Jak nainstalovat Icinga 2 a Icinga Web 2 na Ubuntu 16.04

Předpoklady

Krok 1: Aktualizujte systém

Krok 2: Nainstalujte Apache

Krok 3: Nakonfigurujte bránu firewall UFW

Krok 4: Nainstalujte MariaDB

Krok 5: Nainstalujte PHP

Krok 6: Nainstalujte Icinga 2 a její pluginy

Krok 7: Nastavte moduly Icinga 2 IDO

Krok 8: Nainstalujte Icinga Web 2

Icinga 2 je široce používaný open source systém pro monitorování síťových zdrojů a Icinga Web 2 je oficiální webové rozhraní pro Icinga 2.

V tomto tutoriálu vysvětlím, jak je oba nainstalovat na server Ubuntu 16.04.

Předpoklady

• Nově nasazená instance serveru Vultr Ubuntu 16.04.
• Uživatel sudo. Chcete-li se dozvědět více o vytvoření uživatele sudo na Ubuntu, přečtěte si pokyny k Debianu v jiném tutoriálu Vultr .

Krok 1: Aktualizujte systém

Přihlaste se z terminálu SSH jako uživatel sudo a poté aktualizujte systém na nejnovější stabilní stav pomocí následujících příkazů:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Po restartu použijte k přihlášení stejného uživatele sudo.

Krok 2: Nainstalujte Apache

Nainstalujte Apache pomocí následujícího příkazu:

sudo apt-get install apache2 -y

Smažte výchozí uvítací stránku Ubuntu Apache:

sudo rm /var/www/html/index.html

Z bezpečnostních důvodů byste měli Apache zakázat zpřístupňování souborů a adresářů v kořenovém adresáři webu /var/www/htmlnávštěvníkům:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Spusťte službu Apache a spusťte ji při spouštění:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Krok 3: Nakonfigurujte bránu firewall UFW

Ve výchozím nastavení je brána firewall UFW na nově nasazené instanci serveru Vultr Ubuntu 16.04 zakázána. Pomocí následujících příkazů povolíte bránu firewall UFW a povolíte příchozí provoz SSH, HTTP a HTTPS:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Krok 4: Nainstalujte MariaDB

4.1) K instalaci MariaDB použijte následující příkaz:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Spusťte službu MariaDB:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Zabezpečte instalaci MariaDB:

sudo /usr/bin/mysql_secure_installation

Během interaktivního procesu odpovězte na otázky jednu po druhé, jak je uvedeno níže:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Poznámka : Nahraďte <your-password>svým vlastním heslem root MySQL.

4.4) Upravte ověřovací plugin rootuživatele MySQL :

sudo mysql -u root -p

K přihlášení použijte root heslo MariaDB, které jste nastavili dříve.

V prostředí MySQL:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Poznámka : Nahraďte <your-password>svým vlastním heslem root MySQL.

Krok 5: Nainstalujte PHP

Nainstalujte PHP 7.0 a několik rozšíření pro Icinga 2 a Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Nainstalujte aktuální verzi Composer:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Poznámka : Výše ​​uvedené příkazy mohou být v budoucnu zastaralé, takže byste měli vždy získat nejnovější verzi z oficiálních stránek Composer .

Pro usnadnění přesuňte skript Composer composer.pharna /usr/local/bina přejmenujte jej composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Nainstalujte zip a rozbalte:

sudo apt-get install zip unzip -y

Nainstalujte komponentu ZendFramework Db pomocí Composer:

composer require zendframework/zend-db

Poté musíte nastavit správné časové pásmo pro váš počítač, které lze zjistit z oficiálních webových stránek PHP . Pokud je například instance vašeho serveru umístěna v datovém centru Vultr Los Angeles, je hodnota časového pásma pro ni America/Los_Angeles.

Otevřete konfigurační soubor PHP pomocí editoru vi:

sudo vi /etc/php/7.0/apache2/php.ini

Najděte řádek:

;date.timezone =

Změňte to na:

date.timezone = America/Los_Angeles

Uložit a ukončit:

:wq!

Restartujte službu Apache, aby se nová nastavení projevila:

sudo systemctl restart apache2.service

Krok 6: Nainstalujte Icinga 2 a její pluginy

Nastavte repo Icinga APT:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Nainstalujte Icinga 2 a několik pluginů pomocí úložiště Icinga APT:

sudo apt-get install icinga2 nagios-plugins -y

Chcete-li se dozvědět více o pluginech Icinga 2, navštivte web Monitoring Plugins Project .

Spusťte službu Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Ve výchozím nastavení program Icinga 2 povolí tři funkce: kontrolu, hlavní protokol a upozornění. Můžete to potvrdit pomocí následujícího příkazu:

sudo icinga2 feature list

Krok 7: Nastavte moduly Icinga 2 IDO

7.1) Nainstalujte moduly IDO (Icinga Data Output) pro MySQL

sudo apt-get install icinga2-ido-mysql

Když se v Configuring icinga2-ido-mysqlprůvodci zobrazí dotaz, zda chcete povolit funkci ido-mysql Icinga 2, vyberte možnost <No>. Tuto funkci později povolíme ručně.

Když budete dotázáni, zda chcete nakonfigurovat databázi pro icinga2-ido-mysql, zvolte <No>. Místo toho můžete ručně vytvořit databázi, jak je vysvětleno v kroku 7.2.

7.2) Vytvořte databázi pro Icinga 2

Přihlaste se do shellu MySQL jako root:

sudo mysql -u root -p

Pro přihlášení použijte root heslo MariaDB, které jste nastavili v kroku 4.

V prostředí MySQL vytvořte databázi s názvem icingaa databázového uživatele pojmenovaného icingaheslem icingaa poté tomuto uživateli databáze udělte oprávnění k této databázi.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importujte schéma Icinga 2 IDO

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Po zobrazení výzvy zadejte root heslo MariaDB a dokončete úlohu.

7.4) Povolte modul IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Najděte tyto řádky:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Upravte je následovně:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Uložit a ukončit:

:wq!

Povolte funkci ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Krok 8: Nainstalujte Icinga Web 2

8.1) Nastavení externího příkazového kanálu

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Než budete moci odesílat příkazy do Icinga 2 pomocí webového rozhraní, musíte přidat www-datauživatele do icingacmdskupiny:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Pro potvrzení nastavení použijte následující příkaz:

id www-data

8.2) Nainstalujte balíčky Icinga Web 2

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Nasměrujte webový kořenový adresář Apache do umístění určeného Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Nastavení databáze Icinga Web 2

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Načtěte schéma databáze Icinga Web 2

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Vygenerujte instalační token pro pozdější použití v průvodci webovou instalací Icinga Web 2

sudo icingacli setup token create

8.6) Spusťte průvodce instalací Icinga 2 ve webovém rozhraní

Nasměrujte svůj webový prohlížeč na následující adresu URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Na úvodní stránce zadejte token nastavení, který jste vygenerovali dříve, a klikněte na Nexttlačítko.

8.8) Na stránce Moduly vyberte jeden nebo více modulů, které chcete povolit (alespoň Monitoringmodul je vyžadován), a poté klikněte na Nexttlačítko.

8.9) Na stránce Požadavky se ujistěte, že jsou splněny všechny požadované položky, a poté klikněte na Nexttlačítko.

8.10) Na stránce Authentication musíte vybrat metodu ověřování při přístupu k Icinga Web 2. Zde můžete vybrat Databasea poté kliknout na Nexttlačítko.

8.11) Na stránce Databázové zdroje vyplňte všechna povinná pole, jak je uvedeno níže, a poté klikněte na Nexttlačítko.

• Název zdroje*: icingaweb_db
• Typ databáze*: MySQL
• Host*: localhost
• Název databáze*: icingaweb2
• Uživatelské jméno*: root
• Heslo*: <MariaDB-root-password>

8.12) Na stránce Authentication Backend s použitím výchozího názvu backendu icingaweb2klikněte na Nexttlačítko pro pokračování.

8.13) Na stránce Administrace nastavte první administrativní účet Icinga Web 2 (řekněme, že je icingaweb2admin) a heslo (řekněme, že je icingaweb2pass), a poté klikněte na Nexttlačítko.

8.14) Na stránce Konfigurace aplikace můžete upravit možnosti konfigurace související s aplikací a protokolováním tak, aby vyhovovaly vašim potřebám. Prozatím můžete použít výchozí hodnoty uvedené níže a kliknutím na Nexttlačítko pokračovat.

• Zobrazit Stacktraces: Zaškrtnuto
• Uživatelské preference Typ úložiště*: Databáze
• Typ protokolování*: Syslog
• Úroveň protokolování*: Chyba
• Předpona aplikace*: icingaweb2

8.15) Na stránce Review dvakrát zkontrolujte konfiguraci a klikněte na Nexttlačítko.

8.16) Na úvodní stránce Konfigurace monitorovacího modulu klikněte na Nexttlačítko .

8.17) Na stránce Monitoring Backend použijte výchozí název icingaa typ backendu IDOa poté klikněte na Nexttlačítko.

8.18) Na stránce Monitoring IDO Resource (Sledování zdrojů IDO) zadejte podrobnosti o databázi IDO, které jste nastavili dříve, a poté klikněte na Nexttlačítko.

• Název zdroje*: icinga_ido
• Typ databáze*: MySQL
• Host*: localhost
• Název databáze*: icinga
• Uživatelské jméno*: icinga
• Heslo*: icinga

8.19) Na stránce Přenos příkazů stále používejte tyto výchozí hodnoty uvedené níže. Chcete-li Nextpokračovat, klikněte na tlačítko.

• Název přepravy*: icinga2
• Transport Type*: Local Command File
• Příkazový soubor*: /var/run/icinga2/cmd/icinga2.cmd

8.20) Na stránce Zabezpečení monitorování stále používejte výchozí hodnotu:

• Chráněné vlastní proměnné: *pw*,*pass*,community

Klepnutím na Nexttlačítko přejdete na další stránku.

8.21) Na stránce kontroly dvakrát zkontrolujte konfiguraci a poté klikněte na Finishtlačítko.

8.22) Na gratulaci! klikněte na Login to Icinga Web 2tlačítko pro přechod na přihlašovací stránku Icinga Web 2. K přihlášení použijte administrátorský účet a heslo Icinga Web 2, které jste nastavili dříve. Neváhejte a prozkoumejte řídicí panel Icinga Web 2.

Tím náš tutoriál končí. Děkuji za přečtení.