Icinga 2:n ja Icinga Web 2:n asentaminen Ubuntuun 16.04

Edellytykset

Vaihe 1: Päivitä järjestelmä

Vaihe 2: Asenna Apache

Vaihe 3: Määritä UFW-palomuuri

Vaihe 4: Asenna MariaDB

Vaihe 5: Asenna PHP

Vaihe 6: Asenna Icinga 2 ja sen lisäosat

Vaihe 7: Asenna Icinga 2 IDO -moduulit

Vaihe 8: Asenna Icinga Web 2

Icinga 2 on laajalti käytetty avoimen lähdekoodin verkkoresurssien valvontajärjestelmä, ja Icinga Web 2 on Icinga 2:n virallinen verkkokäyttöliittymä.

Tässä opetusohjelmassa selitän kuinka asentaa ne molemmat Ubuntu 16.04 -palvelimelle.

Edellytykset

• Äskettäin käyttöön otettu Vultr Ubuntu 16.04 -palvelinesiintymä.
• Sudon käyttäjä. Lisätietoja sudo-käyttäjän luomisesta Ubuntussa on Debianin ohjeissa toisessa Vultr-opetusohjelmassa .

Vaihe 1: Päivitä järjestelmä

Kirjaudu sisään SSH-päätteestä sudo-käyttäjänä ja päivitä sitten järjestelmä uusimpaan vakaaseen tilaan seuraavilla komennoilla:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Uudelleenkäynnistyksen jälkeen kirjaudu sisään samalla sudo-käyttäjällä.

Vaihe 2: Asenna Apache

Asenna Apache seuraavalla komennolla:

sudo apt-get install apache2 -y

Poista Ubuntu Apachen oletusarvoinen tervetulosivu:

sudo rm /var/www/html/index.html

Turvallisuussyistä sinun tulee kieltää Apachea paljastamasta verkkojuurihakemiston tiedostoja ja hakemistoja /var/www/htmlvierailijoille:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Käynnistä Apache-palvelu ja aloita se käynnistyksen yhteydessä:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Vaihe 3: Määritä UFW-palomuuri

Oletuksena UFW-palomuuri on poistettu käytöstä juuri käyttöönotetussa Vultr Ubuntu 16.04 -palvelinesiintymässä. Käytä seuraavia komentoja ottaaksesi UFW-palomuurin käyttöön ja salliaksesi saapuvan SSH-, HTTP- ja HTTPS-liikenteen:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Vaihe 4: Asenna MariaDB

4.1) Käytä seuraavaa komentoa MariaDB:n asentamiseen:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Käynnistä MariaDB-palvelu:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Suojaa MariaDB:n asennus:

sudo /usr/bin/mysql_secure_installation

Interaktiivisen prosessin aikana vastaa kysymyksiin yksitellen seuraavasti:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Huomautus : Korvaa <your-password>omalla MySQL-pääkäyttäjän salasanallasi.

4.4) Muokkaa MySQL- rootkäyttäjän todennuslaajennusta :

sudo mysql -u root -p

Käytä aiemmin määrittämääsi MariaDB-root-salasanaa kirjautuaksesi sisään.

MySQL-kuoressa:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Huomautus : Korvaa <your-password>omalla MySQL-pääkäyttäjän salasanallasi.

Vaihe 5: Asenna PHP

Asenna PHP 7.0 ja useita laajennuksia Icinga 2:lle ja Icinga Web 2:lle:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Asenna Composerin nykyinen versio:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Huomautus : Yllä olevat komennot saattavat olla vanhentuneita tulevaisuudessa, joten sinun tulee aina hankkia uusin versio Composerin viralliselta verkkosivustolta .

Mukavuussyistä siirrä Composer-skripti composer.pharkohteeseen /usr/local/binja nimeä se uudelleen composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Asenna zip ja pura:

sudo apt-get install zip unzip -y

Asenna ZendFramework Db -komponentti Composerilla:

composer require zendframework/zend-db

Sitten sinun on asetettava oikea aikavyöhyke koneellesi, joka voidaan määrittää PHP:n viralliselta verkkosivustolta . Jos palvelininstanssisi sijaitsee esimerkiksi Vultr Los Angeles -palvelinkeskuksessa, sen aikavyöhykearvo on America/Los_Angeles.

Avaa PHP-määritystiedosto vi-editorilla:

sudo vi /etc/php/7.0/apache2/php.ini

Etsi rivi:

;date.timezone =

Vaihda se muotoon:

date.timezone = America/Los_Angeles

Tallenna ja lopeta:

:wq!

Käynnistä Apache-palvelu uudelleen, jotta uudet asetukset tulevat voimaan:

sudo systemctl restart apache2.service

Vaihe 6: Asenna Icinga 2 ja sen lisäosat

Asenna Icinga APT -repo:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Asenna Icinga 2 ja useita laajennuksia käyttämällä Icinga APT -repoa:

sudo apt-get install icinga2 nagios-plugins -y

Saat lisätietoja Icinga 2 -laajennuksista vierailemalla Monitoring Plugins Project -sivustolla.

Aloita Icinga 2 -palvelu:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

By default, the Icinga 2 program will enable three features: checker, mainlog, and notification. You can confirm that using the following command:

sudo icinga2 feature list

Step 7: Setup the Icinga 2 IDO modules

7.1) Install the IDO (Icinga Data Output) modules for MySQL

sudo apt-get install icinga2-ido-mysql

In the Configuring icinga2-ido-mysql wizard, when being asked whether you want to enable Icinga 2's ido-mysql feature, choose <No>. We will manually enable this feature later.

When being asked whether you want to configure a database for icinga2-ido-mysql, choose <No>. Instead, you can manually create a database as explained in step 7.2.

7.2) Create a database for Icinga 2

Log into the MySQL shell as root:

sudo mysql -u root -p

Use the MariaDB root password you set in step 4 to log in.

Luo MySQL-kuoressa tietokanta nimeltä icingaja tietokannan käyttäjä icingasalasanalla icinga, ja myönnä sitten tietokannan käyttöoikeudet tälle tietokannan käyttäjälle.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Tuo Icinga 2 IDO -skeema

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Viimeistele työ antamalla pyydettäessä MariaDB-pääkäyttäjän salasana.

7.4) Ota käyttöön IDO MySQL -moduuli

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Etsi nämä rivit:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Muokkaa niitä seuraavasti:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Tallenna ja lopeta:

:wq!

Ota ido-mysql-ominaisuus käyttöön:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Vaihe 8: Asenna Icinga Web 2

8.1) Asenna ulkoinen komentoputki

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Ennen kuin voit lähettää komentoja Icinga 2:lle verkkokäyttöliittymän avulla, sinun on lisättävä www-datakäyttäjä icingacmdryhmään:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Käytä seuraavaa komentoa vahvistaaksesi asetukset:

id www-data

8.2) Asenna Icinga Web 2 -paketit

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Osoita Apache-verkkojuurihakemisto Icinga Web 2:n määrittelemään sijaintiin:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Asenna Icinga Web 2 -tietokanta

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Lataa Icinga Web 2 -tietokantaskeema

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Luo asennustunnus myöhempää käyttöä varten Icinga Web 2:n ohjatussa verkkoasennustoiminnossa

sudo icingacli setup token create

8.6) Käynnistä Icinga 2:n ohjattu asennustoiminto verkkoliittymässä

Osoita selaimesi seuraavaan URL-osoitteeseen:

http://<your-serve-ip>/icingaweb2/setup

8.7) Syötä Tervetuloa-sivulle aiemmin luomasi asennustunnus ja napsauta sitten Next-painiketta.

8.8) Valitse Moduulit-sivulta yksi tai useampi moduuli, jonka haluat ottaa käyttöön (vähintään Monitoringmoduuli vaaditaan) ja napsauta sitten Next-painiketta.

8.9) Varmista Vaatimukset-sivulla, että kaikki vaaditut kohteet täyttyvät, ja napsauta sitten Next-painiketta.

8.10) Todennus-sivulla sinun on valittava todennusmenetelmä, kun käytät Icinga Web 2:ta. Täällä voit valita Databaseja napsauttaa Nextpainiketta.

8.11) Täytä Tietokantaresurssit-sivulla kaikki vaaditut kentät alla kuvatulla tavalla ja napsauta sitten Next-painiketta.

• Resurssin nimi*: icingaweb_db
• Tietokantatyyppi*: MySQL
• Isäntä*: localhost
• Tietokannan nimi*: icingaweb2
• Käyttäjätunnus*: root
• Salasana*: <MariaDB-root-password>

8.12) icingaweb2Napsauta Authentication Backend -sivulla olevaa taustaohjelman oletusnimeä Nextja siirry eteenpäin napsauttamalla painiketta.

8.13) Määritä Hallinta-sivulla ensimmäinen Icinga Web 2 -järjestelmänvalvojan tili (sano se on icingaweb2admin) ja salasana (sano se on icingaweb2pass) ja napsauta sitten Nextpainiketta.

8.14) Sovelluksen konfigurointi -sivulla voit säätää sovelluksiin ja lokiin liittyviä kokoonpanoasetuksia tarpeidesi mukaan. Toistaiseksi voit käyttää alla lueteltuja oletusarvoja ja Nextjatkaa napsauttamalla painiketta.

• Näytä pinojäljet: Valittu
• User Preference Storage Type*: Tietokanta
• Kirjaustyyppi*: Syslog
• Kirjaustaso*: Virhe
• Sovelluksen etuliite*: icingaweb2

8.15) Tarkista kokoonpanosi uudelleen Tarkista-sivulla ja napsauta sitten Next-painiketta.

8.16) Napsauta Monitoring Module Configuration -aloitussivulla Next-painiketta.

8.17) Käytä Monitoring Backend -sivulla oletustaustan nimeä icingaja taustaohjelman tyyppiä IDOja napsauta sitten Nextpainiketta.

8.18) Syötä Monitoring IDO Resource -sivulla aiemmin määrittämäsi IDO-tietokannan tiedot ja napsauta sitten Next-painiketta.

• Resurssin nimi*: icinga_ido
• Tietokantatyyppi*: MySQL
• Isäntä*: localhost
• Tietokannan nimi*: icinga
• Käyttäjätunnus*: icinga
• Salasana*: icinga

8.19) Käytä edelleen näitä alla lueteltuja oletusarvoja Command Transport -sivulla. Napsauta Nextpainiketta jatkaaksesi eteenpäin.

• Kuljetusnimi*: icinga2
• Siirtotyyppi*: Paikallinen komentotiedosto
• Komentotiedosto*: /var/run/icinga2/cmd/icinga2.cmd

8.20) Käytä Monitoring Security -sivulla edelleen oletusarvoa:

• Suojatut mukautetut muuttujat: *pw*,*pass*,community

Napsauta Nextpainiketta siirtyäksesi seuraavalle sivulle.

8.21) Tarkista kokoonpanosi tarkistussivulla ja napsauta sitten Finish-painiketta.

8.22) Onnittelut! Napsauta Login to Icinga Web 2painiketta siirtyäksesi Icinga Web 2 -kirjautumissivulle. Kirjaudu sisään käyttämällä aiemmin määrittämääsi Icinga Web 2 -järjestelmänvalvojan tiliä ja salasanaa. Voit tutustua Icinga Web 2 -hallintapaneeliin.

Tähän päättyy opetusohjelmamme. Kiitos, että luit.