Sådan installeres Icinga 2 og Icinga Web 2 på Ubuntu 16.04

Icinga 2 er et meget brugt open source netværksressourceovervågningssystem, og Icinga Web 2 er den officielle webgrænseflade til Icinga 2.

I denne tutorial vil jeg forklare, hvordan du installerer dem begge på en Ubuntu 16.04-server.

Forudsætninger

• En nyligt implementeret Vultr Ubuntu 16.04-serverinstans.
• En sudo-bruger. For at lære mere om at oprette en sudo-bruger på Ubuntu, se instruktionerne om Debian i en anden Vultr-tutorial .

Trin 1: Opdater systemet

Log på fra en SSH-terminal som sudo-bruger, og opdater derefter systemet til den seneste stabile status ved hjælp af følgende kommandoer:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Efter genstart skal du bruge den samme sudo-bruger til at logge på.

Trin 2: Installer Apache

Installer Apache ved at bruge følgende kommando:

sudo apt-get install apache2 -y

Slet standard Ubuntu Apache velkomstside:

sudo rm /var/www/html/index.html

Af sikkerhedsmæssige årsager bør du forbyde Apache i at udsætte filer og mapper i webrodmappen /var/www/htmlfor besøgende:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Start Apache-tjenesten og få den i gang ved opstart:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Trin 3: Konfigurer UFW-firewallen

Som standard er UFW-firewallen deaktiveret på en nyligt implementeret Vultr Ubuntu 16.04-serverinstans. Brug følgende kommandoer til at aktivere UFW-firewallen og tillade indgående trafik af SSH, HTTP og HTTPS:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Trin 4: Installer MariaDB

4.1) Brug følgende kommando til at installere MariaDB:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Start MariaDB-tjenesten:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Sikre installationen af ​​MariaDB:

sudo /usr/bin/mysql_secure_installation

Under den interaktive proces skal du besvare spørgsmålene et efter et som nedenfor:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Bemærk : Erstat <your-password>med din egen MySQL root-adgangskode.

4.4) Rediger godkendelsesplugin for MySQL- rootbruger:

sudo mysql -u root -p

Brug MariaDB root-adgangskoden, du har angivet tidligere, til at logge ind.

I MySQL-skallen:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Bemærk : Erstat <your-password>med din egen MySQL root-adgangskode.

Trin 5: Installer PHP

Installer PHP 7.0 og flere udvidelser til Icinga 2 og Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Installer den aktuelle version af Composer:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Bemærk : Ovenstående kommandoer kan være forældede i fremtiden, så du bør altid hente den seneste version fra Composers officielle hjemmeside .

For nemheds skyld skal du flytte Composer-scriptet composer.phartil /usr/local/binog omdøbe det composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Installer zip og unzip:

sudo apt-get install zip unzip -y

Installer ZendFramework Db-komponenten ved hjælp af Composer:

composer require zendframework/zend-db

Derefter skal du indstille den korrekte tidszone for din maskine, som kan bestemmes fra PHP's officielle hjemmeside . For eksempel, hvis din serverinstans er bosat i Vultr Los Angeles datacenter, så er tidszoneværdien for den America/Los_Angeles.

Åbn PHP-konfigurationsfilen med vi-editoren:

sudo vi /etc/php/7.0/apache2/php.ini

Find linjen:

;date.timezone =

Skift det til:

date.timezone = America/Los_Angeles

Gem og luk:

:wq!

Genstart Apache-tjenesten for at sætte nye indstillinger i kraft:

sudo systemctl restart apache2.service

Trin 6: Installer Icinga 2 og dets plugins

Konfigurer Icinga APT-repoen:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Installer Icinga 2 og flere plugins ved hjælp af Icinga APT-repoen:

sudo apt-get install icinga2 nagios-plugins -y

For at lære mere om Icinga 2-plugins, besøg venligst Monitoring Plugins Project- webstedet.

Start Icinga 2-tjenesten:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Som standard vil Icinga 2-programmet aktivere tre funktioner: checker, mainlog og notifikation. Du kan bekræfte det ved at bruge følgende kommando:

sudo icinga2 feature list

Trin 7: Konfigurer Icinga 2 IDO-modulerne

7.1) Installer IDO-modulerne (Icinga Data Output) til MySQL

sudo apt-get install icinga2-ido-mysql

I Configuring icinga2-ido-mysqlguiden, når du bliver spurgt, om du vil aktivere Icinga 2's ido-mysql-funktion, skal du vælge <No>. Vi aktiverer denne funktion manuelt senere.

Når du bliver spurgt, om du vil konfigurere en database til icinga2-ido-mysql, skal du vælge <No>. I stedet kan du manuelt oprette en database som forklaret i trin 7.2.

7.2) Opret en database til Icinga 2

Log ind på MySQL-skallen som root:

sudo mysql -u root -p

Brug MariaDB root-adgangskoden, du indstillede i trin 4, til at logge ind.

I MySQL-skallen skal du oprette en database med navn icingaog en databasebruger navngivet icingamed adgangskoden icinga, og tildel derefter privilegier på denne database til denne databasebruger.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importer Icinga 2 IDO-skemaet

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Når du bliver bedt om det, skal du indtaste MariaDB root-adgangskoden for at afslutte jobbet.

7.4) Aktiver IDO MySQL-modulet

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Find disse linjer:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Rediger dem som nedenfor:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Gem og luk:

:wq!

Aktiver ido-mysql-funktionen:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Trin 8: Installer Icinga Web 2

8.1) Opsæt eksternt kommandorør

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Før du kan sende kommandoer til Icinga 2 ved hjælp af en webgrænseflade, skal du tilføje www-databrugeren til icingacmdgruppen:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Brug følgende kommando til at bekræfte din opsætning:

id www-data

8.2) Installer Icinga Web 2-pakker

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Peg Apache-webrodmappen til en placering angivet af Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Opsæt Icinga Web 2-database

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Indlæs Icinga Web 2-databaseskemaet

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Generer et opsætningstoken til senere brug i Icinga Web 2-webinstallationsguiden

sudo icingacli setup token create

8.6) Start Icinga 2 installationsguiden i webgrænsefladen

Peg din webbrowser til følgende URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) På velkomstsiden skal du indtaste det opsætningstoken, du genererede tidligere, og derefter klikke på Nextknappen.

8.8) På siden Moduler skal du vælge et eller flere moduler, du vil aktivere (mindst Monitoringmodulet er påkrævet), og derefter klikke på Nextknappen.

8.9) På siden Krav skal du sikre dig, at alle påkrævede varer er opfyldt, og klik derefter på Nextknappen.

8.10) På siden Godkendelse skal du vælge godkendelsesmetoden, når du får adgang til Icinga Web 2. Her kan du vælge Databaseog derefter klikke på Nextknappen.

8.11) På siden Databaseressource skal du udfylde alle påkrævede felter som nedenfor, og derefter klikke på Nextknappen.

• Ressourcenavn*: icingaweb_db
• Databasetype*: MySQL
• Vært*: lokalvært
• Databasenavn*: icingaweb2
• Brugernavn*: root
• Adgangskode*: <MariaDB-root-password>

8.12) På Authentication Backend-siden skal du bruge standard backend-navnet icingaweb2og klikke på Nextknappen for at gå videre.

8.13) På administrationssiden skal du konfigurere den første Icinga Web 2-administrative konto (sige det er icingaweb2admin) og adgangskoden (sige det er icingaweb2pass), og derefter klikke på Nextknappen.

8.14) På applikationskonfigurationssiden kan du justere applikations- og logningsrelaterede konfigurationsmuligheder, så de passer til dine behov. Indtil videre kan du bruge standardværdierne nedenfor og klikke på Nextknappen for at fortsætte.

• Vis Stacktraces: Markeret
• Brugerpræferencelagertype*: Database
• Logningstype*: Syslog
• Logningsniveau*: Fejl
• Applikationspræfiks*: icingaweb2

8.15) På gennemsynssiden skal du dobbelttjekke din konfiguration og derefter klikke på Nextknappen.

8.16) På velkomstsiden til konfiguration af overvågningsmodul skal du klikke på Nextknappen.

8.17) På siden Monitoring Backend skal du bruge standard backend-navnet icingaog backend-typen IDOog derefter klikke på Nextknappen.

8.18) På siden Overvågning af IDO-ressourcer skal du indtaste IDO-databasedetaljer, du konfigurerede tidligere, og derefter klikke på Nextknappen.

• Ressourcenavn*: icinga_ido
• Databasetype*: MySQL
• Vært*: lokalvært
• Databasenavn*: icinga
• Brugernavn*: icinga
• Adgangskode*: icinga

8.19) På kommandotransportsiden skal du stadig bruge disse standardværdier, der er angivet nedenfor. Klik på Nextknappen for at komme videre.

• Transportnavn*: icinga2
• Transporttype*: Lokal kommandofil
• Kommandofil*: /var/run/icinga2/cmd/icinga2.cmd

8.20) På siden Overvågningssikkerhed skal du stadig bruge standardværdien:

• Beskyttede brugerdefinerede variabler: *pw*,*pass*,community

Klik på Nextknappen for at gå til næste side.

8.21) På gennemgangssiden skal du dobbelttjekke din konfiguration og derefter klikke på Finishknappen.

8.22) Tillykke! side, skal du klikke på Login to Icinga Web 2knappen for at springe til Icinga Web 2-loginsiden. Brug den administrative konto og adgangskode til Icinga Web 2, som du konfigurerede tidligere, til at logge ind. Du er velkommen til at udforske Icinga Web 2-dashboardet.

Det afslutter vores tutorial. Tak fordi du læste.