Kaip įdiegti Icinga 2 ir Icinga Web 2 Ubuntu 16.04

„Icinga 2“ yra plačiai naudojama atvirojo kodo tinklo išteklių stebėjimo sistema, o „Icinga Web 2“ yra oficiali „Icinga 2“ žiniatinklio sąsaja.

Šiame vadove paaiškinsiu, kaip juos abu įdiegti Ubuntu 16.04 serveryje.

Būtinos sąlygos

• Naujai įdiegtas Vultr Ubuntu 16.04 serverio egzempliorius.
• Sudo vartotojas. Norėdami sužinoti daugiau apie sudo vartotojo kūrimą Ubuntu, žr. instrukcijas apie Debian kitoje Vultr mokymo programoje .

1 veiksmas: atnaujinkite sistemą

Prisijunkite iš SSH terminalo kaip sudo vartotojas, tada atnaujinkite sistemą į naujausią stabilią būseną naudodami šias komandas:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Po perkrovimo naudokite tą patį sudo vartotoją, kad prisijungtumėte.

2 veiksmas: įdiekite „Apache“.

Įdiekite „Apache“ naudodami šią komandą:

sudo apt-get install apache2 -y

Ištrinkite numatytąjį Ubuntu Apache pasveikinimo puslapį:

sudo rm /var/www/html/index.html

Saugumo sumetimais turėtumėte uždrausti „Apache“ atskleisti žiniatinklio šakniniame kataloge esančių failų ir katalogų /var/www/htmllankytojams:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Paleiskite „Apache“ paslaugą ir paleiskite ją įkrovos metu:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

3 veiksmas: sukonfigūruokite UFW užkardą

Pagal numatytuosius nustatymus UFW užkarda išjungta naujai įdiegtame Vultr Ubuntu 16.04 serverio egzemplioriuje. Naudokite šias komandas, kad įgalintumėte UFW užkardą ir įeinantį SSH, HTTP ir HTTPS srautą:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

4 veiksmas: įdiekite MariaDB

4.1) Norėdami įdiegti MariaDB, naudokite šią komandą:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Paleiskite „MariaDB“ paslaugą:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Apsaugokite MariaDB diegimą:

sudo /usr/bin/mysql_secure_installation

Interaktyvaus proceso metu po vieną atsakykite į klausimus, kaip nurodyta toliau:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Pastaba : pakeiskite <your-password>savo MySQL root slaptažodžiu.

4.4) Pakeiskite MySQL rootvartotojo autentifikavimo papildinį :

sudo mysql -u root -p

Norėdami prisijungti, naudokite anksčiau nustatytą MariaDB root slaptažodį.

MySQL apvalkale:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Pastaba : pakeiskite <your-password>savo MySQL root slaptažodžiu.

5 veiksmas: įdiekite PHP

Įdiekite PHP 7.0 ir kelis Icinga 2 ir Icinga Web 2 plėtinius:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Įdiekite dabartinę „Composer“ versiją:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Pastaba : Ateityje anksčiau pateiktos komandos gali būti pasenusios, todėl visada turėtumėte gauti naujausią versiją iš oficialios kompozitoriaus svetainės .

Patogumo sumetimais kompozitoriaus scenarijų perkelkite composer.pharį /usr/local/binir pervardykite composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Įdiekite zip ir išpakuokite:

sudo apt-get install zip unzip -y

Įdiekite ZendFramework Db komponentą naudodami Composer:

composer require zendframework/zend-db

Tada turite nustatyti tinkamą kompiuterio laiko juostą, kurią galite nustatyti oficialioje PHP svetainėje . Pavyzdžiui, jei jūsų serverio egzempliorius yra Vultr Los Andželo duomenų centre, tada jo laiko juostos reikšmė yra America/Los_Angeles.

Atidarykite PHP konfigūracijos failą naudodami vi redaktorių:

sudo vi /etc/php/7.0/apache2/php.ini

Raskite eilutę:

;date.timezone =

Pakeiskite jį į:

date.timezone = America/Los_Angeles

Išsaugoti ir išeiti:

:wq!

Iš naujo paleiskite „Apache“ paslaugą, kad įsigaliotų nauji nustatymai:

sudo systemctl restart apache2.service

6 veiksmas: įdiekite Icinga 2 ir jos papildinius

Nustatykite „Icinga APT“ repo:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Įdiekite Icinga 2 ir kelis papildinius naudodami Icinga APT repo:

sudo apt-get install icinga2 nagios-plugins -y

Norėdami sužinoti daugiau apie Icinga 2 papildinius, apsilankykite Monitoring Plugins Project svetainėje.

Paleiskite „Icinga 2“ paslaugą:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Pagal numatytuosius nustatymus „Icinga 2“ programa įgalins tris funkcijas: tikrintuvą, pagrindinį žurnalą ir pranešimą. Tai galite patvirtinti naudodami šią komandą:

sudo icinga2 feature list

7 veiksmas: nustatykite Icinga 2 IDO modulius

7.1) Įdiekite IDO (Icinga Data Output) modulius, skirtus MySQL

sudo apt-get install icinga2-ido-mysql

Į Configuring icinga2-ido-mysqlvedlį, kai buvo paklausta, ar norite, kad Icinga 2 anketa Ido-mysql funkciją, pasirinkite <No>. Vėliau šią funkciją įjungsime rankiniu būdu.

Kai jūsų paklaus, ar norite sukonfigūruoti duomenų bazę, skirtą icinga2-ido-mysql, pasirinkite <No>. Vietoj to galite rankiniu būdu sukurti duomenų bazę, kaip paaiškinta 7.2 veiksme.

7.2) Sukurkite „Icinga 2“ duomenų bazę

Prisijunkite prie MySQL apvalkalo kaip root:

sudo mysql -u root -p

Norėdami prisijungti, naudokite MariaDB root slaptažodį, kurį nustatėte 4 veiksme.

MySQL apvalkale sukurkite duomenų bazę, pavadintą icingair duomenų bazės vartotoją, pavadintą icingaslaptažodžiu icinga, tada suteikite šios duomenų bazės privilegijas šiam duomenų bazės vartotojui.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importuokite Icinga 2 IDO schemą

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Kai būsite paraginti, įveskite MariaDB root slaptažodį, kad užbaigtumėte darbą.

7.4) Įjunkite IDO MySQL modulį

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Raskite šias eilutes:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Pakeiskite juos taip, kaip nurodyta toliau:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Išsaugoti ir išeiti:

:wq!

Įgalinkite ido-mysql funkciją:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

8 veiksmas: įdiekite „Icinga Web 2“.

8.1) Nustatykite išorinį komandų vamzdį

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Kad galėtumėte siųsti komandas į Icinga 2 naudodami žiniatinklio sąsają, turite įtraukti www-datavartotoją į icingacmdgrupę:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Norėdami patvirtinti sąranką, naudokite šią komandą:

id www-data

8.2) Įdiekite Icinga Web 2 paketus

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Nukreipkite „Apache“ žiniatinklio šakninį katalogą į „Icinga Web 2“ nurodytą vietą:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Nustatykite Icinga Web 2 duomenų bazę

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Įkelkite Icinga Web 2 duomenų bazės schemą

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Sugeneruokite sąrankos prieigos raktą, kad galėtumėte vėliau naudoti „Icinga Web 2“ žiniatinklio diegimo vedlyje

sudo icingacli setup token create

8.6) Paleiskite Icinga 2 diegimo vedlį žiniatinklio sąsajoje

Nukreipkite savo žiniatinklio naršyklę į šį URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Sveikinimo puslapyje įveskite anksčiau sugeneruotą sąrankos prieigos raktą ir spustelėkite Nextmygtuką.

8.8) Modulių puslapyje pasirinkite vieną ar daugiau modulių, kuriuos norite įjungti (bent jau Monitoringmodulis yra būtinas), tada spustelėkite Nextmygtuką.

8.9) Puslapyje Reikalavimai įsitikinkite, kad visi reikalingi elementai yra patenkinti, tada spustelėkite Nextmygtuką.

8.10) Autentifikavimo puslapyje turite pasirinkti autentifikavimo metodą, kai prisijungiate prie Icinga Web 2. Čia galite pasirinkti Database, tada spustelėkite Nextmygtuką.

8.11) Duomenų bazės išteklių puslapyje užpildykite visus reikiamus laukus, kaip nurodyta toliau, tada spustelėkite Nextmygtuką.

• Ištekliaus pavadinimas*: icingaweb_db
• Duomenų bazės tipas*: MySQL
• Priegloba*: localhost
• Duomenų bazės pavadinimas*: icingaweb2
• Vartotojo vardas*: root
• Slaptažodis*: <MariaDB-root-password>

8.12) Autentifikavimo fono puslapyje naudodami numatytąjį vidinės programos pavadinimą icingaweb2spustelėkite Nextmygtuką, kad pereitumėte toliau.

8.13) Administravimo puslapyje nustatykite pirmąją „Icinga Web 2“ administratoriaus paskyrą (tarkite, kad ji yra icingaweb2admin) ir slaptažodį (tarkite, kad yra icingaweb2pass), tada spustelėkite Nextmygtuką.

8.14) Programos konfigūracijos puslapyje galite koreguoti su programa ir registravimu susijusias konfigūracijos parinktis, kad atitiktų jūsų poreikius. Kol kas galite naudoti toliau nurodytas numatytąsias reikšmes ir spustelėti Nextmygtuką, kad tęstumėte.

• Rodyti „Stacktraces“: pažymėta
• Vartotojo pasirinkimo saugyklos tipas*: duomenų bazė
• Registravimo tipas*: Syslog
• Registravimo lygis*: Klaida
• Programos priešdėlis*: icingaweb2

8.15) Peržiūros puslapyje dar kartą patikrinkite konfigūraciją ir spustelėkite Nextmygtuką.

8.16) Stebėjimo modulio konfigūracijos pasveikinimo puslapyje spustelėkite Nextmygtuką.

8.17) Puslapyje Monitoring Backend naudokite numatytąjį vidinės programos pavadinimą icingair tipą IDO, tada spustelėkite Nextmygtuką.

8.18) Puslapyje Stebėti IDO išteklius įveskite IDO duomenų bazės informaciją, kurią anksčiau nustatėte, tada spustelėkite Nextmygtuką.

• Šaltinio pavadinimas*: icinga_ido
• Duomenų bazės tipas*: MySQL
• Priegloba*: localhost
• Duomenų bazės pavadinimas*: icinga
• Vartotojo vardas*: icinga
• Slaptažodis*: icinga

8.19) Puslapyje „Command Transport“ vis tiek naudokite toliau nurodytas numatytąsias reikšmes. Norėdami tęsti, Nextspustelėkite mygtuką.

• Transporto pavadinimas*: icinga2
• Transporto tipas*: vietinis komandų failas
• Komandos failas*: /var/run/icinga2/cmd/icinga2.cmd

8.20) Puslapyje Stebėjimo sauga vis tiek naudokite numatytąją reikšmę:

• Apsaugoti pasirinktiniai kintamieji: *pw*,*pass*,community

Spustelėkite Nextmygtuką, kad pereitumėte į kitą puslapį.

8.21) Peržiūros puslapyje dar kartą patikrinkite savo konfigūraciją ir spustelėkite Finishmygtuką.

8.22) Su sveikinimais! puslapyje, spustelėkite Login to Icinga Web 2mygtuką, kad pereitumėte į Icinga Web 2 prisijungimo puslapį. Norėdami prisijungti, naudokite anksčiau nustatytą „Icinga Web 2“ administravimo paskyrą ir slaptažodį. Nesivaržykite naršyti „Icinga Web 2“ prietaisų skydelyje.

Tuo mūsų mokymo programa baigta. Ačiū, kad skaitėte.