Cacti的起源与发展现状
故事要从2001年的某一天说起。
一个叫Ian Berry的中学生还在学习如何使用PHP和MySQL进行编程及功能的实现,那时候他业余时间为一个名不见经传的互联网运营商开发项目,他希望借助这个项目不仅可以精进自己的编程功力,还可以创建一个新的监控显示方法,既要比RRDTool容易使用、比MRTG灵活,又要更加容易扩展和调整。
天赋异禀的Ian在自己的不懈努力下,通过使用PHP语言,完成了第一个开源程序的版本。在随后的几年中,开源社区的开发爱好者们越发关注这只“带刺儿的仙人掌”,并在大家的共同推动下,0.8.6版本在2004年9月13日正式发布。0.8.6版本甚至可以认为是Cacti发展历史上的里程碑,它褪去了幼稚与粗糙,在全球开发者的细心呵护下开始展露自己成熟之后的迷人魅力,它的执行效率越来越高,经过优化的源代码使得Cacti变得越来越灵活,越来越易于扩展。
按照原来Roadmap的计划,1.0.0版本将会在2013年年底正式发布,但是这个开源项目太火了,大家开始不断地建立自己的分支版本,不断在各个版本基础上开发带有附加特性的新的子版本,这导致1.0.0版本一直难以统一。预见到这个状况可能发生,Ian开始在2012年6月份,集中力量重组研发资源配置,开始在提高研发效率、缩短研发周期方面花力气,直到目前为止官方已更新至1.2.14版本。
一,cacti介绍
1.什么是Cacti?
Cacti 在英文中的意思是仙人掌的意思,Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmpget来获取数据,使用 RRDtool绘画图形,而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能,可以指定每一个用户能查看树状结构、host以及任何一张图,还可以与LDAP结合进行用户验证,同时也能自己增加模板,功能非常强大完善。Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件,除了基本的 Snmp 流量跟系统资讯监控外,Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。
cacti是用php语言实现的一个软件,它的主要功能是用snmp服务获取数据,然后用rrdtool储存和更新数据,当用户需要查看数据的时候用rrdtool生成图表呈现给用户。因此,snmp和rrdtool是cacti的关键。Snmp关系着数据的收集,rrdtool关系着数据存储和图表的生成。
Mysql配合PHP程序存储一些变量数据并对变量数据进行调用,如:主机名、主机ip、snmp团体名、端口号、模板信息等变量。
snmp抓到数据不是存储在mysql中,而是存在rrdtool生成的rrd文件中(在cacti根目录的rra文件夹下)。rrdtool对数据的更新和存储就是对rrd文件的处理,rrd文件是大小固定的档案文件(Round Robin Archive),它能够存储的数据笔数在创建时就已经定义。关于RRDTool的知识请参阅RRDTool教学。
2,什么是SNMP?
snmp(Simple Network Management Protocal, 简单网络管理协议)在架构体系的监控子系统中将扮演重要角色。大体上,其基本原理是,在每一个被监控的主机或节点上 (如交换机)都运行了一个 agent,用来收集这个节点的所有相关的信息,同时监听 snmp 的 port,也就是 UDP 161,并从这个端口接收来自监控主机的指令(查询和设置)。
如果安装 net-snmp,被监控主机需要安装 net-snmp(包含了 snmpd 这个 agent),而监控端需要安装 net-snmp-utils,若接受被监控端通过trap-communicate发来的信息的话,则需要安装net-snmp,并启用trap服务。如果自行编译,需要 beecrypt(libbeecrypt)和 elf(libraryelf)的库。
3,什么是RRDtools?
RRDtool是指Round Robin Database 工具(环状数据库)。Round robin是一种处理定量数据、以及当前元素指针的技术。想象一个周边标有点的圆环--这些点就是时间存储的位置。从圆心画一条到圆周的某个点的箭头--这就是指针。就像我们在一个圆环上一样,没有起点和终点,你可以一直往下走下去。过来一段时间,所有可用的位置都会被用过,该循环过程会自动重用原来的位置。这样,数据集不会增大,并且不需要维护。RRDtool处理RRD数据库。它用向RRD数据库存储数据、从RRD数据库中提取数据。
Cacti整个系统的架构是这样的:基于SNMP协议,被监控端是服务器,或一些网络设备,网络管理工作站,采用Linux或Freebsd操作系统,并且安装Net-SNMP工具,使用RRDTOOL采集数据,存储数据,并用Cacti调用rrdtool显示出来。
CACTI采用PHP编写,基于B/S结构。
Cacti实例应用:
1)网络设置
2)主机系统
(1)网络接口流量(进与出的带宽)
(2)监控CPU的负载、内存等等
(3)监控磁盘的空间、进程数等等
3)cacti常见的监测对象
(1)服务器资源:CPU、内存、磁盘、进程、连接数等
(2)服务器类型:WEB、Mail、FTP、数据库、中间件
(3)网络接口:流量、转发速度、丢包率
(4)网络设备性能、配置文件(对比与备份)、路由数
(5)安全设备性能、连接数、攻击数
(6)设备运行状态:风扇、电源、温度
(7)机房运行环境:电流、电压、温湿度
二,Cacti安装和配置
本章基于rpm一键包来部署,所用的包组,来自于whsir一键包
环境要求
- CentOS 7.8.2003 (Core)
- PHP 7.1
- MariaDB或者Mysql5.7版本以上
1、卸载自带的mariadb相关服务
yum remove mariadb-libs
2、添加epel源
yum install epel-release
3、添加whsir一键包源
rpm -ivh http://mirrors.whsir.com/centos/whsir-release-centos.noarch.rpm
4、安装nginx、php、mysql
yum install wnginx wphp71 wmysql57
5、安装php扩展及其他所需依赖
yum install wphp71-ldap wphp71-snmp wrrdtool wnet-snmp wspine-1.2.2 sendmail
6、设置环境变量
echo \'export PATH=$PATH:/usr/local/nginx/sbin/:/usr/local/php/bin/:/usr/local/mysql/bin/\' >> /etc/profile source /etc/profile
7、设置两个软链接
ln -sv /usr/local/mysql/lib/libmysqlclient.so.20 /usr/lib64/libmysqlclient.so.20 ln -sv /usr/local/mysql/lib/libmysqlclient.so /usr/lib64/libmysqlclient.so
8、取消被禁用的php函数
vi /usr/local/php/etc/php.ini
找到disable_functions行,删除shell_exec,exec,popen,保存退出,重启php服务
/etc/init.d/php-fpm71 restart
9、启动相关服务
/etc/init.d/nginx start /etc/init.d/mysql start /etc/init.d/snmpd start
10、修改MySQL密码(默认为空)*
修改默认MySQL密码,创建cacti数据库,并添加相应权限
mysql -uroot -p mysql> set password = password(\'whsir\'); mysql> CREATE DATABASE cacti DEFAULT CHARACTER SET utf8; mysql> GRANT ALL ON cacti.* TO cacti@localhost IDENTIFIED BY \'blog.whsir.com\'; mysql> GRANT SELECT ON mysql.time_zone_name TO cacti@localhost IDENTIFIED BY \'blog.whsir.com\'; mysql> ALTER DATABASE cacti CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; mysql> flush privileges; mysql> quit
11、加载时区到mysql数据库
/usr/local/mysql/bin/mysql_tzinfo_to_sql /usr/share/zoneinfo/ | mysql -uroot -pwhsir mysql
12、下载cacti
网络不佳的情况下,强烈建议先下载到本地,再上传到服务器
mkdir /data/www cd /data/www wget https://www.cacti.net/downloads/cacti-1.2.14.tar.gz tar xf cacti-1.2.14.tar.gz mv cacti-1.2.14 cacti
13、修改cacti数据库配置文件
cd /data/www/cacti/include vi config.php
$database_type = \'mysql\'; $database_default = \'cacti\'; $database_hostname = \'localhost\'; $database_username = \'cacti\'; $database_password = \'blog.whsir.com\'; $database_port = \'3306\'; $database_retries = 5; $database_ssl = false; $database_ssl_key = \'\'; $database_ssl_cert = \'\'; $database_ssl_ca = \'\';
14、导入cacti.sql
mysql -ucacti -pblog.whsir.com cacti < /data/www/cacti/cacti.sql
touch日志文件,后续安装时用的到
touch /data/www/cacti/log/cacti.log touch /data/www/cacti/log/cacti_stderr.log
15、做一些软链,后续安装用的到
ln -sv /usr/local/rrdtool/bin/rrdtool /usr/local/bin/rrdtool ln -sv /usr/local/php/bin/php /usr/bin/php ln -sv /usr/local/snmp/bin/snmpwalk /usr/local/bin/snmpwalk ln -sv /usr/local/snmp/bin/snmpget /usr/local/bin/snmpget ln -sv /usr/local/snmp/bin/snmpbulkwalk /usr/local/bin/snmpbulkwalk ln -sv /usr/local/snmp/bin/snmpgetnext /usr/local/bin/snmpgetnext ln -sv /usr/local/snmp/bin/snmptrap /usr/local/bin/snmptrap
16、修改cacti目录权限
chown -R www:www /data/www/cacti/
17、修改nginx配置
vi /usr/local/nginx/conf/vhost/demo.conf
修改root路径为root /data/www;,取消php注释include enable-php71.conf;,修改下server_name为本机IP,或者自己填个域名,自行hosts,不做过多说明!
18、重启nginx服务
nginx -t /etc/init.d/nginx restart
19、spine配置
spine是一个基于C语言的,非常快速的轮询引擎,它是默认的cmd.php的可选替代,如果要使用spine需要单独的设置
cd /usr/local/spine/etc cp spine.conf.dist spine.conf vi spine.conf
DB_Host localhost DB_Database cacti DB_User cacti DB_Pass blog.whsir.com DB_Port 3306
验证一下
/usr/local/spine/bin/spine
返回以下内容表示成功
20、进入web安装
注意:如果访问有问题,修改后建议清空下浏览器缓存,或直接开浏览器隐身模式,以防有缓存
http://IP/cacti
默认账号admin 密码admin
第一次登陆后会提示更改密码,新版本密码要求有大小写特殊字符
设置语言、勾选许可协议,开始安装
安装向导检查,根据检查结果,自行更改php.ini和my.cnf文件,更改后记得重启,如相关参数在配置中不存在,手动添加即可
这里需要在my.cnf添加以下参数(注意最后两个参数如果不添加,后续可能会产生warning),然后重启MySQL
vi /etc/my.cnf
[client] port = 3306 socket = /tmp/mysql.sock [mysqld] port = 3306 socket = /tmp/mysql.sock pid_file = /data/mysql/mysql.pid datadir = /data/mysql slow_query_log=off long_query_time=2 slow_query_log_file=/data/mysql/mysql_slow_query.log log-error = /data/mysql/error.log skip-external-locking key_buffer_size = 32M max_allowed_packet = 100M max_heap_table_size = 100M table_open_cache = 1024 sort_buffer_size = 1m net_buffer_length = 8K read_buffer_size = 1m read_rnd_buffer_size = 512K myisam_sort_buffer_size = 8M thread_cache_size = 16 query_cache_size = 32M tmp_table_size = 200M performance_schema_max_table_instances = 500 join_buffer_size = 120M explicit_defaults_for_timestamp = true #skip-networking #bind-address = 127.0.0.1 max_connections = 500 max_connect_errors = 2000 open_files_limit = 65535 # binlog log-bin=mysql-bin binlog_format=mixed server-id = 100 expire_logs_days = 10 # innodb default_storage_engine = InnoDB innodb_file_per_table = 1 innodb_data_home_dir = /data/mysql innodb_data_file_path = ibdata1:64M:autoextend innodb_log_group_home_dir = /data/mysql/ innodb_buffer_pool_size = 1280M innodb_log_file_size = 32M innodb_log_buffer_size = 8M innodb_flush_log_at_trx_commit = 1 innodb_lock_wait_timeout = 50 collation-server=utf8mb4_unicode_ci innodb_flush_log_at_timeout = 3 innodb_read_io_threads = 32 innodb_write_io_threads = 16 innodb_buffer_pool_instances = 17 innodb_io_capacity = 5000 innodb_io_capacity_max = 10000 [mysqldump] quick max_allowed_packet = 100M [myisamchk] key_buffer_size = 128M sort_buffer_size = 128M read_buffer = 2M write_buffer = 2M [mysqlhotcopy] interactive-timeout
重启数据库
/etc/init.d/mysql restart
Poller轮询器配置
spine是一个高速的轮询器,是cmd.php的替代品,在cmd.php的基础上,拥有更好的灵活性、速度和并发性。
cacti默认使用的cmd.php进行轮询,由于我们之前已经安装好了spine,所以我这里就更改成spine。
在cacti监控系统中,选择系统配置→设置→Poller→采集类型选择spine→保存
将cmd.php改为spine
到此Cacti就安装完成
测试检验
验证snmp
使用以下命令验证snmp能否获取到本机的数据
如果正常,会返回以下内容
配置crontab
如果不配置此功能,图形界面全部会显示The Cacti Poller has not run yet。
Centos7安装crontab服务(系统默认一般都自带此服务)
配置crontab前,请使用以下命令测试是否可以获取数据
检查图形是否已出图