简介一份面向 Linux 运维与网络管理人员的 CentOS 7 安装 Smokeping 简明操作手册。手册将零散的安装步骤整理为可依序执行的完整流程重点解决 yum 安装时可能缺少 epel 源、配置文件 /etc/smokeping/config 参数含义不清、启动 smokeping 与 httpd 服务顺序不当等常见问题。除了贴出核心命令还补充了各步骤的注意事项和验证思路适合初次接触 Smokeping、希望从零搭建延迟监控环境的读者快速上手。资源包为单个 docx 文档大小 166KB以文字说明和命令片段为主便于复制、对照和离线查阅目前已有 804 人学习。在安装配置之外资源还简述 Smokeping 基于 ICMP 探测实现延迟、丢包率与抖动监控的原理归纳其简单易用、灵活性强、可扩展以及可集成 Nagios、Zabbix 等监控系统的优点并结合数据中心、企业网络、运营商网络和家庭网络等典型场景给出适用建议帮助读者在掌握安装方法的同时理解工具适用边界并规划实际部署。1. 用yum装smokeping为什么CentOS 7上这条路径最不容易翻车CentOS 7上用yum安装smokeping听起来是个再普通不过的任务但实际操作里很多人第一步就栽了不是去EPEL仓库找包而是去网上扒源码包自己编译结果卡在Perl模块依赖上一耗就是一下午。smokeping是一套网络服务质量监测工具用fping、dig这类探针持续探测目标主机把延迟、丢包、抖动画成RRD曲线适合看跨机房链路、出口网关和DNS解析的质量变化。对刚接手一批CentOS 7机器、想快速搭一套可视化监控的运维来说yum是最省力的路径——前提是源配好、权限调对、SELinux别拦路。这篇按我实际部署的顺序写从源配置到Web界面打开再到最常见的几个翻车点照着做基本能一次跑通。2. 装前准备先把源和监控对象想清楚2.1 EPEL源与依赖树CentOS 7自带的base源里没有smokeping这个包在EPEL仓库里。很多人装不上不是因为命令写错而是EPEL没装或者没有启用。安装EPEL本身也要用yum而且CentOS 7的epel-release包在base源里就有所以第一步反而是最不用折腾的# 安装epel-release这个包在base源里直接有 yum install -y epel-release # 确认epel源已经启用 yum repolist | grep epelEPEL装好之后直接装smokeping即可yum会把rrdtool、fping、echoping、perl相关模块一并通过依赖带进来。这里有个容易被忽略的点smokeping的探针默认依赖fping而fping需要root权限才能发ICMP包。后面Web界面由Apache用户运行探针却要root权限去执行fping这个矛盾会在第5章详细展开。依赖装完后建议顺手确认一下关键命令是否就位which fping which rrdtool rpm -q smokeping如果fping没装上后面所有目标都会显示100%丢包但这不是网络问题是探针没权限。所以我习惯在装完包之后立刻检查这三个命令把隐患前置。2.2 先想清楚要探测哪些目标smokeping的配置核心是Targets文件里面定义要探测的主机和探针类型。很多人上来就写一堆外部IP结果曲线出来全是毛刺根本不知道是探针问题还是链路问题。我的建议是第一次配置只放三类目标本机回环、本机网关、一个稳定DNS。本机回环用来验证smokeping自身工作正常网关用来验证ICMP路径DNS用来验证UDP探测。目标不要贪多。smokeping每个目标默认每60秒探测一次目标太多RRD文件写入和绘图负载都会上来小机器上Web页面会明显变慢。等这套跑稳了再分批把核心业务主机的地址加进去每次加三五台观察一轮曲线变化比一次性塞几十台进去好排查得多。另外目标的可达性要先人工确认。配置前用fping或者ping试一下目标地址如果本身就ping不通加进smokeping只会得到一片红色告警没有任何诊断价值。网络质量监测的前提是目标在物理上可达这个前提应该在配置前验证而不是配置后猜。3. yum安装与主配置从装包到第一个探针3.1 安装命令与最小验证EPEL就绪之后安装本身只需要一条命令yum install -y smokeping这条命令会自动拉入rrdtool、rrdtool-python、fping、echoping等运行时依赖。装完之后配置文件会落在 /etc/smokeping/默认目录结构大概是这样/etc/smokeping/config # 主配置入口 /etc/smokeping/config.d/ # 存放Targets等片段 /etc/smokeping/Targets # 探测目标文件实际入口 /var/lib/smokeping/ # RRD数据目录 /var/cache/smokeping/ # 缓存与临时文件目录CentOS 7上smokeping的主配置结构有些特别主文件 /etc/smokeping/config 本身不长它通过include指令把/etc/smokeping/config.d/里的片段全部加载进来。第一次部署时不需要改动主文件只需要编辑Targets文件就能启动第一个探针。先给一个最小Targets配置只探测本机和网关*** Targets *** probe fping menu Top title Network Latency Monitor remark Local network quality Local menu Local title Local Targets Localhost menu Localhost title Localhost host 127.0.0.1 Gateway menu Gateway title Gateway host 192.168.1.1注意smokeping的Targets语法是缩进敏感的层级代表菜单层级是二级节点属性名统一小写host指定目标地址。probe那行指定默认探针类型fping是最常用的因为它轻量、支持多目标并发探测。保存后先做语法校验# 用smokeping自带的检查模式验证配置 /usr/bin/smokeping --check没有输出错误就是通过。check模式只校验配置不会真的启动探针这一步能过滤掉大部分缩进和拼写错误。校验通过后启动服务systemctl start smokeping systemctl enable smokeping启动后立刻看状态和日志不要等页面报错再回头查systemctl status smokeping tail -f /var/log/smokeping/smokeping.log日志里如果出现Probe fping OK这类信息说明探针初始化成功。此时 /var/lib/smokeping/ 下应该开始生成以目标命名的RRD文件目录。等过几分钟用rrdtool直接查一下数据是否在写入rrdtool last /var/lib/smokeping/Local/Localhost.rrd能返回一个时间戳就说明数据管道是通的。这一步很多人跳过直接去开网页结果图出不来根本分不清是CGI问题还是数据没写入。3.2 配置结构Slaves、探针类型与告警参数smokeping的配置虽然分散在多个片段里但实际核心就几个块。主配置里通常会有*** General ***、*** Database ***、*** Presentation ***、*** Probes ***、*** Slaves ***、*** Targets ***这样几段。第一次部署只需要关注Probes和Targets以及Database里的保留周期。探针类型可以在Probes段里显式声明也可以像刚才那样在Targets段里用probe fping指定。fping探针有几个参数值得调整。第一个是addr它决定fping解析域名的方式默认走DNS解析如果目标是IP地址可以不做特殊处理。第二个是timeout单位毫秒决定fping等待响应的最长时间默认值偏高内网探测建议调到500毫秒外部目标再放宽到2000毫秒避免某一次慢响应把整条曲线拉出假高峰。第三个是count即每个周期发多少个ICMP包默认3个追求抖动精度可以调到5个。*** Probes *** fping timeout 500ms count 5参数调完后同样用smokeping --check验证然后重启服务让探针参数生效。这里有个细节smokeping对探测参数的改动不一定需要重启它会定期reload配置但为了确认参数真的生效我一般会重启一次然后在日志里确认探针加载的是新参数。告警的默认配置是发邮件通过sendmail或外部SMTP。第一次部署不急着配告警先让曲线跑起来把基线数据攒一周再配告警阈值否则阈值拍脑袋写出来的告警会天天误报。告警在Targets里用alerts字段挂接比如丢包超过10%触发一次告警这类规则等后续章节展开。4. 打通Web界面Apache、CGI与权限4.1 Apache挂载smokeping路径smokeping的包在CentOS 7上会尝试安装Apache相关的CGI文件但这个联动经常不够完整。装完包后进 /etc/httpd/conf.d/ 看一眼默认通常没有smokeping的conf片段需要手动补一个。我一般是这样处理# 确认Apache和CGI模块就位 yum install -y httpd mod_cgi # 手动创建smokeping的Apache配置 cat /etc/httpd/conf.d/smokeping.conf EOF Alias /smokeping/ /usr/sbin/ Directory /usr/sbin/ Options ExecCGI AllowOverride None Require all granted /Directory EOF这一段配置把/cache路径映射到smokeping的绘图脚本目录。注意smokeping的CGI脚本smokeping.cgi在安装时会被放到/usr/sbin/下而且它依赖rrdtool的CGI支持来动态生成图表。Alias里的路径要写对写错最直接的后果是访问http://服务器IP/smokeping/smokeping.cgi时返回404。配置写完后启动HTTPD并看Apache错误日志systemctl start httpd tail -f /var/log/httpd/error_log如果访问页面时出现500错误日志里通常直接写着CGI脚本执行失败的具体原因。这一步是为数不多能明确告诉你下一步该干什么的日志值得每次都看。4.2 目录权限与SELinuxWeb界面能出图的前提是Apache能读到smokeping的数据和缓存目录。CentOS 7上Apache运行用户是apache而smokeping的探针数据目录由smokeping主进程生成默认属主不是apache这就导致页面能打开但图全是空的。处理方式是调整目录属主然后放行SELinux# 把RRD数据和缓存目录交给apache用户组 chown -R apache:apache /var/lib/smokeping/ chown -R apache:apache /var/cache/smokeping/ # 放行httpd对网络和smokeping目录的SELinux限制 setsebool -P httpd_can_network_connect 1 setsebool -P httpd_unified 1 restorecon -Rv /var/lib/smokeping /var/cache/smokepingSELinux这一步最容易漏。很多教程写到这里就停了结果用户照着做完网页能打开但图出不来浏览器F12一看全是403或者数据读取失败。CentOS 7默认开启SELinuxhttpd进程被限制只能读写特定目录/var/lib/smokeping不在默认白名单里必须用setsebool或restorecon放行。权限改完记得重启一次smokeping和httpd让进程重新读取属主和上下文信息。验证方式是直接访问CGI脚本如果能看到一个包含多级菜单的页面说明权限链路已经通了。注意第一次访问页面时绘图脚本会稍慢因为要生成初始图表别一慢就以为服务挂了。5. 避坑手册CentOS 7上smokeping最常见的5个坑5.1 服务起不来Perl模块缺失与路径错乱现象systemctl start smokeping后服务状态是failedsmokeping.log里报Cant locate ...一类的Perl错误。原因EPEL仓库里的smokeping依赖某些Perl模块正常情况下yum会自动装但如果你之前手动装过Perl或者用cpan覆盖过系统路径模块搜索路径会被污染系统Perl找不到位于/usr/local/lib64下的模块。解决优先看日志里缺的是哪个模块名然后直接用yum装对应的perl模块包不要用cpan。CentOS 7的模块包名通常是perl-XXXX格式。如果日志指向某个具体模块执行yum install -y perl-模块名。装完之后再start一次绝大多数情况能解决。如果还不行检查perl -V里INC路径是否包含/usr/local/lib64不包含就在启动脚本里加PERL5LIB环境变量。5.2 图出不来但探针在跑数据目录权限与RRD写入失败现象smokeping进程在跑目标状态是绿色rrdtool last也能查到时间戳但Web页面所有图都是空的。原因Apache用户没有读取RRD文件的权限或者SELinux拦截了httpd对/var/lib/smokeping的读取。日志里通常能看到Permission denied但很多人不去看httpd的error_log。解决先确认属主是apache再确认SELinux上下文。上面4.2节的命令已经覆盖但有一个更隐蔽的点——如果smokeping在权限调整之前已经创建了RRD目录chown之后新目录里的文件可能还是旧的属主。所以改完权限后要把已生成的RRD文件一并处理find /var/lib/smokeping -type f -exec chown apache:apache {} \;。5.3 邮件告警不触发主机名解析与发信配置缺失现象Targets里配了alerts日志里也显示告警规则加载了但该告警的时候邮箱里什么都没有。原因smokeping默认通过sendmail发信CentOS 7最小化安装经常没有装sendmail或postfix而且smokeping会尝试用自己的主机名做发信身份如果主机名解析不了邮件直接丢弃。另外告警规则里的to地址要写在*** Alerts ***段很多人写在Targets里导致规则没被加载。解决检查/etc/sendmail.cf或postfix是否在运行如果不需要完整邮件服务直接在告警配置里指定外部SMTP。smokeping支持的告警方式是通过sendmail程序所以最小方案是装好postfix并启动yum install -y postfix systemctl start postfix然后在主配置的General段里把hostname设成一个可解析的FQDN。5.4 目标全是丢包fping权限与ICMP权限现象所有目标包括本机回环都显示100%丢包但用ping命令手动ping完全正常。原因fping探针需要root权限发送ICMP包。smokeping主进程默认以root运行但由Apache触发的某些操作或者非root启动的smokeping会让fping没有权限。CentOS 7上还有一个常见因素系统防火墙或者内核icmp_echo_ignore_all参数被改过。解决确认smokeping主进程是root权限ps aux | grep smokeping。如果是以其他用户启动把systemd服务里的User配置删掉。fping命令本身也可以手动验证fping 127.0.0.1如果提示Operation not permitted说明是权限问题需要检查smokeping的运行身份。5.5 systemd启动超时与依赖顺序现象开机后smokeping启动失败但手动systemctl start却成功。原因smokeping在systemd里默认依赖网络就绪但CentOS 7上老版本的工具链里网络就绪事件和DNS解析可能还没完成smokeping启动时解析配置里的域名失败然后放弃启动。日志里能看到getaddrinfo相关错误。解决在smokeping.service里加上对network-online的依赖并给启动增加一个小的等待时长。常见做法是编辑unit文件在[Service]段增加ExecStartPre/bin/sleep 5然后daemon-reload并enable服务。这不是最优解但对于CentOS 7生态是最实用的稳定手段。如果机器上还有NFS挂载或远程目录依赖问题会更多建议把smokeping数据目录放在本地磁盘别放在网络挂载上。6. 验证与进阶让smokeping数据真正可用的三个习惯第一个习惯是每周看一次RRD文件的大小变化。smokeping默认的数据库定义会定期合并数据点一段时间后文件大小趋于平稳。如果某个目标对应的RRD文件持续零增长说明探测已经断了但服务可能还显示正常。用rrdtool last跨两天对比时间戳是成本最低的健康巡检。第二个习惯是配置Slaves。当要监控的机器不止一台时让每个机房各跑一个smokeping从节点把数据汇总到主节点比每台机器独立开Web页面清晰得多。Slaves配置只需要在主节点的配置里加一段认证信息并在从节点的slave配置里指定master地址。CentOS 7上从节点同样用yum安装然后把主节点的/etc/smokeping/config.d内容同步过去即可主节点会用SSH拉取从节点的数据文件。第三个习惯是调RRD保留策略。默认配置对历史数据的粒度偏粗想保留更细粒度的数据需要改主配置里Database段的step和pstep参数。step是最小探测周期默认300秒pstep是绘图聚合周期默认600秒。内网监控可以都调成60秒但要注意RRD文件会变大磁盘小的机器要权衡。我一般是内网目标用60秒、外部目标用300秒通过给不同目标指定不同的探针参数来实现。这套东西跑了一年后回头看最大的教训是权限问题永远比配置问题多。CentOS 7的默认安全策略和smokeping的目录设计天然有冲突每次升级或者迁移第一件事永远是检查属主和SELinux而不是改配置文件。调整参数前先备份整个/etc/smokeping目录改坏了能直接回滚别给自己挖坑。希望帮到你。本文还有配套的精品资源点击获取