Si të monitoroni serverët në distancë duke përdorur Zabbix në Ubuntu 16.04

Parakushtet

Instaloni Apache dhe PHP

Instaloni dhe konfiguroni PostgreSQL

Instaloni Zabbix

Vendosni agjentin në server

Agjenti i konfigurimit në makinat Linux në distancë

Instaloni hostin Zabbix

Zabbix është një softuer pa pagesë dhe me burim të hapur gati për ndërmarrjet që përdoret për të monitoruar disponueshmërinë e sistemeve dhe komponentëve të rrjetit. Zabbix mund të monitorojë mijëra serverë, makina virtuale ose komponentë rrjeti njëkohësisht. Zabbix mund të monitorojë pothuajse gjithçka që lidhet me një sistem si CPU, memoria, hapësira në disk dhe IO, proceset, rrjeti, bazat e të dhënave, makinat virtuale dhe shërbimet në internet. Nëse aksesi IPMI ofrohet në Zabbix, atëherë ai mund të monitorojë gjithashtu harduerin si temperatura, voltazhi etj.

Parakushtet

• Një shembull i serverit Vultr Ubuntu 16.04.
• Një përdorues sudo .

Për këtë tutorial, ne do të përdorim 192.0.2.1si adresë IP publike të serverit Zabbix dhe 192.0.2.2si adresë IP publike të një hosti Zabbix, të cilin do ta monitorojmë nga distanca. Ju lutemi sigurohuni që të zëvendësoni të gjitha rastet e shembullit të adresës IP me adresat tuaja IP aktuale publike.

Përditësoni sistemin tuaj bazë duke përdorur udhëzuesin Si të përditësoni Ubuntu 16.04 . Pasi sistemi juaj të jetë përditësuar, vazhdoni të instaloni varësitë.

Instaloni Apache dhe PHP

Pas instalimit të internetit Zabbix, ai automatikisht krijon një konfigurim për serverin në internet Apache.

Instaloni serverin e uebit Apache për të shërbyer ndërfaqen e përparme të Zabbix ose web-in.

sudo apt -y install apache2

Nisni serverin në internet Apache dhe aktivizoni që të fillojë automatikisht në kohën e nisjes.

sudo systemctl start apache2
sudo systemctl enable apache2

Instaloni versionin më të fundit të PHP së bashku me modulet e kërkuara nga Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instaloni dhe konfiguroni PostgreSQL

PostgreSQL është një sistem bazë të dhënash objekt-relacionale. Shtoni depo PostgreSQL në sistemin tuaj.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importoni çelësin e nënshkrimit të depove dhe përditësoni listat e paketave.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instaloni serverin e bazës së të dhënave PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Nisni serverin PostgreSQL dhe aktivizoni atë të fillojë automatikisht në kohën e nisjes.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Ndryshoni fjalëkalimin për përdoruesin e paracaktuar të PostgreSQL.

sudo passwd postgres

Hyni si përdorues i PostgreSQL.

sudo su - postgres

Krijo një përdorues të ri PostgreSQL për Zabbix.

createuser zabbix

PostgreSQL siguron psqlshell për të ekzekutuar pyetje në bazën e të dhënave. Kaloni në guaskën PostgreSQL duke ekzekutuar.

psql

Vendosni një fjalëkalim për përdoruesin e sapokrijuar të bazës së të dhënave për bazën e të dhënave Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Krijo një bazë të dhënash të re për Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Dalje nga psqlguaska.

\q

Kalo te sudopërdoruesi nga postgrespërdoruesi aktual .

exit

Instaloni Zabbix

Zabbix ofron binare instalimi për Ubuntu, të cilat mund të instalohen direkt nga depoja e Zabbix. Shtoni depo Zabbix në sistemin tuaj.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instaloni Zabbix serverdhe Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importoni bazën e të dhënave PostgreSQL, e cila dërgohet së bashku me aplikacionin.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Ju duhet të shihni diçka të ngjashme me sa vijon në fund të daljes.

...
INSERT 0 1
INSERT 0 1
COMMIT

Hapni skedarin e konfigurimit Zabbix për të përditësuar detajet e bazës së të dhënave.

sudo nano /etc/zabbix/zabbix_server.conf

Gjeni linjat e mëposhtme dhe përditësoni vlerat sipas konfigurimit tuaj të bazës së të dhënave. Ju do të duhet të çkomentoni linjat DBHostdhe DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix instalon automatikisht skedarin e hostit virtual për Apache. Do të na duhet të konfigurojmë hostin virtual për të përditësuar zonën kohore.

sudo nano /etc/apache2/conf-available/zabbix.conf

Gjeni rreshtat e mëposhtëm.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Përditësoni linjat sipas zonës tuaj kohore, siç tregohet më poshtë.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Tani rinisni Apache për të aplikuar këto ndryshime në konfigurim.

sudo systemctl restart apache2

Gjithashtu, nisni serverin Zabbix dhe aktivizoni që të fillojë automatikisht në kohën e nisjes.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Ju duhet të keni serverin Zabbix në funksion dhe funksionim. Ju mund të kontrolloni statusin e procesit.

sudo systemctl status zabbix-server

Për të hyrë në panelin e administrimit, mund ta hapni http://192.0.2.1/zabbixduke përdorur shfletuesin tuaj të preferuar. Do të shihni një mesazh mirëseardhjeje. Duhet të plotësohen të gjitha parakushtet në ndërfaqen tjetër. Ndiqni udhëzimet në faqen e instaluesit për të instaluar softuerin. Pasi të jetë instaluar softueri, identifikohuni duke përdorur emrin e përdoruesit Admindhe fjalëkalimin zabbix. Zabbix tani është i instaluar dhe gati për të mbledhur të dhënat nga agjenti Zabbix.

Vendosni agjentin në server

Për të monitoruar serverin në të cilin është instaluar Zabbix, mund të konfiguroni agjentin në server. Agjenti Zabbix do të mbledhë të dhënat e ngjarjes nga serveri Linux për t'i dërguar ato te serveri Zabbix. Si parazgjedhje, numri i portit 10050përdoret për të dërguar ngjarjet dhe të dhënat në server.

Instaloni agjentin Zabbix.

sudo apt -y install zabbix-agent

Nisni agjentin dhe aktivizoni që të fillojë automatikisht në kohën e nisjes.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Për shkak se komunikimi ndërmjet agjentit Zabbix dhe serverit Zabbix bëhet në nivel lokal, nuk ka nevojë të konfiguroni ndonjë enkriptim.

Before the Zabbix server can receive any data, you need to enable the host. Login to the web administration dashboard of the Zabbix server and go to Configuration >> Host. You will see a disabled entry of the Zabbix server host. Select the entry and click the Enable button to enable monitoring of the Zabbix server application and the base system on which the Zabbix server is installed.

Setup Agent on Remote Linux Machines

There are three methods by which a remote Zabbix agent can send events to the Zabbix server. The first method is to use an unencrypted connection, and the second is using a secured pre-shared key. The third and most secure way is to encrypt the transmission using RSA certificates.

Përpara se të vazhdojmë me instalimin dhe konfigurimin e agjentit Zabbix në makinën në distancë, duhet të gjenerojmë certifikatat në sistemin e serverit Zabbix. Në këtë tutorial, ne do të përdorim certifikata të vetë-nënshkruara.

Ekzekutoni komandat e mëposhtme në serverin Zabbix si sudopërdorues .

Krijo një direktori të re për të ruajtur çelësat Zabbix dhe për të gjeneruar çelësin privat për CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Do t'ju kërkojë një frazë kalimi për të mbrojtur çelësin privat. Pasi të jetë krijuar çelësi privat, vazhdoni të krijoni certifikatën për CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Jepni frazën e kalimit të çelësit privat. Do t'ju kërkojë disa detaje për vendin, shtetin, organizatën tuaj. Jepni detajet në përputhje me rrethanat.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Ne kemi gjeneruar me sukses certifikatën CA. Gjeneroni çelësin privat dhe CSR për serverin Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Ju lutemi, mos jepni një frazë kalimi për të enkriptuar çelësin privat kur ekzekutoni komandën e mësipërme. Duke përdorur CSR, gjeneroni certifikatën për serverin Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Në mënyrë të ngjashme, gjeneroni çelësin privat dhe CSR për hostin ose agjentin Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Tani krijoni një certifikatë.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopjoni certifikatat në drejtorinë e konfigurimit të Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Jepini përdoruesit Zabbix pronësinë e certifikatave.

sudo chown -R zabbix: /etc/zabbix/keys

Hapni skedarin e konfigurimit të serverit Zabbix për të përditësuar shtegun e certifikatave.

sudo nano /etc/zabbix/zabbix_server.conf

Gjeni këto rreshta në skedarin e konfigurimit dhe ndryshoni ato siç tregohet më poshtë.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Ruani skedarin dhe dilni nga redaktori. Rinisni serverin Zabbix në mënyrë që ndryshimet në konfigurim të mund të hyjnë në fuqi.

sudo systemctl restart zabbix-server

Kopjoni certifikatat duke përdorur scpkomandën në kompjuterin pritës që dëshironi të monitoroni.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Sigurohuni që të zëvendësoni 192.0.2.2me adresën IP aktuale të hostit në distancë në të cilin dëshironi të instaloni agjentin Zabbix.

Instaloni hostin Zabbix

Tani që i kemi kopjuar certifikatat në sistemin pritës, jemi gati të instalojmë agjentin Zabbix.

Që tani e tutje, të gjitha komandat duhet të ekzekutohen në hostin që dëshironi të monitoroni .

Shtoni depon e Zabbix në sistem.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instaloni agjentin Zabbix në sistem.

sudo apt -y install zabbix-agent

Për konfigurimin dhe konfigurimin e Zabbix, shkoni te hapi Install the Zabbix Host të udhëzuesit Zabbix për CentOS 7 .