Si të monitoroni në mënyrë të sigurt serverët në distancë duke përdorur Zabbix në CentOS 7

Parakushtet

Instaloni Apache dhe PHP

Instaloni dhe konfiguroni PostgreSQL

Instaloni Zabbix

Vendosni një agjent Zabbix në server

Konfiguro agjentin në makinat Linux në distancë

Instaloni hostin Zabbix

konkluzioni

Zabbix është një softuer pa pagesë dhe me burim të hapur gati për ndërmarrjet që përdoret për të monitoruar disponueshmërinë e sistemeve dhe komponentëve të rrjetit. Zabbix mund të monitorojë mijëra serverë, makina virtuale ose komponentë rrjeti njëkohësisht. Zabbix mund të monitorojë pothuajse gjithçka që lidhet me një sistem si CPU, memoria, hapësira në disk dhe IO, proceset, rrjeti, bazat e të dhënave, makinat virtuale dhe shërbimet në internet. Nëse aksesi IPMI ofrohet në Zabbix, atëherë ai mund të monitorojë gjithashtu harduerin si temperatura, voltazhi etj.

Parakushtet

Një shembull i serverit Vultr CentOS 7.
Një përdorues sudo .

Për këtë tutorial, ne do të përdorim 192.0.2.1si adresë IP publike të serverit Zabbix dhe 192.0.2.2si adresë IP publike të një hosti Zabbix, të cilin do ta monitorojmë nga distanca. Ju lutemi sigurohuni që të zëvendësoni të gjitha rastet e shembullit të adresës IP me adresat tuaja IP aktuale publike.

Përditësoni sistemin tuaj bazë duke përdorur udhëzuesin Si të përditësoni CentOS 7 . Pasi sistemi juaj të jetë përditësuar, vazhdoni të instaloni varësitë.

Instaloni Apache dhe PHP

Pas instalimit të Zabbix web, ai automatikisht krijon konfigurimin për Apache.

Instaloni Apache për t'i shërbyer faqes së përparme të Zabbix ose ndërfaqes së internetit.

sudo yum -y install httpd

Nisni Apache dhe aktivizoni që të fillojë automatikisht në nisje.

sudo systemctl start httpd
sudo systemctl enable httpd

Shtoni dhe aktivizoni Remidepon, pasi YUMdepoja e paracaktuar përmban një version më të vjetër të PHP.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71

Instaloni versionin më të fundit të PHP së bashku me modulet e kërkuara nga Zabbix.

sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket

Instaloni dhe konfiguroni PostgreSQL

PostgreSQL është një sistem bazë të dhënash objekt-relacionale. Ju do të duhet të shtoni depo PostgreSQL në sistemin tuaj, pasi depoja e paracaktuar YUM përmban një version më të vjetër të PostgreSQL.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

Instaloni serverin e bazës së të dhënave PostgreSQL.

sudo yum -y install postgresql96-server postgresql96-contrib

Inicializoni bazën e të dhënave.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

initdb krijon një grup të ri të bazës së të dhënave, i cili është një grup bazash të dhënash të menaxhuara nga një server i vetëm.

Ndryshoni pg_hba.confpër të aktivizuar vërtetimin e bazuar në MD5.

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

Gjeni rreshtat e mëposhtëm dhe ndryshoni peernë trustdhe idnetnë md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            idnet
# IPv6 local connections:
host    all             all             ::1/128                 idnet

Pasi të përditësohet, konfigurimi duhet të duket si tregohet më poshtë.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Nisni serverin PostgreSQL dhe aktivizoni që të fillojë automatikisht në nisje.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

Ndryshoni passwordpër përdoruesin e paracaktuar të PostgreSQL.

sudo passwd postgres

Hyni si përdorues i PostgreSQL.

sudo su - postgres

Krijo një përdorues të ri PostgreSQL për Zabbix.

createuser zabbix

Kalo në guaskën PostgreSQL.

psql

Vendosni një fjalëkalim për përdoruesin e sapokrijuar të bazës së të dhënave për bazën e të dhënave Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Krijo një bazë të dhënash të re për Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Dalje nga psqlguaska.

\q

Kalo te sudopërdoruesi nga postgrespërdoruesi aktual .

exit

Instaloni Zabbix

Zabbix ofron binare për CentOS, të cilat mund të instalohen direkt nga depoja e Zabbix. Shtoni depo Zabbix në sistemin tuaj.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

Instaloni Zabbix serverdhe Zabbix web.

sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql

Importoni bazën e të dhënave PostgreSQL.

zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix

Ju duhet të shihni diçka të ngjashme me sa vijon në fund të daljes.

...
INSERT 0 1
INSERT 0 1
COMMIT

Hapni skedarin e konfigurimit Zabbix për të përditësuar detajet e bazës së të dhënave.

sudo nano /etc/zabbix/zabbix_server.conf

Gjeni linjat e mëposhtme dhe përditësoni vlerat sipas konfigurimit tuaj të bazës së të dhënave. Ju do të duhet të çkomentoni linjat DBHostdhe DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix instalon automatikisht skedarin e hostit virtual për Apache. Do të na duhet të konfigurojmë hostin virtual për të përditësuar zonën kohore dhe versionin PHP.

sudo nano /etc/httpd/conf.d/zabbix.conf

Gjeni rreshtat e mëposhtëm.

<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga

Meqenëse ne përdorim versionin 7 të PHP, do t'ju duhet gjithashtu të përditësoni mod_phpversionin. Përditësoni linjat sipas zonës tuaj kohore siç tregohet më poshtë.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Tani rinisni Apache për të aplikuar këto ndryshime në konfigurim.

sudo systemctl restart httpd

Nisni serverin Zabbix dhe aktivizoni që të fillojë automatikisht në nisje.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Ju duhet të keni serverin Zabbix të funksionojë tani. Ju mund të kontrolloni statusin e procesit duke ekzekutuar këtë.

sudo systemctl status zabbix-server

Modifiko murin e zjarrit për të lejuar standardin HTTPdhe HTTPSportin. Do t'ju duhet gjithashtu të lejoni portin 10051përmes murit të zjarrit, i cili do të përdoret nga Zabbix për të marrë ngjarjet nga agjenti Zabbix që funksionon në makinat në distancë.

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload

To access the administration dashboard, you can open http://192.0.2.1/zabbix using your favorite browser. You will see a welcome message. You should have all the prerequisites satisfied on the next interface. Follow the instructions on the installer page to install the software. Once the software has been installed, login using the username Admin and password zabbix. Zabbix is now installed and ready to collect the data from the Zabbix agent.

Setup a Zabbix Agent on the Server

To monitor the server on which Zabbix is installed, you can set up the agent on the server. The Zabbix agent will gather the event data from the Linux server to send it to the Zabbix server. By default, port 10050 is used to send the events and data to the server.

Install the Zabbix agent.

sudo yum -y install zabbix-agent

Start the agent and enable it to automatically start at boot.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

The communication between the Zabbix agent and the Zabbix server is done locally, thus there is no need to set up any encryption.

Before the Zabbix server can receive any data, you need to enable the host. Login to the web administration dashboard of the Zabbix server and go to Configuration >> Host. You will see a disabled entry of the Zabbix server host. Select the entry and click on the "Enable" button to enable the monitoring of the Zabbix server application and the base CentOS system on which the Zabbix server is installed.

Setup the Agent on Remote Linux Machines

There are three methods by which a remote Zabbix agent can send events to the Zabbix server. The first method is to use an unencrypted connection, and the second is using a secured pre-shared key. The third and most secure way is to encrypt the transmission using RSA certificates.

Before we proceed to install and configure the Zabbix agent on the remote machine, we need to generate the certificates on the Zabbix server system. We will use self-signed certificates.

Run the following commands on the Zabbix server as a sudo user.

Create a new directory to store Zabbix keys and generate the private key for the CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

It will ask you for a passphrase to protect the private key. Once the private key has been generated, proceed to generate the certificate for the CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Jepni frazën e kalimit të çelësit privat. Do t'ju kërkojë disa detaje për vendin, shtetin, organizatën tuaj. Jepni detajet në përputhje me rrethanat.

[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]

Ne kemi gjeneruar me sukses certifikatën CA. Gjeneroni çelësin privat dhe CSR për serverin Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Ju lutemi, mos jepni një frazë kalimi për të enkriptuar çelësin privat kur ekzekutoni komandën e mësipërme. Duke përdorur CSR, gjeneroni certifikatën për serverin Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Në mënyrë të ngjashme, gjeneroni çelësin privat dhe CSR për hostin ose agjentin Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Tani krijoni certifikatën.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopjoni certifikatat në drejtorinë e konfigurimit të Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Jepni Zabbixpërdoruesit pronësinë e certifikatave .

sudo chown -R zabbix: /etc/zabbix/keys

Hapni skedarin e konfigurimit të serverit Zabbix për të përditësuar shtegun e certifikatave.

sudo nano /etc/zabbix/zabbix_server.conf

Gjeni këto rreshta në skedarin e konfigurimit dhe ndryshoni ato siç tregohet.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Ruani skedarin dhe dilni nga redaktori. Rinisni serverin Zabbix në mënyrë që ndryshimi në konfigurim të mund të hyjë në fuqi.

sudo systemctl restart zabbix-server

Kopjoni certifikatat duke përdorur scpkomandën në kompjuterin pritës që dëshironi të monitoroni.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Sigurohuni që të zëvendësoni 192.0.2.2me adresën IP aktuale të hostit në distancë në të cilin dëshironi të instaloni agjentin Zabbix.

Instaloni hostin Zabbix

Tani që i kemi kopjuar certifikatat në sistemin pritës, jemi gati të instalojmë agjentin Zabbix.

Që tani e tutje, të gjitha komandat duhet të ekzekutohen në hostin që dëshironi të monitoroni .

Shtoni depon e Zabbix në sistem.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

Instaloni agjentin Zabbix në sistem.

sudo yum -y install zabbix-agent

Zhvendosni çelësin dhe certifikatat në drejtorinë e konfigurimit të Zabbix.

sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/

Jepni pronësinë e certifikatave përdoruesit të Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Hapni skedarin e konfigurimit të agjentit Zabbix për të përditësuar adresën IP të serverit dhe shtegun drejt çelësit dhe certifikatave.

sudo nano /etc/zabbix/zabbix_agentd.conf

Gjeni rreshtin e mëposhtëm dhe bëni ndryshimet e nevojshme për t'i bërë ato të duken si më poshtë.

Server=192.0.2.1                    # Replace with actual Zabbix server IP
ServerActive=192.0.2.1              # Replace with actual Zabbix server IP
Hostname=Zabbix host1               # Provide a appropriate name or hostname

Emri i hostit duhet të jetë një varg unik i cili nuk është specifikuar për asnjë sistem tjetër pritës. Ju lutemi, mbani shënim emrin e hostit pasi do të na duhet të vendosim emrin e saktë të hostit në serverin Zabbix.

Më tej, përditësoni vlerat e këtyre parametrave.

TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key

Tani, rinisni agjentin Zabbix dhe aktivizoni që të fillojë automatikisht në nisje.

sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent

Ju keni konfiguruar me sukses agjentin Zabbix në sistemin pritës. Shfletoni pultin e administrimit të Zabbix në https://192.0.2.1/zabbixpër të shtuar hostin e sapokonfiguruar .

Shkoni te Configuration >> Hostsdhe klikoni mbi Create Hostbutonin në këndin e sipërm djathtas.