Προαπαιτούμενα
Εγκαταστήστε Apache και PHP
Εγκαταστήστε και ρυθμίστε τις παραμέτρους PostgreSQL
Εγκαταστήστε το Zabbix
Ρυθμίστε το Agent στο διακομιστή
Setup Agent σε απομακρυσμένες μηχανές Linux
Εγκαταστήστε το Zabbix Host
Το Zabbix είναι ένα δωρεάν και ανοιχτού κώδικα λογισμικό έτοιμο για επιχειρήσεις που χρησιμοποιείται για την παρακολούθηση της διαθεσιμότητας συστημάτων και στοιχείων δικτύου. Το Zabbix μπορεί να παρακολουθεί χιλιάδες διακομιστές, εικονικές μηχανές ή στοιχεία δικτύου ταυτόχρονα. Το Zabbix μπορεί να παρακολουθεί σχεδόν οτιδήποτε σχετίζεται με ένα σύστημα, όπως CPU, μνήμη, χώρο στο δίσκο και IO, διεργασίες, δίκτυο, βάσεις δεδομένων, εικονικές μηχανές και υπηρεσίες web. Εάν παρέχεται πρόσβαση IPMI στο Zabbix, τότε μπορεί επίσης να παρακολουθεί το υλικό, όπως θερμοκρασία, τάση και ούτω καθεξής.
Προαπαιτούμενα
- Μια παρουσία διακομιστή Vultr Ubuntu 16.04.
- Ένας χρήστης sudo .
Για αυτό το σεμινάριο, θα χρησιμοποιήσουμε 192.0.2.1ως δημόσια διεύθυνση IP του διακομιστή Zabbix και 192.0.2.2ως δημόσια διεύθυνση IP ενός κεντρικού υπολογιστή Zabbix τον οποίο θα παρακολουθούμε εξ αποστάσεως. Βεβαιωθείτε ότι έχετε αντικαταστήσει όλες τις εμφανίσεις του παραδείγματος διεύθυνσης IP με τις πραγματικές σας δημόσιες διευθύνσεις IP.
Ενημερώστε το βασικό σας σύστημα χρησιμοποιώντας τον οδηγό Πώς να ενημερώσετε το Ubuntu 16.04 . Αφού ενημερωθεί το σύστημά σας, προχωρήστε στην εγκατάσταση των εξαρτήσεων.
Εγκαταστήστε Apache και PHP
Κατά την εγκατάσταση του Zabbix web, δημιουργεί αυτόματα μια διαμόρφωση για τον διακομιστή ιστού Apache.
Εγκαταστήστε τον διακομιστή ιστού Apache για την εξυπηρέτηση του Zabbix front-end ή web UI.
sudo apt -y install apache2
Εκκινήστε τον διακομιστή ιστού Apache και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.
sudo systemctl start apache2
sudo systemctl enable apache2
Εγκαταστήστε την πιο πρόσφατη έκδοση της PHP μαζί με τις ενότητες που απαιτούνται από το Zabbix.
sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql
Εγκαταστήστε και ρυθμίστε τις παραμέτρους PostgreSQL
Το PostgreSQL είναι ένα αντικειμενοσχεσιακό σύστημα βάσης δεδομένων. Προσθέστε το αποθετήριο PostgreSQL στο σύστημά σας.
echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
Εισαγάγετε το κλειδί υπογραφής αποθετηρίου και ενημερώστε τις λίστες πακέτων.
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update
Εγκαταστήστε τον διακομιστή βάσης δεδομένων PostgreSQL.
sudo apt -y install postgresql postgresql-contrib
Ξεκινήστε τον διακομιστή PostgreSQL και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.
sudo systemctl start postgresql
sudo systemctl enable postgresql
Αλλάξτε τον κωδικό πρόσβασης για τον προεπιλεγμένο χρήστη PostgreSQL.
sudo passwd postgres
Συνδεθείτε ως χρήστης PostgreSQL.
sudo su - postgres
Δημιουργήστε έναν νέο χρήστη PostgreSQL για το Zabbix.
createuser zabbix
Η PostgreSQL παρέχει το psqlκέλυφος για την εκτέλεση ερωτημάτων στη βάση δεδομένων. Μεταβείτε στο κέλυφος PostgreSQL εκτελώντας.
psql
Ορίστε έναν κωδικό πρόσβασης για τον χρήστη της βάσης δεδομένων που δημιουργήθηκε πρόσφατα για τη βάση δεδομένων Zabbix.
ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';
Δημιουργήστε μια νέα βάση δεδομένων για το Zabbix.
CREATE DATABASE zabbix OWNER zabbix;
Έξοδος από το psqlκέλυφος.
\q
Μετάβαση στον sudoχρήστη από τον τρέχοντα postgresχρήστη.
exit
Εγκαταστήστε το Zabbix
Το Zabbix παρέχει δυαδικά αρχεία εγκατάστασης για το Ubuntu, τα οποία μπορούν να εγκατασταθούν απευθείας από το αποθετήριο Zabbix. Προσθέστε το αποθετήριο Zabbix στο σύστημά σας.
wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update
Εγκαταστήστε Zabbix serverκαι Zabbix web.
sudo apt -y install zabbix-server-pgsql zabbix-frontend-php
Εισαγάγετε τη βάση δεδομένων PostgreSQL, η οποία αποστέλλεται μαζί με την εφαρμογή.
zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'
Θα πρέπει να δείτε κάτι παρόμοιο με το παρακάτω στο τέλος της εξόδου.
...
INSERT 0 1
INSERT 0 1
COMMIT
Ανοίξτε το αρχείο διαμόρφωσης Zabbix για να ενημερώσετε τις λεπτομέρειες της βάσης δεδομένων.
sudo nano /etc/zabbix/zabbix_server.conf
Βρείτε τις ακόλουθες γραμμές και ενημερώστε τις τιμές σύμφωνα με τη διαμόρφωση της βάσης δεδομένων σας. Θα χρειαστεί να αποσχολιάσετε τις γραμμές DBHostκαι DBPort.
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432
Το Zabbix εγκαθιστά αυτόματα το αρχείο εικονικού κεντρικού υπολογιστή για τον Apache. Θα χρειαστεί να διαμορφώσουμε τον εικονικό κεντρικό υπολογιστή για ενημέρωση της ζώνης ώρας.
sudo nano /etc/apache2/conf-available/zabbix.conf
Βρείτε τις παρακάτω γραμμές.
<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga
Ενημερώστε τις γραμμές σύμφωνα με τη ζώνη ώρας σας, όπως φαίνεται παρακάτω.
<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata
Τώρα επανεκκινήστε τον Apache για να εφαρμόσετε αυτές τις αλλαγές στη διαμόρφωση.
sudo systemctl restart apache2
Επίσης, ξεκινήστε τον διακομιστή Zabbix και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.
sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server
Θα πρέπει να έχετε τον διακομιστή Zabbix σε λειτουργία. Μπορείτε να ελέγξετε την κατάσταση της διαδικασίας.
sudo systemctl status zabbix-server
Για πρόσβαση στον πίνακα ελέγχου διαχείρισης, μπορείτε να το ανοίξετε http://192.0.2.1/zabbixχρησιμοποιώντας το αγαπημένο σας πρόγραμμα περιήγησης. Θα δείτε ένα μήνυμα καλωσορίσματος. Θα πρέπει να πληρούνται όλες οι προϋποθέσεις στην επόμενη διεπαφή. Ακολουθήστε τις οδηγίες στη σελίδα του προγράμματος εγκατάστασης για να εγκαταστήσετε το λογισμικό. Μόλις εγκατασταθεί το λογισμικό, συνδεθείτε χρησιμοποιώντας το όνομα χρήστη Adminκαι τον κωδικό πρόσβασης zabbix. Το Zabbix είναι τώρα εγκατεστημένο και έτοιμο να συλλέξει τα δεδομένα από τον πράκτορα Zabbix.
Ρυθμίστε το Agent στο διακομιστή
Για να παρακολουθείτε τον διακομιστή στον οποίο είναι εγκατεστημένο το Zabbix, μπορείτε να ρυθμίσετε τον παράγοντα στον διακομιστή. Ο πράκτορας Zabbix θα συγκεντρώσει τα δεδομένα συμβάντος από τον διακομιστή Linux για να τα στείλει στον διακομιστή Zabbix. Από προεπιλογή, ο αριθμός θύρας 10050χρησιμοποιείται για την αποστολή των συμβάντων και των δεδομένων στον διακομιστή.
Εγκαταστήστε τον παράγοντα Zabbix.
sudo apt -y install zabbix-agent
Εκκινήστε τον παράγοντα και ενεργοποιήστε τον να ξεκινά αυτόματα κατά την εκκίνηση.
sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent
Επειδή η επικοινωνία μεταξύ του πράκτορα Zabbix και του διακομιστή Zabbix γίνεται τοπικά, δεν χρειάζεται να ρυθμίσετε καμία κρυπτογράφηση.
Για να μπορέσει ο διακομιστής Zabbix να λάβει δεδομένα, πρέπει να ενεργοποιήσετε τον κεντρικό υπολογιστή. Συνδεθείτε στον πίνακα ελέγχου διαχείρισης ιστού του διακομιστή Zabbix και μεταβείτε στο Configuration >> Host. Θα δείτε μια απενεργοποιημένη καταχώρηση του κεντρικού υπολογιστή διακομιστή Zabbix. Επιλέξτε την καταχώριση και κάντε κλικ στο Enableκουμπί για να ενεργοποιήσετε την παρακολούθηση της εφαρμογής διακομιστή Zabbix και του βασικού συστήματος στο οποίο είναι εγκατεστημένος ο διακομιστής Zabbix.

Setup Agent σε απομακρυσμένες μηχανές Linux
Υπάρχουν τρεις μέθοδοι με τις οποίες ένας απομακρυσμένος πράκτορας Zabbix μπορεί να στείλει συμβάντα στον διακομιστή Zabbix. Η πρώτη μέθοδος είναι η χρήση μιας μη κρυπτογραφημένης σύνδεσης και η δεύτερη είναι η χρήση ενός ασφαλούς προ-κοινόχρηστου κλειδιού. Ο τρίτος και πιο ασφαλής τρόπος είναι να κρυπτογραφήσετε τη μετάδοση χρησιμοποιώντας πιστοποιητικά RSA.
Πριν προχωρήσουμε στην εγκατάσταση και διαμόρφωση του παράγοντα Zabbix στο απομακρυσμένο μηχάνημα, πρέπει να δημιο��ργήσουμε τα πιστοποιητικά στο σύστημα διακομιστή Zabbix. Σε αυτό το σεμινάριο, θα χρησιμοποιήσουμε αυτο-υπογεγραμμένα πιστοποιητικά.
Εκτελέστε τις ακόλουθες εντολές στον διακομιστή Zabbix ως sudoχρήστης .
Δημιουργήστε έναν νέο κατάλογο για να αποθηκεύσετε τα κλειδιά Zabbix και να δημιουργήσετε το ιδιωτικό κλειδί για την ΑΠ.
mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096
Θα σας ζητήσει μια φράση πρόσβασης για την προστασία του ιδιωτικού κλειδιού. Μόλις δημιουργηθεί το ιδιωτικό κλειδί, προχωρήστε στη δημιουργία του πιστοποιητικού για την ΑΠ.
openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Δώστε τη φράση πρόσβασης του ιδιωτικού κλειδιού. Θα σας ζητήσει μερικές λεπτομέρειες σχετικά με τη χώρα, την πολιτεία, τον οργανισμό σας. Δώστε τις λεπτομέρειες ανάλογα.
user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:mail@example.com
Δημιουργήσαμε με επιτυχία το πιστοποιητικό CA. Δημιουργήστε το ιδιωτικό κλειδί και το CSR για τον διακομιστή Zabbix.
openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr
Μην παρέχετε μια φράση πρόσβασης για την κρυπτογράφηση του ιδιωτικού κλειδιού κατά την εκτέλεση της παραπάνω εντολής. Χρησιμοποιώντας το CSR, δημιουργήστε το πιστοποιητικό για τον διακομιστή Zabbix.
openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256
Ομοίως, δημιουργήστε το ιδιωτικό κλειδί και το CSR για τον κεντρικό υπολογιστή ή τον πράκτορα Zabbix.
openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr
Τώρα δημιουργήστε πιστοποιητικό.
openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256
Αντιγράψτε τα πιστοποιητικά στον κατάλογο διαμόρφωσης Zabbix.
sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys
Παρέχετε την ιδιοκτησία των πιστοποιητικών στον χρήστη Zabbix.
sudo chown -R zabbix: /etc/zabbix/keys
Ανοίξτε το αρχείο διαμόρφωσης του διακομιστή Zabbix για να ενημερώσετε τη διαδρομή των πιστοποιητικών.
sudo nano /etc/zabbix/zabbix_server.conf
Βρείτε αυτές τις γραμμές στο αρχείο ρυθμίσεων και αλλάξτε τις όπως φαίνεται παρακάτω.
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key
Αποθηκεύστε το αρχείο και βγείτε από το πρόγραμμα επεξεργασίας. Κάντε επανεκκίνηση του διακομιστή Zabbix, ώστε οι αλλαγές στη διαμόρφωση να τεθούν σε ισχύ.
sudo systemctl restart zabbix-server
Αντιγράψτε τα πιστοποιητικά χρησιμοποιώντας την scpεντολή στον κεντρικό υπολογιστή που θέλετε να παρακολουθήσετε.
cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* user@192.0.2.2:~
Βεβαιωθείτε ότι έχετε αντικαταστήσει 192.0.2.2με την πραγματική διεύθυνση IP του απομακρυσμένου κεντρικού υπολογιστή στον οποίο θέλετε να εγκαταστήσετε τον παράγοντα Zabbix.
Εγκαταστήστε το Zabbix Host
Τώρα που αντιγράψαμε τα πιστοποιητικά στο κεντρικό σύστημα, είμαστε έτοιμοι να εγκαταστήσουμε τον παράγοντα Zabbix.
Από εδώ και στο εξής, όλες οι εντολές πρέπει να εκτελούνται στον κεντρικό υπολογιστή που θέλετε να παρακολουθήσετε .
Προσθέστε το αποθετήριο Zabbix στο σύστημα.
wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update
Εγκαταστήστε τον παράγοντα Zabbix στο σύστημα.
sudo apt -y install zabbix-agent
Για τη διαμόρφωση και τη ρύθμιση του Zabbix, κατευθυνθείτε στο βήμα Εγκατάσταση του Zabbix Host του οδηγού Zabbix για το CentOS 7 .