cacti＋rrdtool 实现系统监控(参考)

时间：2005-11-11 来源：wangzhixu

在cu 上看到了一个mrtg的替代工具，自己经过几天的尝试终于配置成功了。

我没有深入的研究rrdtool ，所以在我看来它就是一个绘图引擎。

在完成整个安装需要三个组件，snmp ＋cacti ＋rrdtool

在cacti 中需要使用snmpget 和snmpwalk 命令，在安装之前需要确认系统中是否存在该命令，以及该命令所在的路径。如果没有的话需要去下载net－snmp

安装。

第一部分，介绍
abelyang写的大作“rrdtool 教學”，里面列举了rrdtool的种种优点

MRTG的优点：简单、易上手，基本安装完了之后只要更改一下配置文件即可。
缺点：
1、使用文本式的数据库，数据不能重复使用；
2、只能按日、周、月、年来查看数据；
3、只能画两个DS（一条线、一个块）；
4、每取一次数据即需要绘图一次，浪费系统资源；
5、无管理功能；[/color:125efa9ab8]

rrdtool的优点：
   1、使用rrd存储格式，数据能重复使用，比如我可以将一个rrd文件中的数据与另一个rrd文件中的数据相加。
   2、可以定义任意时间段画图，即你可以画出一张半年以来的数据的图，也可以画出一张半小时以来的图。
   3、能画任意个DS。
   4、CDEF让你能任意摆弄数据。

缺点：
1、rrdtool的作用只是存储数据和画图，它没有mrtg中集成的数据采集功能；
2、在命令行的使用非常复杂，参数极多。
3、无管理功能。[/color:125efa9ab8]

简单的说，rrdtool就是一个强大的绘图的引擎。

cacti其实是一套php程序，它运用snmpget采集数据，使用rrdtool绘图。它的界面非常漂亮，能让你根本无需明白rrdtool的参数能轻易的绘出漂亮的图形。更难能可贵的是，它提供了强大的数据管理和用户管理功能，一张图是属于一个host的，每一个host又可以挂载到一个树状的结构上。用户的管理上，作为一个开源软件，它居然做到为指定一个用户能查看的“树”、host、甚至每一张图，还可以与LDAP结合进行用户的验证！我不由得佩服作者考虑的周到！Cacti还提供自己增加模板的功能，让你添加自己的snmp_query和script！可以说，cacti将rrdtool的所有“缺点”都补足了！

Cacti的架构

Cacti的工作流程

第二部分：Cacti的安装
该安装文档参照www.cacti.net上的官方文档进行安装后，总结出来的。平台是Linux或FreeBSD。[/b:33081e9751]

1、安装mysql

安装：
shell> groupadd mysql
shell> useradd -g mysql mysql
shell> cd /usr/local
shell> gunzip < /PATH/TO/MYSQL-VERSION-OS.tar.gz | tar xvf -
shell> ln -s FULL-PATH-TO-MYSQL-VERSION-OS mysql
shell> cd mysql
shell> scripts/mysql_install_db --user=mysql
shell> chown -R root .
shell> chown -R mysql data
shell> chgrp -R mysql .
shell> bin/mysqld_safe --user=mysql &
./bin/mysqladmin -u root password "yourpasswd"

基于安全的原因，为root用户设置密码才能让root用户登陆mysql，不然会有2002错误出现

2、安装apache

3、安装php
4、设置mysql

# mysql -u root -p rootroot
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 10 to server version: 4.0.23-standard

mysql> create database cactidb;
Query OK, 1 row affected (0.00 sec)

mysql> grant all on cactidb.* to root;
Query OK, 0 rows affected (0.01 sec)

mysql> grant all on cactidb.* to root@localhost;
Query OK, 0 rows affected (0.01 sec)

mysql> grant all on cactidb.* to cactiuser;
Query OK, 0 rows affected (0.00 sec)

mysql> grant all on cactidb.* to cactiuser@localhost;
Query OK, 0 rows affected (0.01 sec)

mysql> set password for cactiuser@localhost=password('cactipw');
Query OK, 0 rows affected (0.00 sec)

mysql> exit

5、安装rrdtool[/b:33081e9751]
下载：
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/rrdtool-1.0.x/rrdtool-1.0.50.tar.gz
然后
./configure
make && make install 即可
与mrtg相比,rrdtool自带了gd库,所以不用先安装gd库.(不过由于rrdtool自带的gd库不支持中文,所以rrdtool画出来的图也不能有中文,否则会出现乱码).

注意：rrdtool1.2的版本由于已经不再自带外部的lib库（如cgilib，zlib等），所以需要从http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/pub/libs/下载这些库来安装。建议还是使用1.0的版本，比较方便。

6、安装net-snmp

几乎所有的网络设备和操作系统默认都安装了snmp服务。
unix系统安装的都是net-snmp或ucd-snmp(其实两个都是同一组人写的)。
如果没有安装snmp,可以到net-snmp.sourceforge.org上下载源码编译安装。
我这里说的安装SNMP服务并不是要求安装SNMPD，其实是Cacti需要用到net-snmp中的两个命令――snmpwalk和snmpget进行数据的采集。

我们可以直接在系统中运行snmpwalk和snmpget看是否有该命令，如果有则不用安装了。

7、安装cacti

下载：
http://www.cacti.net/downloads/

安装：
cp cacti-0.8.6g.tar.gz /var/www/html
tar xzvf cacti-0.8.6g.tar.gz
mv cacti-0.8.6g cacti
cd cacti

导入表：
/usr/local/mysql/bin/mysql –u root –prootroot cactidb < cacti.sql
chown –R cactiuser rra/ log/

设置配置文件：

vi /var/www/html/cacti/include/config.php

$database_type = “mysql”;
$database_default = “cactidb”;
$database_hostname = “localhost”;
$database_username = “cactiuser”;
$database_password = “cactipw”;

Crontab –u cactiuser –e
为cactiuser用户加入
*/5 * * * * /www/php/bin/php /www/htdocs/cacti/poller.php > /dev/null 2>&1
不要使用root用户运行上面的命令，否则要再运行一次chown –R cactiuser rra/ log/

8、页面设置：

在浏览器上输入：
http://IP/cacti
进入cacti的初始设置页面：
在这里我们要输入一些原始的信息：

NEXT －》
输入一些信息，如rrdtool、php、snmpwalk、snmpget的位置，使用ucd-snmp还是net-snmp等－》
输入原始的用户和密码：admin/admin －》
更改admin用户的密码－》
点击 Save

安装完成！！！
现在可以在浏览器中进入Cacti的世界了！

snmp

一、Linux（RedHat）的配置[/b:ef131e0851]

打开默认的/etc/snmp/snmpd.conf文件,更改如下配置:

1、查找以下字段

# sec.name source community
com2sec notConfigUser default public

将"comunity"字段改为你要设置的密码.比如"public".

将“default”改为你想哪台机器可以看到你的snmp信息,如10.10.10.10。

2、查找以下字段
# Finally, grant the group read-only access to the systemview view.