CentOS7部署Cacti监控路由器和主机(无坑版)

防伪码：桃李春风一杯酒 江湖夜雨十年灯

一、Cacti介绍

1、部署信息

操作系统	CentOS Linux release 7.5.1804 (Core)
Nginx	1.18.0
PHP	7.1.33
MYSQL	5.7.30
Cacti	1.2.2
访问地址	http://222.29.77.84/cacti
用户名/密码	admin/admin
部署路径	/data/www/cacti

2、什么是Cacti?

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。在三大开源工具中，cacti的网络监控能力是非常强的，通过 snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。

Cacti 在英文中的意思是仙人掌的意思，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。它通过snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件，除了基本的 Snmp 流量跟系统资讯监控外，Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。

 

cacti是用php语言实现的一个软件，它的主要功能是用snmp服务获取数据，然后用rrdtool储存和更新数据，当用户需要查看数据的时候用rrdtool生成图表呈现给用户。因此，snmp和rrdtool是cacti的关键。Snmp关系着数据的收集，rrdtool关系着数据存储和图表的生成。

 

Mysql配合PHP程序存储一些变量数据并对变量数据进行调用，如：主机名、主机ip、snmp团体名、端口号、模板信息等变量。

 

snmp抓到数据不是存储在mysql中，而是存在rrdtool生成的rrd文件中（在cacti根目录的rra文件夹下）。rrdtool对数据的更新和存储就是对rrd文件的处理，rrd文件是大小固定的档案文件（Round Robin Archive），它能够存储的数据笔数在创建时就已经定义。关于RRDTool的知识请参阅RRDTool教学。

 

3、什么是SNMP？

snmp(Simple Network Management Protocal, 简单网络管理协议)在架构体系的监控子系统中将扮演重要角色。大体上，其基本原理是，在每一个被监控的主机或节点上 (如交换机)都运行了一个 agent，用来收集这个节点的所有相关的信息，同时监听 snmp 的 port，也就是 UDP 161，并从这个端口接收来自监控主机的指令(查询和设置)。

 

如果安装 net-snmp，被监控主机需要安装 net-snmp(包含了 snmpd 这个 agent)，而监控端需要安装 net-snmp-utils，若接受被监控端通过trap-communicate发来的信息的话，则需要安装net-snmp，并启用trap服务。如果自行编译，需要 beecrypt(libbeecrypt)和 elf(libraryelf)的库。

 

4、什么是RRDtools？

RRDtool是指Round Robin Database 工具（环状数据库）。Round robin是一种处理定量数据、以及当前元素指针的技术。想象一个周边标有点的圆环－－这些点就是时间存储的位置。从圆心画一条到圆周的某个点的箭头－－这就是指针。就像我们在一个圆环上一样，没有起点和终点，你可以一直往下走下去。过来一段时间，所有可用的位置都会被用过，该循环过程会自动重用原来的位置。这样，数据集不会增大，并且不需要维护。RRDtool处理RRD数据库。它用向RRD数据库存储数据、从RRD数据库中提取数据。

Cacti整个系统的架构是这样的：基于SNMP协议，被监控端是服务器，或一些网络设备，网络管理工作站，采用Linux(或Freebsd)操作系统，并且安装Net-SNMP工具，使用RRDTOOL采集数据，存储数据，并用Cacti调用rrdtool显示出来。

CACTI采用PHP编写，基于B/S结构。

5、Cacti的实例应用

5.1网络设置

 

5.2主机系统

（1）网络接口流量（进与出的带宽）

（2）监控CPU的负载、内存等等

（3）监控磁盘的空间、进程数等等

5.3 cacti常见的监测对象

（1）服务器资源：CPU、内存、磁盘、进程、连接数等

（2）服务器类型：WEB、Mail、FTP、数据库、中间件

（3）网络接口：流量、转发速度、丢包率

（4）网络设备性能、配置文件（对比与备份）、路由数

（5）（5）安全设备性能、连接数、攻击数

（6）设备运行状态：风扇、电源、温度

（7）机房运行环境：电流、电压、温湿度

6、注意事项

原来本文是以php7.2为例，后续再使用中发现cacti偶尔会在php7.2下报错，因为有些函数兼容性问题，所以不建议使用php7.2或php7.3版本来运行cacti。

本文在Centos7.x系统上运行，当前php使用7.1版本，mysql使用5.7版本，注意内存要大于2G！！！

操作之前关闭selinux，关闭防火墙或者放开tcp端口80、3306、9000，udp端口161

firewall-cmd --add-port=80/tcp --permanent firewall-cmd --add-port=9000/tcp --permanent firewall-cmd --add-port=3306/tcp --permanent firewall-cmd --add-port=161/udp --permanent firewall-cmd --reload

二、Cacti安装

1、添加epel源

yum install epel-release

2、添加wlnmp一键包源

rpm -ivh http://mirrors.wlnmp.com/centos/wlnmp-release-centos.noarch.rpm

3、安装nginx、php、mysq

yum install wnginx wphp71 wmysql57

4、安装php扩展及其他所需依赖

yum install wphp71-ldap wphp71-snmp wrrdtool wnet-snmp wspine-1.2.2 sendmail

5、设置两个软链接

ln -sv /usr/local/mysql/lib/libmysqlclient.so.20 /usr/lib64/libmysqlclient.so.20 ln -sv /usr/local/mysql/lib/libmysqlclient.so /usr/lib64/libmysqlclient.so

6、取消被禁用的php函数

vi /usr/local/php/etc/php.ini 找到disable_functions行，删除shell_exec，exec，popen，保存退出，重启php服务 /etc/init.d/php-fpm71 restart

7、启动相关服务

/etc/init.d/nginx restart /etc/init.d/mysql restart

8、修改MySQL密码（默认为空）

修改默认MySQL密码，创建cacti数据库，并添加相应权限 mysql -uroot -p mysql> set password = password('cacti'); mysql> CREATE DATABASE cacti DEFAULT CHARACTER SET utf8; mysql> GRANT ALL ON cacti.* TO cacti@localhost IDENTIFIED BY 'cacti'; mysql> GRANT SELECT ON mysql.time_zone_name TO cacti@localhost IDENTIFIED BY 'cacti'; mysql> ALTER DATABASE cacti CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; mysql> flush privileges; mysql> quit

9、加载时区到mysql数据库

/usr/local/mysql/bin/mysql_tzinfo_to_sql /usr/share/zoneinfo/ | mysql -uroot -pcacti mysql

10、下载cacti

网络不佳的情况下，强烈建议先下载到本地，再上传到服务器 mkdir -p /data/www cd /data/www wget https://www.cacti.net/downloads/cacti-1.2.2.tar.gz tar xf cacti-1.2.2.tar.gz mv cacti-1.2.2 cacti

11、修改cacti数据库配置文件

cd /data/www/cacti/include vi config.php $database_type = 'mysql'; $database_default = 'cacti'; $database_hostname = 'localhost'; $database_username = 'cacti'; $database_password = 'cacti'; $database_port = '3306'; $database_ssl = false;

12、导入cacti.sql

mysql -uroot -pcacti cacti < /data/www/cacti/cacti.sql touch日志文件，后续安装时用的到 touch /data/www/cacti/log/cacti.log touch /data/www/cacti/log/cacti_stderr.log

13、设置软链接

ln -sv /usr/local/rrdtool/bin/rrdtool /usr/local/bin/rrdtool ln -sv /usr/local/php/bin/php /usr/bin/php ln -sv /usr/local/snmp/bin/snmpwalk /usr/local/bin/snmpwalk ln -sv /usr/local/snmp/bin/snmpget /usr/local/bin/snmpget ln -sv /usr/local/snmp/bin/snmpbulkwalk /usr/local/bin/snmpbulkwalk ln -sv /usr/local/snmp/bin/snmpgetnext /usr/local/bin/snmpgetnext ln -sv /usr/local/snmp/bin/snmptrap /usr/local/bin/snmptrap

 

14、修改cacti目录权限

useradd cacti chown -R cacti:cacti /data/www/cacti/ chmod a+w /data/www/cacti/log chmod a+w /data/www/cacti/cache/boost/ chmod a+w /data/www/cacti/cache/mibcache chmod a+w /data/www/cacti/cache/realtime chmod a+w /data/www/cacti/cache/spikekill chmod a+w /data/www/cacti/log/cacti.log chmod a+w /data/www/cacti/resource/snmp_queries/ chmod a+w /data/www/cacti/resource/script_server/ chmod a+w /data/www/cacti/resource/script_queries chmod a+w /data/www/cacti/scripts

15、修改nginx配置

vi /usr/local/nginx/conf/vhost/demo.conf server     {         listen 80 default_server;         server_name 222.29.77.101;         index index.html index.htm index.php;         root  /data/www;           error_page   500 502 503 504  /50x.html;           #include enable-php56.conf;         #include enable-php70.conf;         include enable-php71.conf;         #include enable-php72.conf;         #include enable-php73.conf; #include enable-php74.conf;           location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$         {             expires      30d;         }           location ~ .*\.(js|css)?$         {             expires      12h;         }           access_log  /data/logs/nginx/demo_access.log; error_log /data/logs/nginx/demo_error.log;     } 修改root路径为root /data/www;，取消php注释include enable-php71.conf;，修改下server_name为本机IP，或者自己填个域名，自行hosts，不做过多说明！

16、重启nginx服务

nginx -t /etc/init.d/nginx restart

17、spine配置

spine是一个基于C语言的，非常快速的轮询引擎，它是默认的cmd.php的可选替代，如果要使用spine需要单独的设置 cd /usr/local/spine/etc cp spine.conf.dist spine.conf vi spine.conf（修改最底下两段） DB_Host localhost DB_Database cacti DB_User cacti DB_Pass cacti DB_Port 3306 验证一下 /usr/local/spine/bin/spine 返回以下内容表示成功 SPINE: Using spine config file [spine.conf] SPINE: Version 1.2.2 starting SPINE: Time: 0.0407 s, Threads: 1, Devices: 1

18、进入web安装

注意：如果访问有问题，修改后建议清空下浏览器缓存，或直接开浏览器隐身模式，以防有缓存 http://222.29.77.84/cacti

这里需要在my.cnf添加以下参数（注意最后两个参数如果不添加，后续可能会产生warning），然后重启MySQL

vim /etc/my.cnf character-set-server=utf8mb4 collation-server=utf8mb4_unicode_ci /etc/init.d/nginx restart

三、Cacti使用

3.1、监控网络设备

创建——新设备

管理——设备——总交换机

服务器执行php /data/www/cacti/poller.php，抓取数据

查看状态，UP为正常

查看图表

3.2、监控Linux主机

创建——新设备

管理——设备——模块服务器

服务器执行php /data/www/cacti/poller.php，抓取数据

查看图表