Как да наблюдавате отдалечени сървъри с помощта на Zabbix на Ubuntu 16.04

Zabbix е безплатен софтуер с отворен код, готов за предприятия, използван за наблюдение на наличността на системи и мрежови компоненти. Zabbix може да наблюдава хиляди сървъри, виртуални машини или мрежови компоненти едновременно. Zabbix може да наблюдава почти всичко, свързано със система като процесор, памет, дисково пространство и IO, процеси, мрежа, бази данни, виртуални машини и уеб услуги. Ако IPMI достъпът е осигурен на Zabbix, той може също да наблюдава хардуера като температура, напрежение и т.н.

Предпоставки

• Сървърен екземпляр на Vultr Ubuntu 16.04.
• А потребителското Sudo .

За този урок ще използваме 192.0.2.1като публичен IP адрес на Zabbix сървър и 192.0.2.2като публичен IP адрес на Zabbix хост, който ще наблюдаваме дистанционно. Моля, не забравяйте да замените всички поява на примерния IP адрес с вашите действителни публични IP адреси.

Актуализирайте базовата си система с помощта на ръководството Как да актуализирате Ubuntu 16.04 . След като вашата система бъде актуализирана, продължете с инсталирането на зависимостите.

Инсталирайте Apache и PHP

При инсталиране на Zabbix web, той автоматично създава конфигурация за уеб сървър на Apache.

Инсталирайте уеб сървъра на Apache, за да обслужва Zabbix front-end или уеб потребителски интерфейс.

sudo apt -y install apache2

Стартирайте уеб сървъра на Apache и го активирайте да стартира автоматично при стартиране.

sudo systemctl start apache2
sudo systemctl enable apache2

Инсталирайте най-новата версия на PHP заедно с модулите, изисквани от Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Инсталирайте и конфигурирайте PostgreSQL

PostgreSQL е обектно-релационна система за бази данни. Добавете хранилището на PostgreSQL във вашата система.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Импортирайте ключа за подписване на хранилището и актуализирайте списъците с пакети.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Инсталирайте сървъра на база данни PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Стартирайте PostgreSQL сървъра и го активирайте да стартира автоматично при стартиране.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Променете паролата за потребителя на PostgreSQL по подразбиране.

sudo passwd postgres

Влезте като потребител на PostgreSQL.

sudo su - postgres

Създайте нов потребител на PostgreSQL за Zabbix.

createuser zabbix

PostgreSQL предоставя psqlобвивката за изпълнение на заявки към базата данни. Превключете към обвивката на PostgreSQL, като стартирате.

psql

Задайте парола за новосъздадения потребител на база данни за базата данни Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Създайте нова база данни за Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Излезте от psqlчерупката.

\q

Превключете към sudoпотребителя от текущия postgresпотребител.

exit

Инсталирайте Zabbix

Zabbix предоставя инсталационни двоични файлове за Ubuntu, които могат да бъдат инсталирани директно от хранилището на Zabbix. Добавете Zabbix хранилището във вашата система.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Инсталирайте Zabbix serverи Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Импортирайте базата данни PostgreSQL, която се доставя заедно с приложението.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Трябва да видите нещо подобно на следното в края на изхода.

...
INSERT 0 1
INSERT 0 1
COMMIT

Отворете конфигурационния файл на Zabbix, за да актуализирате данните за базата данни.

sudo nano /etc/zabbix/zabbix_server.conf

Намерете следните редове и актуализирайте стойностите според конфигурацията на вашата база данни. Вие ще трябва да разкоментирате на DBHostи DBPortлинии.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix автоматично инсталира виртуалния хост файл за Apache. Ще трябва да конфигурираме виртуалния хост за актуализиране на часовата зона.

sudo nano /etc/apache2/conf-available/zabbix.conf

Намерете следните редове.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Актуализирайте линиите според вашата часова зона, както е показано по-долу.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Сега рестартирайте Apache, за да приложите тези промени в конфигурацията.

sudo systemctl restart apache2

Също така, стартирайте Zabbix сървъра и го активирайте да стартира автоматично при стартиране.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Трябва да имате стартиран и работещ Zabbix сървър. Можете да проверите състоянието на процеса.

sudo systemctl status zabbix-server

За достъп до таблото за управление, можете да отворите http://192.0.2.1/zabbixс любимия си браузър. Ще видите съобщение за добре дошли. Трябва да имате изпълнени всички предпоставки за следващия интерфейс. Следвайте инструкциите на страницата за инсталиране, за да инсталирате софтуера. След като софтуерът е инсталиран, влезте с потребителско име Adminи парола zabbix. Zabbix вече е инсталиран и готов да събира данните от Zabbix агента.

Настройте агента на сървъра

За да наблюдавате сървъра, на който е инсталиран Zabbix, можете да настроите агента на сървъра. Zabbix агентът ще събере данните за събитието от Linux сървъра, за да ги изпрати до Zabbix сървъра. По подразбиране номерът на порта 10050се използва за изпращане на събития и данни към сървъра.

Инсталирайте Zabbix агента.

sudo apt -y install zabbix-agent

Стартирайте агента и го активирайте да стартира автоматично при стартиране.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Тъй като комуникацията между Zabbix агента и Zabbix сървъра се извършва локално, няма нужда да настройвате каквото и да е криптиране.

Before the Zabbix server can receive any data, you need to enable the host. Login to the web administration dashboard of the Zabbix server and go to Configuration >> Host. You will see a disabled entry of the Zabbix server host. Select the entry and click the Enable button to enable monitoring of the Zabbix server application and the base system on which the Zabbix server is installed.

Setup Agent on Remote Linux Machines

There are three methods by which a remote Zabbix agent can send events to the Zabbix server. The first method is to use an unencrypted connection, and the second is using a secured pre-shared key. The third and most secure way is to encrypt the transmission using RSA certificates.

Преди да продължим да инсталираме и конфигурираме Zabbix агента на отдалечената машина, трябва да генерираме сертификатите в сървърната система Zabbix. В този урок ще използваме самоподписани сертификати.

Изпълнете следните команди на Zabbix сървъра като sudoпотребител .

Създайте нова директория за съхраняване на Zabbix ключове и генерирайте частния ключ за CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Ще ви поиска парола за защита на личния ключ. След като частният ключ бъде генериран, продължете да генерирате сертификата за CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Предоставете паролата на частния ключ. Ще ви поиска няколко подробности за вашата страна, държава, организация. Предоставете съответните подробности.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Успешно генерирахме CA сертификата. Генерирайте частния ключ и CSR за сървъра Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Моля, не предоставяйте парола за криптиране на частния ключ, когато изпълнявате горната команда. Използвайки CSR, генерирайте сертификата за Zabbix сървъра.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

По същия начин генерирайте частния ключ и CSR за Zabbix хост или агент.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Сега генерирайте сертификат.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Копирайте сертификатите в конфигурационната директория на Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Предоставете собствеността върху сертификатите на потребителя на Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Отворете конфигурационния файл на Zabbix сървъра, за да актуализирате пътя на сертификатите.

sudo nano /etc/zabbix/zabbix_server.conf

Намерете тези редове в конфигурационния файл и ги променете, както е показано по-долу.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Запазете файла и излезте от редактора. Рестартирайте Zabbix сървъра, за да влязат в сила промените в конфигурацията.

sudo systemctl restart zabbix-server

Копирайте сертификатите с помощта на scpкомандата на хост компютъра, който искате да наблюдавате.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Уверете се, че сте заменили 192.0.2.2с действителния IP адрес на отдалечения хост, на който искате да инсталирате Zabbix агента.

Инсталирайте Zabbix хоста

След като копирахме сертификатите в хост системата, сме готови да инсталираме Zabbix агента.

Оттук нататък всички команди трябва да се изпълняват на хоста, който искате да наблюдавате .

Добавете Zabbix хранилището в системата.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Инсталирайте Zabbix агента в системата.

sudo apt -y install zabbix-agent

За конфигуриране и настройка на Zabbix, отидете на стъпката Инсталиране на Zabbix Host на ръководството Zabbix за CentOS 7 .