Kako nadzirati udaljene poslužitelje pomoću Zabbixa na Ubuntu 16.04

Zabbix je besplatni softver otvorenog koda za poduzeća spreman za praćenje dostupnosti sustava i mrežnih komponenti. Zabbix može pratiti tisuće poslužitelja, virtualnih strojeva ili mrežnih komponenti istovremeno. Zabbix može pratiti gotovo sve što je povezano sa sustavom kao što su CPU, memorija, prostor na disku i IO, procesi, mreža, baze podataka, virtualni strojevi i web usluge. Ako je Zabbixu omogućen IPMI pristup, on također može pratiti hardver kao što su temperatura, napon i tako dalje.

Preduvjeti

• Instanca poslužitelja Vultr Ubuntu 16.04.
• Korisnik sudoa .

Za ovaj vodič koristit ćemo 192.0.2.1kao javnu IP adresu Zabbix poslužitelja i 192.0.2.2kao javnu IP adresu Zabbix hosta koju ćemo pratiti daljinski. Svakako zamijenite sva pojavljivanja primjera IP adrese svojim stvarnim javnim IP adresama.

Ažurirajte svoj osnovni sustav pomoću vodiča Kako ažurirati Ubuntu 16.04 . Nakon što se vaš sustav ažurira, nastavite s instalacijom ovisnosti.

Instalirajte Apache i PHP

Nakon instalacije Zabbix weba, automatski stvara konfiguraciju za Apache web poslužitelj.

Instalirajte Apache web poslužitelj za posluživanje Zabbix front-end ili web korisničkog sučelja.

sudo apt -y install apache2

Pokrenite Apache web poslužitelj i omogućite mu da se automatski pokrene u trenutku pokretanja.

sudo systemctl start apache2
sudo systemctl enable apache2

Instalirajte najnoviju verziju PHP-a zajedno s modulima koje zahtijeva Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instalirajte i konfigurirajte PostgreSQL

PostgreSQL je objektno-relacijski sustav baze podataka. Dodajte PostgreSQL spremište u svoj sustav.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Uvezite ključ za potpisivanje spremišta i ažurirajte popise paketa.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instalirajte PostgreSQL poslužitelj baze podataka.

sudo apt -y install postgresql postgresql-contrib

Pokrenite PostgreSQL poslužitelj i omogućite mu automatsko pokretanje prilikom pokretanja.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Promijenite lozinku za zadanog korisnika PostgreSQL.

sudo passwd postgres

Prijavite se kao korisnik PostgreSQL.

sudo su - postgres

Stvorite novog PostgreSQL korisnika za Zabbix.

createuser zabbix

PostgreSQL pruža psqlljusku za pokretanje upita u bazi podataka. Prebacite se na ljusku PostgreSQL pokretanjem.

psql

Postavite lozinku za novostvorenog korisnika baze podataka za Zabbix bazu podataka.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Napravite novu bazu podataka za Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Izađite iz psqlljuske.

\q

Prebacite se na sudokorisnika s trenutnog postgreskorisnika.

exit

Instalirajte Zabbix

Zabbix nudi instalacijske binarne datoteke za Ubuntu, koje se mogu instalirati izravno iz Zabbix spremišta. Dodajte Zabbix spremište u svoj sustav.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instalirajte Zabbix serveri Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Uvezite PostgreSQL bazu podataka, koja se isporučuje zajedno s aplikacijom.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Trebali biste vidjeti nešto slično sljedećem na kraju izlaza.

...
INSERT 0 1
INSERT 0 1
COMMIT

Otvorite Zabbix konfiguracijsku datoteku da ažurirate pojedinosti baze podataka.

sudo nano /etc/zabbix/zabbix_server.conf

Pronađite sljedeće retke i ažurirajte vrijednosti prema konfiguraciji baze podataka. Morat ćete Ukloni komentar na DBHostte DBPortlinije.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix automatski instalira virtualnu host datoteku za Apache. Morat ćemo konfigurirati virtualni host za ažuriranje vremenske zone.

sudo nano /etc/apache2/conf-available/zabbix.conf

Pronađite sljedeće retke.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Ažurirajte linije prema svojoj vremenskoj zoni, kao što je prikazano u nastavku.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Sada ponovno pokrenite Apache kako biste primijenili ove promjene u konfiguraciji.

sudo systemctl restart apache2

Također, pokrenite Zabbix poslužitelj i omogućite mu automatsko pokretanje prilikom pokretanja.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Trebali biste pokrenuti Zabbix poslužitelj. Možete provjeriti status procesa.

sudo systemctl status zabbix-server

Da biste pristupili nadzornoj ploči administracije, možete je otvoriti http://192.0.2.1/zabbixpomoću svog omiljenog preglednika. Vidjet ćete poruku dobrodošlice. Trebali biste imati ispunjene sve preduvjete na sljedećem sučelju. Slijedite upute na stranici za instalaciju da biste instalirali softver. Nakon što je softver instaliran, prijavite se pomoću korisničkog imena Admini lozinke zabbix. Zabbix je sada instaliran i spreman za prikupljanje podataka od Zabbix agenta.

Postavite agenta na poslužitelju

Za praćenje poslužitelja na kojem je Zabbix instaliran, možete postaviti agenta na poslužitelju. Zabbix agent će prikupiti podatke događaja s Linux poslužitelja kako bi ih poslao na Zabbix poslužitelj. Prema zadanim postavkama, broj porta 10050se koristi za slanje događaja i podataka na poslužitelj.

Instalirajte Zabbix agent.

sudo apt -y install zabbix-agent

Pokrenite agenta i omogućite mu automatsko pokretanje prilikom pokretanja.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Budući da se komunikacija između Zabbix agenta i Zabbix poslužitelja odvija lokalno, nema potrebe za postavljanjem šifriranja.

Prije nego što Zabbix poslužitelj može primiti bilo kakve podatke, morate omogućiti host. Prijavite se na nadzornu ploču web administracije Zabbix poslužitelja i idite na Configuration >> Host. Vidjet ćete onemogućeni unos hosta Zabbix poslužitelja. Odaberite unos i kliknite Enablegumb kako biste omogućili praćenje aplikacije Zabbix poslužitelja i osnovnog sustava na kojem je Zabbix poslužitelj instaliran.

Agent za postavljanje na udaljenim Linux strojevima

Postoje tri metode pomoću kojih udaljeni Zabbix agent može slati događaje na Zabbix poslužitelj. Prva metoda je korištenje nekriptirane veze, a druga korištenje zaštićenog unaprijed dijeljenog ključa. Treći i najsigurniji način je šifriranje prijenosa pomoću RSA certifikata.

Prije nego što nastavimo s instalacijom i konfiguracijom Zabbix agenta na udaljenom računalu, moramo generirati certifikate na Zabbix poslužiteljskom sustavu. U ovom vodiču koristit ćemo samopotpisane certifikate.

Pokrenite sljedeće naredbe na Zabbix poslužitelju kao sudokorisnik .

Napravite novi direktorij za pohranu Zabbix ključeva i generirajte privatni ključ za CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Tražit će od vas šifru za zaštitu privatnog ključa. Nakon što je privatni ključ generiran, nastavite s generiranjem certifikata za CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Navedite šifru privatnog ključa. Tražit će od vas nekoliko detalja o vašoj zemlji, državi, organizaciji. U skladu s tim navedite pojedinosti.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Uspješno smo generirali CA certifikat. Generirajte privatni ključ i CSR za Zabbix poslužitelj.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Nemojte davati šifru za šifriranje privatnog ključa kada izvodite gornju naredbu. Koristeći CSR, generirajte certifikat za Zabbix poslužitelj.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Slično, generirajte privatni ključ i CSR za Zabbix host ili agenta.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Sada generirajte certifikat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopirajte certifikate u Zabbix konfiguracijski direktorij.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Omogućite vlasništvo nad certifikatima korisniku Zabbixa.

sudo chown -R zabbix: /etc/zabbix/keys

Otvorite konfiguracijsku datoteku Zabbix poslužitelja da ažurirate put certifikata.

sudo nano /etc/zabbix/zabbix_server.conf

Pronađite ove retke u konfiguracijskoj datoteci i promijenite ih kao što je prikazano u nastavku.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Spremite datoteku i izađite iz uređivača. Ponovno pokrenite Zabbix poslužitelj kako bi promjene u konfiguraciji mogle stupiti na snagu.

sudo systemctl restart zabbix-server

Kopirajte certifikate pomoću scpnaredbe na glavno računalo koje želite nadzirati.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Provjerite jeste li zamijenili 192.0.2.2stvarnom IP adresom udaljenog hosta na koji želite instalirati Zabbix agent.

Instalirajte Zabbix Host

Sada kada smo kopirali certifikate u glavni sustav, spremni smo za instaliranje Zabbix agenta.

Od sada se sve naredbe moraju izvršavati na hostu koji želite nadzirati .

Dodajte Zabbix spremište u sustav.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instalirajte Zabbix agent u sustav.

sudo apt -y install zabbix-agent

Za konfiguraciju i postavljanje Zabbixa idite na korak Instalirajte Zabbix Host u Zabbix vodiču za CentOS 7 .