Jak nainstalovat Icinga 2 a Icinga Web 2 na CentOS 7

• Předpoklady
• Krok 1: Aktualizujte systém
• Krok 2: Nainstalujte Apache
• Krok 3: Nainstalujte MariaDB
• Krok 4: Nainstalujte PHP
• Krok 5: Nainstalujte Icinga 2 a její pluginy
• Krok 6: Nastavte moduly Icinga 2 IDO
• Krok 7: Nainstalujte Icinga Web 2

Icinga 2 je populární open source systém pro monitorování síťových zdrojů a Icinga Web 2 je webové rozhraní pro Icinga 2. Tento článek popisuje, jak je nainstalovat na server CentOS 7.

Předpoklady

• Nová instance serveru Vultr CentOS 7.
• Uživatel sudo .

Krok 1: Aktualizujte systém

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Po restartu použijte k přihlášení stejného uživatele sudo.

Krok 2: Nainstalujte Apache

Nainstalujte Apache pomocí YUM:

sudo yum install httpd -y

Deaktivujte přednastavenou úvodní stránku Apache:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Zakažte Apache odhalování souborů a adresářů v kořenovém adresáři webu /var/www/htmlnávštěvníkům:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Spusťte službu Apache a spusťte ji při spouštění:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Krok 3: Nainstalujte MariaDB

Nainstalujte MariaDB pomocí YUM:

sudo yum install mariadb mariadb-server -y

Spusťte službu MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Zabezpečte instalaci MariaDB:

sudo /usr/bin/mysql_secure_installation

Během procesu odpovězte na otázky na obrazovce, jak je uvedeno níže:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Krok 4: Nainstalujte PHP

Nainstalujte PHP a potřebná rozšíření PHP podle požadavků Icinga 2 a Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

Poté musíte nastavit správné časové pásmo pro váš počítač, které lze zjistit z oficiálních webových stránek PHP . Na instanci mého serveru je hodnota časového pásma "America/Los_Angeles".

Otevřete konfigurační soubor PHP pomocí editoru vi:

sudo vi /etc/php.ini

Najděte řádek:

;date.timezone =

Změňte to na:

date.timezone = America/Los_Angeles

Uložit a ukončit:

:wq!

Restartujte službu Apache, aby se nové konfigurace uplatnily:

sudo systemctl restart httpd.service

Krok 5: Nainstalujte Icinga 2 a její pluginy

Na CentOS 7 můžete nainstalovat Icinga 2 a její pluginy pomocí icinga YUM repo:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Více o těchto pluginech se můžete dozvědět z projektu Monitoring Plugins Project .

Spusťte službu Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Ve výchozím nastavení program Icinga 2 povolí tři funkce: kontrolu, hlavní protokol a upozornění. Můžete to ověřit pomocí následujícího příkazu:

sudo icinga2 feature list

Krok 6: Nastavte moduly Icinga 2 IDO

6.1) Nainstalujte moduly IDO (Icinga Data Output) pro MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Vytvořte databázi pro Icinga 2

Přihlaste se do shellu MySQL jako root:

mysql -u root -p

K přihlášení použijte root heslo MariaDB, které jste nastavili v kroku 3.

Vytvořte databázi s názvem "icinga" a uživatele databáze icingas heslem icingaa poté tomuto uživateli databáze udělte oprávnění k této databázi.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Importujte schéma Icinga 2 IDO

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Po zobrazení výzvy zadejte root heslo MariaDB a dokončete úlohu.

6.4) Povolte modul IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Najděte tyto řádky:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

odkomentujte je níže:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Uložit a ukončit:

:wq!

Povolte funkci ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Krok 7: Nainstalujte Icinga Web 2

7.1) Nastavení externího příkazového kanálu

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Než budete moci odesílat příkazy do Icinga 2 pomocí webového rozhraní, musíte do skupiny přidat uživatele „apache“ icingacmd:

sudo usermod -a -G icingacmd apache

Svou úpravu můžete ověřit pomocí následujícího příkazu:

id apache

7.2) Nainstalujte balíčky icingaweb2 a icingacli RPM

sudo yum install icingaweb2 icingacli -y

Nasměrujte webový kořenový adresář Apache na umístění Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Vygenerujte si instalační token pro pozdější použití ve webovém rozhraní

sudo icingacli setup token create

7.4) Upravte pravidla brány firewall, aby byl povolen webový přístup

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Spusťte průvodce instalací Icinga 2 ve webovém rozhraní

Nasměrujte svůj webový prohlížeč na následující adresu URL:

http://<your-server-ip>/icingaweb2/setup

7.6) Na úvodní stránce zadejte token nastavení, který jste vygenerovali dříve, a poté klikněte na tlačítko „Další“.

7.7) Na stránce Moduly vyberte moduly, které chcete povolit (minimálně je vyžadován modul Monitorování), a poté klikněte na tlačítko "Další".

7.8) Na stránce Požadavky se ujistěte, že jsou splněny všechny požadavky, a poté klikněte na tlačítko "Další".

7.9) Na stránce Authentication musíte zvolit metodu ověřování při přístupu k Icinga Web 2. Zde si můžete vybrat Databasea poté kliknout na tlačítko "Další".

7.10) Na stránce Zdroj databáze vyplňte všechna povinná pole, jak je uvedeno níže, a poté klikněte na tlačítko „Další“.

• Název zdroje*: icingaweb_db
• Typ databáze*: MySQL
• Host*: localhost
• Název databáze*: icingaweb2
• Uživatelské jméno*: root
• Heslo*: <MariaDB-root-password>

7.11) Na stránce Backend Authentication s použitím výchozího názvu backendu icingaweb2klikněte na Nexttlačítko a pokračujte dál.

7.12) Na stránce Administrace nastavte první administrativní účet Icinga Web 2 (řekněme, že je to icingaweb2admin) a heslo (icingaweb2pass) a poté klikněte na tlačítko "Další".

7.13) Na stránce Konfigurace aplikace můžete upravit možnosti konfigurace související s aplikací a protokolováním tak, aby vyhovovaly vašim potřebám. Prozatím můžete použít výchozí hodnoty uvedené níže a pokračovat kliknutím na tlačítko „Další“.

• Zobrazit Stacktraces: Zaškrtnuto
• Uživatelské preference Typ úložiště*: Databáze
• Typ protokolování*: Syslog
• Úroveň protokolování*: Chyba
• Předpona aplikace*: icingaweb2

7.14) Na stránce Review dvakrát zkontrolujte konfiguraci a poté klikněte na Nexttlačítko.

7.15) Na úvodní stránce Konfigurace monitorovacího modulu klikněte na Nexttlačítko .

7.16) Na stránce Monitoring Backend použijte výchozí název icingaa typ backendu IDOa poté klikněte na tlačítko "Další".

7.17) Na stránce Monitoring IDO Resource zadejte podrobnosti o databázi IDO, kterou jste nastavili dříve, a poté klikněte na tlačítko "Další".

• Název zdroje*: icinga_ido
• Typ databáze*: MySQL
• Host*: localhost
• Název databáze*: icinga
• Uživatelské jméno*: icinga
• Heslo*: icinga

7.18) Na stránce Přenos příkazů stále používejte tyto výchozí hodnoty uvedené níže. Chcete-li Nextpokračovat, klikněte na tlačítko.

• Název přepravy*: icinga2
• Transport Type*: Local Command File
• Příkazový soubor*: /var/run/icinga2/cmd/icinga2.cmd

7.19) Na stránce Zabezpečení monitorování stále používejte výchozí hodnotu:

• Chráněné vlastní proměnné: *pw*,*pass*,community

Kliknutím na tlačítko "Další" přejdete na další stránku.

7.20) Na stránce s recenzí znovu zkontrolujte konfiguraci a poté klikněte na Finishtlačítko.

7.21) Na gratulaci! klikněte na Login to Icinga Web 2tlačítko pro přechod na přihlašovací stránku Icinga Web 2. K přihlášení použijte administrátorský účet a heslo Icinga Web 2, které jste nastavili dříve. Neváhejte a prozkoumejte řídicí panel Icinga Web 2.

Tím náš tutoriál končí. Děkuji za přečtení.