Tarkkaile laitteitasi LibreNMS:n avulla Ubuntu 16.04:ssä

LibreNMS on täysin varusteltu avoimen lähdekoodin verkonvalvontajärjestelmä. Sitä käytetään SNMP tietojen hankkimiseen eri laitteista. LibreNMS tukee useita laitteita, kuten Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP ja monet muut. Se tukee useita todennusmekanismeja ja tukee kaksivaiheista todennusta. Siinä on mukautettava hälytysjärjestelmä, joka voi hälyttää verkon ylläpitäjää sähköpostitse, IRC:llä tai slackilla.

Edellytykset

• Vultr Ubuntu 16.04 -palvelinesiintymä.
• Sudo käyttäjä .

Tässä opetusohjelmassa käytämme nms.example.com Vultr-instanssia osoittavana verkkotunnuksena. Muista korvata kaikki esimerkkiverkkotunnuksen esiintymät todellisella nimellä.

Päivitä perusjärjestelmäsi Ubuntu 16.04:n päivittäminen -oppaan avulla . Kun järjestelmäsi on päivitetty, jatka riippuvuuksien asentamista.

Asenna Nginx ja PHP

LibreNMS:n etuosa on kirjoitettu PHP:llä, joten meidän on asennettava verkkopalvelin ja PHP. Tässä opetusohjelmassa asennamme Nginxin yhdessä PHP 7.2:n kanssa maksimaalisen turvallisuuden ja suorituskyvyn saavuttamiseksi.

Asenna Nginx.

sudo apt -y install nginx

Käynnistä Nginx ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl start nginx
sudo systemctl enable nginx

Lisää ja ota käyttöön Remi-arkisto, koska oletusarvoinen apt-arkisto sisältää PHP:n vanhemman version.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Asenna PHP-versio 7.2 sekä LibreNMS:n vaatimat moduulit.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Avaa ladattu asetustiedosto editorissa.

sudo nano /etc/php/7.2/fpm/php.ini

Etsi seuraavat rivit.

;cgi.fix_pathinfo=1
;date.timezone =

Poista kommentit ja käytä sen sijaan näitä arvoja, korvaa ne Asia/Kolkata paikallisella aikavyöhykkeelläsi.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Sinun on myös vaihdettava järjestelmän aikavyöhyke suorittamalla seuraava komento.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Käynnistä PHP-FPM uudelleen.

sudo systemctl restart php7.2-fpm

Asenna MariaDB

MariaDB on MySQL:n avoimen lähdekoodin haarukka. Lisää MariaDB-arkisto järjestelmääsi, koska oletusarvoinen Ubuntu-arkisto sisältää MariaDB:n vanhemman version.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Asenna MariaDB. Asennuksen aikana asennusohjelma kysyy MySQL- rootkäyttäjän salasanaa . Anna vahva salasana.

sudo apt -y install mariadb-server

Ennen kuin aloitamme MariaDB:n käytön, meidän on säädettävä kokoonpanoa hieman. Avaa asetustiedosto.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Lisää seuraava koodi tiedoston loppuun.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Käynnistä MariaDB uudelleen ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Ennen tietokannan määrittämistä sinun on suojattava MariaDB-ilmentymä.

sudo mysql_secure_installation

Sinulta kysytään nykyistä MariaDB-pääkäyttäjän salasanaa, ja sinua pyydetään vaihtamaan rootsalasana. Koska asetimme rootkäyttäjälle vahvan salasanan jo asennuksen aikana, ohita se vastaamalla " N". Kaikkiin muihin kysymyksiin vastaa " Y". Esitetyt kysymykset ovat itsestään selviä.

Kirjaudu MySQL-kuoreen pääkäyttäjänä.

mysql -u root -p

Anna MariaDB:n pääkäyttäjän salasana sisäänkirjautumista varten. Luo tietokanta ja tietokannan käyttäjä LibreNMS-asennusta varten suorittamalla seuraavat kyselyt.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Voit vaihtaa tietokannan nimen librenms ja käyttäjätunnuksen librenms valintasi mukaan. Muista vaihtaa StrongPassword erittäin vahvaan salasanaan.

Asenna LibreNMS

Yllä olevien riippuvuuksien lisäksi LibreNMS tarvitsee muutaman lisäriippuvuuden.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Lisää uusi etuoikeutettu käyttäjä LibreNMS-sovellukseen.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS voidaan asentaa suoraan kloonaamalla sen Github-arkisto.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Muuta omistajuutta.

sudo chown librenms:librenms -R /opt/librenms

Asenna PHP-riippuvuudet.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS luottaa SNMP:hen monissa tehtävissä. Koska olemme jo asentaneet SNMP:n, kopioi esimerkkimääritystiedosto sen sijaintiin.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Avaa asetustiedosto editorissa.

sudo nano /etc/snmp/snmpd.conf

Etsi tämä rivi.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Muokkaa tekstiä RANDOMSTRINGGOESHERE ja korvaa yhteisön merkkijono millä tahansa valitsemallasi merkkijonolla. Esimerkiksi.

com2sec readonly  default         my-org

Muista merkkijono, koska sitä tarvitaan myöhemmin, kun lisäämme ensimmäisen SNMP-laitteen.

SNMP tarvitsee myös tietoa jakeluversiosta. Lataa ja asenna komentosarja löytääksesi jakeluversion.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Käynnistä SNMP-daemon-palvelu ja ota se käyttöön automaattisesti käynnistyksen yhteydessä.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Nyt sinun on lisättävä joitain crontab-merkintöjä suorittaaksesi ajoitetut tehtävät. Luo uusi cron-työtiedosto.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Käynnistä cron-daemon-palvelu uudelleen.

sudo systemctl restart cron

Määritä logrotate niin, että lokitiedostot päivitetään automaattisesti ajan myötä.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Aseta lopuksi oikea omistajuus ja käyttöoikeudet.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL- ja Nginx VHost -kokoonpanot

LibreNMS:n verkkoliittymän kautta lähetetyt kirjautumiset ja muut tiedot eivät ole suojattuja, jos yhteyttä ei ole salattu SSL:llä. Määritämme Nginxin käyttämään Let's Encrypt ilmaisella SSL:llä luotua SSL:ää.

Lisää Certbot-arkisto.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Asenna Certbot, joka on Let's Encrypt CA:n asiakassovellus.

sudo apt -y install certbot

Huomautus : Jotta Let's Encrypt CA:lta saadaan varmenteita, toimialue, jolle sertifikaatit luodaan, on osoitettava palvelimeen. Jos ei, tee tarvittavat muutokset toimialueen DNS-tietueisiin ja odota DNS:n leviämistä ennen kuin teet varmennepyynnön uudelleen. Certbot tarkistaa toimialueen viranomaisen ennen varmenteiden toimittamista.

Luo SSL-varmenteet.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Luodut varmenteet tallennetaan todennäköisesti /etc/letsencrypt/live/nms.example.com/hakemistoon. SSL-varmenne tallennetaan nimellä fullchain.pem ja yksityinen avain muodossa privkey.pem.

Let's Encrypt -varmenteet vanhenevat 90 päivässä, joten on suositeltavaa määrittää varmenteiden automaattinen uusiminen cron-työllä.

Avaa cron-työtiedosto.

sudo crontab -e

Lisää seuraava rivi tiedoston loppuun.

30 5 * * 1 /usr/bin/certbot renew --quiet

Yllä oleva cron-työ suoritetaan joka maanantai klo 5.30 paikallista aikaa. Jos varmenteen voimassaolo päättyy, se uusitaan automaattisesti.

Luo uusi virtuaalinen isäntä.

sudo nano /etc/nginx/sites-available/librenms

Täytä tiedosto.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Korvaa nms.example.com todellisella verkkotunnuksellasi yllä olevissa määrityksissä.

Aktivoi äskettäin luotu kokoonpano.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Käynnistä Nginx uudelleen.

sudo systemctl restart nginx

Asennus WebUI:lla

Viimeistele asennus avaamalla https://nms.example.com suosikkiselaimessasi. Näet, että vaatimukset täyttyvät. Anna tietokantasi tiedot ja luo uusi järjestelmänvalvojatili. Kun olet asentanut, saat viestin, joka vahvistaa asennuksen. Napsauta linkkiä ja kirjaudu sisään järjestelmänvalvojan tilillä. Sinun pitäisi nähdä, että kaikella paitsi " Poller" on Oktila " ".

Napsauta nyt linkkiä lisätäksesi laitteen. Anna Add Devicekäyttöliittymässä isäntänimi localhost-palvelimeksi ja jätä kaikki ennalleen. Anna yhteisömerkkijonosi yhteisökentässä. Sen on oltava täsmälleen sama merkkijono, jonka olet antanut snmpd.confSNMP:n määrityksen aikana.

Kun laite on lisätty, näet tiedot siirtymällä Devicesvälilehdelle " ". Vastaavasti voit lisätä laitteita LibreNMS-sovellukseen "ympäri vuorokauden" -valvontaa varten.