作系统环境为例。

首先编译安装Apache httpd server

# tar zxvf httpd-2.2.6.tar.gz
# cd httpd-2.2.6
# ./configure --prefix=/usr/local/apache26 --enable-module=so --with-mpm=worker --enable-module=rewrite
# make && make install
第二步安装 PHP+GD 等所需的支持插件

编译安装libxml

# tar zxvf libxml2-2.6.32.tar.gz
# cd libxml2-2.6.32.tar.gz
# ./configure --prefix=/usr/local/libxml2/
# make && make install
编译安装zlib

# tar zxvf zlib-1.2.3.tar.gz
# cd zlib-1.2.3
#./configure --prefix=/usr/local/zlib2/
# make && make install
编译安装jpeg支持

# tar -zxf jpegsrc.v6b.tar.gz
# cd jpeg-6b/
# ./configure --prefix=/usr/local/jpeg6
# make
# make install-lib
# make install
( 该版本的 jpeg 在实际安装过程中，make install 的时候会出现好几个找不到目录，或目录不存在的 error 。只需按照提示人手创建缺失目录，然后再令其 make install 直到无任何错误提示且顺利完成为止。 )

编译安装 libpng

# tar zxvf libpng-1.2.18.tar.gz
# cd libpng-1.2.18.tar.gz
#cp scripts/makefile.gcmmx makefile
#./configure --disable-shared --prefix=/usr/local/libpng2/
# make && make install
编译安装 freetype

# tar zxvf freetype-2.1.9.tar.gz
# cd freetype-2.1.9
#./configure --disable-shared --prefix=/usr/local/freetype2/
# make && make install
编译安装 libart_lgpl

# tar zxvf libart_lgpl-2.3.17.tar.gz
# cd ibart_lgpl-2.3.17
#./configure --disable-shared --prefix=/usr/local/libart/
# make && make install
编译安装 gettext

# tar zxvf gettext-0.16.1.tar.gz
# cd gettext-0.16.1
# ./configure --prefix=/usr/local/gettext/
# make && make install
编译安装 gd 库 :

# tar zxvf gd-2.0.35.tar.gz
# cd gd-2.0.35
# ./configure --prefix=/usr/local/gd2 --with-zlib=/usr/local/zlib2/ --with-png=/usr/local/libpng2/ --with-jpeg=/usr/local/jpeg6/ --with-freetype=/usr/local/freetype2/ --with-libart=/usr/local/libart/ --with-gettext=/usr/local/gettext/ --with-libxml=/usr/local/libxml2
# make && make install
编译安装 Curl 支持

# tar zxvf curl-7.15.0.tar.gz
# cd curl-7.15.0
# ./configure --prefix=/usr/local/curl
# make && make install
编译安装 PHP

# tar zxvf php-5.2.6.tar.gz
# cd php-5.2.6
# ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache26/bin/apxs --with-jpeg-dir=/usr/local/jpeg6/ --with-png-dir=/usr/local/libpng2/ --with-gd=/usr/local/gd2/ --with-freetype-dir=/usr/local/freetype2/ --with-zlib-dir=/usr/local/zlib2/ --with-mysql=/usr/local/mysql --with-curl=/usr/local/curl --with-gettext=/usr/local/gettext
# make && make install
# cp php.ini-dist /usr/local/php/lib/php.ini ( 拷贝 PHP 配置文件至安装目录 )
# vi /usr/local/apach26/conf/httpd.conf ( 修改 apache 配置文件并加载 PHP 支持 )
要改的有如下几处

一般都在 #AddType application/x-tar .tgz 下加一行 :
#LoadModule php5_module modules/libphp5.so
   AddType application/x-httpd-php .php

如果你搜索其它地方没有以下这行 :
LoadModule php5_module modules/libphp5.so

请把上面的 # 号去掉，还有找到
DirectoryIndex index.html index.html.var
在后面加 index.php 让它把 index.php 做为默认页

保存 httpd.conf 文件 .
启动 apache
# /usr/local/apache2/bin/apachectl start
如果没有出错 , 写一个测试页放到你网页目录下 . 访问就应该可以看到 php 的版本等信息了 !
用 ZendOptimizer 加速 PHP

#tar zxvf ZendOptimizer-2.5.3-linux-glibc21-i386.tar.gz
#cd ZendOptimizer-2.5.3-linux-glibc21-i386
#./install.sh

安装的时候注意输入正确的安装 apache 的路径等内容 !
安装完毕 , 再看看 phpinfo 页面的 zend 选项就发现了 !!

      安装MYSQL# groupadd mysql
   # useradd -g mysql mysql
   # tar zxvf mysql-5.1.24-rc.tar.gz
   # cd mysql-5.1.24-rc
   # ./configure --prefix=/usr/local/mysql
   --localstatedir=/data/mysql ( 指定数据文件目录 )
   --without-innodb --without-debug --with-extra-charsets=gbk
   --with-extra-charsets=all --enable-assembler --with-pthread
   --enable-thread-safe-client  --with-client-ldflags=-all-static
   # make && make install

   # cp ./support-files/mysql.server /etc/init.d/mysql ( 复制 Mysql 启动服务至系统 )
   # chmod 777 /etc/init.d/mysql ( 赐予可执行权限 )
   # chown mysql:mysql /data/mysql  ( 设置数据文件目录属性 )

设置数据文件目录属性这一步相当重要，许多朋友第一次使用 tar 包安装 Mysql 的时候就因该目录权限问题导致 Mysql 无法启动。相当头大 .

# /usr/local/mysql/bin/mysql_install_db ( 初始化数据库 )
   # service mysql start    ( 启动 Mysql)
   # /usr/local/mysql/bin/mysqladmin -u root -p password 'xxxxx' ( 设置管理员密码 xxx 默认值为空 )

好了，至此 mysql 安装完毕 .

这样构建 Cacit 运行的 PHP+Mysql 环境就基本上完成了。

下边开始安装 Cacit 所需要的 rrdtools 图形工具以及 snmp 工具

编译安装 rrdtools

# tar zxvf rrdtool-1.2.27.tar
   # cd rrdtool-1.2.27
   # ./configure --prefix=/usr/local/rrdtool
   # make && make install

如果 ./configure 时出现下面这个错误

configure: error: Please fix the library issues listed above and try again.

表明系统有功能缺失，需安装 libart_lgpl-devel.rpm 这个包

如果还是提示听样的错误，有可能是找不到 FreeType

把 /usr/local/freetype2/lib/pkgconfig 下的 .pc 文件拷贝到 /usr/lib/pkgconfig 下即可

如果 make install 时出现 [tclrrd.o] 错误

就安装 tcl-8.4.7-2.i386.rpm 以及 tcl-devel-8.4.7-2.i386.rpm 这 2 个包

安装 net-snmp、snmpwalk 和 snmpget 命令
   # rpm -qa | grep net-snmp ( 查看系统中有否已经装有所需的软件 )
   net-snmp-5.0.9-2.30E.15
   net-snmp-devel-5.0.9-2.30E.15
   net-snmp-libs-5.0.9-2.30E.15
   net-snmp-utils-5.0.9-2.30E.15

没有或者缺少的话都需要逐一安装上。

而且还很有可能会因 rpm 的依存关系无法顺利安装，须使用 - - nodeps 参数。

以上所需的 rpm 安装包都能在 RedHatAs4 安装光盘上找到 .

作者: superadmin 时间: 2009-5-10 10:05
安装配置

至此，Cacti 所需的运行环境都已经准备好了，接下来开始进行安装以及配置。

稍微修改系统中 snmp 的配置

# vi /etc/snmp/snmpd.conf

com2secnotConfigUser default public
改为：com2secnotConfigUser 127.0.0.1 public
access  notConfigGroup ""  any noauth exact  systemview  none none
改为：accessnotConfigGroup""anynoauthexact all none none

#view all included  .1       80
将前面的 # 注释去掉。
保存退出 :wq
重新启动 snmp 服务
# service snmpd restart
安装 / 配置 cacti

# tar zxvf cacti-0.8.6j.tar.gz

# mv cacti-0.8.6j /data/web_server/admin/cacti
( 把 cacit 剪切到自定的 web 目录下 )

# chmod 777 – Rf /data/web_server/admin/cacti
( 设置目录权限 , 避免因权限问题而导致目录无法写入 )

# cd /data/web_server/admin/cacti
在Mysql中创建一个新的库，并导入cacti 目录中cacti.sql 并设置好该表的用户权限，然后编辑 cacti 的数据库配置文件。

# vi /data/web_server/admin/cacti/include/config.php $database_type= “ mysql ” ;
   $database_default = “数据库名称” ;
   $database_hostname = “默认是 localhost ” ;
   $database_username = “用户名” ;
   $database_password = “密码” ;

更改用户、密码等项与上面给出的对应保存退出

# crontab – e （加入自动执行规则，每 5 分钟执行。） */5 * * * * /usr/local/php/bin/php /data/web_server/admin/cacti/poller.php  \
         > /dev/null 2>&1
（其中 /usr/local/php/bin/php 这个为 php 的安装目录）

保存退出：wq
在 apache 上设置好 cacti 所在 web 目录

打开浏览器 http://youhostname/cacti

进入 cacti 的初始设置页面
第一次默认登陆账号：admin 密码 admin
登陆后它就会让你立即修改新密码

说一下 cacti 设置页中各项“零件”的路径。

当修改好新密码进入，第一个显示出的页面就是让你设置 rrdtool，snmp 等工具的路径。这是个很重要的环节，必须无误，要不然 cacti 将无法生成出统计图。

snmpwalk Binary Path ： /usr/bin/snmpwalk
   snmpget Binary Path： /usr/bin/snmpget
   RRDTool Binary Path： /usr/local/rrdtool/bin/rrdtool
   PHP Binary Path： /usr/local/php/bin/php
   Cacti Log File Path： /data/web_server/admin/cacti/log/cacti.log
   Cactid Poller File Path： /data/web_server/admin/cacti/poller.php

默认的配置中会出现许多“ NotFound ”

按照上边的路径把“ NotFound ”的项都重新填上。

手动运行一次

/usr/local/php/bin/php /data/web_server/admin/cacti/poller.php > /dev/null 2>&1

你就能在顶上 graphs 中 localhost 里头看到本机的内存，CPU，登陆用户等的统计图 .

图 1. Cacti 统计图

但默认 Cacti 是没有创建网卡流量的监控图的。要我们自己来加。

回到 console 菜单

选择 Devices 监控设备。

图 2. 设备监控

图 3. 添加设备

然后点击右上角的 Add 进行添加

Description 设备名称 ( 可随意输入 )

Hostname 设备地址 ( 如果是本机就填 127.0.0.1 )

Host Template 设备的类型 ( 选择 ucd/net SNMP Host )

然后其他按照默认即可，如下图

图 4. 添加的新设备

点 create 创建。

如果刚才填写的地址无误，创建成功后，会在该页面左上方出现所新建设备的 SNMP Information

然后点击隔壁醒目的 * Create Graphs for this Host 即开始创建监控图表

图 5. 创建图表-1

图 6. 创建图表-2

如图 6，沟选你所要监控的网卡以及 IP，点 create 。

这样就完成了你所指定设备统计图的创建。

图 7. 添加的设备统计图

点击菜单中的 Graph Management 即可浏览到你刚才所创建的图表，如图 7 箭头所示。

图 8. 统计图表

有一个小技巧，初次要求 cacti 创建指定设备的统计图表，通过 Graph Management 进入图 8 所示页面时，统计表图片会是一个 X ( 叉 ) 。这是因为在配置初期指定系统中每 5 分钟执所行的 php 语句还没到点运作。要么你就等 5 分钟，要么你就直接进入系统手动执行：

/usr/local/php/bin/php /data/web_server/admin/cacti/poller.php > /dev/null 2>&

然后曲线表中就能出现第一个峰值，每 5 分钟自动更新。 24 小时后，曲线图就能完整地出现在你眼前。

回到图 7 Graph Management 的界面勾选新建的图表项，然后在下边

Choose an action 框中选择 Place on a Tree(default Tree)

就能把该图表类似快捷方式的样子张贴到本文图 1 所示的 Graphs，Default tree 栏目中。然而你也能自己在菜单栏的 Graph Trees中新建定制栏目，然后用相同的方法把新建的统计图往你所定制的栏目中放。

Cacti 的强大功能不单止可以通过 snmp 获取装有 Linux，Unix 操作系统服务器的运行状态，还能监控 Windows 系统服务器。跟诸如 Cisco，Linksys，路由器，交换机，无线 AP 。或者其他支持 snmp 管理协议的网络设备。

作者: superadmin 时间: 2009-5-10 10:07
实际应用

下边我们举出实应用的例子。
设备结构：

网络入口路由器 Linksys RV042。
Linksys 的一款路由器，主要负责，外网接入路由，防火墙，以及端口映射。
server1 WEB 应用服务器
操作系统： Linux RedHat As4
Eth0，Eth1 双网卡工作。前者接入路由器映射至外网。后者直连至 server2
进行反向代理 ( proxy ) 以及数据备份以及同步等功能。
IP 分别为 192.168.3.2 以及 192.168.10.2
server2储存，FTP与WEB 应用服务器
操作系统： Windows2003 r2
与 server1 网络环境相仿，双网卡工作。
IP 分别为 192.168.3.3 以及 192.168.10.3
Cacti 已经配置完成，安装在 server1 上。第一台添加到监控表里边的是路由器 RV042 。打开路由器的 WEB 设置页面，勾选并启用 SNMP 功能。如图 9

Send SNMP Trap to： 192.168.3.2（ server1 的 IP ）

然后其他输入框按照默认留空即可，但需留意 Get Community Name: 所填写的组名： public 。保存设置。

图 9. 保存设置

登陆 Cacti ，console 菜单栏中点击 Devices。跟前边图 1 至 8 添加新设备以及创建统计图表的步骤相同

Description 设备名称 ( 我们这里自定为 Linksys RV042)

Hostname 设备地址 ( 路由器的地址 192.168.3.1 )

Host Template 设备的类型 ( 选择 ucd/net SNMP Host 或者是 Cisco Router )

然后其他按照默认即可。

创建成功后，也会在该页面左上方出现所新建设备的 Linksys RV042 SNMP Information

点击隔壁 *Create Graphs for this Host 创建监控图表

图 10. 创建监控图表

路由器 RV042 的端口以及 IP 等数据都取出来了。

勾选好所要监控的端口，点击 create 就能完成路由器监控图表的建立。

Cacti 运行在 Server1 上，所以配置方式跟前边所介绍是一样的，这里就掠过了。但顺带说一下，如果环境中还存在 Server3，而且跟 Server1 一样都是 Linux 系统，需要添加到 cacti 里头。哪么只需在该服务器上修改 snmp 配置，修改的内容也跟 server1 上几乎一样，不同的是。

编辑 /etc/snmp/snmpd.conf 的时候，原来填 127.0.0.1 ( 本机地址 ) 的地方换成 Cacti 所在运行的服务器 IP，即 server1: 192.168.3.2

com2secnotConfigUser default public
改为：com2secnotConfigUser 192.168.3.2（server1 地址） public
access  notConfigGroup ""  any noauth exact  systemview  none none
改为：accessnotConfigGroup""anynoauthexact all none none

#view all included  .1       80
将前面的 # 注释去掉。
保存退出 :wq
重新启动 snmp 服务

# service snmpd restart

在 Cacti ，Devices中创建新设备，

填写 Server3 IP 地址，设备类型： ucd/net SNMP Host , 创建图表 , 完成。

到 Server2 的 win2003 系统了。

给 Windows 安装 SNMP 协议支持
通常由于 SNMP 是一个建议关闭的协议 ( 因为有安全漏洞 )，所以 Windows 2003 不是缺省安装的。但 Cacti 用的就是 SNMP 协议，而且服务器处于内网中，有路由器防火墙对外隔着，所以装吧。

控制面板– > 添加或删除程序– > 添加 / 删除 Windows 组件– > 管理和监视工具– > 简单网络管理协议 (SNMP)

修改 SNMP 的安全设置
   这台服务是被监控方，所以需要像刚才举例的 Server3 那样修改 SNMP 的配置。否则在 server 1 里头的 Cacti 则永远也收不到 SNMP 的消息。打开 Services 窗口并找到 SNMP 服务，打开右键菜单，选择属性。在打开的窗口中找到“安全”选项页。在选项页中有两部分设置，上半部分是指 SNMP 服务接受哪种 Community 指示字，缺省情况下 Windows 2003 不对任何指示字反馈，我一般都添加设置为。

团体名称：public，权限：只读

下半部分添加可信任的主机名、IP 或是 IPX 名称。这里就也是添加 server1 的 IP 192.168.3.2 如图 11

图 11. 修改 SNMP 的安全设置

修改防火墙
如果你安装了防火墙，还要记得打开 UDP 161 端口。

完成后重新启动 SNMP server 服务

登陆 Cacti 点 Devices 创建新设备。

填写 Server2 IP 地址，设备类型：Windows 2000/XP hosts

从 Windows 上获取到的 SNMP 信息也挺多，CPU，内存，虚拟内存，硬盘空间使用，网卡流量，一应俱全。最后创建图表 , 完成。

图 12. 修改防火墙

作者: superadmin 时间: 2009-5-10 10:07
总结

Cacti 真是一个世界。在正式使用 Cacti 接管原来的 MRTG 负责服务器状态监控的这段时间，我所能最深刻感受到的，不止是它漂亮的界面跟图表。而且是对监控设备的创建，跟管理，都有着史无前例地简单，高效。作为系统管理员，我真相当感激 Cacti 的作者能开发出这一套如此拔尖的监控程序。

虽然它所运行的 PHP 环境以及 RRDtool 在前期配置的时候要花好多的时间跟功夫，

但也未尝不是一个新的选择。试想一下，你只需一阵子的功夫在一台服务器上把环境配好，Cacti 装好。以后，无论你要再添更多的服务器，要了解他们的”情绪”，就只需简单地在浏览器上登陆 Cacti – > 新建设备 – > 新建图表。区区几步，整整有条的服务器列表，CPU，硬盘，网卡等等读数的曲线都能一清二楚地显示在你面前。

当然！ Cacti 带来的强大功能以及方便还远不止这些，就交由大家之后去使用，去体验了。

欢迎光临站长论坛 (http://tzlink.com/bbs/)