Icinga配置Nginx在Debian Wheezy / Ubuntu 11.10

Icinga配置为Nginx在Debian Wheezy / Ubuntu 11.10

Icinga是一个企业级开源监控系统，可以监控网络和任何可想到的网络资源，通知用户错误和恢复，并生成报告的性能数据。 它是Nagios的叉子。 本教程解释了如何从Debian Wheezy / Ubuntu 11.10上的nginx服务器提供Icinga Web界面（该教程可能适用于Debian Squeeze，但我没有测试; Squeeze的Icinga版本比Wheezy和Ubuntu 11.10，所以可能会有很小的差异）。

我不会保证这将为您工作！

1初步说明

我想从文件根/var/www/www.example.com/web的名为www.example.com / example.com的vhost服务于Icinga Web 界面 。

您应该有一个工作的LEMP安装，如本教程所示：

• 在Ubuntu 11.10上安装使用PHP5（和PHP-FPM）和MySQL支持的Nginx

Ubuntu用户注意事项：

因为我们必须使用root权限运行本教程的所有步骤，所以我们可以使用字符串sudo在本教程中添加所有命令，也可以通过键入来成为root

sudo su

2安装Fcgiwrap

由于Icinga主要使用CGI脚本，因此我们需要安装一个CGI包装器，以便nginx可以为这些脚本提供服务。 我们为此安装fcgiwrap ：

apt-get install fcgiwrap

3安装Icinga

Icinga可以安装如下：

apt-get install icinga icinga-doc icinga-phpapi

您可能会看到以下问题：

一般类型的邮件配置： < - 网站
系统邮件名称： < - server1.example.com
Apache服务器配置为icinga： < - none（我们不使用Apache，所以我们不需要配置它）
使用dbconfig-common配置icinga-idoutils的数据库？ < - 不
工作组/域名： < - WORKGROUP

4配置PHP

Icinga有一个PHP API ，因此如果你想使用该API，我们需要PHP支持。

APC是一个免费开放的PHP操作码cacher，用于缓存和优化PHP中间代码。 它类似于其他PHP操作码cacher，如eAccelerator和XCache。 强烈建议您安装其中一个以加快您的PHP页面。

APC可以安装如下：

apt-get install php-apc

如果您使用PHP-FPM作为FastCGI守护进程（例如在Ubuntu 11.10中安装使用PHP5（和PHP-FPM）和MySQL支持的Nginx中 ），请重新启动它，如下所示：

/etc/init.d/php5-fpm restart

如果您使用lighttpd的spawn-fcgi程序作为FastCGI守护进程（例如在使用Debian Squeeze安装Nginx with PHP5和MySQL支持 ）中，我们必须终止当前的spawn-fcgi进程（在端口9000上运行），并创建一个新的。 跑

netstat -tap

找出当前的spawn-fcgi进程的PID：

root@server1:~# netstat -tap
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
 tcp        0      0 *:sunrpc                *:*                     LISTEN      734/portmap
 tcp        0      0 *:www                   *:*                     LISTEN      2987/nginx
 tcp        0      0 *:ssh                   *:*                     LISTEN      1531/sshd
 tcp        0      0 *:57174                 *:*                     LISTEN      748/rpc.statd
 tcp        0      0 localhost.localdom:smtp *:*                     LISTEN      1507/exim4
 tcp        0      0 localhost.localdom:9000 *:*                     LISTEN      1542/php5-cgi
 tcp        0      0 localhost.localdo:mysql *:*                     LISTEN      1168/mysqld
 tcp        0     52 server1.example.com:ssh 192.168.0.198:2462      ESTABLISHED 1557/0
 tcp6       0      0 [::]:www                [::]:*                  LISTEN      2987/nginx
 tcp6       0      0 [::]:ssh                [::]:*                  LISTEN      1531/sshd
 tcp6       0      0 ip6-localhost:smtp      [::]:*                  LISTEN      1507/exim4
 root@server1:~#

在上面的输出中，PID是1542 ，所以我们可以杀死当前的进程如下：

kill -9 1542

之后我们创建一个新的spawn-fcgi进程：

/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www-data -g www-data -f /usr/bin/php5-cgi -P /var/run/fastcgi-php.pid

5配置nginx

我们必须对Icinga的Web界面进行密码保护，因此我将使用用户名icingaadmin创建密码文件/etc/icinga/htpasswd.users 。 要创建密码文件，我们需要htpasswd工具，这是我们安装的apache2-utils包的一部分，如下所示：

apt-get install apache2-utils

之后我们创建了密码文件：

htpasswd -c /etc/icinga/htpasswd.users icingaadmin

我的www.example.com网站的文档根目录是/var/www/www.example.com/web - 如果不存在，创建如下：

mkdir -p /var/www/www.example.com/web

接下来，我们在/ etc / nginx / sites-available /目录中为www.example.com vhost创建一个nginx vhost配置，如下所示：

vi /etc/nginx/sites-available/www.example.com.vhost

server {
       listen 80;
       server_name www.example.com example.com;
       root /var/www/www.example.com/web;
       if ($http_host != "www.example.com") {
                 rewrite ^ http://www.example.com$request_uri permanent;
       }
       index index.php index.html index.htm;
       location = /favicon.ico {
                log_not_found off;
                access_log off;
                expires max;
       }
       location = /robots.txt {
                allow all;
                log_not_found off;
                access_log off;
       }
       # Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).
       location ~ /\. {
                deny all;
                access_log off;
                log_not_found off;
       }
       location / {
                root   /usr/share/icinga/htdocs;
                index  index.html;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
       }
       location /icinga/stylesheets {
                alias /etc/icinga/stylesheets;
       }
       location /stylesheets {
                alias /etc/icinga/stylesheets;
       }
       location /icinga/images {
                alias /usr/share/icinga/htdocs/images;
       }
       location ~ \.cgi$ {
                # define root directory for CGIs
                root /usr/lib/cgi-bin/icinga;
                rewrite ^/icinga/cgi-bin/(.*)\.cgi /$1.cgi break;
                rewrite ^/cgi-bin/icinga/(.*)\.cgi /$1.cgi break;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass  unix:/var/run/fcgiwrap.socket;
                fastcgi_index index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
                fastcgi_param  AUTH_USER          $remote_user;
                fastcgi_param  REMOTE_USER        $remote_user;
       }
       location ~ ^/icinga-api/(.+\.php)$ {
                root   /usr/share/icinga/htdocs;
                try_files $uri =404;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass 127.0.0.1:9000;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_index index.php;
                auth_basic              "Restricted";
                auth_basic_user_file    /etc/icinga/htpasswd.users;
                fastcgi_param  AUTH_USER          $remote_user;
                fastcgi_param  REMOTE_USER        $remote_user;
       }
}

要启用vhost，我们从/ etc / nginx / sites-enabled /目录创建一个符号链接：

cd /etc/nginx/sites-enabled/
 ln -s /etc/nginx/sites-available/www.example.com.vhost www.example.com.vhost

重新加载nginx以使更改生效：

/etc/init.d/nginx reload

而已！ 现在我们可以访问http://www.example.com 。 用用户名icingaadmin登录...

...然后你应该看到Icinga的Web界面：

如果您想了解有关Icinga配置的更多信息，请查看本教程： 使用Icinga进行服务器监控Debian Squeeze

6链接

• Icinga： https : //www.icinga.org/
• Icinga文档： http : //docs.icinga.org/latest/en/
• Nagios： http : //www.nagios.org/
• nginx： http : //nginx.org/
• nginx维基： http : //wiki.nginx.org/
• Debian： http ： //www.debian.org/
• Ubuntu： http : //www.ubuntu.com/

关于作者

Falko Timme是所有者 Timme Hosting （超快nginx网页托管）。 他是youcl（自2005年以来）的主要维护者， 也是ISPConfig的核心开发人员之一 （自2000年起）。 他还为O'Reilly的“Linux系统管理”一书作出了贡献。