Kā instalēt Icinga 2 un Icinga Web 2 Ubuntu 16.04

Priekšnoteikumi

1. darbība: atjauniniet sistēmu

2. darbība. Instalējiet Apache

3. darbība: konfigurējiet UFW ugunsmūri

4. darbība: instalējiet MariaDB

5. darbība: instalējiet PHP

6. darbība. Instalējiet Icinga 2 un tā spraudņus

7. darbība: iestatiet Icinga 2 IDO moduļus

8. darbība. Instalējiet Icinga Web 2

Icinga 2 ir plaši izmantota atvērtā pirmkoda tīkla resursu uzraudzības sistēma, un Icinga Web 2 ir oficiālā Icinga 2 tīmekļa saskarne.

Šajā apmācībā es paskaidrošu, kā tos abus instalēt Ubuntu 16.04 serverī.

Priekšnoteikumi

• Nesen izvietots Vultr Ubuntu 16.04 servera gadījums.
• Sudo lietotājs. Lai uzzinātu vairāk par sudo lietotāja izveidi Ubuntu, skatiet norādījumus par Debian citā Vultr apmācībā .

1. darbība: atjauniniet sistēmu

Piesakieties no SSH termināļa kā sudo lietotājs un pēc tam atjauniniet sistēmu uz jaunāko stabilo statusu, izmantojot šādas komandas:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Pēc atsāknēšanas izmantojiet to pašu sudo lietotāju, lai pieteiktos.

2. darbība. Instalējiet Apache

Instalējiet Apache, izmantojot šādu komandu:

sudo apt-get install apache2 -y

Dzēsiet noklusējuma Ubuntu Apache sveiciena lapu:

sudo rm /var/www/html/index.html

Drošības nolūkos jums vajadzētu aizliegt Apache apmeklētājiem atklāt failus un direktorijus tīmekļa saknes direktorijā /var/www/html:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Sāciet Apache pakalpojumu un sāciet to sāknēšanas laikā:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

3. darbība: konfigurējiet UFW ugunsmūri

Pēc noklusējuma UFW ugunsmūris ir atspējots tikko izvietotā Vultr Ubuntu 16.04 servera instancē. Izmantojiet šīs komandas, lai iespējotu UFW ugunsmūri un atļautu ienākošo SSH, HTTP un HTTPS trafiku:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

4. darbība: instalējiet MariaDB

4.1) Izmantojiet šo komandu, lai instalētu MariaDB:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Sāciet MariaDB pakalpojumu:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Nodrošiniet MariaDB instalēšanu:

sudo /usr/bin/mysql_secure_installation

Interaktīvā procesa laikā pa vienam atbildiet uz jautājumiem, kā norādīts tālāk:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Piezīme : nomainiet <your-password>ar savu MySQL root paroli.

4.4) Mainiet MySQL rootlietotāja autentifikācijas spraudni :

sudo mysql -u root -p

Lai pieteiktos, izmantojiet MariaDB root paroli, ko iestatījāt iepriekš.

MySQL apvalkā:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Piezīme : nomainiet <your-password>ar savu MySQL root paroli.

5. darbība: instalējiet PHP

Instalējiet PHP 7.0 un vairākus Icinga 2 un Icinga Web 2 paplašinājumus:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Instalējiet pašreizējo Composer versiju:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Piezīme . Iepriekš minētās komandas nākotnē var būt novecojušas, tāpēc jums vienmēr vajadzētu iegūt jaunāko versiju no Composer oficiālās vietnes .

Ērtības labad pārvietojiet Composer skriptu composer.pharuz /usr/local/binun pārdēvējiet to composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Instalējiet zip un izpakojiet:

sudo apt-get install zip unzip -y

Instalējiet ZendFramework Db komponentu, izmantojot Composer:

composer require zendframework/zend-db

Pēc tam jums ir jāiestata pareiza laika josla savai mašīnai, ko var noteikt PHP oficiālajā vietnē . Piemēram, ja jūsu servera instance atrodas Vultr Los Angeles datu centrā, tad laika joslas vērtība tai ir America/Los_Angeles.

Atveriet PHP konfigurācijas failu ar vi redaktoru:

sudo vi /etc/php/7.0/apache2/php.ini

Atrodiet līniju:

;date.timezone =

Mainiet to uz:

date.timezone = America/Los_Angeles

Saglabāt un iziet:

:wq!

Restartējiet Apache pakalpojumu, lai ieviestu jaunus iestatījumus:

sudo systemctl restart apache2.service

6. darbība. Instalējiet Icinga 2 un tā spraudņus

Iestatiet Icinga APT repo:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Instalējiet Icinga 2 un vairākus spraudņus, izmantojot Icinga APT repo:

sudo apt-get install icinga2 nagios-plugins -y

Lai uzzinātu vairāk par Icinga 2 spraudņiem, lūdzu, apmeklējiet Monitoring Plugins Project vietni.

Sāciet pakalpojumu Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Pēc noklusējuma programma Icinga 2 iespējo trīs funkcijas: pārbaudītāju, galveno žurnālu un paziņojumu. To var apstiprināt, izmantojot šādu komandu:

sudo icinga2 feature list

7. darbība: iestatiet Icinga 2 IDO moduļus

7.1) Instalējiet IDO (Icinga Data Output) moduļus MySQL

sudo apt-get install icinga2-ido-mysql

Kad Configuring icinga2-ido-mysqlvednī tiek jautāts, vai vēlaties iespējot Icinga 2 ido-mysql līdzekli, izvēlieties <No>. Mēs vēlāk manuāli iespējosim šo funkciju.

Kad tiek jautāts, vai vēlaties konfigurēt datu bāzi icinga2-ido-mysql, izvēlieties <No>. Tā vietā varat manuāli izveidot datu bāzi, kā paskaidrots 7.2. darbībā.

7.2) Izveidojiet Icinga 2 datu bāzi

Piesakieties MySQL čaulā kā root:

sudo mysql -u root -p

Lai pieteiktos, izmantojiet MariaDB root paroli, ko iestatījāt 4. darbībā.

MySQL čaulā izveidojiet datu bāzi ar nosaukumu icingaun datu bāzes lietotāju icingaar paroli icinga, un pēc tam piešķiriet šim datu bāzes lietotājam privilēģijas šajā datubāzē.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importējiet Icinga 2 IDO shēmu

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Kad tiek prasīts, ievadiet MariaDB saknes paroli, lai pabeigtu darbu.

7.4) Iespējojiet IDO MySQL moduli

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Atrodiet šīs rindas:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Mainiet tos, kā norādīts tālāk:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Saglabāt un iziet:

:wq!

Iespējojiet ido-mysql līdzekli:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

8. darbība. Instalējiet Icinga Web 2

8.1) Iestatiet ārējo komandu cauruli

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Lai varētu nosūtīt komandas uz Icinga 2, izmantojot tīmekļa saskarni, jums ir jāpievieno www-datalietotājs icingacmdgrupai:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Izmantojiet šo komandu, lai apstiprinātu iestatīšanu:

id www-data

8.2) Instalējiet Icinga Web 2 pakotnes

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Norādiet Apache tīmekļa saknes direktoriju uz vietu, kuru norādījis Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Icinga Web 2 datu bāzes iestatīšana

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Ielādējiet Icinga Web 2 datu bāzes shēmu

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Ģenerējiet iestatīšanas pilnvaru vēlākai lietošanai Icinga Web 2 tīmekļa instalēšanas vednī

sudo icingacli setup token create

8.6) Tīmekļa saskarnē palaidiet Icinga 2 instalēšanas vedni

Norādiet savā tīmekļa pārlūkprogrammā uz šādu URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Sveiciena lapā ievadiet iepriekš ģenerēto iestatīšanas pilnvaru un pēc tam noklikšķiniet uz Nextpogas.

8.8) Lapā Moduļi atlasiet vienu vai vairākus moduļus, kurus vēlaties iespējot (vismaz Monitoringmodulis ir nepieciešams), un pēc tam noklikšķiniet uz Nextpogas.

8.9) Lapā Prasības pārliecinieties, vai visi nepieciešamie vienumi ir izpildīti, un pēc tam noklikšķiniet uz Nextpogas.

8.10) Lapā Autentifikācija, piekļūstot Icinga Web 2, ir jāizvēlas autentifikācijas metode. Šeit varat izvēlēties Databaseun pēc tam noklikšķināt uz Nextpogas.

8.11) Datu bāzes resursa lapā aizpildiet visus nepieciešamos laukus, kā norādīts tālāk, un pēc tam noklikšķiniet uz Nextpogas.

• Resursa nosaukums*: icingaweb_db
• Datu bāzes tips*: MySQL
• Saimniekdators*: vietējais resursdators
• Datu bāzes nosaukums*: icingaweb2
• Lietotājvārds*: root
• Parole*: <MariaDB-root-password>

8.12) Lapā Autentifikācijas aizmugursistēma, izmantojot noklusējuma aizmugursistēmas nosaukumu icingaweb2, noklikšķiniet uz Nextpogas, lai turpinātu.

8.13) Administrēšanas lapā iestatiet pirmo Icinga Web 2 administratīvo kontu (sakiet, ka tā ir icingaweb2admin) un paroli (sakiet, ka tā ir icingaweb2pass), un pēc tam noklikšķiniet uz Nextpogas.

8.14) Lapā Lietojumprogrammas konfigurācija varat pielāgot ar lietojumprogrammu un reģistrēšanu saistītās konfigurācijas opcijas atbilstoši savām vajadzībām. Pagaidām varat izmantot tālāk norādītās noklusējuma vērtības un noklikšķināt uz Nextpogas, lai turpinātu.

• Rādīt Stacktraces: Atzīmēts
• Lietotāja preferences krātuves veids*: datu bāze
• Reģistrācijas veids*: Syslog
• Reģistrācijas līmenis*: kļūda
• Lietojumprogrammas prefikss*: icingaweb2

8.15) Pārskatīšanas lapā vēlreiz pārbaudiet konfigurāciju un pēc tam noklikšķiniet uz Nextpogas.

8.16) Monitoringa moduļa konfigurācijas sveiciena lapā noklikšķiniet uz Nextpogas.

8.17) Lapā Monitoring backend izmantojiet noklusējuma aizmugursistēmas nosaukumu icingaun aizmugursistēmas veidu IDOun pēc tam noklikšķiniet uz Nextpogas.

8.18) Lapā Monitoring IDO Resource ievadiet informāciju par IDO datubāzi, ko iestatījāt iepriekš, un pēc tam noklikšķiniet uz Nextpogas.

• Resursa nosaukums*: icinga_ido
• Datu bāzes tips*: MySQL
• Saimniekdators*: vietējais resursdators
• Datu bāzes nosaukums*: icinga
• Lietotājvārds*: icinga
• Parole*: icinga

8.19) Lapā Command Transport joprojām izmantojiet tālāk norādītās noklusējuma vērtības. Noklikšķiniet uz Nextpogas, lai turpinātu.

• Transporta nosaukums*: icinga2
• Transporta veids*: vietējais komandu fails
• Komandas fails*: /var/run/icinga2/cmd/icinga2.cmd

8.20) Lapā Monitoring Security joprojām izmantojiet noklusējuma vērtību:

• Aizsargātie pielāgotie mainīgie: *pw*,*pass*,community

Noklikšķiniet uz Nextpogas, lai pārietu uz nākamo lapu.

8.21) Pārskatīšanas lapā vēlreiz pārbaudiet konfigurāciju un pēc tam noklikšķiniet uz Finishpogas.

8.22) Apsveicam! lapā noklikšķiniet uz Login to Icinga Web 2pogas, lai pārietu uz Icinga Web 2 pieteikšanās lapu. Izmantojiet Icinga Web 2 administratīvo kontu un paroli, ko iestatījāt iepriekš, lai pieteiktos. Jūtieties brīvi izpētīt Icinga Web 2 informācijas paneli.

Ar to mūsu apmācība ir beigusies. Paldies par lasīšanu.