Как да инсталирате Icinga 2 и Icinga Web 2 на CentOS 7

• Предпоставки
• Стъпка 1: Актуализирайте системата
• Стъпка 2: Инсталирайте Apache
• Стъпка 3: Инсталирайте MariaDB
• Стъпка 4: Инсталирайте PHP
• Стъпка 5: Инсталирайте Icinga 2 и неговите плъгини
• Стъпка 6: Настройте модулите Icinga 2 IDO
• Стъпка 7: Инсталирайте Icinga Web 2

Icinga 2 е популярна система за наблюдение на мрежови ресурси с отворен код, а Icinga Web 2 е уеб интерфейс за Icinga 2. Тази статия ще опише как да ги инсталирате на сървър на CentOS 7.

Предпоставки

• Нов екземпляр на сървъра Vultr CentOS 7.
• А потребителското Sudo .

Стъпка 1: Актуализирайте системата

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

След рестартирането използвайте същия потребител на sudo, за да влезете.

Стъпка 2: Инсталирайте Apache

Инсталирайте Apache с помощта на YUM:

sudo yum install httpd -y

Деактивирайте предварително зададената приветствена страница на Apache:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Забранете на Apache да излага /var/www/htmlна посетители файлове и директории в основната уеб директория :

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Стартирайте услугата Apache и я стартирайте при стартиране:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Стъпка 3: Инсталирайте MariaDB

Инсталирайте MariaDB с помощта на YUM:

sudo yum install mariadb mariadb-server -y

Стартирайте услугата MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Подсигурете инсталацията на MariaDB:

sudo /usr/bin/mysql_secure_installation

По време на процеса отговорете на въпросите на екрана, както следва:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Стъпка 4: Инсталирайте PHP

Инсталирайте PHP и необходимите PHP разширения, както се изисква от Icinga 2 и Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

След това трябва да настроите правилната часова зона за вашата машина, която може да бъде определена от официалния уебсайт на PHP . В моя сървърен екземпляр стойността на часовата зона е "America/Los_Angeles".

Отворете PHP конфигурационния файл с vi редактора:

sudo vi /etc/php.ini

Намерете реда:

;date.timezone =

Променете го на:

date.timezone = America/Los_Angeles

Запазете и излезте:

:wq!

Рестартирайте услугата Apache, за да приложите новите конфигурации:

sudo systemctl restart httpd.service

Стъпка 5: Инсталирайте Icinga 2 и неговите плъгини

На CentOS 7 можете да инсталирате Icinga 2 и неговите плъгини с помощта на icinga YUM repo:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Можете да научите повече за тези плъгини от проекта за мониторинг на плъгини .

Стартирайте услугата Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

По подразбиране програмата Icinga 2 ще активира три функции: проверка, mainlog и известяване. Можете да проверите това, като използвате следната команда:

sudo icinga2 feature list

Стъпка 6: Настройте модулите Icinga 2 IDO

6.1) Инсталирайте модулите IDO (Icinga Data Output) за MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Създайте база данни за Icinga 2

Влезте в обвивката на MySQL като root:

mysql -u root -p

Използвайте паролата за root на MariaDB, която сте задали в стъпка 3, за да влезете.

Създайте база данни с име "icinga" и потребител на база данни, наречен icingaс парола icinga, и след това дайте привилегии върху тази база данни на този потребител на база данни.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Импортирайте схемата Icinga 2 IDO

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Когато бъдете подканени, въведете паролата за root на MariaDB, за да завършите работата.

6.4) Активирайте модула IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Намерете тези редове:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

разкоментирайте ги, както следва:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Запазете и излезте:

:wq!

Активирайте функцията ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Стъпка 7: Инсталирайте Icinga Web 2

7.1) Настройте външна командна тръба

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Преди да можете да изпращате команди до Icinga 2 чрез уеб интерфейс, трябва да добавите потребителя "apache" към icingacmdгрупата:

sudo usermod -a -G icingacmd apache

Можете да проверите вашата модификация, като използвате следната команда:

id apache

7.2) Инсталирайте пакетите icingaweb2 и icingacli RPM

sudo yum install icingaweb2 icingacli -y

Насочете основната директория на Apache към местоположението на Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Генерирайте токен за настройка за по-късно използване в уеб интерфейса

sudo icingacli setup token create

7.4) Променете правилата на защитната стена, за да разрешите уеб достъп

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Стартирайте съветника за инсталиране на Icinga 2 в уеб интерфейса

Насочете уеб браузъра си към следния URL:

http://<your-server-ip>/icingaweb2/setup

7.6) На страницата „Добре дошли“ въведете маркера за настройка, който сте генерирали по-рано, и след това щракнете върху бутона „Напред“.

7.7) На страницата Модули изберете модули, които искате да активирате (поне модулът за наблюдение е необходим) и след това щракнете върху бутона „Напред“.

7.8) На страницата „Изисквания“ се уверете, че всеки елемент от изискванията е изпълнен, и след това щракнете върху бутона „Напред“.

7.9) На страницата за удостоверяване трябва да изберете метода за удостоверяване при достъп до Icinga Web 2. Тук можете да изберете Databaseи след това да щракнете върху бутона „Напред“.

7.10) На страницата Ресурс за база данни попълнете всички задължителни полета, както е посочено по-долу, и след това щракнете върху бутона „Напред“.

• Име на ресурс*: icingaweb_db
• Тип база данни*: MySQL
• Хост*: локален хост
• Име на база данни*: icingaweb2
• Потребителско име*: root
• парола*: <MariaDB-root-password>

7.11) На страницата Backend за удостоверяване, като използвате името на бекенда по подразбиране icingaweb2, щракнете върху Nextбутона, за да продължите.

7.12) На страницата Администриране настройте първия административен акаунт на Icinga Web 2 (да речем, че е icingaweb2admin) и парола (icingaweb2pass), след което щракнете върху бутона „Напред“.

7.13) На страницата Конфигурация на приложението можете да коригирате опциите за конфигурация, свързани с приложението и регистрирането, така че да отговарят на вашите нужди. Засега можете да използвате стойностите по подразбиране, изброени по-долу, и да щракнете върху бутона „Напред“, за да продължите.

• Показване на Stacktraces: Отметнато
• Потребителски предпочитания Тип съхранение*: База данни
• Тип регистриране*: Syslog
• Ниво на регистриране*: Грешка
• Префикс на приложението*: icingaweb2

7.14) На страницата Преглед проверете отново конфигурацията си и след това щракнете върху Nextбутона.

7.15) На началната страница за конфигурация на модула за наблюдение щракнете върху Nextбутона.

7.16) На страницата за наблюдение на бекенда използвайте името на icingaбекенда по подразбиране и типа на бекенда IDOи след това щракнете върху бутона „Напред“.

7.17) На страницата за мониторинг на IDO Resource, въведете данни за IDO база данни, които сте настроили по-рано, и след това щракнете върху бутона „Напред“.

• Име на ресурс*: icinga_ido
• Тип база данни*: MySQL
• Хост*: локален хост
• Име на базата данни*: icinga
• Потребителско име*: icinga
• Парола*: icinga

7.18) На страницата Command Transport все още използвайте тези стойности по подразбиране, изброени по-долу. Щракнете върху Nextбутона, за да продължите.

• Транспортно име*: icinga2
• Тип транспорт*: Локален команден файл
• Команден файл*: /var/run/icinga2/cmd/icinga2.cmd

7.19) На страницата за наблюдение на сигурността все още използвайте стойността по подразбиране:

• Защитени персонализирани променливи: *pw*,*pass*,community

Щракнете върху бутона "Напред", за да отидете на следващата страница.

7.20) На страницата за преглед проверете отново конфигурацията си и след това щракнете върху Finishбутона.

7.21) Поздравления! щракнете върху Login to Icinga Web 2бутона, за да преминете към страницата за вход в Icinga Web 2. Използвайте административния акаунт и парола на Icinga Web 2, които сте настроили по-рано, за да влезете. Чувствайте се свободни да разгледате таблото за управление на Icinga Web 2.

Това завършва нашия урок. Благодаря ви, че четете.