mikenowak/nrpe

Docker NRPE容器

NRPE（Nagios Remote Plugin Executor）容器，包含额外监控插件。基于Alpine Linux构建，实现最小镜像体积和增强安全性。

注意：此容器主要为作者特定需求维护，包含多个可能不适合通用用途的自定义监控脚本。最初创建于2017年，已逐步发展以满足特定监控需求。

特性

• 基于Alpine Linux，实现最小镜像体积
• 包含标准Nagios插件
• 额外自定义检查，包括Docker、Swarm、备份监控及各种系统指标

安装

从Docker Hub拉取镜像：

bash
docker pull mikenowak/nrpe

使用方法

基本运行命令

bash
docker run -d --restart unless-stopped \
  -v /:/rootfs:ro \
  -v /var/run:/var/run:rw \
  -v /sys:/sys:ro \
  -v /var/lib/docker/:/var/lib/docker:ro \
  --privileged \
  --net=host \
  --ipc=host \
  --pid=host \
  -e NAGIOS_SERVER="1.2.3.4" \
  mikenowak/nrpe

必填环境变量

• NAGIOS_SERVER：Nagios监控服务器的IP地址

卷挂载

容器需要以下挂载才能正常运行：

• /:/rootfs:ro：根文件系统（只读）
• /var/run:/var/run:rw：运行时目录
• /sys:/sys:ro：系统信息
• /var/lib/docker/:/var/lib/docker:ro：Docker信息（用于Docker检查）

Docker Compose示例

yaml
version: '3.8'

services:
  nrpe:
    image: mikenowak/nrpe
    environment:
      - NAGIOS_SERVER=1.2.3.4
    volumes:
      - /:/rootfs:ro
      - /var/run:/var/run:rw
      - /sys:/sys:ro
      - /var/lib/docker/:/var/lib/docker:ro
    privileged: true
    network_mode: host
    ipc: host
    pid: host
    restart: unless-stopped

安全考虑

• 容器以特权访问运行
• 需要主机网络访问
• 根文件系统以只读方式挂载
• NRPE配置为最小权限
• 使用特定用户（nagios）运行检查

从源码构建

bash
git clone https://github.com/mikenowak/docker-nrpe.git
cd docker-nrpe
docker build -t local/nrpe .

归属

此容器包含来自不同来源的监控脚本：

• check_oxidized: https://github.com/ytti/oxidized
• check_cpu_stats.sh、check_memory：最初来自Opsview（版本未知）
• check_docker和check_swarm：https://github.com/timdaman/check_docker
• check_backup：容器作者的自定义脚本

由于项目年代久远（最初创建于2017年），部分包含的脚本无法正确追溯来源。对于无法保持适当归属的原始作者，深表歉意。

贡献

欢迎提交拉取请求。对于重大更改，请先打开issue讨论您想要修改的内容。

许可证

MIT