Kaugserverite jälgimine Zabbixi abil Ubuntu 16.04-s

Zabbix on tasuta ja avatud lähtekoodiga ettevõtte jaoks valmis tarkvara, mida kasutatakse süsteemide ja võrgukomponentide saadavuse jälgimiseks. Zabbix saab korraga jälgida tuhandeid servereid, virtuaalmasinaid või võrgukomponente. Zabbix saab jälgida peaaegu kõike süsteemiga seonduvat, nagu protsessor, mälu, kettaruum ja IO, protsessid, võrk, andmebaasid, virtuaalmasinad ja veebiteenused. Kui Zabbixile antakse IPMI-juurdepääs, saab see jälgida ka riistvara, näiteks temperatuuri, pinget ja nii edasi.

Eeltingimused

• Vultr Ubuntu 16.04 serveri eksemplar.
• Sudo kasutaja .

Selle õpetuse jaoks kasutame 192.0.2.1Zabbixi serveri 192.0.2.2avaliku IP-aadressina ja Zabbixi hosti avaliku IP-aadressina, mida jälgime eemalt. Asendage kindlasti kõik näidis-IP-aadressi esinemised oma tegelike avalike IP-aadressidega.

Värskendage oma baassüsteemi, kasutades juhendit Kuidas värskendada Ubuntu 16.04 . Kui teie süsteem on värskendatud, jätkake sõltuvuste installimisega.

Installige Apache ja PHP

Zabbixi veebi installimisel loob see automaatselt Apache veebiserveri konfiguratsiooni.

Installige Apache veebiserver, et teenindada Zabbixi esiosa või veebi kasutajaliidest.

sudo apt -y install apache2

Käivitage Apache veebiserver ja lubage sellel käivitumisel automaatselt käivituda.

sudo systemctl start apache2
sudo systemctl enable apache2

Installige PHP uusim versioon koos Zabbixi nõutavate moodulitega.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Installige ja konfigureerige PostgreSQL

PostgreSQL on objektide suhteline andmebaasisüsteem. Lisage oma süsteemi PostgreSQL-i hoidla.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importige hoidla allkirjastamisvõti ja värskendage pakettide loendeid.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Installige PostgreSQL andmebaasiserver.

sudo apt -y install postgresql postgresql-contrib

Käivitage PostgreSQL-server ja lubage see alglaadimisel automaatselt käivituda.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Muutke PostgreSQL-i vaikekasutaja parooli.

sudo passwd postgres

Logige sisse PostgreSQL-i kasutajana.

sudo su - postgres

Looge Zabbixi jaoks uus PostgreSQL-i kasutaja.

createuser zabbix

PostgreSQL pakub psqlandmebaasis päringute käitamiseks kesta. Lülituge PostgreSQL-i kestale käivitades.

psql

Määrake Zabbixi andmebaasi vastloodud andmebaasi kasutaja parool.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Looge Zabbixi jaoks uus andmebaas.

CREATE DATABASE zabbix OWNER zabbix;

Väljuge psqlkestast.

\q

Lülituge sudopraeguselt postgreskasutajalt kasutajale.

exit

Installige Zabbix

Zabbix pakub Ubuntu jaoks installibinaarfaile, mida saab installida otse Zabbixi hoidlast. Lisage oma süsteemi Zabbixi hoidla.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installige Zabbix serverja Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importige PostgreSQL-i andmebaas, mis tarnitakse koos rakendusega.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Väljundi lõpus peaksite nägema midagi sarnast järgmisele.

...
INSERT 0 1
INSERT 0 1
COMMIT

Andmebaasi üksikasjade värskendamiseks avage Zabbixi konfiguratsioonifail.

sudo nano /etc/zabbix/zabbix_server.conf

Otsige üles järgmised read ja värskendage väärtusi vastavalt oma andmebaasi konfiguratsioonile. Peate read DBHostja kommentaarid tühistama DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix installib Apache'i jaoks virtuaalse hostifaili automaatselt. Ajavööndi värskendamiseks peame virtuaalse hosti konfigureerima.

sudo nano /etc/apache2/conf-available/zabbix.conf

Otsige üles järgmised read.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Värskendage ridu vastavalt oma ajavööndile, nagu allpool näidatud.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Nüüd taaskäivitage Apache, et rakendada need konfiguratsioonimuudatused.

sudo systemctl restart apache2

Samuti käivitage Zabbixi server ja lubage see alglaadimise ajal automaatselt käivituda.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Zabbixi server peaks olema töökorras. Saate kontrollida protsessi olekut.

sudo systemctl status zabbix-server

Administraatori armatuurlauale pääsemiseks saate selle avada http://192.0.2.1/zabbixoma lemmikbrauseriga. Näete tervitussõnumit. Järgmise liidese puhul peaksid kõik eeltingimused olema täidetud. Tarkvara installimiseks järgige installilehe juhiseid. Kui tarkvara on installitud, logige sisse kasutajanime Adminja parooliga zabbix. Zabbix on nüüd installitud ja valmis Zabbixi agendilt andmeid koguma.

Seadistage agent serveris

Selle serveri jälgimiseks, kuhu Zabbix on installitud, saate serveris seadistada agendi. Zabbixi agent kogub sündmuste andmed Linuxi serverist, et saata need Zabbixi serverisse. Vaikimisi 10050kasutatakse sündmuste ja andmete serverisse saatmiseks pordi numbrit .

Installige Zabbixi agent.

sudo apt -y install zabbix-agent

Käivitage agent ja lubage see alglaadimise ajal automaatselt käivituda.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Kuna side Zabbixi agendi ja Zabbixi serveri vahel toimub kohapeal, pole krüptimist vaja seadistada.

Enne kui Zabbixi server saab andmeid vastu võtta, peate hosti lubama. Logige sisse Zabbixi serveri veebihalduse armatuurlauale ja minge aadressile Configuration >> Host. Näete Zabbixi serveri hosti keelatud kirjet. Valige kirje ja klõpsake Enablenuppu, et võimaldada Zabbixi serverirakenduse ja baassüsteemi jälgimist, millele Zabbixi server on installitud.

Seadistusagent Linuxi kaugmasinatel

Zabbixi kaugagent saab sündmusi Zabbixi serverisse saata kolmel viisil. Esimene meetod on krüptimata ühenduse kasutamine ja teine ​​​​turvatud eeljagatud võtme kasutamine. Kolmas ja kõige turvalisem viis on edastuse krüpteerimine RSA-sertifikaatide abil.

Enne kui jätkame Zabbixi agendi installimist ja konfigureerimist kaugmasinasse, peame looma Zabbixi serverisüsteemis sertifikaadid. Selles õpetuses kasutame iseallkirjastatud sertifikaate.

Käivitage Zabbixi serveris sudokasutajana järgmised käsud .

Looge Zabbixi võtmete salvestamiseks uus kataloog ja genereerige CA jaoks privaatvõti.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

See küsib teilt privaatvõtme kaitsmiseks parooli. Kui privaatvõti on loodud, jätkake CA sertifikaadi genereerimisega.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Esitage privaatvõtme parool. See küsib teilt mõningaid üksikasju teie riigi, osariigi või organisatsiooni kohta. Esitage üksikasjad vastavalt.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Oleme edukalt genereerinud CA sertifikaadi. Looge Zabbixi serveri privaatvõti ja CSR.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Palun ärge sisestage ülaltoodud käsu käivitamisel privaatvõtme krüptimiseks parooli. CSR-i abil looge Zabbixi serveri sertifikaat.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Samamoodi genereerige Zabbixi hosti või agendi privaatvõti ja CSR.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Nüüd looge sertifikaat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopeerige sertifikaadid Zabbixi konfiguratsioonikataloogi.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Andke Zabbixi kasutajale sertifikaatide omandiõigus.

sudo chown -R zabbix: /etc/zabbix/keys

Sertifikaatide tee värskendamiseks avage Zabbixi serveri konfiguratsioonifail.

sudo nano /etc/zabbix/zabbix_server.conf

Otsige üles need read konfiguratsioonifailist ja muutke neid, nagu allpool näidatud.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Salvestage fail ja väljuge redaktorist. Taaskäivitage Zabbixi server, et konfiguratsioonimuudatused jõustuksid.

sudo systemctl restart zabbix-server

Kopeerige sertifikaadid scpkäsuga hostarvutisse, mida soovite jälgida.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Veenduge, et asendate 192.0.2.2selle kaughosti tegeliku IP-aadressiga, kuhu soovite Zabbixi agendi installida.

Installige Zabbix Host

Nüüd, kui oleme sertifikaadid hostsüsteemi kopeerinud, oleme valmis Zabbixi agendi installima.

Nüüdsest tuleb kõik käsud käivitada hostis, mida soovite jälgida .

Lisage süsteemi Zabbixi hoidla.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installige Zabbixi agent süsteemi.

sudo apt -y install zabbix-agent

Zabbixi konfigureerimiseks ja seadistamiseks minge CentOS 7 jaoks mõeldud Zabbixi juhendi Zabbixi hosti installimise sammu juurde .