Як встановити Icinga 2 та Icinga Web 2 на CentOS 7

• Передумови
• Крок 1: Оновіть систему
• Крок 2: Встановіть Apache
• Крок 3: Встановіть MariaDB
• Крок 4: Встановіть PHP
• Крок 5: Встановіть Icinga 2 та його плагіни
• Крок 6: Налаштуйте модулі Icinga 2 IDO
• Крок 7: Встановіть Icinga Web 2

Icinga 2 — популярна система моніторингу мережевих ресурсів із відкритим вихідним кодом, а Icinga Web 2 — веб-інтерфейс для Icinga 2. У цій статті буде описано, як їх встановити на сервері CentOS 7.

Передумови

• Свіжий екземпляр сервера Vultr CentOS 7.
• Користувач sudo .

Крок 1: Оновіть систему

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Після перезавантаження використовуйте того самого користувача sudo для входу.

Крок 2: Встановіть Apache

Встановіть Apache за допомогою YUM:

sudo yum install httpd -y

Вимкніть попередньо встановлену сторінку привітання Apache:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Заборонити Apache відкривати відвідувачам файли та каталоги в кореневому каталозі веб-сайту /var/www/html:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Запустіть службу Apache і запустіть її під час завантаження:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Крок 3: Встановіть MariaDB

Встановіть MariaDB за допомогою YUM:

sudo yum install mariadb mariadb-server -y

Запустіть службу MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Забезпечте встановлення MariaDB:

sudo /usr/bin/mysql_secure_installation

Під час процесу дайте відповіді на запитання на екрані, як показано нижче:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Крок 4: Встановіть PHP

Установіть PHP та необхідні розширення PHP, як того вимагає Icinga 2 та Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

Потім вам потрібно налаштувати відповідний часовий пояс для вашої машини, який можна визначити на офіційному веб-сайті PHP . На моєму сервері значення часового поясу — «Америка/Лос_Анджелес».

Відкрийте файл конфігурації PHP за допомогою редактора vi:

sudo vi /etc/php.ini

Знайдіть рядок:

;date.timezone =

Змініть його на:

date.timezone = America/Los_Angeles

Збережіть і вийдіть:

:wq!

Перезапустіть службу Apache, щоб ввести в дію нові конфігурації:

sudo systemctl restart httpd.service

Крок 5: Встановіть Icinga 2 та його плагіни

На CentOS 7 ви можете встановити Icinga 2 та його плагіни за допомогою репозиторії icinga YUM:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Ви можете дізнатися більше про ці плагіни з проекту плагінів моніторингу .

Запустіть службу Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

За замовчуванням програма Icinga 2 включає три функції: перевірку, основний журнал і сповіщення. Ви можете перевірити це за допомогою такої команди:

sudo icinga2 feature list

Крок 6: Налаштуйте модулі Icinga 2 IDO

6.1) Встановіть модулі IDO (Icinga Data Output) для MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Створіть базу даних для Icinga 2

Увійдіть до оболонки MySQL як root:

mysql -u root -p

Використовуйте пароль root MariaDB, який ви встановили на кроці 3, щоб увійти.

Створіть базу даних з іменем "icinga" та користувача бази даних icingaіз паролем icinga, а потім надайте привілеї на цю базу даних цьому користувачеві бази даних.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Імпортуйте схему Icinga 2 IDO

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Коли буде запропоновано, введіть пароль root MariaDB, щоб завершити роботу.

6.4) Увімкніть модуль IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Знайдіть ці рядки:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

розкоментуйте їх, як показано нижче:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Збережіть і вийдіть:

:wq!

Увімкніть функцію ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Крок 7: Встановіть Icinga Web 2

7.1) Налаштування зовнішнього командного каналу

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Перш ніж ви зможете надсилати команди до Icinga 2 за допомогою веб-інтерфейсу, вам потрібно додати користувача «apache» до icingacmdгрупи:

sudo usermod -a -G icingacmd apache

Ви можете перевірити свої зміни, використовуючи таку команду:

id apache

7.2) Встановіть пакети icingaweb2 та icingacli RPM

sudo yum install icingaweb2 icingacli -y

Вкажіть кореневий веб-каталог Apache на розташування Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Створіть маркер налаштування для подальшого використання у веб-інтерфейсі

sudo icingacli setup token create

7.4) Змініть правила брандмауера, щоб дозволити доступ до Інтернету

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Запустіть майстер встановлення Icinga 2 у веб-інтерфейсі

Наведіть свій веб-переглядач на таку URL-адресу:

http://<your-server-ip>/icingaweb2/setup

7.6) На сторінці привітання введіть маркер налаштування, який ви згенерували раніше, а потім натисніть кнопку «Далі».

7.7) На сторінці Модулі виберіть модулі, які потрібно ввімкнути (принаймні, потрібен модуль моніторингу), а потім натисніть кнопку «Далі».

7.8) На сторінці "Вимоги" переконайтеся, що всі пункти вимоги задоволені, а потім натисніть кнопку "Далі".

7.9) На сторінці Аутентифікація потрібно вибрати метод автентифікації під час доступу до Icinga Web 2. Тут ви можете вибрати Database, а потім натиснути кнопку «Далі».

7.10) На сторінці ресурсів бази даних заповніть усі необхідні поля, як показано нижче, а потім натисніть кнопку «Далі».

• Назва ресурсу*: icingaweb_db
• Тип бази даних*: MySQL
• Хост*: локальний хост
• Ім'я бази даних*: icingaweb2
• Ім'я користувача*: root
• Пароль*: <MariaDB-root-password>

7.11) На сторінці серверної системи автентифікації, використовуючи назву серверної системи за замовчуванням icingaweb2, натисніть Nextкнопку, щоб перейти далі.

7.12) На сторінці адміністрування налаштуйте перший обліковий запис адміністратора Icinga Web 2 (скажімо, це icingaweb2admin) і пароль (icingaweb2pass), а потім натисніть кнопку «Далі».

7.13) На сторінці «Конфігурація програми» ви можете налаштувати параметри конфігурації програми та журналів відповідно до ваших потреб. Наразі ви можете використовувати значення за замовчуванням, наведені нижче, і натиснути кнопку «Далі», щоб продовжити.

• Показати стеки: відмічено
• Тип зберігання налаштувань користувача*: база даних
• Тип журналу*: Syslog
• Рівень реєстрації*: Помилка
• Префікс програми*: icingaweb2

7.14) На сторінці огляду двічі перевірте свою конфігурацію, а потім натисніть Nextкнопку.

7.15) На вітальній сторінці конфігурації модуля моніторингу натисніть Nextкнопку .

7.16) На сторінці Monitoring Backend використовуйте ім’я icingaта тип серверної системи за замовчуванням IDO, а потім натисніть кнопку «Далі».

7.17) На сторінці Моніторинг ресурсів IDO введіть відомості про базу даних IDO, які ви налаштували раніше, а потім натисніть кнопку «Далі».

• Назва ресурсу*: icinga_ido
• Тип бази даних*: MySQL
• Хост*: локальний хост
• Назва бази даних*: icinga
• Ім'я користувача*: icinga
• Пароль*: icinga

7.18) На сторінці Command Transport все ще використовуйте ці значення за замовчуванням, наведені нижче. Натисніть Nextкнопку, щоб перейти далі.

• Назва транспорту*: icinga2
• Тип транспорту*: локальний командний файл
• Командний файл*: /var/run/icinga2/cmd/icinga2.cmd

7.19) На сторінці моніторингу безпеки все ще використовуйте значення за замовчуванням:

• Захищені користувацькі змінні: *pw*,*pass*,community

Натисніть кнопку «Далі», щоб перейти на наступну сторінку.

7.20) На сторінці огляду двічі перевірте конфігурацію, а потім натисніть Finishкнопку.

7.21) З поздоровленням! натисніть Login to Icinga Web 2кнопку, щоб перейти на сторінку входу в Icinga Web 2. Використовуйте обліковий запис адміністратора Icinga Web 2 і пароль, які ви налаштували раніше, щоб увійти. Не соромтеся досліджувати інформаційну панель Icinga Web 2.

На цьому наш підручник закінчується. Дякую, що читаєте.