Nainstalujte Grafana na Ubuntu 16.04 LTS

Úvod

Grafana je software s otevřeným zdrojovým kódem, který převádí více kanálů ze systémů jako Graphite, Telegraf a InfluxDB na krásné metriky v centralizovaném řídicím panelu.

Tento návod pokryje proces instalace webového rozhraní Grafana.

Předpoklady

• Instance serveru Ubuntu 16.04 LTS x64.
• Uživatel sudo (nebo účet root) .
• Volitelné: Název DNS (pro použití s ​​certifikáty Let's Encrypt)

Aktualizujte systém

Před instalací Grafany aktualizujte svůj systém.

apt-get update && apt-get upgrade 

Příprava firewallu

Nejprve obrázek trochu přitvrdíme. Podívejme se také, zda je ufwpovolený obrázek, který byl zřízen.

root@vultr:~# ufw status
Status: inactive

Ve výchozím nastavení je zakázáno, takže budeme muset přidat několik pravidel:

• Pravidlo 1: ssh: TCP port 22
• Pravidlo 2: http: TCP port 3000 (výchozí port Grafana)

Následující příkazy provádějte jeden po druhém.

ufw allow 22/tcp
ufw allow 3000/tcp

Povolte služby brány firewall.

ufw enable

Firewall vyzve dialogové okno k přijetí změn. Stačí stisknout Y.

Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Instalace Grafana

Ve výchozím nastavení není Grafana v úložištích. Přidejte repo klíč a balíčky.

curl https://packagecloud.io/gpg.key | sudo apt-key add -

Dále přidejte úložiště „packagecloud“ do svých úložišť.

add-apt-repository "deb https://packagecloud.io/grafana/stable/debian/ stretch main"

Aktualizujte, aptabyste získali nejnovější informace z našeho nově přidaného úložiště „packagecloud“.

apt-get update

Nyní můžeme nainstalovat Grafana.

apt-get install grafana

Jakmile je Grafana nainstalována, spusťte ji pomocí systemctl.

systemctl start grafana-server

Zobrazí se funkční služba Grafana.

systemctl status grafana-server

Spusťte službu Grafana při spuštění.

systemctl enable grafana-server

Deaktivace registrací Grafany a anonymního přístupu

Po vybalení umožňuje Grafana návštěvníkům vytvářet uživatelské účty a zobrazovat náhledy řídicích panelů bez registrace. To znamená, že Grafana vystavujeme veřejnému internetu. Ale nebojte se, pojďme tato nastavení najít a deaktivovat.

Nejprve otevřete konfigurační soubor Grafany.

nano /etc/grafana/grafana.ini

Najděte allow_sign_upnastavení pod [users]nadpisem.

[users]
# disable user signup / registration
;allow_sign_up = true

Ve výchozím nastavení je nastavena na true, takže ji změňte na falsea odkomentujte řádek.

[users]
# disable user signup / registration
allow_sign_up = false

Dále ověřte, že je zakázán anonymní přístup. To lze nalézt v [auth.anonymous]nastavení.

[auth.anonymous]
# enable anonymous access
;enabled = false

Změňte jej na falsea odkomentujte řádek.

[auth.anonymous]
enabled = false

Ukončete nanoa uložte soubor.

Pro aktivaci změn restartujte Grafana.

systemctl restart grafana-server

Nyní ověřte, že vše funguje, kontrolou stavu služby Grafana.

systemctl status grafana-server

Démon Grafana poslouchá port 3000. Chcete-li navštívit Grafana Dashboard, nasměrujte svůj prohlížeč na http://192.168.0.1:3000(nahraďte tuto IP adresu vaší skutečné IP serveru) a použijte výchozí přihlašovací údaje níže.

Username: admin
Password: admin

Povolení certifikátu HTTPS pro Grafana (volitelné)

Toto je volitelný krok. Pokud máme nakonfigurovaný DNS název, můžeme použít Let's encrypt k povolení HTTPSnaší nové instalace Grafana.

Instalace a konfigurace Nginx

Abychom toho dosáhli, budeme používat Nginx, protože tento software je schopen používat certifikáty Let's Encrypt.

Začněte instalací Nginx.

apt-get install nginx

Po instalaci upravte výchozí konfiguraci.

nano /etc/nginx/sites-available/default

Nahraďte výchozí konfiguraci následující konfigurací.

server {      
  listen 0.0.0.0:80;

  proxy_request_buffering off;
  proxy_buffering off;

  location / {
     proxy_pass http://127.0.0.1:3000;
     proxy_redirect     off;
     proxy_set_header   Host $host;
     proxy_set_header   X-Real-IP $remote_addr;
     proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header   X-Forwarded-Host $server_name;
  }
}

Tím se vytvoří proxy pro web běžící na portu 80. Restartujte Nginx a povolte jej při spouštění.

systemctl restart nginx
systemctl enable nginx

Ujistěte se, že vše funguje.

systemctl status nginx

Zakažte starý port Grafana 3000a povolte provoz na portu 80.

ufw allow 80/tcp
ufw delete allow 3000/tcp

Instalace Let's Encrypt

Než budeme moci používat certbota, musíme do systému obsahujícího naše balíčky certbot přidat správný PPA.

add-apt-repository ppa:certbot/certbot

Stiskněte ENTERpro přijetí změny konfigurace.

Aktualizujte, aptabyste shromáždili nové balíčky.

apt-get update

Dále nainstalujte modul Nginx pro přidělování certifikátů.

apt-get -y install python-certbot-nginx

Konfigurace certifikátů

Nakonfigurujte bránu firewall tak, aby umožňovala HTTPSprůchod přes bránu firewall.

ufw allow 443/tcp

Než budeme moci požádat o nové certifikáty, potřebujeme název DNS.

nano /etc/nginx/sites-available/default

Přidejte následující server_namenastavení. Toto je naše DNS jméno.

server_name grafana.example.com;

Změňte konfiguraci tak, aby odrážela toto nové nastavení.

server {
  server_name grafana.example.com;

  listen 0.0.0.0:80;

  proxy_request_buffering off;
  proxy_buffering off;

  location / {
     proxy_pass http://127.0.0.1:3000;
     proxy_redirect     off;
     proxy_set_header   Host $host;
     proxy_set_header   X-Real-IP $remote_addr;
     proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header   X-Forwarded-Host $server_name;
  }
}

Ujistěte se, že jsme neudělali žádné chyby a restartujte Nginx.

nginx -t
systemctl restart nginx

Nyní si vyžádejte certifikát s certbotem.

certbot --nginx -d grafana.example.com

Zadejte svůj e-mail a odsouhlaste otázky instalačního technika. Sdílení e-mailu můžete bezpečně říci „Ne“. Certbot se automaticky zeptá, co má dělat s HTTPS. Použijeme možnost 2: přesměrování na HTTPS.

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Automatická obnova certifikátů

Pojďme šifrovat certifikáty vyžadují obnovu. Naštěstí pro to můžeme vytvořit cron job. Začněte úpravou crontab.

crontab -e

Přidejte následující řádek.

05 2 * * * /usr/bin/certbot renew --quiet

To zkontroluje ve 2:05, zda některé certifikáty vyžadují obnovení, a obnoví je.

Grafana HTTPSteď poběží dál . Poslední věcí je změnit heslo správce. Navštivte svou instalaci na adrese https://grafana.example.net. Ve výchozím nastavení jsou přihlašovací údaje 'admin/admin'.

Chcete-li změnit uživatelské jméno správce, klikněte na ikonu ozubeného kolečka vlevo, přejděte na „Konfigurace“, poté na „Správce serveru“ a klikněte na uživatelské jméno správce.