Hur man övervakar fjärrservrar med Zabbix på Ubuntu 16.04

Zabbix är en fri och öppen källkod, företagsklar programvara som används för att övervaka tillgängligheten av system och nätverkskomponenter. Zabbix kan övervaka tusentals servrar, virtuella maskiner eller nätverkskomponenter samtidigt. Zabbix kan övervaka nästan allt relaterat till ett system som CPU, minne, diskutrymme och IO, processer, nätverk, databaser, virtuella maskiner och webbtjänster. Om IPMI-åtkomst tillhandahålls till Zabbix kan den också övervaka hårdvaran som temperatur, spänning och så vidare.

Förutsättningar

• En Vultr Ubuntu 16.04-serverinstans.
• En sudo-användare .

För den här handledningen kommer vi att använda 192.0.2.1som den offentliga IP-adressen för Zabbix-servern och 192.0.2.2som offentlig IP-adress för en Zabbix-värd som vi kommer att övervaka på distans. Se till att ersätta alla förekomster av exempel-IP-adressen med dina faktiska offentliga IP-adresser.

Uppdatera ditt bassystem med hjälp av guiden Hur man uppdaterar Ubuntu 16.04 . När ditt system har uppdaterats fortsätter du med att installera beroenden.

Installera Apache och PHP

Vid installation av Zabbix web skapar den automatiskt en konfiguration för Apache webbserver.

Installera Apache webbserver för att tjäna Zabbix front-end eller webbgränssnitt.

sudo apt -y install apache2

Starta Apache-webbservern och låt den starta automatiskt vid uppstart.

sudo systemctl start apache2
sudo systemctl enable apache2

Installera den senaste versionen av PHP tillsammans med modulerna som krävs av Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Installera och konfigurera PostgreSQL

PostgreSQL är ett objektrelationellt databassystem. Lägg till PostgreSQL-förvaret i ditt system.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importera förvarssigneringsnyckeln och uppdatera paketlistorna.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Installera PostgreSQL-databasservern.

sudo apt -y install postgresql postgresql-contrib

Starta PostgreSQL-servern och låt den starta automatiskt vid uppstart.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Ändra lösenordet för standardpostgreSQL-användaren.

sudo passwd postgres

Logga in som PostgreSQL-användare.

sudo su - postgres

Skapa en ny PostgreSQL-användare för Zabbix.

createuser zabbix

PostgreSQL tillhandahåller psqlskalet för att köra frågor på databasen. Byt till PostgreSQL-skalet genom att köra.

psql

Ställ in ett lösenord för den nyskapade databasanvändaren för Zabbix-databasen.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Skapa en ny databas för Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Gå ut ur psqlskalet.

\q

Växla till sudoanvändaren från den aktuella postgresanvändaren.

exit

Installera Zabbix

Zabbix tillhandahåller installationsbinärer för Ubuntu, som kan installeras direkt från Zabbix-förrådet. Lägg till Zabbix-förvaret i ditt system.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installera Zabbix serveroch Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importera PostgreSQL-databasen, som levereras tillsammans med applikationen.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Du bör se något som liknar följande i slutet av utgången.

...
INSERT 0 1
INSERT 0 1
COMMIT

Öppna Zabbix-konfigurationsfilen för att uppdatera databasdetaljerna.

sudo nano /etc/zabbix/zabbix_server.conf

Hitta följande rader och uppdatera värdena enligt din databaskonfiguration. Du kommer att behöva avkommentera DBHostoch DBPortlinjer.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix installerar automatiskt den virtuella värdfilen för Apache. Vi kommer att behöva konfigurera den virtuella värden för att uppdatera tidszonen.

sudo nano /etc/apache2/conf-available/zabbix.conf

Hitta följande rader.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Uppdatera linjerna enligt din tidszon, som visas nedan.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Starta nu om Apache för att tillämpa dessa ändringar i konfigurationen.

sudo systemctl restart apache2

Starta även Zabbix-servern och låt den starta automatiskt vid uppstart.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Du bör ha Zabbix-servern igång. Du kan kontrollera processens status.

sudo systemctl status zabbix-server

För att komma åt administrationspanelen kan du öppna http://192.0.2.1/zabbixmed din favoritwebbläsare. Du kommer att se ett välkomstmeddelande. Du bör ha alla förutsättningar uppfyllda i nästa gränssnitt. Följ instruktionerna på installationssidan för att installera programvaran. När programvaran har installerats loggar du in med användarnamn Adminoch lösenord zabbix. Zabbix är nu installerat och redo att samla in data från Zabbix-agenten.

Ställ in agenten på servern

För att övervaka servern som Zabbix är installerad på kan du ställa in agenten på servern. Zabbix-agenten samlar in händelsedata från Linux-servern för att skicka den till Zabbix-servern. Som standard används portnummer 10050för att skicka händelserna och data till servern.

Installera Zabbix-agenten.

sudo apt -y install zabbix-agent

Starta agenten och låt den starta automatiskt vid uppstart.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Eftersom kommunikationen mellan Zabbix-agenten och Zabbix-servern sker lokalt, behöver du inte ställa in någon kryptering.

Innan Zabbix-servern kan ta emot data måste du aktivera värden. Logga in på webbadministrationens instrumentpanel för Zabbix-servern och gå till Configuration >> Host. Du kommer att se en inaktiverad post för Zabbix-servervärden. Välj posten och klicka på Enableknappen för att aktivera övervakning av Zabbix-serverapplikationen och bassystemet som Zabbix-servern är installerad på.

Installationsagent på fjärranslutna Linux-maskiner

Det finns tre metoder för att en fjärransluten Zabbix-agent kan skicka händelser till Zabbix-servern. Den första metoden är att använda en okrypterad anslutning, och den andra är att använda en säker fördelad nyckel. Det tredje och säkraste sättet är att kryptera överföringen med hjälp av RSA-certifikat.

Innan vi fortsätter att installera och konfigurera Zabbix-agenten på fjärrdatorn måste vi generera certifikaten på Zabbix-serversystemet. I den här handledningen kommer vi att använda självsignerade certifikat.

Kör följande kommandon på Zabbix-servern som sudoanvändare .

Skapa en ny katalog för att lagra Zabbix-nycklar och generera den privata nyckeln för CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Den kommer att be dig om en lösenordsfras för att skydda den privata nyckeln. När den privata nyckeln har genererats, fortsätt att generera certifikatet för CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Ange lösenfrasen för den privata nyckeln. Det kommer att be dig om några detaljer om ditt land, stat, organisation. Ange detaljerna i enlighet med detta.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Vi har framgångsrikt genererat CA-certifikatet. Generera den privata nyckeln och CSR för Zabbix-servern.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Please do not provide a passphrase to encrypt the private key when running the above command. Using the CSR, generate the certificate for the Zabbix server.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Similarly, generate the private key and CSR for Zabbix host or agent.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Now generate certificate.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Copy the certificates into the Zabbix configuration directory.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Provide the ownership of the certificates to the Zabbix user.

sudo chown -R zabbix: /etc/zabbix/keys

Open the configuration file of the Zabbix server to update the path of the certificates.

sudo nano /etc/zabbix/zabbix_server.conf

Find these lines in the configuration file and change them as shown below.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Save the file and exit from the editor. Restart the Zabbix server so that the changes in configuration can take effect.

sudo systemctl restart zabbix-server

Copy the certificates using the scp command to the host computer which you wish to monitor.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Make sure that you replace 192.0.2.2 with the actual IP address of the remote host on which you want to install the Zabbix agent.

Install the Zabbix Host

Now that we have copied the certificates to the host system, we are ready to install the Zabbix agent.

From now on, all the commands need to be executed on the host which you wish to monitor.

Add the Zabbix repository into the system.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Install the Zabbix agent into the system.

sudo apt -y install zabbix-agent

For configuration and setup of Zabbix, head to the Install the Zabbix Host step of Zabbix guide for CentOS 7.