Pārraugiet savas ierīces, izmantojot LibreNMS operētājsistēmā Ubuntu 16.04

Priekšnoteikumi

Instalējiet Nginx un PHP

Instalējiet MariaDB

Instalējiet LibreNMS

SSL un Nginx VHost konfigurācijas

Instalēšana, izmantojot WebUI

LibreNMS ir pilna funkcionalitāte atvērtā pirmkoda tīkla uzraudzības sistēma. To izmanto, SNMP lai iegūtu datus no dažādām ierīcēm. LibreNMS atbalsta dažādas ierīces, piemēram, Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP un daudzas citas. Tā atbalsta vairākus autentifikācijas mehānismus un atbalsta divu faktoru autentifikāciju. Tam ir pielāgojama brīdināšanas sistēma, kas var brīdināt tīkla administratoru pa e-pastu, IRC vai slack.

Priekšnoteikumi

• Vultr Ubuntu 16.04 servera gadījums.
• Sudo lietotāju .

Šajā apmācībā mēs izmantosim nms.example.com kā domēna nosaukumu, kas norādīts uz Vultr instanci. Lūdzu, noteikti aizstājiet visus domēna nosaukuma parauga gadījumus ar faktisko.

Atjauniniet savu bāzes sistēmu, izmantojot rokasgrāmatu Kā atjaunināt Ubuntu 16.04 . Kad sistēma ir atjaunināta, turpiniet instalēt atkarības.

Instalējiet Nginx un PHP

LibreNMS priekšpuse ir rakstīta PHP, tāpēc mums būs jāinstalē tīmekļa serveris un PHP. Šajā apmācībā mēs instalēsim Nginx kopā ar PHP 7.2, lai iegūtu maksimālu drošību un veiktspēju.

Instalējiet Nginx.

sudo apt -y install nginx

Palaidiet Nginx un iespējojiet to automātiski palaist sāknēšanas laikā.

sudo systemctl start nginx
sudo systemctl enable nginx

Pievienojiet un iespējojiet Remi repozitoriju, jo noklusējuma apt repozitorijā ir vecāka PHP versija.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Instalējiet PHP versiju 7.2 kopā ar LibreNMS nepieciešamajiem moduļiem.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Atveriet ielādēto konfigurācijas failu redaktorā.

sudo nano /etc/php/7.2/fpm/php.ini

Atrodiet šādas rindas.

;cgi.fix_pathinfo=1
;date.timezone =

Atceliet komentārus un izmantojiet šīs vērtības, aizstājiet tās Asia/Kolkata ar savu vietējo laika joslu.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Jums būs arī jāmaina sistēmas laika josla, izpildot šādu komandu.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Restartējiet PHP-FPM.

sudo systemctl restart php7.2-fpm

Instalējiet MariaDB

MariaDB ir MySQL atvērtā koda dakša. Pievienojiet savai sistēmai MariaDB repozitoriju, jo noklusējuma Ubuntu repozitorijā ir vecāka MariaDB versija.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Instalējiet MariaDB. Instalēšanas laikā instalētājs pieprasīs MySQL rootlietotāja paroli . Norādiet spēcīgu paroli.

sudo apt -y install mariadb-server

Pirms sākam lietot MariaDB, mums būs nedaudz jāpielāgo konfigurācija. Atveriet konfigurācijas failu.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Faila beigās pievienojiet šādu kodu.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Restartējiet MariaDB un iespējojiet to automātiski palaist sāknēšanas laikā.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Pirms datu bāzes konfigurēšanas jums būs jāaizsargā MariaDB instance.

sudo mysql_secure_installation

Jums tiks lūgts ievadīt pašreizējo MariaDB root paroli, un pēc tam jums tiks piedāvāts nomainīt rootparoli. Tā kā rootinstalēšanas laikā mēs jau iestatījām lietotājam spēcīgu paroli , izlaidiet to, atbildot uz " N". Uz visiem citiem jautājumiem atbildiet " Y". Uzdotie jautājumi ir pašsaprotami.

Piesakieties MySQL čaulā kā root.

mysql -u root -p

Norādiet MariaDB saknes lietotāja paroli, lai pieteiktos. Izpildiet tālāk norādītos vaicājumus, lai izveidotu datu bāzi un datu bāzes lietotāju LibreNMS instalēšanai.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Jūs varat aizstāt datu bāzes nosaukumu librenms un lietotājvārdu librenms pēc savas izvēles. Lūdzu, noteikti nomainiet StrongPassword paroli uz ļoti spēcīgu paroli.

Instalējiet LibreNMS

Papildus iepriekš minētajām atkarībām, LibreNMS ir vajadzīgas vēl dažas atkarības.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Pievienojiet jaunu nepievilcīgu lietotāju LibreNMS lietojumprogrammai.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS var instalēt tieši, klonējot tās Github repozitoriju.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Mainiet īpašumtiesības.

sudo chown librenms:librenms -R /opt/librenms

Instalējiet PHP atkarības.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS paļaujas uz SNMP daudziem uzdevumiem. Tā kā mēs jau esam instalējuši SNMP, kopējiet parauga konfigurācijas failu uz tā atrašanās vietu.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Atveriet konfigurācijas failu redaktorā.

sudo nano /etc/snmp/snmpd.conf

Atrodiet šo līniju.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Rediģējiet tekstu RANDOMSTRINGGOESHERE un aizstājiet kopienas virkni ar jebkuru virkni pēc jūsu izvēles. Piemēram.

com2sec readonly  default         my-org

Atcerieties virkni, jo tā būs nepieciešama vēlāk, kad pievienosim pirmo SNMP ierīci.

SNMP ir nepieciešama arī informācija par izplatīšanas versiju. Lejupielādējiet un instalējiet skriptu, lai atrastu izplatīšanas versiju.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Sāciet SNMP dēmona pakalpojumu un iespējojiet to automātiski palaist sāknēšanas laikā.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Tagad jums būs jāpievieno daži crontab ieraksti, lai izpildītu ieplānotos uzdevumus. Izveidojiet jaunu cron darba failu.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Restartējiet cron dēmona pakalpojumu.

sudo systemctl restart cron

Iestatiet, logrotate lai žurnālfaili laika gaitā tiktu automātiski atsvaidzināti.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Visbeidzot iestatiet atbilstošās īpašumtiesības un atļaujas.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL un Nginx VHost konfigurācijas

Pieteikšanās un cita informācija, kas tiek nosūtīta caur LibreNMS tīmekļa saskarni, netiek aizsargāta, ja savienojums nav šifrēts ar SSL. Mēs konfigurēsim Nginx, lai izmantotu SSL, kas ģenerēts ar Let's Encrypt bezmaksas SSL.

Pievienojiet Certbot repozitoriju.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Instalējiet Certbot, kas ir Let's Encrypt CA klienta lietojumprogramma.

sudo apt -y install certbot

Piezīme . Lai iegūtu sertifikātus no Let's Encrypt CA, domēnam, kuram ir jāģenerē sertifikāti, jābūt norādītam uz serveri. Ja nē, veiciet nepieciešamās izmaiņas domēna DNS ierakstos un pagaidiet, līdz DNS tiek izplatīts, pirms vēlreiz veicat sertifikāta pieprasījumu. Certbot pirms sertifikātu sniegšanas pārbauda domēna iestādi.

Ģenerējiet SSL sertifikātus.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Ģenerētie sertifikāti, visticamāk, tiks saglabāti /etc/letsencrypt/live/nms.example.com/direktorijā. SSL sertifikāts tiks saglabāts kā fullchain.pem un privātā atslēga tiks saglabāta kā privkey.pem.

Sertifikātu šifrēšanas derīguma termiņš beidzas 90 dienu laikā, tāpēc ir ieteicams iestatīt sertifikātu automātisko atjaunošanu, izmantojot cron uzdevumu.

Atveriet cron darba failu.

sudo crontab -e

Faila beigās pievienojiet šādu rindu.

30 5 * * 1 /usr/bin/certbot renew --quiet

Iepriekš minētais cron darbs darbosies katru pirmdienu plkst. 5:30 pēc vietējā laika. Ja sertifikātam beidzas derīguma termiņš, tas tiks automātiski atjaunots.

Izveidojiet jaunu virtuālo saimniekdatoru.

sudo nano /etc/nginx/sites-available/librenms

Aizpildiet failu.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

nms.example.com Iepriekš minētajā konfigurācijā aizstājiet ar savu faktisko domēnu.

Aktivizējiet jaunizveidoto konfigurāciju.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Restartējiet Nginx.

sudo systemctl restart nginx

Instalēšana, izmantojot WebUI

Lai pabeigtu instalēšanu, atveriet to https://nms.example.com savā iecienītākajā pārlūkprogrammā. Jūs redzēsit, ka prasības ir izpildītas. Norādiet informāciju par savu datubāzi un izveidojiet jaunu administratīvo kontu. Pēc instalēšanas jūs saņemsit ziņojumu, lai apstiprinātu instalēšanu. Noklikšķiniet uz saites un piesakieties, izmantojot administratora kontu. Jums vajadzētu redzēt, ka visam, izņemot " Poller", ir Okstatuss " ".

Tagad noklikšķiniet uz saites, lai pievienotu ierīci. Saskarnē " Add Device" norādiet resursdatora nosaukumu kā lokālo resursdatoru un atstājiet visu, kā tas ir. Norādiet savu kopienas virkni kopienas laukā. Tai ir jābūt tieši tai pašai virknei, kuru norādījāt snmpd.confSNMP konfigurēšanas laikā.

Kad ierīce ir pievienota, varat skatīt detalizētu informāciju, atverot Devicescilni " ". Līdzīgi varat pievienot vairāk ierīču LibreNMS lietojumprogrammai visu diennakti uzraudzībai.