Як встановити Icinga 2 та Icinga Web 2 на Ubuntu 16.04

Icinga 2 — це широко використовувана система моніторингу мережевих ресурсів із відкритим кодом, а Icinga Web 2 — офіційний веб-інтерфейс для Icinga 2.

У цьому підручнику я поясню, як встановити їх обидва на сервер Ubuntu 16.04.

Передумови

• Нещодавно розгорнутий екземпляр сервера Vultr Ubuntu 16.04.
• Користувач sudo. Щоб дізнатися більше про створення користувача sudo в Ubuntu, перегляньте інструкції щодо Debian в іншому підручнику Vultr .

Крок 1: Оновіть систему

Увійдіть із терміналу SSH як користувач sudo, а потім оновіть систему до останнього стабільного стану, використовуючи такі команди:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Після перезавантаження використовуйте того самого користувача sudo для входу.

Крок 2: Встановіть Apache

Встановіть Apache за допомогою такої команди:

sudo apt-get install apache2 -y

Видаліть сторінку привітання Ubuntu Apache за замовчуванням:

sudo rm /var/www/html/index.html

З міркувань безпеки ви повинні заборонити Apache /var/www/htmlнадавати відвідувачам файли та каталоги в кореневому каталозі веб-сайту :

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Запустіть службу Apache і запустіть її під час завантаження:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Крок 3: Налаштуйте брандмауер UFW

За замовчуванням брандмауер UFW вимкнено на нещодавно розгорнутому екземплярі сервера Vultr Ubuntu 16.04. Використовуйте такі команди, щоб увімкнути брандмауер UFW і дозволити вхідний трафік SSH, HTTP і HTTPS:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Крок 4: Встановіть MariaDB

4.1) Використовуйте таку команду, щоб встановити MariaDB:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Запустіть службу MariaDB:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Захистіть встановлення MariaDB:

sudo /usr/bin/mysql_secure_installation

Під час інтерактивного процесу дайте відповіді на запитання по черзі, як показано нижче:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Примітка : замініть <your-password>на свій власний пароль root MySQL.

4.4) Змініть плагін аутентифікації rootкористувача MySQL :

sudo mysql -u root -p

Використовуйте пароль root MariaDB, який ви встановили раніше, щоб увійти.

В оболонці MySQL:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Примітка : замініть <your-password>на свій власний пароль root MySQL.

Крок 5: Встановіть PHP

Встановіть PHP 7.0 і кілька розширень для Icinga 2 і Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Встановіть поточну версію Composer:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Примітка : вищезазначені команди можуть бути застарілими в майбутньому, тому ви завжди повинні отримувати останню версію з офіційного веб-сайту Composer .

По суті зручності переміщення сценарію Composer composer.pharдо /usr/local/binі перейменувати його composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Встановіть zip та розпакуйте:

sudo apt-get install zip unzip -y

Встановіть компонент ZendFramework Db за допомогою Composer:

composer require zendframework/zend-db

Потім вам потрібно налаштувати відповідний часовий пояс для вашої машини, який можна визначити на офіційному веб-сайті PHP . Наприклад, якщо ваш екземпляр сервера знаходиться в центрі обробки даних Vultr Los Angeles, значення часового поясу для нього дорівнює America/Los_Angeles.

Відкрийте файл конфігурації PHP за допомогою редактора vi:

sudo vi /etc/php/7.0/apache2/php.ini

Знайдіть рядок:

;date.timezone =

Змініть його на:

date.timezone = America/Los_Angeles

Збережіть і вийдіть:

:wq!

Перезапустіть службу Apache, щоб ввести в дію нові налаштування:

sudo systemctl restart apache2.service

Крок 6: Встановіть Icinga 2 та його плагіни

Налаштуйте репо Icinga APT:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Встановіть Icinga 2 і кілька плагінів за допомогою репозиторії Icinga APT:

sudo apt-get install icinga2 nagios-plugins -y

Щоб дізнатися більше про плагіни Icinga 2, відвідайте веб-сайт Monitoring Plugins Project .

Запустіть службу Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

By default, the Icinga 2 program will enable three features: checker, mainlog, and notification. You can confirm that using the following command:

sudo icinga2 feature list

Step 7: Setup the Icinga 2 IDO modules

7.1) Install the IDO (Icinga Data Output) modules for MySQL

sudo apt-get install icinga2-ido-mysql

In the Configuring icinga2-ido-mysql wizard, when being asked whether you want to enable Icinga 2's ido-mysql feature, choose <No>. We will manually enable this feature later.

When being asked whether you want to configure a database for icinga2-ido-mysql, choose <No>. Instead, you can manually create a database as explained in step 7.2.

7.2) Create a database for Icinga 2

Log into the MySQL shell as root:

sudo mysql -u root -p

Use the MariaDB root password you set in step 4 to log in.

В оболонці MySQL створіть базу даних з іменем icingaта користувача бази даних icingaіз паролем icinga, а потім надайте привілеї на цю базу даних цьому користувачеві бази даних.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Імпортуйте схему Icinga 2 IDO

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Коли буде запропоновано, введіть пароль root MariaDB, щоб завершити роботу.

7.4) Увімкніть модуль IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Знайдіть ці рядки:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Змініть їх, як показано нижче:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Збережіть і вийдіть:

:wq!

Увімкніть функцію ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Крок 8: Установіть Icinga Web 2

8.1) Налаштування зовнішнього командного каналу

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Перш ніж ви зможете надсилати команди до Icinga 2 за допомогою веб-інтерфейсу, вам потрібно додати www-dataкористувача до icingacmdгрупи:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Використовуйте таку команду, щоб підтвердити налаштування:

id www-data

8.2) Встановіть пакети Icinga Web 2

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Наведіть кореневий веб-каталог Apache на місце, визначене Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Налаштування бази даних Icinga Web 2

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Завантажте схему бази даних Icinga Web 2

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Згенеруйте маркер налаштування для подальшого використання у веб-майстрі веб-інсталяції Icinga Web 2

sudo icingacli setup token create

8.6) Запустіть майстер встановлення Icinga 2 у веб-інтерфейсі

Наведіть свій веб-переглядач на таку URL-адресу:

http://<your-serve-ip>/icingaweb2/setup

8.7) На сторінці привітання введіть маркер налаштування, який ви згенерували раніше, а потім натисніть Nextкнопку.

8.8) На сторінці Модулі виберіть один або кілька модулів, які потрібно ввімкнути (принаймні, Monitoringмодуль потрібен), а потім натисніть Nextкнопку.

8.9) На сторінці Вимоги переконайтеся, що всі необхідні пункти задоволені, а потім натисніть Nextкнопку.

8.10) На сторінці Аутентифікація потрібно вибрати метод автентифікації під час доступу до Icinga Web 2. Тут ви можете вибрати Database, а потім натиснути Nextкнопку.

8.11) На сторінці ресурсів бази даних заповніть усі необхідні поля, як показано нижче, а потім натисніть Nextкнопку.

• Назва ресурсу*: icingaweb_db
• Тип бази даних*: MySQL
• Хост*: локальний хост
• Ім'я бази даних*: icingaweb2
• Ім'я користувача*: root
• Пароль*: <Root-password MariaDB>

8.12) На сторінці серверної системи автентифікації, використовуючи назву серверної системи за замовчуванням icingaweb2, натисніть Nextкнопку, щоб перейти далі.

8.13) На сторінці адміністрування налаштуйте перший обліковий запис адміністратора Icinga Web 2 (скажімо, це icingaweb2admin) та пароль (скажімо, що це icingaweb2pass), а потім натисніть Nextкнопку.

8.14) На сторінці «Конфігурація програми» ви можете налаштувати параметри конфігурації програми та журналів відповідно до ваших потреб. Наразі ви можете використовувати значення за замовчуванням, наведені нижче, і натиснути Nextкнопку, щоб продовжити.

• Показати стеки: відмічено
• Тип зберігання налаштувань користувача*: база даних
• Тип журналу*: Syslog
• Рівень реєстрації*: Помилка
• Префікс програми*: icingaweb2

8.15) На сторінці огляду двічі перевірте конфігурацію, а потім натисніть Nextкнопку.

8.16) На вітальній сторінці конфігурації модуля моніторингу натисніть Nextкнопку .

8.17) На сторінці Monitoring Backend використовуйте ім’я icingaта тип серверної системи за замовчуванням IDO, а потім натисніть Nextкнопку.

8.18) На сторінці Моніторинг ресурсів IDO введіть відомості про базу даних IDO, які ви налаштували раніше, а потім натисніть Nextкнопку.

• Назва ресурсу*: icinga_ido
• Тип бази даних*: MySQL
• Хост*: локальний хост
• Назва бази даних*: icinga
• Ім'я користувача*: icinga
• Пароль*: icinga

8.19) На сторінці Command Transport все ще використовуйте ці значення за замовчуванням, наведені нижче. Натисніть Nextкнопку, щоб перейти далі.

• Назва транспорту*: icinga2
• Тип транспорту*: локальний командний файл
• Командний файл*: /var/run/icinga2/cmd/icinga2.cmd

8.20) На сторінці моніторингу безпеки все ще використовуйте значення за замовчуванням:

• Захищені користувацькі змінні: *pw*,*pass*,community

Натисніть Nextкнопку, щоб перейти на наступну сторінку.

8.21) На сторінці огляду двічі перевірте свою конфігурацію, а потім натисніть Finishкнопку.

8.22) З поздоровленням! натисніть Login to Icinga Web 2кнопку, щоб перейти на сторінку входу в Icinga Web 2. Використовуйте обліковий запис адміністратора Icinga Web 2 і пароль, які ви налаштували раніше, щоб увійти. Не соромтеся досліджувати інформаційну панель Icinga Web 2.

На цьому наш підручник закінчується. Дякую, що читаєте.