Kuinka seurata etäpalvelimia Zabbixilla Ubuntu 16.04:ssä

Edellytykset

Asenna Apache ja PHP

Asenna ja määritä PostgreSQL

Asenna Zabbix

Aseta agentti palvelimelle

Asennusagentti Linux-etäkoneissa

Asenna Zabbix Host

Zabbix on ilmainen ja avoimen lähdekoodin yritysvalmis ohjelmisto, jota käytetään järjestelmien ja verkkokomponenttien saatavuuden valvontaan. Zabbix voi valvoa tuhansia palvelimia, virtuaalikoneita tai verkkokomponentteja samanaikaisesti. Zabbix voi valvoa lähes kaikkea järjestelmään liittyvää, kuten suoritinta, muistia, levytilaa ja IO:ta, prosesseja, verkkoa, tietokantoja, virtuaalikoneita ja verkkopalveluita. Jos Zabbixille tarjotaan IPMI-käyttö, se voi myös valvoa laitteistoa, kuten lämpötilaa, jännitettä ja niin edelleen.

Edellytykset

• Vultr Ubuntu 16.04 -palvelinesiintymä.
• Sudo käyttäjä .

Tässä opetusohjelmassa käytämme 192.0.2.1Zabbix-palvelimen 192.0.2.2julkista IP-osoitetta ja Zabbix-isännän julkista IP-osoitetta, jota valvomme etänä. Muista korvata kaikki esimerkki-IP-osoitteen esiintymät omilla julkisilla IP-osoitteillasi.

Päivitä perusjärjestelmäsi Ubuntu 16.04:n päivittäminen -oppaan avulla . Kun järjestelmäsi on päivitetty, jatka riippuvuuksien asentamista.

Asenna Apache ja PHP

Kun Zabbix web on asennettu, se luo automaattisesti määritykset Apache-verkkopalvelimelle.

Asenna Apache-verkkopalvelin palvelemaan Zabbixin käyttöliittymää tai verkkokäyttöliittymää.

sudo apt -y install apache2

Käynnistä Apache-verkkopalvelin ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl start apache2
sudo systemctl enable apache2

Asenna PHP:n uusin versio sekä Zabbixin vaatimat moduulit.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Asenna ja määritä PostgreSQL

PostgreSQL on oliorelaatiotietokantajärjestelmä. Lisää PostgreSQL-arkisto järjestelmääsi.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Tuo arkiston allekirjoitusavain ja päivitä pakettiluettelot.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Asenna PostgreSQL-tietokantapalvelin.

sudo apt -y install postgresql postgresql-contrib

Käynnistä PostgreSQL-palvelin ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Vaihda PostgreSQL-oletuskäyttäjän salasana.

sudo passwd postgres

Kirjaudu sisään PostgreSQL-käyttäjänä.

sudo su - postgres

Luo uusi PostgreSQL-käyttäjä Zabbixille.

createuser zabbix

PostgreSQL tarjoaa psqlkomentotulkin kyselyjen suorittamiseen tietokannassa. Vaihda PostgreSQL-kuoreen suorittamalla.

psql

Aseta salasana äskettäin luodulle Zabbix-tietokannan tietokannan käyttäjälle.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Luo uusi tietokanta Zabbixille.

CREATE DATABASE zabbix OWNER zabbix;

Poistu psqlkuoresta.

\q

Vaihda sudokäyttäjäksi nykyisestä postgreskäyttäjästä.

exit

Asenna Zabbix

Zabbix tarjoaa asennusbinaarit Ubuntuun, jotka voidaan asentaa suoraan Zabbix-arkistosta. Lisää Zabbix-arkisto järjestelmääsi.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Asenna Zabbix serverja Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Tuo PostgreSQL-tietokanta, joka toimitetaan sovelluksen mukana.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Sinun pitäisi nähdä jotain seuraavanlaista tulosteen lopussa.

...
INSERT 0 1
INSERT 0 1
COMMIT

Avaa Zabbix-määritystiedosto päivittääksesi tietokannan tiedot.

sudo nano /etc/zabbix/zabbix_server.conf

Etsi seuraavat rivit ja päivitä arvot tietokantakokoonpanosi mukaan. Sinun on poistettava DBHostja DBPortrivien kommentit .

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix asentaa automaattisesti virtuaalisen isäntätiedoston Apachelle. Meidän on määritettävä virtuaalinen isäntä päivittääksemme aikavyöhykkeen.

sudo nano /etc/apache2/conf-available/zabbix.conf

Etsi seuraavat rivit.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Päivitä rivit aikavyöhykkeesi mukaan alla olevan kuvan mukaisesti.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Käynnistä Apache uudelleen ottaaksesi nämä muutokset käyttöön.

sudo systemctl restart apache2

Käynnistä myös Zabbix-palvelin ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Zabbix-palvelimen pitäisi olla käynnissä. Voit tarkistaa prosessin tilan.

sudo systemctl status zabbix-server

Päästäksesi hallintapaneeliin voit avata sen http://192.0.2.1/zabbixsuosikkiselaimellasi. Näet tervetuloviestin. Sinun pitäisi täyttää kaikki edellytykset seuraavassa käyttöliittymässä. Asenna ohjelmisto noudattamalla asennussivun ohjeita. Kun ohjelmisto on asennettu, kirjaudu sisään käyttäjätunnuksella Adminja salasanalla zabbix. Zabbix on nyt asennettu ja valmis keräämään tiedot Zabbix-agentilta.

Aseta agentti palvelimelle

Voit valvoa palvelinta, johon Zabbix on asennettu, määrittämällä agentin palvelimelle. Zabbix-agentti kerää tapahtumatiedot Linux-palvelimelta lähettääkseen ne Zabbix-palvelimelle. Oletusarvoisesti porttinumeroa 10050käytetään tapahtumien ja tietojen lähettämiseen palvelimelle.

Asenna Zabbix-agentti.

sudo apt -y install zabbix-agent

Käynnistä agentti ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Koska viestintä Zabbix-agentin ja Zabbix-palvelimen välillä tapahtuu paikallisesti, salausta ei tarvitse määrittää.

Before the Zabbix server can receive any data, you need to enable the host. Login to the web administration dashboard of the Zabbix server and go to Configuration >> Host. You will see a disabled entry of the Zabbix server host. Select the entry and click the Enable button to enable monitoring of the Zabbix server application and the base system on which the Zabbix server is installed.

Setup Agent on Remote Linux Machines

There are three methods by which a remote Zabbix agent can send events to the Zabbix server. The first method is to use an unencrypted connection, and the second is using a secured pre-shared key. The third and most secure way is to encrypt the transmission using RSA certificates.

Ennen kuin jatkamme Zabbix-agentin asentamista ja määrittämistä etäkoneeseen, meidän on luotava sertifikaatit Zabbix-palvelinjärjestelmässä. Tässä opetusohjelmassa käytämme itse allekirjoitettuja varmenteita.

Suorita seuraavat komennot Zabbix-palvelimella sudokäyttäjänä .

Luo uusi hakemisto Zabbix-avainten tallentamiseksi ja luo yksityinen avain CA:ta varten.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Se pyytää sinulta tunnuslausetta yksityisen avaimen suojaamiseksi. Kun yksityinen avain on luotu, jatka varmenteen luomista CA:lle.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Anna yksityisen avaimen tunnuslause. Se pyytää sinulta joitain tietoja maastasi, osavaltiostasi tai organisaatiostasi. Anna tiedot vastaavasti.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Olemme luoneet CA-varmenteen onnistuneesti. Luo yksityinen avain ja CSR Zabbix-palvelimelle.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Älä anna salasanaa yksityisen avaimen salaamiseksi suorittaessasi yllä olevaa komentoa. Luo sertifikaatti Zabbix-palvelimelle CSR:n avulla.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Samoin luo yksityinen avain ja CSR Zabbix-isännälle tai agentille.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Luo nyt varmenne.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopioi varmenteet Zabbix-määrityshakemistoon.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Ilmoita varmenteiden omistusoikeus Zabbix-käyttäjälle.

sudo chown -R zabbix: /etc/zabbix/keys

Päivitä varmenteiden polku avaamalla Zabbix-palvelimen määritystiedosto.

sudo nano /etc/zabbix/zabbix_server.conf

Etsi nämä rivit asetustiedostosta ja muuta niitä alla olevan kuvan mukaisesti.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Tallenna tiedosto ja poistu editorista. Käynnistä Zabbix-palvelin uudelleen, jotta kokoonpanomuutokset tulevat voimaan.

sudo systemctl restart zabbix-server

Kopioi varmenteet scpkomennolla isäntätietokoneeseen, jota haluat valvoa.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Varmista, että korvaat 192.0.2.2sen etäisännän todellisella IP-osoitteella, johon haluat asentaa Zabbix-agentin.

Asenna Zabbix Host

Nyt kun olemme kopioineet varmenteet isäntäjärjestelmään, olemme valmiita asentamaan Zabbix-agentin.

Tästä eteenpäin kaikki komennot on suoritettava isännässä, jota haluat valvoa .

Lisää Zabbix-arkisto järjestelmään.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Asenna Zabbix-agentti järjestelmään.

sudo apt -y install zabbix-agent

Jos haluat määrittää Zabbixin asetukset, siirry CentOS 7:n Zabbix-oppaan Asenna Zabbix Host -vaiheeseen .