Jak monitorovat vzdálené servery pomocí Zabbix na Ubuntu 16.04

Zabbix je bezplatný a open source podnikový software používaný ke sledování dostupnosti systémů a síťových komponent. Zabbix může monitorovat tisíce serverů, virtuálních strojů nebo síťových komponent současně. Zabbix dokáže monitorovat téměř vše, co souvisí se systémem, jako je CPU, paměť, místo na disku a IO, procesy, síť, databáze, virtuální stroje a webové služby. Pokud je Zabbixu poskytnut přístup IPMI, může také monitorovat hardware, jako je teplota, napětí a tak dále.

Předpoklady

• Instance serveru Vultr Ubuntu 16.04.
• Uživatel sudo .

Pro tento tutoriál použijeme 192.0.2.1jako veřejnou IP adresu serveru Zabbix a 192.0.2.2jako veřejnou IP adresu hostitele Zabbix, který budeme vzdáleně monitorovat. Ujistěte se, že jste nahradili všechny výskyty vzorové IP adresy vašimi skutečnými veřejnými IP adresami.

Aktualizujte svůj základní systém pomocí průvodce Jak aktualizovat Ubuntu 16.04 . Jakmile bude váš systém aktualizován, pokračujte v instalaci závislostí.

Nainstalujte Apache a PHP

Po instalaci webu Zabbix automaticky vytvoří konfiguraci pro webový server Apache.

Nainstalujte webový server Apache, abyste mohli obsluhovat front-end nebo webové uživatelské rozhraní Zabbix.

sudo apt -y install apache2

Spusťte webový server Apache a povolte jeho automatické spouštění při startu.

sudo systemctl start apache2
sudo systemctl enable apache2

Nainstalujte nejnovější verzi PHP spolu s moduly požadovanými Zabbixem.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Nainstalujte a nakonfigurujte PostgreSQL

PostgreSQL je objektově relační databázový systém. Přidejte do svého systému úložiště PostgreSQL.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importujte podpisový klíč úložiště a aktualizujte seznamy balíčků.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Nainstalujte databázový server PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Spusťte PostgreSQL server a povolte jeho automatické spouštění při bootování.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Změňte heslo pro výchozího uživatele PostgreSQL.

sudo passwd postgres

Přihlaste se jako uživatel PostgreSQL.

sudo su - postgres

Vytvořte nového uživatele PostgreSQL pro Zabbix.

createuser zabbix

PostgreSQL poskytuje psqlprostředí pro spouštění dotazů na databázi. Spuštěním se přepněte do prostředí PostgreSQL.

psql

Nastavte heslo pro nově vytvořeného uživatele databáze pro databázi Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Vytvořte novou databázi pro Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Vyjděte ze psqlskořápky.

\q

Přepnout na sudouživatele z aktuálního postgresuživatele.

exit

Nainstalujte Zabbix

Zabbix poskytuje instalační binární soubory pro Ubuntu, které lze nainstalovat přímo z úložiště Zabbix. Přidejte úložiště Zabbix do svého systému.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Nainstalujte Zabbix servera Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importujte databázi PostgreSQL, která je dodávána spolu s aplikací.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Na konci výstupu byste měli vidět něco podobného následujícímu.

...
INSERT 0 1
INSERT 0 1
COMMIT

Otevřete konfigurační soubor Zabbix a aktualizujte podrobnosti databáze.

sudo nano /etc/zabbix/zabbix_server.conf

Najděte následující řádky a aktualizujte hodnoty podle konfigurace databáze. Budete muset odkomentovat řádky DBHosta DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix automaticky nainstaluje soubor virtuálního hostitele pro Apache. Budeme muset nakonfigurovat virtuálního hostitele, aby aktualizoval časové pásmo.

sudo nano /etc/apache2/conf-available/zabbix.conf

Najděte následující řádky.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Aktualizujte řádky podle svého časového pásma, jak je uvedeno níže.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Nyní restartujte Apache, abyste použili tyto změny v konfiguraci.

sudo systemctl restart apache2

Spusťte také server Zabbix a povolte jeho automatické spouštění při spouštění.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Měli byste mít spuštěný server Zabbix. Můžete zkontrolovat stav procesu.

sudo systemctl status zabbix-server

Pro přístup k administračnímu panelu můžete otevřít http://192.0.2.1/zabbixpomocí svého oblíbeného prohlížeče. Uvidíte uvítací zprávu. V dalším rozhraní byste měli mít splněny všechny předpoklady. Při instalaci softwaru postupujte podle pokynů na stránce instalačního programu. Po instalaci softwaru se přihlaste pomocí uživatelského jména Admina hesla zabbix. Zabbix je nyní nainstalován a připraven ke sběru dat od agenta Zabbix.

Nastavte agenta na serveru

Chcete-li monitorovat server, na kterém je nainstalován Zabbix, můžete na serveru nastavit agenta. Agent Zabbix shromáždí data událostí ze serveru Linux a odešle je na server Zabbix. Ve výchozím nastavení 10050se k odesílání událostí a dat na server používá číslo portu .

Nainstalujte agenta Zabbix.

sudo apt -y install zabbix-agent

Spusťte agenta a povolte jeho automatické spouštění při spouštění.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Protože komunikace mezi agentem Zabbix a serverem Zabbix probíhá lokálně, není třeba nastavovat žádné šifrování.

Než bude moci server Zabbix přijímat jakákoli data, musíte povolit hostitele. Přihlaste se do webového administračního panelu serveru Zabbix a přejděte na Configuration >> Host. Uvidíte zakázanou položku hostitele serveru Zabbix. Vyberte položku a kliknutím na Enabletlačítko povolte monitorování serverové aplikace Zabbix a základního systému, na kterém je server Zabbix nainstalován.

Nastavení agenta na vzdálených počítačích Linux

Existují tři způsoby, kterými může vzdálený agent Zabbix odesílat události na server Zabbix. První metodou je použití nešifrovaného připojení a druhou pomocí zabezpečeného předsdíleného klíče. Třetím a nejbezpečnějším způsobem je šifrování přenosu pomocí RSA certifikátů.

Než přistoupíme k instalaci a konfiguraci agenta Zabbix na vzdáleném počítači, musíme vygenerovat certifikáty v systému serveru Zabbix. V tomto tutoriálu použijeme certifikáty s vlastním podpisem.

Spusťte následující příkazy na serveru Zabbix jako sudouživatel .

Vytvořte nový adresář pro uložení klíčů Zabbix a vygenerujte soukromý klíč pro CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Požádá vás o heslo pro ochranu soukromého klíče. Po vygenerování soukromého klíče pokračujte ve vygenerování certifikátu pro CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Zadejte přístupovou frázi soukromého klíče. Zeptá se vás na pár podrobností o vaší zemi, státě, organizaci. Podle toho uveďte podrobnosti.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Úspěšně jsme vygenerovali certifikát CA. Vygenerujte soukromý klíč a CSR pro server Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Při spouštění výše uvedeného příkazu nezadávejte přístupovou frázi k zašifrování soukromého klíče. Pomocí CSR vygenerujte certifikát pro server Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Podobně vygenerujte soukromý klíč a CSR pro hostitele nebo agenta Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Nyní vygenerujte certifikát.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Zkopírujte certifikáty do konfiguračního adresáře Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Poskytněte uživateli Zabbix vlastnictví certifikátů.

sudo chown -R zabbix: /etc/zabbix/keys

Otevřete konfigurační soubor serveru Zabbix a aktualizujte cestu k certifikátům.

sudo nano /etc/zabbix/zabbix_server.conf

Najděte tyto řádky v konfiguračním souboru a změňte je, jak je uvedeno níže.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Uložte soubor a ukončete editor. Restartujte server Zabbix, aby se změny v konfiguraci projevily.

sudo systemctl restart zabbix-server

Zkopírujte certifikáty pomocí scppříkazu na hostitelský počítač, který chcete monitorovat.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Ujistěte se, že nahrazujete 192.0.2.2skutečnou IP adresou vzdáleného hostitele, na který chcete nainstalovat agenta Zabbix.

Nainstalujte hostitele Zabbix

Nyní, když jsme zkopírovali certifikáty do hostitelského systému, jsme připraveni nainstalovat agenta Zabbix.

Od této chvíle musí být všechny příkazy prováděny na hostiteli, který chcete monitorovat .

Přidejte úložiště Zabbix do systému.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Nainstalujte do systému agenta Zabbix.

sudo apt -y install zabbix-agent

Pro konfiguraci a nastavení Zabbix přejděte na krok Instalace hostitele Zabbix v příručce Zabbix pro CentOS 7 .