Com controlar servidors remots amb Zabbix a Ubuntu 16.04

Zabbix és un programari gratuït i de codi obert preparat per a empreses que s'utilitza per controlar la disponibilitat dels sistemes i components de la xarxa. Zabbix pot supervisar milers de servidors, màquines virtuals o components de xarxa simultàniament. Zabbix pot supervisar gairebé tot allò relacionat amb un sistema, com ara CPU, memòria, espai en disc i IO, processos, xarxa, bases de dades, màquines virtuals i serveis web. Si es proporciona accés IPMI a Zabbix, també pot controlar el maquinari, com ara la temperatura, la tensió, etc.

Requisits previs

• Una instància del servidor Vultr Ubuntu 16.04.
• Un usuari de sudo .

Per a aquest tutorial, utilitzarem 192.0.2.1com a adreça IP pública del servidor Zabbix i 192.0.2.2com a adreça IP pública d'un amfitrió Zabbix que controlarem de forma remota. Assegureu-vos de substituir totes les aparicions de l'adreça IP d'exemple per les vostres adreces IP públiques reals.

Actualitzeu el vostre sistema base mitjançant la guia Com actualitzar Ubuntu 16.04 . Un cop actualitzat el sistema, procediu a instal·lar les dependències.

Instal·leu Apache i PHP

En instal·lar Zabbix web, crea automàticament una configuració per al servidor web Apache.

Instal·leu el servidor web Apache per servir el front-end o la interfície d'usuari web de Zabbix.

sudo apt -y install apache2

Inicieu el servidor web Apache i activeu-lo perquè s'iniciï automàticament en el moment de l'arrencada.

sudo systemctl start apache2
sudo systemctl enable apache2

Instal·leu la darrera versió de PHP juntament amb els mòduls requerits per Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instal·leu i configureu PostgreSQL

PostgreSQL és un sistema de bases de dades relacional objecte. Afegiu el repositori PostgreSQL al vostre sistema.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importeu la clau de signatura del dipòsit i actualitzeu les llistes de paquets.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instal·leu el servidor de bases de dades PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Inicieu el servidor PostgreSQL i activeu-lo perquè s'iniciï automàticament en el moment de l'arrencada.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Canvieu la contrasenya de l'usuari PostgreSQL predeterminat.

sudo passwd postgres

Inicieu sessió com a usuari de PostgreSQL.

sudo su - postgres

Creeu un nou usuari de PostgreSQL per a Zabbix.

createuser zabbix

PostgreSQL proporciona l' psqlintèrpret d'ordres per executar consultes a la base de dades. Canvieu a l'intèrpret d'ordres PostgreSQL executant.

psql

Establiu una contrasenya per a l'usuari de la base de dades de nova creació per a la base de dades Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Creeu una nova base de dades per a Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Sortida de la psqlclosca.

\q

Canvia a l' sudousuari des de l' postgresusuari actual .

exit

Instal·leu Zabbix

Zabbix proporciona binaris d'instal·lació per a Ubuntu, que es poden instal·lar directament des del dipòsit Zabbix. Afegiu el repositori Zabbix al vostre sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instal·lar Zabbix serveri Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importeu la base de dades PostgreSQL, que s'envia juntament amb l'aplicació.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Hauríeu de veure alguna cosa semblant al següent al final de la sortida.

...
INSERT 0 1
INSERT 0 1
COMMIT

Obriu el fitxer de configuració de Zabbix per actualitzar els detalls de la base de dades.

sudo nano /etc/zabbix/zabbix_server.conf

Cerqueu les línies següents i actualitzeu els valors segons la configuració de la vostra base de dades. Haureu de deixar de comentar les línies DBHosti DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix instal·la automàticament el fitxer d'amfitrió virtual per a Apache. Haurem de configurar l'amfitrió virtual per actualitzar la zona horària.

sudo nano /etc/apache2/conf-available/zabbix.conf

Busca les línies següents.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Actualitzeu les línies segons la vostra zona horària, tal com es mostra a continuació.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Ara reinicieu Apache per aplicar aquests canvis a la configuració.

sudo systemctl restart apache2

A més, inicieu el servidor Zabbix i activeu-lo perquè s'iniciï automàticament en el moment de l'arrencada.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Hauríeu de tenir el servidor Zabbix en funcionament. Podeu consultar l'estat del procés.

sudo systemctl status zabbix-server

Per accedir al tauler d'administració, podeu obrir-lo http://192.0.2.1/zabbixamb el vostre navegador preferit. Veureu un missatge de benvinguda. Hauríeu de tenir tots els requisits previs satisfets a la següent interfície. Seguiu les instruccions de la pàgina de l'instal·lador per instal·lar el programari. Un cop instal·lat el programari, inicieu sessió amb el nom d'usuari Admini la contrasenya zabbix. Ara Zabbix està instal·lat i llest per recollir les dades de l'agent Zabbix.

Configura l'agent al servidor

Per supervisar el servidor on està instal·lat Zabbix, podeu configurar l'agent al servidor. L'agent Zabbix recopilarà les dades de l'esdeveniment del servidor Linux per enviar-los al servidor Zabbix. Per defecte, el número de port 10050s'utilitza per enviar els esdeveniments i les dades al servidor.

Instal·leu l'agent Zabbix.

sudo apt -y install zabbix-agent

Inicieu l'agent i activeu-lo perquè s'iniciï automàticament en el moment de l'arrencada.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Com que la comunicació entre l'agent Zabbix i el servidor Zabbix es fa localment, no cal configurar cap xifratge.

Abans que el servidor Zabbix pugui rebre dades, cal que habiliteu l'amfitrió. Inicieu la sessió al tauler d'administració web del servidor Zabbix i aneu a Configuration >> Host. Veureu una entrada desactivada de l'amfitrió del servidor Zabbix. Seleccioneu l'entrada i feu clic al Enablebotó per habilitar la supervisió de l'aplicació del servidor Zabbix i el sistema base en el qual està instal·lat el servidor Zabbix.

Configura l'agent en màquines Linux remotes

Hi ha tres mètodes pels quals un agent Zabbix remot pot enviar esdeveniments al servidor Zabbix. El primer mètode és utilitzar una connexió no xifrada i el segon és utilitzar una clau prèviament compartida segura. La tercera i més segura forma és xifrar la transmissió mitjançant certificats RSA.

Abans de procedir a instal·lar i configurar l'agent Zabbix a la màquina remota, hem de generar els certificats al sistema del servidor Zabbix. En aquest tutorial, utilitzarem certificats autofirmats.

Executeu les ordres següents al servidor Zabbix com a sudousuari .

Creeu un directori nou per emmagatzemar les claus Zabbix i genereu la clau privada per a la CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Et demanarà una frase de contrasenya per protegir la clau privada. Un cop generada la clau privada, procediu a generar el certificat per a la CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Proporcioneu la contrasenya de la clau privada. Et demanarà alguns detalls sobre el teu país, estat, organització. Proporcioneu els detalls en conseqüència.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Hem generat correctament el certificat CA. Genereu la clau privada i la CSR per al servidor Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

No proporcioneu una frase de contrasenya per xifrar la clau privada quan executeu l'ordre anterior. Amb el CSR, genereu el certificat per al servidor Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

De la mateixa manera, genereu la clau privada i la CSR per a l'amfitrió o agent Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Ara genereu el certificat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Copieu els certificats al directori de configuració de Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Proporcioneu la propietat dels certificats a l'usuari de Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Obriu el fitxer de configuració del servidor Zabbix per actualitzar la ruta dels certificats.

sudo nano /etc/zabbix/zabbix_server.conf

Cerqueu aquestes línies al fitxer de configuració i canvieu-les tal com es mostra a continuació.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Deseu el fitxer i sortiu de l'editor. Reinicieu el servidor Zabbix perquè els canvis de configuració tinguin efecte.

sudo systemctl restart zabbix-server

Copieu els certificats mitjançant l' scpordre a l'ordinador amfitrió que voleu supervisar.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Assegureu-vos de substituir 192.0.2.2per l'adreça IP real de l'amfitrió remot on voleu instal·lar l'agent Zabbix.

Instal·leu l'amfitrió Zabbix

Ara que hem copiat els certificats al sistema amfitrió, estem preparats per instal·lar l'agent Zabbix.

A partir d'ara, totes les ordres s'han d'executar a l'amfitrió que voleu supervisar .

Afegiu el dipòsit Zabbix al sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instal·leu l'agent Zabbix al sistema.

sudo apt -y install zabbix-agent

Per a la configuració i configuració de Zabbix, aneu al pas Instal·leu l'amfitrió Zabbix de la guia Zabbix per a CentOS 7 .