Kā pārraudzīt attālos serverus, izmantojot Zabbix Ubuntu 16.04

Zabbix ir bezmaksas un atvērtā koda uzņēmumam gatava programmatūra, ko izmanto, lai uzraudzītu sistēmu un tīkla komponentu pieejamību. Zabbix var vienlaikus pārraudzīt tūkstošiem serveru, virtuālo mašīnu vai tīkla komponentu. Zabbix var pārraudzīt gandrīz visu, kas saistīts ar sistēmu, piemēram, centrālo procesoru, atmiņu, diska vietu un IO, procesus, tīklu, datu bāzes, virtuālās mašīnas un tīmekļa pakalpojumus. Ja Zabbix ir nodrošināta IPMI piekļuve, tā var arī uzraudzīt aparatūru, piemēram, temperatūru, spriegumu un tā tālāk.

Priekšnoteikumi

• Vultr Ubuntu 16.04 servera gadījums.
• Sudo lietotāju .

Šajā apmācībā mēs izmantosim 192.0.2.1kā Zabbix servera 192.0.2.2publisko IP adresi un kā Zabbix resursdatora publisko IP adresi, kuru mēs uzraudzīsim attālināti. Lūdzu, nomainiet visus IP adreses piemēra gadījumus ar savām faktiskajām publiskajām IP adresēm.

Atjauniniet savu bāzes sistēmu, izmantojot rokasgrāmatu Kā atjaunināt Ubuntu 16.04 . Kad sistēma ir atjaunināta, turpiniet instalēt atkarības.

Instalējiet Apache un PHP

Instalējot Zabbix Web, tas automātiski izveido Apache tīmekļa servera konfigurāciju.

Instalējiet Apache tīmekļa serveri, lai apkalpotu Zabbix priekšgalu vai tīmekļa lietotāja interfeisu.

sudo apt -y install apache2

Palaidiet Apache tīmekļa serveri un iespējojiet to automātiski palaist sāknēšanas laikā.

sudo systemctl start apache2
sudo systemctl enable apache2

Instalējiet jaunāko PHP versiju kopā ar Zabbix nepieciešamajiem moduļiem.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instalējiet un konfigurējiet PostgreSQL

PostgreSQL ir objektu relāciju datu bāzes sistēma. Pievienojiet savā sistēmā PostgreSQL repozitoriju.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importējiet repozitorija parakstīšanas atslēgu un atjauniniet pakešu sarakstus.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instalējiet PostgreSQL datu bāzes serveri.

sudo apt -y install postgresql postgresql-contrib

Palaidiet PostgreSQL serveri un iespējojiet tā automātisku palaišanu sāknēšanas laikā.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Mainiet noklusējuma PostgreSQL lietotāja paroli.

sudo passwd postgres

Piesakieties kā PostgreSQL lietotājs.

sudo su - postgres

Izveidojiet jaunu PostgreSQL lietotāju Zabbix.

createuser zabbix

PostgreSQL nodrošina psqlčaulu, lai palaistu vaicājumus datu bāzē. Pārslēdzieties uz PostgreSQL čaulu, palaižot.

psql

Iestatiet paroli jaunizveidotajam Zabbix datu bāzes lietotājam.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Izveidojiet jaunu Zabbix datu bāzi.

CREATE DATABASE zabbix OWNER zabbix;

Iziet no psqlčaulas.

\q

Pārslēdzieties uz sudolietotāju no pašreizējā postgreslietotāja.

exit

Instalējiet Zabbix

Zabbix nodrošina Ubuntu instalēšanas bināros failus, kurus var instalēt tieši no Zabbix repozitorija. Pievienojiet savā sistēmā Zabbix repozitoriju.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instalējiet Zabbix serverun Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importējiet PostgreSQL datubāzi, kas tiek piegādāta kopā ar lietojumprogrammu.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Izvades beigās vajadzētu redzēt kaut ko līdzīgu tālāk norādītajam.

...
INSERT 0 1
INSERT 0 1
COMMIT

Atveriet Zabbix konfigurācijas failu, lai atjauninātu datu bāzes informāciju.

sudo nano /etc/zabbix/zabbix_server.conf

Atrodiet šīs rindas un atjauniniet vērtības atbilstoši datu bāzes konfigurācijai. Jums būs jāatceļ DBHostun DBPortlīnijas komentāri.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix automātiski instalē Apache virtuālo resursdatora failu. Mums būs jākonfigurē virtuālais resursdators, lai atjauninātu laika joslu.

sudo nano /etc/apache2/conf-available/zabbix.conf

Atrodiet šādas rindas.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Atjauniniet rindas atbilstoši savai laika joslai, kā parādīts tālāk.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Tagad restartējiet Apache, lai lietotu šīs konfigurācijas izmaiņas.

sudo systemctl restart apache2

Tāpat startējiet Zabbix serveri un iespējojiet tā automātisku startēšanu sāknēšanas laikā.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Jums vajadzētu būt Zabbix serverim un darboties. Jūs varat pārbaudīt procesa statusu.

sudo systemctl status zabbix-server

Lai piekļūtu administrācijas informācijas panelim, varat to atvērt, http://192.0.2.1/zabbixizmantojot savu iecienītāko pārlūkprogrammu. Jūs redzēsit sveiciena ziņojumu. Nākamajā saskarnē ir jābūt izpildītiem visiem priekšnosacījumiem. Lai instalētu programmatūru, izpildiet instrukcijas instalēšanas lapā. Kad programmatūra ir instalēta, piesakieties, izmantojot lietotājvārdu Adminun paroli zabbix. Zabbix tagad ir instalēts un gatavs vākt datus no Zabbix aģenta.

Iestatiet aģentu serverī

Lai pārraudzītu serveri, kurā ir instalēts Zabbix, serverī varat iestatīt aģentu. Zabbix aģents apkopos notikumu datus no Linux servera, lai nosūtītu tos uz Zabbix serveri. Pēc noklusējuma porta numurs 10050tiek izmantots, lai nosūtītu notikumus un datus uz serveri.

Instalējiet Zabbix aģentu.

sudo apt -y install zabbix-agent

Palaidiet aģentu un iespējojiet to automātiski palaist sāknēšanas laikā.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Tā kā saziņa starp Zabbix aģentu un Zabbix serveri tiek veikta lokāli, nav nepieciešams iestatīt šifrēšanu.

Lai Zabbix serveris varētu saņemt datus, jums ir jāiespējo resursdators. Piesakieties Zabbix servera tīmekļa administrēšanas informācijas panelī un dodieties uz Configuration >> Host. Jūs redzēsit atspējotu Zabbix servera resursdatora ierakstu. Atlasiet ierakstu un noklikšķiniet uz Enablepogas, lai iespējotu Zabbix servera lietojumprogrammas un bāzes sistēmas, kurā ir instalēts Zabbix serveris, uzraudzību.

Iestatīšanas aģents attālās Linux iekārtās

Ir trīs metodes, ar kurām attālais Zabbix aģents var nosūtīt notikumus uz Zabbix serveri. Pirmā metode ir nešifrēta savienojuma izmantošana, bet otrā - drošas iepriekš koplietotas atslēgas izmantošana. Trešais un drošākais veids ir pārsūtīšanas šifrēšana, izmantojot RSA sertifikātus.

Pirms mēs turpinām instalēt un konfigurēt Zabbix aģentu attālajā mašīnā, mums ir jāģenerē sertifikāti Zabbix servera sistēmā. Šajā apmācībā mēs izmantosim pašparakstītus sertifikātus.

Palaidiet tālāk norādītās komandas Zabbix serverī kā sudolietotājs .

Izveidojiet jaunu direktoriju Zabbix atslēgu glabāšanai un ģenerējiet CA privāto atslēgu.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Tas prasīs jums ieejas frāzi, lai aizsargātu privāto atslēgu. Kad privātā atslēga ir ģenerēta, turpiniet ģenerēt CA sertifikātu.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Norādiet privātās atslēgas ieejas frāzi. Tas prasīs dažus datus par jūsu valsti, valsti, organizāciju. Attiecīgi sniedziet informāciju.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Mēs esam veiksmīgi ģenerējuši CA sertifikātu. Ģenerējiet privāto atslēgu un CSR Zabbix serverim.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Lūdzu, nenorādiet ieejas frāzi privātās atslēgas šifrēšanai, izpildot iepriekš minēto komandu. Izmantojot CSR, ģenerējiet sertifikātu Zabbix serverim.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Līdzīgi ģenerējiet privāto atslēgu un CSR Zabbix saimniekdatoram vai aģentam.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Tagad ģenerējiet sertifikātu.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopējiet sertifikātus Zabbix konfigurācijas direktorijā.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Norādiet sertifikātu īpašumtiesības Zabbix lietotājam.

sudo chown -R zabbix: /etc/zabbix/keys

Atveriet Zabbix servera konfigurācijas failu, lai atjauninātu sertifikātu ceļu.

sudo nano /etc/zabbix/zabbix_server.conf

Atrodiet šīs rindas konfigurācijas failā un mainiet tās, kā parādīts tālāk.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Saglabājiet failu un izejiet no redaktora. Restartējiet Zabbix serveri, lai konfigurācijas izmaiņas varētu stāties spēkā.

sudo systemctl restart zabbix-server

Kopējiet sertifikātus, izmantojot scpkomandu, uz saimniekdatoru, kuru vēlaties pārraudzīt.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Make sure that you replace 192.0.2.2 with the actual IP address of the remote host on which you want to install the Zabbix agent.

Install the Zabbix Host

Now that we have copied the certificates to the host system, we are ready to install the Zabbix agent.

From now on, all the commands need to be executed on the host which you wish to monitor.

Add the Zabbix repository into the system.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Install the Zabbix agent into the system.

sudo apt -y install zabbix-agent

For configuration and setup of Zabbix, head to the Install the Zabbix Host step of Zabbix guide for CentOS 7.