Πώς να παρακολουθείτε απομακρυσμένους διακομιστές χρησιμοποιώντας το Zabbix στο Ubuntu 16.04

Το Zabbix είναι ένα δωρεάν και ανοιχτού κώδικα λογισμικό έτοιμο για επιχειρήσεις που χρησιμοποιείται για την παρακολούθηση της διαθεσιμότητας συστημάτων και στοιχείων δικτύου. Το Zabbix μπορεί να παρακολουθεί χιλιάδες διακομιστές, εικονικές μηχανές ή στοιχεία δικτύου ταυτόχρονα. Το Zabbix μπορεί να παρακολουθεί σχεδόν οτιδήποτε σχετίζεται με ένα σύστημα, όπως CPU, μνήμη, χώρο στο δίσκο και IO, διεργασίες, δίκτυο, βάσεις δεδομένων, εικονικές μηχανές και υπηρεσίες web. Εάν παρέχεται πρόσβαση IPMI στο Zabbix, τότε μπορεί επίσης να παρακολουθεί το υλικό, όπως θερμοκρασία, τάση και ούτω καθεξής.

Προαπαιτούμενα

• Μια παρουσία διακομιστή Vultr Ubuntu 16.04.
• Ένας χρήστης sudo .

Για αυτό το σεμινάριο, θα χρησιμοποιήσουμε 192.0.2.1ως δημόσια διεύθυνση IP του διακομιστή Zabbix και 192.0.2.2ως δημόσια διεύθυνση IP ενός κεντρικού υπολογιστή Zabbix τον οποίο θα παρακολουθούμε εξ αποστάσεως. Βεβαιωθείτε ότι έχετε αντικαταστήσει όλες τις εμφανίσεις του παραδείγματος διεύθυνσης IP με τις πραγματικές σας δημόσιες διευθύνσεις IP.

Ενημερώστε το βασικό σας σύστημα χρησιμοποιώντας τον οδηγό Πώς να ενημερώσετε το Ubuntu 16.04 . Αφού ενημερωθεί το σύστημά σας, προχωρήστε στην εγκατάσταση των εξαρτήσεων.

Εγκαταστήστε Apache και PHP

Κατά την εγκατάσταση του Zabbix web, δημιουργεί αυτόματα μια διαμόρφωση για τον διακομιστή ιστού Apache.

Εγκαταστήστε τον διακομιστή ιστού Apache για την εξυπηρέτηση του Zabbix front-end ή web UI.

sudo apt -y install apache2

Εκκινήστε τον διακομιστή ιστού Apache και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start apache2
sudo systemctl enable apache2

Εγκαταστήστε την πιο πρόσφατη έκδοση της PHP μαζί με τις ενότητες που απαιτούνται από το Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Εγκαταστήστε και ρυθμίστε τις παραμέτρους PostgreSQL

Το PostgreSQL είναι ένα αντικειμενοσχεσιακό σύστημα βάσης δεδομένων. Προσθέστε το αποθετήριο PostgreSQL στο σύστημά σας.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Εισαγάγετε το κλειδί υπογραφής αποθετηρίου και ενημερώστε τις λίστες πακέτων.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Εγκαταστήστε τον διακομιστή βάσης δεδομένων PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Ξεκινήστε τον διακομιστή PostgreSQL και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Αλλάξτε τον κωδικό πρόσβασης για τον προεπιλεγμένο χρήστη PostgreSQL.

sudo passwd postgres

Συνδεθείτε ως χρήστης PostgreSQL.

sudo su - postgres

Δημιουργήστε έναν νέο χρήστη PostgreSQL για το Zabbix.

createuser zabbix

Η PostgreSQL παρέχει το psqlκέλυφος για την εκτέλεση ερωτημάτων στη βάση δεδομένων. Μεταβείτε στο κέλυφος PostgreSQL εκτελώντας.

psql

Ορίστε έναν κωδικό πρόσβασης για τον χρήστη της βάσης δεδομένων που δημιουργήθηκε πρόσφατα για τη βάση δεδομένων Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Δημιουργήστε μια νέα βάση δεδομένων για το Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Έξοδος από το psqlκέλυφος.

\q

Μετάβαση στον sudoχρήστη από τον τρέχοντα postgresχρήστη.

exit

Εγκαταστήστε το Zabbix

Το Zabbix παρέχει δυαδικά αρχεία εγκατάστασης για το Ubuntu, τα οποία μπορούν να εγκατασταθούν απευθείας από το αποθετήριο Zabbix. Προσθέστε το αποθετήριο Zabbix στο σύστημά σας.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Εγκαταστήστε Zabbix serverκαι Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Εισαγάγετε τη βάση δεδομένων PostgreSQL, η οποία αποστέλλεται μαζί με την εφαρμογή.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Θα πρέπει να δείτε κάτι παρόμοιο με το παρακάτω στο τέλος της εξόδου.

...
INSERT 0 1
INSERT 0 1
COMMIT

Ανοίξτε το αρχείο διαμόρφωσης Zabbix για να ενημερώσετε τις λεπτομέρειες της βάσης δεδομένων.

sudo nano /etc/zabbix/zabbix_server.conf

Βρείτε τις ακόλουθες γραμμές και ενημερώστε τις τιμές σύμφωνα με τη διαμόρφωση της βάσης δεδομένων σας. Θα χρειαστεί να αποσχολιάσετε τις γραμμές DBHostκαι DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Το Zabbix εγκαθιστά αυτόματα το αρχείο εικονικού κεντρικού υπολογιστή για τον Apache. Θα χρειαστεί να διαμορφώσουμε τον εικονικό κεντρικό υπολογιστή για ενημέρωση της ζώνης ώρας.

sudo nano /etc/apache2/conf-available/zabbix.conf

Βρείτε τις παρακάτω γραμμές.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Ενημερώστε τις γραμμές σύμφωνα με τη ζώνη ώρας σας, όπως φαίνεται παρακάτω.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Τώρα επανεκκινήστε τον Apache για να εφαρμόσετε αυτές τις αλλαγές στη διαμόρφωση.

sudo systemctl restart apache2

Επίσης, ξεκινήστε τον διακομιστή Zabbix και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Θα πρέπει να έχετε τον διακομιστή Zabbix σε λειτουργία. Μπορείτε να ελέγξετε την κατάσταση της διαδικασίας.

sudo systemctl status zabbix-server

Για πρόσβαση στον πίνακα ελέγχου διαχείρισης, μπορείτε να το ανοίξετε http://192.0.2.1/zabbixχρησιμοποιώντας το αγαπημένο σας πρόγραμμα περιήγησης. Θα δείτε ένα μήνυμα καλωσορίσματος. Θα πρέπει να πληρούνται όλες οι προϋποθέσεις στην επόμενη διεπαφή. Ακολουθήστε τις οδηγίες στη σελίδα του προγράμματος εγκατάστασης για να εγκαταστήσετε το λογισμικό. Μόλις εγκατασταθεί το λογισμικό, συνδεθείτε χρησιμοποιώντας το όνομα χρήστη Adminκαι τον κωδικό πρόσβασης zabbix. Το Zabbix είναι τώρα εγκατεστημένο και έτοιμο να συλλέξει τα δεδομένα από τον πράκτορα Zabbix.

Ρυθμίστε το Agent στο διακομιστή

Για να παρακολουθείτε τον διακομιστή στον οποίο είναι εγκατεστημένο το Zabbix, μπορείτε να ρυθμίσετε τον παράγοντα στον διακομιστή. Ο πράκτορας Zabbix θα συγκεντρώσει τα δεδομένα συμβάντος από τον διακομιστή Linux για να τα στείλει στον διακομιστή Zabbix. Από προεπιλογή, ο αριθμός θύρας 10050χρησιμοποιείται για την αποστολή των συμβάντων και των δεδομένων στον διακομιστή.

Εγκαταστήστε τον παράγοντα Zabbix.

sudo apt -y install zabbix-agent

Εκκινήστε τον παράγοντα και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Επειδή η επικοινωνία μεταξύ του πράκτορα Zabbix και του διακομιστή Zabbix γίνεται τοπικά, δεν χρειάζεται να ρυθμίσετε καμία κρυπτογράφηση.

Για να μπορέσει ο διακομιστής Zabbix να λάβει δεδομένα, πρέπει να ενεργοποιήσετε τον κεντρικό υπολογιστή. Συνδεθείτε στον πίνακα ελέγχου διαχείρισης ιστού του διακομιστή Zabbix και μεταβείτε στο Configuration >> Host. Θα δείτε μια απενεργοποιημένη καταχώρηση του κεντρικού υπολογιστή διακομιστή Zabbix. Επιλέξτε την καταχώριση και κάντε κλικ στο Enableκουμπί για να ενεργοποιήσετε την παρακολούθηση της εφαρμογής διακομιστή Zabbix και του βασικού συστήματος στο οποίο είναι εγκατεστημένος ο διακομιστής Zabbix.

Setup Agent σε απομακρυσμένες μηχανές Linux

Υπάρχουν τρεις μέθοδοι με τις οποίες ένας απομακρυσμένος πράκτορας Zabbix μπορεί να στείλει συμβάντα στον διακομιστή Zabbix. Η πρώτη μέθοδος είναι η χρήση μιας μη κρυπτογραφημένης σύνδεσης και η δεύτερη είναι η χρήση ενός ασφαλούς προ-κοινόχρηστου κλειδιού. Ο τρίτος και πιο ασφαλής τρόπος είναι να κρυπτογραφήσετε τη μετάδοση χρησιμοποιώντας πιστοποιητικά RSA.

Πριν προχωρήσουμε στην εγκατάσταση και διαμόρφωση του παράγοντα Zabbix στο απομακρυσμένο μηχάνημα, πρέπει να δημιο��ργήσουμε τα πιστοποιητικά στο σύστημα διακομιστή Zabbix. Σε αυτό το σεμινάριο, θα χρησιμοποιήσουμε αυτο-υπογεγραμμένα πιστοποιητικά.

Εκτελέστε τις ακόλουθες εντολές στον διακομιστή Zabbix ως sudoχρήστης .

Δημιουργήστε έναν νέο κατάλογο για να αποθηκεύσετε τα κλειδιά Zabbix και να δημιουργήσετε το ιδιωτικό κλειδί για την ΑΠ.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Θα σας ζητήσει μια φράση πρόσβασης για την προστασία του ιδιωτικού κλειδιού. Μόλις δημιουργηθεί το ιδιωτικό κλειδί, προχωρήστε στη δημιουργία του πιστοποιητικού για την ΑΠ.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Δώστε τη φράση πρόσβασης του ιδιωτικού κλειδιού. Θα σας ζητήσει μερικές λεπτομέρειες σχετικά με τη χώρα, την πολιτεία, τον οργανισμό σας. Δώστε τις λεπτομέρειες ανάλογα.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Δημιουργήσαμε με επιτυχία το πιστοποιητικό CA. Δημιουργήστε το ιδιωτικό κλειδί και το CSR για τον διακομιστή Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Μην παρέχετε μια φράση πρόσβασης για την κρυπτογράφηση του ιδιωτικού κλειδιού κατά την εκτέλεση της παραπάνω εντολής. Χρησιμοποιώντας το CSR, δημιουργήστε το πιστοποιητικό για τον διακομιστή Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Ομοίως, δημιουργήστε το ιδιωτικό κλειδί και το CSR για τον κεντρικό υπολογιστή ή τον πράκτορα Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Τώρα δημιουργήστε πιστοποιητικό.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Αντιγράψτε τα πιστοποιητικά στον κατάλογο διαμόρφωσης Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Παρέχετε την ιδιοκτησία των πιστοποιητικών στον χρήστη Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Ανοίξτε το αρχείο διαμόρφωσης του διακομιστή Zabbix για να ενημερώσετε τη διαδρομή των πιστοποιητικών.

sudo nano /etc/zabbix/zabbix_server.conf

Βρείτε αυτές τις γραμμές στο αρχείο ρυθμίσεων και αλλάξτε τις όπως φαίνεται παρακάτω.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Αποθηκεύστε το αρχείο και βγείτε από το πρόγραμμα επεξεργασίας. Κάντε επανεκκίνηση του διακομιστή Zabbix, ώστε οι αλλαγές στη διαμόρφωση να τεθούν σε ισχύ.

sudo systemctl restart zabbix-server

Αντιγράψτε τα πιστοποιητικά χρησιμοποιώντας την scpεντολή στον κεντρικό υπολογιστή που θέλετε να παρακολουθήσετε.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Βεβαιωθείτε ότι έχετε αντικαταστήσει 192.0.2.2με την πραγματική διεύθυνση IP του απομακρυσμένου κεντρικού υπολογιστή στον οποίο θέλετε να εγκαταστήσετε τον παράγοντα Zabbix.

Εγκαταστήστε το Zabbix Host

Τώρα που αντιγράψαμε τα πιστοποιητικά στο κεντρικό σύστημα, είμαστε έτοιμοι να εγκαταστήσουμε τον παράγοντα Zabbix.

Από εδώ και στο εξής, όλες οι εντολές πρέπει να εκτελούνται στον κεντρικό υπολογιστή που θέλετε να παρακολουθήσετε .

Προσθέστε το αποθετήριο Zabbix στο σύστημα.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Εγκαταστήστε τον παράγοντα Zabbix στο σύστημα.

sudo apt -y install zabbix-agent

Για τη διαμόρφωση και τη ρύθμιση του Zabbix, κατευθυνθείτε στο βήμα Εγκατάσταση του Zabbix Host του οδηγού Zabbix για το CentOS 7 .