Pratite svoje uređaje pomoću LibreNMS-a na Ubuntu 16.04

LibreNMS je potpuno opremljeni sustav za praćenje mreže otvorenog koda. Koristi se SNMP za dobivanje podataka s različitih uređaja. LibreNMS podržava niz uređaja kao što su Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP i mnogi drugi. Podržava višestruke mehanizme provjere autentičnosti i podržava provjeru autentičnosti s dva faktora. Ima prilagodljiv sustav upozorenja koji može upozoriti mrežnog administratora putem e-pošte, IRC-a ili slack-a.

Preduvjeti

• Instanca poslužitelja Vultr Ubuntu 16.04.
• Korisnik sudoa .

Za ovaj vodič koristit ćemo nms.example.com kao ime domene usmjereno na Vultr instancu. Svakako zamijenite sva pojavljivanja primjera naziva domene stvarnim.

Ažurirajte svoj osnovni sustav pomoću vodiča Kako ažurirati Ubuntu 16.04 . Nakon što se vaš sustav ažurira, nastavite s instalacijom ovisnosti.

Instalirajte Nginx i PHP

Prednji dio LibreNMS-a je napisan u PHP-u, stoga ćemo morati instalirati web poslužitelj i PHP. U ovom vodiču ćemo instalirati Nginx zajedno s PHP 7.2 kako bismo postigli maksimalnu sigurnost i performanse.

Instalirajte Nginx.

sudo apt -y install nginx

Pokrenite Nginx i omogućite mu automatsko pokretanje pri pokretanju.

sudo systemctl start nginx
sudo systemctl enable nginx

Dodajte i omogućite Remi repozitorij, jer zadano apt spremište sadrži stariju verziju PHP-a.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Instalirajte PHP verziju 7.2 zajedno s modulima koje zahtijeva LibreNMS.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Otvorite učitanu konfiguracijsku datoteku u uređivaču.

sudo nano /etc/php/7.2/fpm/php.ini

Pronađite sljedeće retke.

;cgi.fix_pathinfo=1
;date.timezone =

Dekomentirajte i umjesto toga upotrijebite ove vrijednosti, zamijenite ih Asia/Kolkata lokalnom vremenskom zonom.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Također ćete morati promijeniti vremensku zonu sustava pokretanjem sljedeće naredbe.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Ponovno pokrenite PHP-FPM.

sudo systemctl restart php7.2-fpm

Instalirajte MariaDB

MariaDB je fork MySQL otvorenog koda. Dodajte MariaDB spremište u svoj sustav, jer zadano Ubuntu spremište sadrži stariju verziju MariaDB-a.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Instalirajte MariaDB. Tijekom instalacije, instalater će tražiti lozinku rootkorisnika MySQL . Navedite jaku lozinku.

sudo apt -y install mariadb-server

Prije nego počnemo koristiti MariaDB, morat ćemo malo podesiti konfiguraciju. Otvorite konfiguracijsku datoteku.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Dodajte sljedeći kod na kraj datoteke.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Ponovno pokrenite MariaDB i omogućite mu da se automatski pokrene prilikom pokretanja.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Prije konfiguriranja baze podataka, morat ćete osigurati MariaDB instancu.

sudo mysql_secure_installation

Od vas će se tražiti trenutna MariaDB root lozinka, a zatim će se od vas tražiti da promijenite rootlozinku. Budući da smo već postavili jaku lozinku za rootkorisnika tijekom instalacije, preskočite je tako što ćete odgovoriti na " N". Za sva ostala pitanja odgovorite na " Y". Postavljena pitanja su sama po sebi razumljiva.

Prijavite se u MySQL ljusku kao root.

mysql -u root -p

Navedite lozinku za MariaDB root korisnika za prijavu. Pokrenite sljedeće upite za stvaranje baze podataka i korisnika baze podataka za instalaciju LibreNMS-a.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Naziv baze podataka librenms i korisničko ime možete zamijeniti librenms po svom izboru. Obavezno promijenite StrongPassword na vrlo jaku lozinku.

Instalirajte LibreNMS

Osim gore navedenih ovisnosti, LibreNMS treba još nekoliko ovisnosti.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Dodajte novog neprivilegiranog korisnika za LibreNMS aplikaciju.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS se može instalirati izravno kloniranjem njegovog Github repozitorija.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Promijenite vlasništvo.

sudo chown librenms:librenms -R /opt/librenms

Instalirajte PHP ovisnosti.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS se oslanja na SNMP za mnoge zadatke. Budući da smo već instalirali SNMP, kopirajte primjer konfiguracijske datoteke na njezino mjesto.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Otvorite konfiguracijsku datoteku u uređivaču.

sudo nano /etc/snmp/snmpd.conf

Pronađite ovu liniju.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Uredite tekst RANDOMSTRINGGOESHERE i zamijenite niz zajednice bilo kojim nizom po vašem izboru. Na primjer.

com2sec readonly  default         my-org

Zapamtite niz jer će biti potreban kasnije kada dodamo prvi SNMP uređaj.

SNMP također treba informacije o verziji distribucije. Preuzmite i instalirajte skriptu da biste pronašli distribucijsku verziju.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Pokrenite SNMP daemon uslugu i omogućite joj da se automatski pokrene prilikom pokretanja.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Sada ćete morati dodati neke crontab unose za pokretanje zakazanih zadataka. Stvorite novu cron datoteku posla.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Ponovno pokrenite cron daemon servis.

sudo systemctl restart cron

Postavite logrotate tako da se datoteke dnevnika automatski osvježavaju tijekom vremena.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Na kraju postavite odgovarajuće vlasništvo i dopuštenja.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL i Nginx VHost konfiguracije

Prijave i druge informacije poslane putem web sučelja LibreNMS-a nisu zaštićene ako veza nije šifrirana SSL-om. Nginx ćemo konfigurirati da koristi SSL generiran s Let's Encrypt besplatnim SSL-om.

Dodajte Certbot repozitorij.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Instalirajte Certbot, klijentsku aplikaciju za Let's Encrypt CA.

sudo apt -y install certbot

Napomena : Za dobivanje certifikata od Let's Encrypt CA, domena za koju se certifikati trebaju generirati mora biti usmjerena prema poslužitelju. Ako nije, izvršite potrebne promjene u DNS zapisima domene i pričekajte da se DNS širi prije nego što ponovno uputite zahtjev za certifikatom. Certbot provjerava autoritet domene prije pružanja certifikata.

Generirajte SSL certifikate.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Generirani certifikati će vjerojatno biti pohranjeni u /etc/letsencrypt/live/nms.example.com/imeniku. SSL certifikat će biti pohranjen kao, fullchain.pem a privatni ključ će biti pohranjen kao privkey.pem.

Let's Encrypt certifikati istječu za 90 dana, stoga se preporuča postaviti automatsku obnovu za certifikate pomoću cron posla.

Otvorite cron datoteku posla.

sudo crontab -e

Dodajte sljedeći redak na kraj datoteke.

30 5 * * 1 /usr/bin/certbot renew --quiet

Gornji cron posao će se izvoditi svakog ponedjeljka u 5:30 ujutro po lokalnom vremenu. Ako certifikat istekne, automatski će se obnoviti.

Napravite novi virtualni host.

sudo nano /etc/nginx/sites-available/librenms

Popunite datoteku.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Zamijenite nms.example.com svojom stvarnom domenom u gornjoj konfiguraciji.

Aktivirajte novostvorenu konfiguraciju.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Ponovno pokrenite Nginx.

sudo systemctl restart nginx

Instalacija pomoću WebUI

Za završetak instalacije otvorite https://nms.example.com u svom omiljenom pregledniku. Vidjet ćete da su zahtjevi zadovoljeni. Navedite podatke svoje baze podataka i stvorite novi administrativni račun. Nakon instalacije, dobit ćete poruku da potvrdite instalaciju. Kliknite na vezu i prijavite se koristeći administratorski račun. Trebali biste vidjeti da sve osim " Poller" ima status " Ok".

Sada kliknite na vezu za dodavanje uređaja. Na Add Devicesučelju " " navedite ime hosta kao localhost i ostavite sve kako jest. Navedite svoj niz zajednice u polju zajednice. To mora biti isti niz koji ste unijeli snmpd.conftijekom konfiguracije SNMP-a.

Nakon što je uređaj dodan, detalje možete vidjeti tako da odete na karticu " Devices". Slično, možete dodati više uređaja u aplikaciju LibreNMS za "24 clock" praćenje.