Kako namestiti Icinga 2 in Icinga Web 2 na Ubuntu 16.04

Icinga 2 je široko uporabljen odprtokodni sistem za spremljanje omrežnih virov, Icinga Web 2 pa je uradni spletni vmesnik za Icinga 2.

V tej vadnici bom razložil, kako oba namestiti na strežnik Ubuntu 16.04.

Predpogoji

• Na novo nameščen primerek strežnika Vultr Ubuntu 16.04.
• Uporabnik sudo. Če želite izvedeti več o ustvarjanju uporabnika sudo v Ubuntuju, glejte navodila za Debian v drugi vadnici Vultr .

1. korak: Posodobite sistem

Prijavite se s terminala SSH kot uporabnik sudo in nato posodobite sistem na najnovejše stabilno stanje z naslednjimi ukazi:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Po ponovnem zagonu za prijavo uporabite istega uporabnika sudo.

2. korak: Namestite Apache

Namestite Apache z naslednjim ukazom:

sudo apt-get install apache2 -y

Izbrišite privzeto pozdravno stran Ubuntu Apache:

sudo rm /var/www/html/index.html

Iz varnostnih razlogov bi morali prepovedati Apache, /var/www/htmlda obiskovalcem izpostavlja datoteke in imenike v spletnem korenskem imeniku :

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Zaženite storitev Apache in jo zaženite ob zagonu:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

3. korak: Konfigurirajte požarni zid UFW

Požarni zid UFW je privzeto onemogočen na na novo nameščenem primerku strežnika Vultr Ubuntu 16.04. Uporabite naslednje ukaze, da omogočite požarni zid UFW in omogočite vhodni promet SSH, HTTP in HTTPS:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

4. korak: Namestite MariaDB

4.1) Za namestitev MariaDB uporabite naslednji ukaz:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Zaženite storitev MariaDB:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Zavarujte namestitev MariaDB:

sudo /usr/bin/mysql_secure_installation

Med interaktivnim postopkom odgovorite na vprašanja eno za drugim, kot je prikazano spodaj:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Opomba : Zamenjajte <your-password>z lastnim korenskim geslom MySQL.

4.4) Spremenite vtičnik za preverjanje pristnosti rootuporabnika MySQL :

sudo mysql -u root -p

Za prijavo uporabite korensko geslo MariaDB, ki ste ga nastavili prej.

V lupini MySQL:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Opomba : Zamenjajte <your-password>z lastnim korenskim geslom MySQL.

5. korak: Namestite PHP

Namestite PHP 7.0 in več razširitev za Icinga 2 in Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Namestite trenutno različico Composerja:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Opomba : zgornji ukazi bodo morda v prihodnosti zastareli, zato morate vedno dobiti najnovejšo različico z uradnega spletnega mesta Composer .

Zaradi priročnosti premaknite skript Composer composer.pharv /usr/local/binin ga preimenujte composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Namesti zip in razpakiraj:

sudo apt-get install zip unzip -y

Namestite komponento ZendFramework Db s programom Composer:

composer require zendframework/zend-db

Nato morate nastaviti ustrezen časovni pas za vaš stroj, ki ga lahko določite na uradnem spletnem mestu PHP . Na primer, če je vaš primerek strežnika v podatkovnem centru Vultr Los Angeles, je vrednost časovnega pasu zanj America/Los_Angeles.

Odprite konfiguracijsko datoteko PHP z urejevalnikom vi:

sudo vi /etc/php/7.0/apache2/php.ini

Poiščite vrstico:

;date.timezone =

Spremeni v:

date.timezone = America/Los_Angeles

Shrani in zapusti:

:wq!

Znova zaženite storitev Apache, da začnete veljati nove nastavitve:

sudo systemctl restart apache2.service

6. korak: Namestite Icinga 2 in njegove vtičnike

Nastavite repo Icinga APT:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Namestite Icinga 2 in več vtičnikov z repo Icinga APT:

sudo apt-get install icinga2 nagios-plugins -y

Če želite izvedeti več o vtičnikih Icinga 2, obiščite spletno mesto projekta Monitoring Plugins Project .

Zaženite storitev Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Program Icinga 2 bo privzeto omogočil tri funkcije: preverjanje, glavni dnevnik in obvestilo. To lahko potrdite z naslednjim ukazom:

sudo icinga2 feature list

7. korak: Nastavite module Icinga 2 IDO

7.1) Namestite module IDO (Icinga Data Output) za MySQL

sudo apt-get install icinga2-ido-mysql

Ko vas Configuring icinga2-ido-mysqlčarovnik vpraša, ali želite omogočiti funkcijo ido-mysql Icinga 2, izberite <No>. To funkcijo bomo kasneje ročno omogočili.

Ko vas vpraša, ali želite konfigurirati bazo podatkov za icinga2-ido-mysql, izberite <No>. Namesto tega lahko ročno ustvarite bazo podatkov, kot je razloženo v koraku 7.2.

7.2) Ustvarite bazo podatkov za Icinga 2

Prijavite se v lupino MySQL kot root:

sudo mysql -u root -p

Za prijavo uporabite korensko geslo MariaDB, ki ste ga nastavili v 4. koraku.

V lupini MySQL ustvarite bazo podatkov z imenom icingain uporabnika baze podatkov icingaz geslom icinga, nato pa temu uporabniku baze podatkov dodelite privilegije za to bazo podatkov.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Uvozite shemo Icinga 2 IDO

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Ko ste pozvani, vnesite korensko geslo MariaDB, da dokončate opravilo.

7.4) Omogočite modul IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Poiščite te vrstice:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Spremenite jih kot spodaj:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Shrani in zapusti:

:wq!

Omogočite funkcijo ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

8. korak: Namestite Icinga Web 2

8.1) Nastavite zunanjo ukazno cev

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Preden lahko pošljete ukaze v Icinga 2 prek spletnega vmesnika, morate dodati www-datauporabnika v icingacmdskupino:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Za potrditev nastavitve uporabite naslednji ukaz:

id www-data

8.2) Namestite pakete Icinga Web 2

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Usmerite spletni korenski imenik Apache na lokacijo, ki jo določi Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Nastavitev baze podatkov Icinga Web 2

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Naložite shemo baze podatkov Icinga Web 2

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Ustvarite nastavitveni žeton za kasnejšo uporabo v spletnem čarovniku za namestitev Icinga Web 2

sudo icingacli setup token create

8.6) V spletnem vmesniku zaženite čarovnika za namestitev Icinga 2

Usmerite svoj spletni brskalnik na naslednji URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Na pozdravni strani vnesite žeton za nastavitev, ki ste ga ustvarili prej, in kliknite Nextgumb.

8.8) Na strani Moduli izberite enega ali več modulov, ki jih želite omogočiti (vsaj Monitoringmodul je obvezen), nato pa kliknite Nextgumb.

8.9) Na strani Zahteve se prepričajte, da so vsi zahtevani elementi izpolnjeni, nato kliknite Nextgumb.

8.10) Na strani Authentication morate izbrati način preverjanja pristnosti pri dostopu do Icinga Web 2. Tukaj lahko izberete Databasein nato kliknete Nextgumb.

8.11) Na strani Vir podatkovne zbirke izpolnite vsa zahtevana polja, kot je prikazano spodaj, in nato kliknite Nextgumb.

• Ime vira*: icingaweb_db
• Vrsta baze podatkov*: MySQL
• Gostitelj*: lokalni gostitelj
• Ime baze podatkov*: icingaweb2
• Uporabniško ime*: root
• Geslo*: <MariaDB-root-password>

8.12) Na strani Authentication Backend z uporabo privzetega imena zaledja icingaweb2kliknite Nextgumb za nadaljevanje.

8.13) Na strani za skrbništvo nastavite prvi skrbniški račun Icinga Web 2 (recimo, da je icingaweb2admin) in geslo (recimo, da je icingaweb2pass), nato pa kliknite Nextgumb.

8.14) Na strani Konfiguracija aplikacije lahko prilagodite možnosti konfiguracije, povezane z aplikacijo in beleženjem, da ustrezajo vašim potrebam. Za zdaj lahko uporabite spodaj navedene privzete vrednosti in kliknete Nextgumb za nadaljevanje.

• Pokaži sledi sklada: preverjeno
• Uporabniške nastavitve Vrsta shranjevanja*: Zbirka podatkov
• Vrsta beleženja*: Syslog
• Stopnja beleženja*: Napaka
• Predpona aplikacije*: icingaweb2

8.15) Na strani Pregled dvakrat preverite svojo konfiguracijo in nato kliknite Nextgumb.

8.16) Na pozdravni strani konfiguracije nadzornega modula kliknite Nextgumb.

8.17) Na strani Monitoring Backend uporabite privzeto ime icingain vrsto ozadja IDOter kliknite Nextgumb.

8.18) Na strani Vir IDO za spremljanje vnesite podrobnosti baze podatkov IDO, ki ste jih nastavili prej, in kliknite Nextgumb.

• Ime vira*: icinga_ido
• Vrsta baze podatkov*: MySQL
• Gostitelj*: lokalni gostitelj
• Ime baze podatkov*: icinga
• Uporabniško ime*: icinga
• Geslo*: icinga

8.19) Na strani Command Transport še vedno uporabljajte te privzete vrednosti, navedene spodaj. Kliknite Nextgumb za nadaljevanje.

• Ime prevoza*: icinga2
• Vrsta prenosa*: lokalna ukazna datoteka
• Ukazna datoteka*: /var/run/icinga2/cmd/icinga2.cmd

8.20) Na strani Varnost spremljanja še vedno uporabite privzeto vrednost:

• Zaščitene spremenljivke po meri: *pw*,*pass*,skupnost

Kliknite Nextgumb za prehod na naslednjo stran.

8.21) Na strani za pregled dvakrat preverite svojo konfiguracijo in nato kliknite Finishgumb.

8.22) Čestitke! strani, kliknite Login to Icinga Web 2gumb, da skočite na stran za prijavo Icinga Web 2. Za prijavo uporabite skrbniški račun in geslo Icinga Web 2, ki ste ju nastavili prej. Raziščite nadzorno ploščo Icinga Web 2.

S tem je naša vadnica zaključena. Hvala za branje.