cacti是用php语言实现的一个软件，使用snmp服务获取数据，nnmp关系着数据的收集；使用rrdtool储存和更新数据；当用户需要查看数据的时候用rrdtool生成图表；mysql配合php程序存储一些变量数据并对变量数据进行调用，如：主机名、主机ip、端口号等变量。
cacti监控结构图
C/S模式，采集监测数据
B/S 模式，管理监测平台
mysql 保存模版、配置等信息
rrdtool 数据记录、图表绘制 绘图工具
net-snmp采集各种监测数据 简单网络管理协议（监控与被监控上都要有）
一、部署监控服务器运行环境 (LAMP平台)
1.1装运行环境
#yum -y install httpd php mariadb-server mariadb php-mysql
#systemctl restart httpd ;systemctl enable httpd
#systemctl start mariadb ;systemctl enable mariadb
# service httpd start;chkconfig httpd on
1.2测试运行环境（测php能否连上mysql）
vim /var/www/html/linkdb.php
<?php
$a=mysql_connect("localhost","chen","123456");
if($a){echo "ok";}else{echo "err";}
?>
# elinks --dump http://localhost/linkdb.php
二、部署Cacti监控服务器
2.1安装cacti
RRDTool 绘图工具
snmp 简单网络管理协议
# yum list | grep net-snmp
# yum -y install net-snmp net-snmp-devel net-snmp-utils rrdtool
#tar -zxvf cacti-0.8.8h.tar.gz -C /var/www/html/
#cd /var/www/html/
# mv cacti-0.8.8h/ cacti
# chown -R apache:apache cacti
2.2建立数据库表
#mysql
mysql> create database cactidb default character set utf8;
mysql> grant all on cactidb.* to chen@"localhost" identified by "123456";
#mysql -uchen -p123456 cactidb < /var/www/html/cacti/cacti.sql
#mysql -uchen -p123456 cactidb -e “ show tables;”
2.3 调整配置文件
# vim /var/www/html/cacti/include/config.php
$database_type = "mysql";
$database_default = "cactidb";
$database_hostname = "localhost";
$database_username = "chen";
$database_password = "123456";
三、登录web页面完成初始化安装
3.1 firefox http://192.168.4.13/cacti
用户名 admin
初始密码 admin
(首次登录强制修改登录密码)
使用Cacti
a 查看已经监控的主机 Devices
b 查看已有的监控模版 Graph Trees
c 查看对已监控主机创建的监控图片
3.2 安装高速采集器
安装cacti-spine
#rpm -q mariadb-devel gcc gcc-++
#tar -zxvf cacti-spine-0.8.8h.tar.gz
#cd cacti-spine-0.8.8h/
#./configure --with-mysql
#make && make install
# ls /usr/local/spine/
修改配置
#cp /usr/local/spine/bin/spine /usr/bin/
#cp /usr/local/spine/etc/spine.conf.dist /etc/spine.conf
#vim /etc/spine.conf
DB_Host localhost
DB_Database cactidb
DB_User chen
DB_Pass 123456
DB_Port 3306
登录管理页面设置采集数据频率(poller)和采集器程序(path)
# firefox http://192.168.4.13/cacti
# ls /usr/local/spine/bin/spine
Settings--Paths--Alternate Poller Path-/usr/local/spine/bin/spine--Poller
四、 配置
4.1 监控本机
a 运行snmpd服务
#rpm -q net-snmp net-snmp-utils net-snmp-devel
# vim /etc/snmp/snmpd.conf
41行 com2sec notConfigUser 127.0.0.1 public ////社区名称映射为安全名称
62行 access notConfigGroup "" any noauth exact all none none
//赋予notConfigGroup组对all视图的访问权限
85行 view all included .1 80 //定义all视图及相关权限,”点“为本机
# service snmpd start ; chkconfig snmpd on ; systemctl is-enabled snmpd
通过netstat命令可以查看该端口的监听状态，设置防火墙规则允许这两个端口的入站数据。
# netstat -untlap | grep snmpd 161 199
[root@router ~]# iptables -I INPUT -p udp --dport 161 -j ACCEPT
[root@router ~]# iptables -I INPUT -p tcp --dport 199 -j ACCEPT
[root@router ~]# service iptables save
b 登录管理页面添加监控本机
1 添加监控新主机（名称 ip地址 监控模版 监控项目）Devices
2 选择监控项 SNMP - Interface Statistics
3 创建监控图像 Create Graphs for this Host
4 创建图像树（文件夹）并添加图片 localhost-tree
把监控本机的图像 添加到图像树Graph Trees
5 执行收集数据的脚本 (php)
编写计划任务
# vim /etc/php.ini
878行 date.timezone = Asia/Shanghai
# php /var/www/html/cacti/poller.php
# ls /var/www/html/cacti/rra
# crontab -e
*/1 * * * * php /var/www/html/cacti/poller.php
# service crond status
# crontab -l
6 查看监控信息
# ll -sh /var/www/html/cacti/rra
MariaDB [(none)]> use cactidb;
MariaDB [cactidb]> select * from host \G;
4.2 监控远端主机 192.168.4.12
7.2.1 配置远端主机
a 运行snmpd服务
# sed -i '41s/default/192.168.4.13/' /etc/snmp/snmpd.conf
# sed -i '62s/systemview/all/' /etc/snmp/snmpd.conf
# sed -i '85s/^#//' /etc/snmp/snmpd.conf
#service snmpd restart ; systemctl enable snmpd
# netstat -utnalp | grep snmpd
7.2.2 配置监控服务器
1 添加监控新主机（名称 ip地址 监控模版 监控项目）
2 创建图像
3 创建图像树 web12-tree
4 把监控本机的图像 添加到图像树
6 查看监控信息
+++++++++++++++++++++++++++++
7.3 监控报警
插件文件安装目录 （ /var/www/html/cacti/plugins）
a 安装插件 并激活插件(Plugin Management)
#tar -zxvf monitor-v1.3-1.tgz
#mv monitor /var/www/html/cacti/plugins/
#tar -zxvf settings-v0.71-1.tgz
#mv settings /var/www/html/cacti/plugins/
#tar -zxvf thold-v0.5.0.tgz
#mv thold /var/www/html/cacti/plugins/
b 配置插件实现监控报警
要求：监控本机登录的用户数 做监控报警 >1 报警 >2报错 ，达到监控阀值时给本机的cacti@localhost邮箱发邮件。
1、在本机准备邮件服务并添加邮箱帐号
#rpm -q postfix || yum -y install postfix
#service postfix status
#useradd cactiuser
# mail -s "aaa" cactiuser < /etc/hosts
# mail -u cactiuser
2 配置监控报警
a 创建邮箱列表Notification Lists通知列表;sendmail ; big 1 war big 2 err ;root@localhost, cactiuser@localhost
b 添加监控报警项Thresholds
c 指定邮件服务器
d 查看监控报警项是否被触发 thold Triggered**为yes
e 查看是否收到报警邮件
[root@cacti ~]# cd /var/www/html/cacti
[root@cacti cacti]# patch \
> -p1 -N < cacti-plugin-arch/cacti-plugin-0.8.7g-PA-v2.9.diff //打补丁
1 案例1：部署Cacti监控平台
1.1 问题
本案例要求部署一台Cacti监控主机，并安装相关监控组件，为进一步执行具体的监控任务做准备：
安装net-snmp、net-snmp-utils
安装LAMP及相关依赖软件包
部署Cacti监控平台
初始化监控页面
1.2 方案
使用1台RHEL7虚拟机，安装部署LAMP环境、Cacti及相关的snmp组件包，配置数据库并对Cacti监控平台进行初始化操作。
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：准备基础软件包
1）安装LAMP环境
Cacti监控需要通过Web页面展示出来，并且还需要使用MySQL来存储一些变量数据，因此需要先为Cacti准备基础LAMP环境。因为Cacti监控其他主机数据时使用的是snmp协议，所以还需要安装net-snmp和net-snmp-utils软件包。
[root@svr5 ~]# yum -y install httpd php php-mysql php-ldap \
>php-xml mysql mysql-server net-snmp net-snmp-utils lm_sensors
[root@svr5 ~]# service httpd start;chkconfig httpd on //启动httpd服务
[root@svr5 ~]# service mysqld start;chkconfig mysqld on //启动mysqld服务
[root@svr5 ~]# mysqladmin -u root password '111' //设置数据库管理员密码
2）源码安装RRDTool
Cacti监控的数据存储和绘图功能主要依赖于该软件，如果没有该软件则Cacti无法存储监控数据并绘制出监控图像。
[root@svr5 ~]# tar zxf rrdtool-1.4.5.tar.gz
[root@svr5 ~]# cd rrdtool-1.4.5
[root@svr5 rrdtool-1.4.5]# ./configure --prefix=/usr/local
[root@svr5 rrdtool-1.4.5]# make && make install
步骤二：部署Cacti套件
1）解压部署Cacti软件包
Cacti是由PHP开发的Web页面套件，PHP代码通过使用snmp协议来获得监控数据，并代用RRDTool存储数据和绘制监控图像，所以在安装完成基础LAMP环境后，首先需要做的就是将Cacti软件包解压放置在Web服务器的网页根路径下。
[root@svr5 ~]# tar zxf cacti-0.8.7g.tar.gz
[root@svr5 ~]# mv cacti-0.8.7g/ /var/www/html/cacti
[root@svr5 ~]# cd /var/www/html/cacti
[root@svr5 cacti]# useradd cactiuser
[root@svr5 cacti]# chown -R root.root ./
[root@svr5 cacti]# chown -R cactiuser.cactiuser rra/ log/
2）创建数据库并初始化
Cacti需要使用MySQL来存储部分动态数据，这里还需要给Cacti创建一个数据库，并使用Cacti提前准备好的数据文件，对数据库进行初始化。
[root@svr5 cacti]# mysql -u root -p
Enter password: //密码为前面初始化的密码
mysql> CREATE DATABASE cactidb DEFAULT CHARACTER SET utf8; //创建数据库
mysql> GRANT all ON cactidb.* TO 'cactiuser'@'localhost' IDENTIFIED BY 'pwd123'; //创建账户并赋权
mysql> QUIT
[root@svr5 cacti]# mysql -u cactiuser -p cactidb < cacti.sql //初始化数据库
3）修改Cacti的PHP源码文件，指定数据库名称及相关账户信息。
[root@svr5 ~]# cd /var/www/html/cacti
[root@svr5 cacti]# vim include/config.php
<?php
$database_default = "cactidb"; //设置数据库名称
$database_username = "cactiuser"; //设置账户名称
$database_password = "pwd123"; //设置密码
……
?>
[root@localhost cacti]# vi lib/functions.php
<?php
setlocale(LC_CTYPE,"zh_CN.UTF-8"); //定义语言
……
4）调整http配置文件，重新定义根路径
httpd配置文件使用DocumentRoot "/var/www/html"语句来定义网站页面根路径，默认路径为/var/www/html/，这里需要修改为/var/www/html/cacti。
[root@svr5 ~]# vim /etc/httpd/conf/httpd.conf
.. ..
DocumentRoot "/var/www/html/cacti"
.. ..
5）访问Cacti监控页面，并进行初始化设置
第一次登录Cacti需要进行一些简单的初始化操作，主要是设置几个主要的依赖程序的存储位置。
2 案例2：构建Cacti监测系统
2.1 问题
沿用练习一，为监控客户端主机安装net-snmp并设置监控权限，并通过调整Cacti服务端配置，实现以下目标：
主机192.168.1.200上搭建Cacti系统
监测网关、网站、邮件三台Linux服务器
监控被监控端的CPU负载、网络流量、磁盘空间
发邮件给root@localhost
2.2 方案
准备4台Linux虚拟机，1台部署Cacti监控系统，3台作为服务器同时也是被监控的对象，拓扑结构如图-1所示。
图-1
实验沿用练习一的成果，cacti监控平台已经部署完毕，目前需要给所有被监控节点安装net-snmp，并通过修改配置文件设置监控权限。
2.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：被监控主机设置
注意：由于所有被监控主机均允许cacti监控服务器从本机提取监控数据，因此所有被监控主机都需要做如下操作，下面以网关服务器为例。
1）安装net-snmp软件
Cacti监控其他主机是通过简单网络管理协议（SNMP）收集被监控端数据信息，因此被监控端服务器都需要安装net-snmp以及lm_sensors。lm_sensors软件可以帮助我们来监控硬件信息如CPU的工作电压等数据。
[root@router ~]# yum -y install net-snmp lm_sensors
2）修改snmp配置文件
SNMP配置文件主要包括四个部分内容需要修改，第一步映射通讯名称到安全用户名称，第二步将用户加入到组中，第三步为组赋予访问视图 的权限，第四步定义all视图。主配置文件设置完成后重启服务即可通过客户端访问该服务器获得系统信息，SNMP使用的端口号为UDP 161端口以及TCP 199端口。
[root@router ~]# vim /etc/snmp/snmpd.conf
……
com2sec notConfigUser 192.168.1.200 public //社区名称映射为安全名称
group notConfigGroup v1 notConfigUser //将账户加入组
group notConfigGroup v2c notConfigUser
access notConfigGroup "" any noauth exact all none none //赋予notConfigGroup组对all视图的访问权限
view all included .1 80 //定义all视图及相关权限
……
[root@router ~]# service snmpd start;chkconfig snmpd on
3）查看SNMP服务运行状态，设置防火墙
默认SNMP监听udp的161端口和tcp的199端口，通过netstat命令可以查看该端口的监听状态，设置防火墙规则允许这两个端口的入站数据。
[root@router ~]# netstat -anpu | grep "snmpd"
udp 0 0 0.0.0.0:161 0.0.0.0:* 16452/snmpd
[root@router ~]# iptables -I INPUT -p udp --dport 161 -j ACCEPT
[root@router ~]# iptables -I INPUT -p tcp --dport 199 -j ACCEPT
[root@router ~]# service iptables save
步骤二：设置Cacti监控服务器
注意：本练习案例要求将3台被监控端主机均加入到Cacti系统，这里以Web服务器为例添加监控对象并生成监控图像。其它监控节点做相关操作即可。
1）添加监控主机
登录Web控制台（http://192.168.1.200），默认的管理账号、密码为 admin，首次登录时要求强制重设密码。添加被监控端主机时需要设置目标地址，并正确选择主机模板、设置社区名称。
登录Web控制台后，进入Devices菜单后点击Add添加被监控主机，如图-2所示。此时系统会要求填写相关表单信息，需要填写的 项目参数描述见表-1，填写完所需项目表单后点击右下角的Create即可创建新的设备主机，同时在下方会出现图形模版以及数据查询模版，管理员可以根据 实际需要继续添加需要监控的参数对象，确定后点击Save保存所有设置，效果如图-3所示。
/
图-2
表-1 项目参数描述表
图-3
2）创建监控图像
通过以上操作，设备主机以及需要监控的性能指标已经创建完成，下面需要通过New Graphs菜单为Web服务器创建图形。进入新建图形界面后在Host列表中选择上一步添加的设备主机，并在需要监控的性能模版后点选对勾，设置完成后 选择Create为被监控设备添加图形，如图-4所示。
图-4
3）创建监控图像树
Cacti监控系统最终通过树状列表来查看被监控主机性能图形，我们可以创建多棵图形树，在每棵图形树下可以插入多个设备主机的图形信 息。Cacti初始状态有一个名为Default的图形树，本案例中我们将创建一棵新的图形树，并将被监控端主机的图形添加进来。通过点击Graph Trees菜单打开图形树的设置界面。选择Add可以添加新的图形树，如图-5所示，提示输入Name（图形树名称）后点击Create（创建），本案例 设置名称为Web，此时在Graph Trees界面中会出现Default与Web两棵图形树。点击进入Web树中，选择Add按钮添加上一步操作中创建的图形，如图-6所示。
图-5
图-6
4）监控服务器定期收集被监控端主机信息
Cacti监控服务器需要通过SNMP收集数据信息并最终生成图形窗口，在Cacti软件包中已经自带了这么一个用于收集数据的PHP脚本，默认Cacti系统需要每五分钟收集一次数据，管理员可以通过计划任务实现每五分钟执行该脚本，也可以手动执行该脚本立即同步数据。
5）查看监控页面效果
最后，通过Cacti平台的graphs选项卡进入图形窗口，该窗口将以树状显示，案例中我们创建了一棵名为Web的图形树，并在Web树下添加了3台被监控主机的图形，最终查看效果如图-7所示。
[root@cacti ~]# crontab -e
*/5 * * * * /usr/local/php5/bin/php /usr/local/apache2/htdocs/cacti/poller.php
图-7
步骤三：实现邮件报警机制
1）安装插件补丁
[root@cacti ~]# tar -xzf cacti-plugin-0.8.7g-PA-v2.9.tar.gz
[root@cacti ~]# mv cacti-plugin-arch /var/www/html/cacti/
[root@cacti ~]# cd /var/www/html/cacti
[root@cacti cacti]# patch \
> -p1 -N < cacti-plugin-arch/cacti-plugin-0.8.7g-PA-v2.9.diff //打补丁
[root@cacti cacti-plugin-arch]# pwd
/var/www/html/cacti/cacti-plugin-arch
[root@cacti cacti-plugin-arch]# mysql –u cactiuser –ppwd123 cactidb <pa.sql //插入数据库
2）修改配置文件，正确设置数据库信息
[root@cacti cacti]# vim /var/www/html/cacti/include/global.php
$database_type = "mysql"
$database_default = "cactidb"
$database_hostname = "localhost"
$database_username = "cactiuser"
$database_password = "pwd123"
$database_port = "3306"
[root@cacti cacti]# vim /var/www/html/cacti/include/config.php
$url_path = "/cacti/"
3）修改权限
默认admin账户并没有开启插件功能，需要点击"User Management"菜单，在刷新出来的页面中找到"admin"账户，如图-8所示。点击进入admin账户设置页面。在"Realm Permissions"选项卡下找到"Plugin Management"并点选对勾赋予账户插件管理权限，如图-9所示。
图-8
图-9
4）安装邮件报警插件
插件即是PHP源代码文件，解压后复制到Cacti目录下即可。
[root@cacti ~]# tar -xzf thold-v0.4.9-3.tgz
[root@cacti ~]# tar -xzf setting-v0.71-1.tgz
[root@cacti ~]# tar –xzf monior-v1.3-1.tgz
[root@cacti ~]# mv monitor settings thold /var/www/html/cacti/plugins
刷新Web控制台查看Plugin Management页面内容如图-10所示。下一步还需要点击插件名称左边的图标（向下的箭头）进行安装。
图-10
5）启用Thold插件
首先需要定义报警邮件列表，点击"Notification Lists"，在刷新出的页面中点击“Add"按钮，在弹出的页面中填写报警通知的邮件账户列表，如图-11所示。
图-11
其次，还需要设置发送邮件的服务器，效果如图-12所示。
图-12
6）使用Thold监控具体对象参数
监控web服务器的/boot空间，如果该分区的已用空间已达到80M以上，那么将发送邮件报警。
点击"Thresholds"，在弹出的页面中选择"Add"按钮添加被监控主机及监控图像，具体报警参数设置如图-13至图-15所示。
图-14
图-15
7）验证
在web服务上向/boot分区写入较大的文件，使得该分区已用空间超过80%，测试报警是否正确工作。