Fylgstu með tækjunum þínum með LibreNMS á Ubuntu 16.04

LibreNMS er fullbúið opið netvöktunarkerfi. Það notar SNMP til að fá gögnin frá mismunandi tækjum. Fjölbreytt tæki eru studd í LibreNMS eins og Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP og margt fleira. Það styður margar auðkenningaraðferðir og styður tvíþætta auðkenningu. Það hefur sérhannað viðvörunarkerfi sem getur gert netstjóranum viðvart með tölvupósti, IRC eða slöku.

Forkröfur

• Vultr Ubuntu 16.04 netþjónstilvik.
• A sudo notandi .

Fyrir þessa kennslu munum við nota nms.example.com sem lén sem vísar í átt að Vultr tilvikinu. Vinsamlega vertu viss um að skipta út öllum tilfellum af dæmi léninu fyrir hið raunverulega.

Uppfærðu grunnkerfið þitt með því að nota handbókina Hvernig á að uppfæra Ubuntu 16.04 . Þegar kerfið þitt hefur verið uppfært skaltu halda áfram að setja upp ósjálfstæðin.

Settu upp Nginx og PHP

Framhlið LibreNMS er skrifað í PHP, þannig að við þurfum að setja upp vefþjón og PHP. Í þessari kennslu munum við setja upp Nginx ásamt PHP 7.2 til að fá hámarksöryggi og afköst.

Settu upp Nginx.

sudo apt -y install nginx

Ræstu Nginx og gerðu það kleift að byrja sjálfkrafa við ræsingu.

sudo systemctl start nginx
sudo systemctl enable nginx

Bættu við og virkjaðu Remi geymsluna, þar sem sjálfgefna viðeigandi geymslan inniheldur eldri útgáfu af PHP.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Settu upp PHP útgáfu 7.2 ásamt einingunum sem LibreNMS krefst.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Opnaðu hlaðna stillingarskrána í ritstjóra.

sudo nano /etc/php/7.2/fpm/php.ini

Finndu eftirfarandi línur.

;cgi.fix_pathinfo=1
;date.timezone =

Taktu úr athugasemdum og notaðu þessi gildi í staðinn, skiptu Asia/Kolkata út fyrir staðbundið tímabelti.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Þú þarft einnig að breyta tímabelti kerfisins með því að keyra eftirfarandi skipun.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Endurræstu PHP-FPM.

sudo systemctl restart php7.2-fpm

Settu upp MariaDB

MariaDB er opinn uppspretta gaffli MySQL. Bættu MariaDB geymslunni við kerfið þitt þar sem sjálfgefna Ubuntu geymslan inniheldur eldri útgáfu af MariaDB.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Settu upp MariaDB. Við uppsetningu mun uppsetningarforritið biðja um lykilorð MySQL rootnotandans. Gefðu upp sterkt lykilorð.

sudo apt -y install mariadb-server

Áður en við byrjum að nota MariaDB þurfum við að laga stillingarnar aðeins. Opnaðu stillingarskrána.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Bættu eftirfarandi kóða við lok skráarinnar.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Endurræstu MariaDB og gerðu það kleift að byrja sjálfkrafa við ræsingu.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Áður en þú stillir gagnagrunninn þarftu að tryggja MariaDB tilvikið.

sudo mysql_secure_installation

Þú verður beðinn um núverandi MariaDB rót lykilorð og síðan beðinn um að breyta rootlykilorðinu. Þar sem við höfum þegar sett sterkt lykilorð fyrir rootnotandann við uppsetningu, slepptu því með því að svara " N". Fyrir allar aðrar spurningar skaltu svara " Y". Spurningarnar skýra sig sjálfar.

Skráðu þig inn í MySQL skelina sem rót.

mysql -u root -p

Gefðu upp lykilorðið fyrir MariaDB rót notandann til að skrá sig inn. Keyrðu eftirfarandi fyrirspurnir til að búa til gagnagrunn og gagnagrunnsnotanda fyrir LibreNMS uppsetninguna.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Þú getur skipt út gagnagrunnsnafni librenms og notendanafni í librenms samræmi við val þitt. Gakktu úr skugga um að breyta StrongPassword í mjög sterkt lykilorð.

Settu upp LibreNMS

Fyrir utan ósjálfstæðin hér að ofan, þarf LibreNMS fáar fleiri ósjálfstæði.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Bættu við nýjum notanda án forréttinda fyrir LibreNMS forritið.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS er hægt að setja upp beint með því að klóna Github geymsluna sína.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Skiptu um eignarhald.

sudo chown librenms:librenms -R /opt/librenms

Settu upp PHP ósjálfstæði.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS treystir á SNMP fyrir mörg verkefni. Þar sem við höfum þegar sett upp SNMP, afritaðu dæmi stillingarskrána á staðsetningu hennar.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Opnaðu stillingarskrána í ritlinum.

sudo nano /etc/snmp/snmpd.conf

Finndu þessa línu.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Breyttu textanum RANDOMSTRINGGOESHERE og skiptu út samfélagsstrengnum fyrir hvaða streng sem þú vilt. Til dæmis.

com2sec readonly  default         my-org

Mundu eftir strengnum þar sem það verður krafist síðar þegar við bætum við fyrsta SNMP tækinu.

SNMP þarf einnig upplýsingar um dreifingarútgáfuna. Sæktu og settu upp handritið til að finna dreifingarútgáfuna.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Ræstu SNMP púkanþjónustuna og gerðu það kleift að byrja sjálfkrafa við ræsingu.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Now you will need to add some crontab entries to run the scheduled tasks. Create a new cron job file.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Restart the cron daemon service.

sudo systemctl restart cron

Setup logrotate so that the log files are automatically refreshed over time.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Finally, set the appropriate ownership and permissions.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL and Nginx VHost configurations

Logins and other information sent through the web interface of LibreNMS are not secured if the connection is not encrypted with SSL. We will configure Nginx to use the SSL generated with Let's Encrypt free SSL.

Add the Certbot repository.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Install Certbot, which is the client application for Let's Encrypt CA.

sudo apt -y install certbot

Athugið : Til að fá vottorð frá Let's Encrypt CA verður lénið sem á að búa til skírteinin fyrir að vísa í átt að þjóninum. Ef ekki, gerðu nauðsynlegar breytingar á DNS-skrám lénsins og bíddu eftir að DNS breiðist út áður en þú gerir vottorðsbeiðnina aftur. Certbot athugar lénsvaldið áður en það gefur upp vottorðin.

Búðu til SSL vottorðin.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Líklegt er að útbúin vottorð séu geymd í /etc/letsencrypt/live/nms.example.com/skránni. SSL vottorðið verður geymt sem fullchain.pem og einkalykill verður geymdur sem privkey.pem.

Við skulum dulkóða vottorð renna út eftir 90 daga, þess vegna er mælt með því að setja upp sjálfvirka endurnýjun fyrir skírteinin með því að nota cron starf.

Opnaðu cron vinnuskrána.

sudo crontab -e

Bættu við eftirfarandi línu í lok skráarinnar.

30 5 * * 1 /usr/bin/certbot renew --quiet

Ofangreint cron starf mun keyra alla mánudaga klukkan 5:30 að staðartíma. Ef skírteinið á að renna út verður það sjálfkrafa endurnýjað.

Búðu til nýjan sýndargestgjafa.

sudo nano /etc/nginx/sites-available/librenms

Fylltu út skrána.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Skiptu út nms.example.com fyrir raunverulegt lén þitt í ofangreindum stillingum.

Virkjaðu nýstofnaða stillingu.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Endurræstu Nginx.

sudo systemctl restart nginx

Uppsetning með WebUI

Til að klára uppsetninguna skaltu opna https://nms.example.com í uppáhalds vafranum þínum. Þú munt sjá að kröfurnar eru uppfylltar. Gefðu upp gagnagrunnsupplýsingarnar þínar og búðu til nýjan stjórnunarreikning. Þegar uppsetningin hefur verið sett upp færðu skilaboð til að staðfesta uppsetninguna. Smelltu á hlekkinn og skráðu þig inn með stjórnandareikningnum. Þú ættir að sjá að allt nema " Poller" hefur " Ok" stöðu.

Nú skaltu smella á hlekkinn til að bæta við tæki. Á " Add Device" viðmótinu, gefðu upp hýsingarheitið sem staðbundinn gestgjafa og láttu allt vera eins og það er. Gefðu upp samfélagsstrenginn þinn á samfélagssviði. Það verður að vera nákvæmlega sami strengurinn sem þú gafst upp í snmpd.confvið uppsetningu SNMP.

Þegar tækinu hefur verið bætt við geturðu séð upplýsingarnar með því að fara á " Devices" flipann. Á sama hátt geturðu bætt fleiri tækjum inn í LibreNMS forritið til að fylgjast með „sólarhringnum“.