Jälgige oma seadmeid LibreNMS-i abil Ubuntu 16.04-s

Eeltingimused

Installige Nginx ja PHP

Installige MariaDB

Installige LibreNMS

SSL-i ja Nginxi VHosti konfiguratsioonid

Installimine WebUI abil

LibreNMS on täisfunktsionaalne avatud lähtekoodiga võrgu jälgimise süsteem. Seda kasutatakse SNMP andmete hankimiseks erinevatest seadmetest. LibreNMS toetab mitmesuguseid seadmeid, nagu Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP ja palju muud. See toetab mitut autentimismehhanismi ja toetab kahefaktorilist autentimist. Sellel on kohandatav hoiatussüsteem, mis võib võrguadministraatorit e-posti, IRC või slack kaudu hoiatada.

Eeltingimused

• Vultr Ubuntu 16.04 serveri eksemplar.
• Sudo kasutaja .

Selle õpetuse jaoks kasutame nms.example.com domeeninimena, mis on suunatud Vultri eksemplarile. Asendage kindlasti kõik näidisdomeeninime esinemised tegeliku nimega.

Värskendage oma baassüsteemi, kasutades juhendit Kuidas värskendada Ubuntu 16.04 . Kui teie süsteem on värskendatud, jätkake sõltuvuste installimisega.

Installige Nginx ja PHP

LibreNMS-i esiosa on kirjutatud PHP-s, seega peame installima veebiserveri ja PHP. Selles õpetuses installime maksimaalse turvalisuse ja jõudluse saavutamiseks Nginxi koos PHP 7.2-ga.

Installige Nginx.

sudo apt -y install nginx

Käivitage Nginx ja lubage see automaatselt käivitamisel käivituda.

sudo systemctl start nginx
sudo systemctl enable nginx

Lisage ja lubage Remi hoidla, kuna vaikeapt-hoidla sisaldab PHP vanemat versiooni.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Installige PHP versioon 7.2 koos LibreNMS-i nõutavate moodulitega.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Avage laaditud konfiguratsioonifail redaktoris.

sudo nano /etc/php/7.2/fpm/php.ini

Otsige üles järgmised read.

;cgi.fix_pathinfo=1
;date.timezone =

Tühista kommentaarid ja kasuta hoopis neid väärtusi, asenda Asia/Kolkata oma kohaliku ajavööndiga.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Samuti peate muutma süsteemi ajavööndit, käivitades järgmise käsu.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Taaskäivitage PHP-FPM.

sudo systemctl restart php7.2-fpm

Installige MariaDB

MariaDB on MySQL-i avatud lähtekoodiga kahvel. Lisage oma süsteemi MariaDB hoidla, kuna Ubuntu vaikehoidla sisaldab MariaDB vanemat versiooni.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Installige MariaDB. Installimise ajal küsib installija MySQL-i rootkasutaja parooli . Esitage tugev parool.

sudo apt -y install mariadb-server

Enne MariaDB kasutamise alustamist peame konfiguratsiooni veidi muutma. Avage konfiguratsioonifail.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Lisage faili lõppu järgmine kood.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Taaskäivitage MariaDB ja lubage see alglaadimise ajal automaatselt käivituda.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Enne andmebaasi konfigureerimist peate MariaDB eksemplari kaitsma.

sudo mysql_secure_installation

Teilt küsitakse praegust MariaDB juurparooli ja seejärel palutakse teil rootparool muuta . Kuna seadsime juba rootinstallimise ajal kasutajale tugeva parooli , jätke see vahele, vastates " N". Kõigi muude küsimuste korral vastake " Y". Esitatud küsimused on iseenesestmõistetavad.

Logige MySQL-i kesta sisse administraatorina.

mysql -u root -p

Sisestage MariaDB juurkasutaja parool sisselogimiseks. LibreNMS-i installimiseks andmebaasi ja andmebaasi kasutaja loomiseks käivitage järgmised päringud.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Andmebaasi nime librenms ja kasutajanime saate librenms vastavalt oma valikule asendada . Palun muutke kindlasti StrongPassword väga tugevale paroolile.

Installige LibreNMS

Lisaks ülaltoodud sõltuvustele vajab LibreNMS veel mõnda sõltuvust.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Lisage LibreNMS-i rakenduse jaoks uus privilegeerimata kasutaja.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS-i saab installida otse, kloonides selle Githubi hoidla.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Muutke omandiõigust.

sudo chown librenms:librenms -R /opt/librenms

Installige PHP sõltuvused.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS tugineb paljude ülesannete puhul SNMP-le. Kuna oleme SNMP juba installinud, kopeerige näidiskonfiguratsioonifail selle asukohta.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Avage redaktoris konfiguratsioonifail.

sudo nano /etc/snmp/snmpd.conf

Leia see rida.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Redigeerige teksti RANDOMSTRINGGOESHERE ja asendage kogukonna string mis tahes teie valitud stringiga. Näiteks.

com2sec readonly  default         my-org

Jäta string meelde, kuna seda nõutakse hiljem, kui lisame esimese SNMP-seadme.

SNMP vajab teavet ka levitamisversiooni kohta. Jaotusversiooni leidmiseks laadige alla ja installige skript.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Käivitage SNMP deemoni teenus ja lubage see alglaadimisel automaatselt käivituda.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Nüüd peate plaanitud toimingute käivitamiseks lisama mõned crontabi kirjed. Looge uus cron tööfail.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Taaskäivitage cron deemoni teenus.

sudo systemctl restart cron

Seadistage logrotate nii, et logifaile värskendatakse aja jooksul automaatselt.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Lõpuks määrake sobiv omandiline kuuluvus ja õigused.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL-i ja Nginxi VHosti konfiguratsioonid

LibreNMS-i veebiliidese kaudu saadetud sisselogimised ja muu teave ei ole kaitstud, kui ühendus pole SSL-iga krüptitud. Konfigureerime Nginxi kasutama SSL-i, mis on loodud tasuta SSL-iga Let's Encrypt.

Lisage Certboti hoidla.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Installige Certbot, mis on Let's Encrypt CA klientrakendus.

sudo apt -y install certbot

Märkus . Sertifikaatide hankimiseks ettevõttelt Let's Encrypt CA peab domeen, mille jaoks serte luuakse, olema suunatud serveri poole. Kui ei, tehke vajalikud muudatused domeeni DNS-kirjetes ja oodake, kuni DNS levib, enne kui esitate uuesti sertifikaaditaotluse. Certbot kontrollib enne sertifikaatide väljastamist domeeni autoriteeti.

Looge SSL-sertifikaadid.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Loodud sertifikaadid salvestatakse tõenäoliselt /etc/letsencrypt/live/nms.example.com/kataloogi. SSL-sertifikaat salvestatakse kujul fullchain.pem ja privaatvõti kui privkey.pem.

Krüptimise sertifikaadid aeguvad 90 päeva pärast, seetõttu on soovitatav seadistada sertifikaatide automaatne uuendamine, kasutades cron-tööd.

Avage cron tööfail.

sudo crontab -e

Lisage faili lõppu järgmine rida.

30 5 * * 1 /usr/bin/certbot renew --quiet

Ülaltoodud cron-töö töötab igal esmaspäeval kell 5.30 kohaliku aja järgi. Kui sertifikaat hakkab aeguma, uuendatakse seda automaatselt.

Looge uus virtuaalne host.

sudo nano /etc/nginx/sites-available/librenms

Täitke fail.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Asendage nms.example.com ülaltoodud konfiguratsioonis oma tegeliku domeeniga.

Aktiveerige vastloodud konfiguratsioon.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Taaskäivitage Nginx.

sudo systemctl restart nginx

Installimine WebUI abil

Installimise lõpetamiseks avage https://nms.example.com oma lemmikbrauseris. Näete, et nõuded on täidetud. Esitage oma andmebaasi üksikasjad ja looge uus administraatorikonto. Pärast installimist saate teate installimise kinnitamiseks. Klõpsake lingil ja logige sisse administraatori kontoga. Peaksite nägema, et kõigel peale " Poller" on Okolek " ".

Nüüd klõpsake seadme lisamiseks lingil. Sisestage " Add Device" liideses kohaliku hostina hostinimi ja jätke kõik nii, nagu see on. Sisestage kogukonna väljale oma kogukonna string. See peab olema täpselt sama string, mille snmpd.confsisestasite SNMP konfigureerimisel.

Kui seade on lisatud, näete üksikasju, minnes Devicesvahekaardile " ". Samamoodi saate lisada LibreNMS-i rakendusse rohkem seadmeid ööpäevaringseks jälgimiseks.