简介这份面向CentOS 7系统的Smokeping网络延迟监控安装手册专为需要快速搭建网络质量监测平台的运维人员和网络管理员编写。文档围绕yum包管理器展开完整覆盖从扩展软件源启用、安装主程序、编辑核心配置文件到启动监控服务与网页服务的全部操作流程同时深入说明了Smokeping基于ICMP回显请求的探测机制以及如何观测延迟、丢包率与抖动指标并结合数据中心、企业专线、运营商骨干网等典型场景分析其使用价值。整个资料包仅包含一个Word格式文档体积只有166KB内容紧凑命令与配置文件路径清晰适合在服务器旁对照操作。已有804人学习下载对于希望以最低成本上手Smokeping的Linux初学者或网络管理员而言这份手册能够帮助避开扩展源未启用等常见问题快速获得直观的延迟监控图表是一份即学即用的实用参考。 如果你做过网络运维一定经历过这种场景用户白天报网络卡等你过去看的时候一切正常等你终于抓到现场用户又说“刚刚就是卡”。靠临时 ping 一下、看一眼判断链路质量基本都是碰运气。我自己处理这个问题的方式是部署一套 Smokeping让每一条链路都有历史数据可以回看。在 CentOS 7 上用 yum 装 smokeping是性价比最高的选型依赖自动解决、配置不复杂从零到跑起来半小时足够。这篇就给你捋一遍完整过程顺便把几个我踩过几次的坑交代清楚。1. Smokeping 解决的核心问题为什么值得在 CentOS 7 上装它网络故障最让人头疼的不是问题有多严重而是它“间歇性出现”。白天卡一下等你端起电脑看的时候已经恢复了凌晨断了几分钟早上大家都不认账。没有历史数据做依据网络运维就是在打无准备的仗。Smokeping 的价值就在这里它每隔一段时间主动探测目标主机的延迟和丢包把数据落进 RRD 文件再通过 Web 界面画成一条持续的历史曲线。出了状况翻图就能定位到具体时间点不用再靠“我现在测一下”来碰运气。Smokeping 的探测机制并不复杂。它默认使用 fping 作为探针以固定间隔默认每 30 秒向目标主机发送 ICMP 包记录最小/平均/最大延迟以及丢包情况。这些数据经过 RRDtool 聚合后会按照时间跨度存储为多档精度近距离能看到秒级变化远距离能看到月级趋势。和其他监控平台相比Zabbix 也能做 ping 监控但 Smokeping 把链路质量这件事做得更专一图形展示更直观延迟抖动、丢包率一目了然而且部署体量很小跑在一台 1 核 1G 的小机器上完全没压力。那为什么推荐用 yum 安装而不是源码编译我早年也试过自己编译perl 模块依赖一棵树CGI、RRD、Digest::HMAC、Socket6 等等版本一冲突就让人头疼。CentOS 7 自带的 EPEL 扩展仓库里已经打包好了 smokeping 和它的大部分依赖一条 yum 命令就能装完这种省心程度对生产环境来说太重要了。毕竟我们的目标是快速建立监控能力而不是在编译中消耗热情。2. 装之前的准备工作系统、yum 仓库和 smokeping 包验证2.1 系统层面的三条小建议部署 Smokeping 我建议直接使用 CentOS 7 最小化安装不需要图形界面。安装系统时选“基础设施服务器”那一类就够跑起来干净省内存。装完系统后先确认机器能正常访问外网不然 yum 仓库拉不到包后面全白搭。其次检查一下系统时间date命令看一下如果偏差太大建议现在就装好 chrony不然后续图形界面横轴时间不对排查问题会非常别扭。2.2 安装 EPEL 并确认 smokeping 包存在Smokeping 不在 CentOS 7 的 Base 官方仓库中它位于 EPELExtra Packages for Enterprise Linux扩展仓库。安装 EPEL 很直接yum install -y epel-release装完先验证仓库是否生效yum repolist | grep epel如果官方源拉取速度偏慢可以把 EPEL 的 baseurl 换成国内镜像加速替换后执行yum clean all yum makecache刷新缓存。这是常规操作能让后续安装顺滑很多。然后确认 smokeping 包是否可见yum list smokeping如果能列出相关信息说明仓库正常如果提示找不到包多半是 EPEL 没启用或者缓存没刷新先核实yum repolist再继续。这一步省不了因为它能避免你后面白等一通下载最后告诉你“没有可用软件包”。3. 一条命令完成安装装完之后的目录与服务3.1 安装命令和主要依赖确认包存在后安装就是一条命令的事yum install -y smokepingyum 会自动把 httpd、fping、rrdtool、rrdtool-perl 以及一批 perl 模块拉进来。你会发现系统里多了 Apache 服务这是正常的因为 Smokeping 的 Web 界面需要它来承载。安装完成后可以运行rpm -qi smokeping查看包信息确认版本号。3.2 装完之后的目录认知刚接触 smokeping 的人最容易被它的目录结构绕晕。我帮你拆清楚装完后重点关注这几个位置/etc/smokeping/config 主配置文件入口负责加载子配置 /etc/smokeping/config.d/ 子配置目录General/Probes/Alerts/Targets 都在这里 /usr/share/smokeping/www Web 页面文件负责展示图表 /var/lib/smokeping RRD 数据存储所有探测数据落到这里 /var/cache/smokeping 运行时缓存目录 /var/log/smokeping 运行日志目录主配置本身并不长它把 config.d 下的片段按顺序 include 进来。这种方式的好处是配置结构清晰想改通用设置、探针、告警、监控目标各找各的文件互不干扰。3.3 服务启动与管理安装后 smokeping 服务还不会自动启动需要手动设置systemctl start smokeping systemctl enable smokeping启动后可以用ps -ef | grep smokeping查看进程正常会看到一父一子两个进程父进程负责任务调度子进程负责实际探测和写数据。如果进程起不来先去看/var/log/smokeping/smokeping.log大多数配置错误都会在这里留下明确线索。4. 配置 Targets 和 Web 访问让监控图真正跑起来4.1 先改 General 和数据库参数Smokeping 装好后默认配置可以直接启动但里面的 owner、contact、mailhost 还是默认占位值需要改掉。编辑/etc/smokeping/config.d/General把以下几项改成你自己的信息owner yourname contact youexample.com mailhost smtp.example.comowner 和 contact 会显示在页面底部mailhost 是告警邮件的发信服务器不设对的话后面告警功能会失效。如果你还不确定 SMTP 服务器地址可以暂时先填localhost但记得后续要修正。数据库参数在/etc/smokeping/config.d/Database默认的 step 和 pings 配置能满足大多数场景暂时不用动。等你看懂 RRD 保留策略后再按需调整也不迟。4.2 Probes 和 Targets定义监控目标探针配置在/etc/smokeping/config.d/Probes默认就有一个 FPing 探针确认 binary 指向/usr/sbin/fping即可。核心的工作量在 Targets 文件也就是定义“监控谁”的地方。Targets 采用树形结构用加号定义层级。我通常会把监控目标按区域或业务分组比如机房、云上节点、专线对端。一个最小可用的 Targets 配置长这样*** Targets *** probe FPing menu Top title 网络延迟监控 remark 记录每一条链路的真实延迟 机房链路 menu 机房 title 机房链路监控 host /机房链路 机房网关 menu 网关 title 机房网关延迟 host 192.168.1.1 公网出口 menu 公网出口 title 公网出口延迟 host 8.8.8.8这里是一级目录是二级节点。host可以写 IP 也可以写域名Smokeping 会通过 fping 持续探测它。如果你的服务商禁止 ICMP那就改用 TCP 探针或者换一个可探测的目标这属于进阶玩法这里先不展开。配置写完后建议做一次语法检查smokeping --config/etc/smokeping/config --check没有报错就说明配置语法通过。这一步值得养成习惯比直接重启服务发现问题高效很多。4.3 配置 Web 访问认证默认情况下Smokeping 的 web 页面是裸奔的谁访问到 IP 都能看到你的网络拓扑和延迟数据。生产环境我建议至少加一层 HTTP Basic 认证。先创建认证用户htpasswd -c /etc/smokeping/htpasswd admin接着编辑/etc/httpd/conf.d/smokeping.conf找到目录配置段把默认的Require all granted改成Require valid-user并确认AuthUserFile指向/etc/smokeping/htpasswd。修改后重启 httpdsystemctl restart httpd同时放行防火墙端口 80不然外部访问不到页面firewall-cmd --permanent --add-servicehttp firewall-cmd --reload4.4 启动和验证确认 smokeping 和 httpd 都在运行状态systemctl start smokeping systemctl restart httpd然后打开浏览器访问http://服务器IP/smokeping/。输入认证信息后你会看到左侧树形菜单选中任意一个目标就能看到延迟曲线和丢包色块。第一次访问可能需要等几分钟因为至少要积累几个探测周期的数据才会有图。5. 踩坑排查链路从 403 到 fping 权限的经验集合5.1 页面 403 Forbidden 的完整排查链路如果你访问/smokeping/直接撞上 403先别急着改配置按照链路一步步来。首先看 Apache 错误日志tail -f /var/log/httpd/error_log如果日志里出现Permission denied大概率是 SELinux 或文件权限问题。先看数据目录的属主ls -ld /var/lib/smokeping正常情况下属主应该是smokeping:smokeping如果不是用chown -R smokeping:smokeping /var/lib/smokeping修正。接着查看 SELinux 上下文ls -lZ /var/lib/smokeping如果你看到default_t之类的类型而不是httpd_sys_rw_content_t那就基本锁定了。临时验证方法setenforce 0刷新页面如果 403 消失确定就是 SELinux 拦的。永久处理方式不是关掉 SELinux而是给它打上正确的上下文标签chcon -R -t httpd_sys_rw_content_t /var/lib/smokeping chcon -R -t httpd_sys_rw_content_t /var/cache/smokeping然后重新开启 SELinuxsetenforce 1再刷新页面问题应该就没了。这套 排查链路 我踩过很多次现在只要遇到 403第一反应就是看 error_log而不是毫无头绪地重启服务。5.2 页面能打开但图表全是 X 的坑页面能加载图却全是红叉这种情况比 403 更隐蔽。我遇到过两种常见原因。一是 smokeping.cgi 执行环境缺失。可以直接在浏览器访问http://IP/smokeping/smokeping.cgi看具体报错。如果出现Internal Server Error去/var/log/httpd/error_log里翻 perl 相关的报错多半是某几个 perl 模块版本不对重新执行yum install -y perl-CGI perl-Time-HiRes这类依赖修复即可。二是 fping 的权限问题。Smokeping 后台是以 smokeping 用户运行的普通用户直接调 fping 发 ICMP 包会报权限不足。日志里如果出现fping: socket: Operation not permitted执行chmod us /usr/sbin/fping这个操作会给 fping 加上 SUID 位让普通用户也能以 root 身份执行原始套接字调用。生产环境有人担心 SUID 安全性如果你有更严格的权限要求可以改用 sudoers 精确放行但对内网监控机来说直接加 SUID 是最常见也最省心的做法。改完权限后重启 smokepingsystemctl restart smokeping等一两个探测周期图片就会刷出来。5.3 时间不准导致图形异常Smokeping 的图是以本地服务器时间为横轴的如果系统时间漂移再好的数据也是错的。我发现监控机跑久了尤其是一些没有配置时间同步的虚拟机时间会越偏越多。安装并启用 chrony 是标准解法yum install -y chrony systemctl enable chronyd --now然后timedatectl看一眼系统时间和 NTP 同步状态。注意如果服务器原本时间偏差太大chronyd 刚启动时不会立刻大跨度调整可能需要几分钟追平别刚启完就去质疑监控数据。这个细节也算踩出来的。5.4 数据保留周期与磁盘占用Smokeping 落盘的是 RRD 文件数据会分多档聚合默认配置下占用空间并不大一台监控几十个目标的机器/var/lib/smokeping通常也就几百 MB。但如果你监控目标很多又想保留长期的月度数据建议还是定期看一眼磁盘du -sh /var/lib/smokeping想调整数据保留周期可以去看/etc/smokeping/config.d/Database里的配置项常用的几个参数是 step、pings 和 pingsize但默认值已经覆盖了绝大多数场景我不建议新手一上来就改这里等图形和数据逻辑都弄明白了再动更稳妥。这几年的使用体会是Smokeping 一旦稳定跑起来很多时候你只需要每周打开一次看看有没有异常堆积的丢包色块。真正折腾人的从来不是安装而是报警配置和权限问题。这里最后再分享一个细节如果你配置了告警邮件记得用一个独立的邮箱账号并提前确认它不会进垃圾箱否则链路断了你根本不知道。另外目标分组建议按业务或区域来不要把所有主机堆在一个菜单下等监控对象超过 50 个时你就会发现树形结构有多重要。本文还有配套的精品资源点击获取