Як контролювати віддалені сервери за допомогою Zabbix в Ubuntu 16.04

Передумови

Встановіть Apache і PHP

Встановіть та налаштуйте PostgreSQL

Встановіть Zabbix

Налаштуйте агента на сервері

Агент налаштування на віддалених машинах Linux

Встановіть хост Zabbix

Zabbix — безкоштовне програмне забезпечення з відкритим вихідним кодом для підприємств, яке використовується для моніторингу доступності систем і мережевих компонентів. Zabbix може контролювати тисячі серверів, віртуальних машин або мережевих компонентів одночасно. Zabbix може відстежувати майже все, що пов’язано з системою, як-от центральний процесор, пам’ять, дисковий простір та IO, процеси, мережа, бази даних, віртуальні машини та веб-сервіси. Якщо Zabbix надає доступ IPMI, він також може контролювати обладнання, таке як температура, напруга тощо.

Передумови

• Примірник сервера Vultr Ubuntu 16.04.
• Користувач sudo .

У цьому підручнику ми будемо використовувати 192.0.2.1як загальнодоступну IP-адресу сервера Zabbix і 192.0.2.2як публічну IP-адресу хоста Zabbix, за яким ми будемо віддалено відстежувати. Будь ласка, не забудьте замінити всі входження в прикладі IP-адреси вашими фактичними загальнодоступними IP-адресами.

Оновіть свою базову систему за допомогою посібника Як оновити Ubuntu 16.04 . Після оновлення системи перейдіть до встановлення залежностей.

Встановіть Apache і PHP

Після встановлення Zabbix web він автоматично створює конфігурацію для веб-сервера Apache.

Встановіть веб-сервер Apache для обслуговування інтерфейсу або веб-інтерфейсу Zabbix.

sudo apt -y install apache2

Запустіть веб-сервер Apache і дозвольте йому автоматично запускатися під час завантаження.

sudo systemctl start apache2
sudo systemctl enable apache2

Встановіть останню версію PHP разом із модулями, необхідними Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Встановіть та налаштуйте PostgreSQL

PostgreSQL - це об'єктно-реляційна система баз даних. Додайте репозиторій PostgreSQL у вашу систему.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Імпортуйте ключ підпису репозиторію та оновіть списки пакетів.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Встановіть сервер бази даних PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Запустіть сервер PostgreSQL і ввімкніть його автоматичний запуск під час завантаження.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Змініть пароль для користувача PostgreSQL за замовчуванням.

sudo passwd postgres

Увійдіть як користувач PostgreSQL.

sudo su - postgres

Створіть нового користувача PostgreSQL для Zabbix.

createuser zabbix

PostgreSQL надає psqlоболонку для виконання запитів до бази даних. Перейдіть до оболонки PostgreSQL, запустивши.

psql

Встановіть пароль для щойно створеного користувача бази даних для бази даних Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Створіть нову базу даних для Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Вихід з psqlоболонки.

\q

Перейти до sudoкористувача з поточного postgresкористувача.

exit

Встановіть Zabbix

Zabbix надає інсталяційні двійкові файли для Ubuntu, які можна встановити безпосередньо з репозиторію Zabbix. Додайте репозиторій Zabbix у вашу систему.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Встановіть Zabbix serverі Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Імпортуйте базу даних PostgreSQL, яка постачається разом із програмою.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Ви повинні побачити щось подібне до наведеного нижче в кінці виводу.

...
INSERT 0 1
INSERT 0 1
COMMIT

Відкрийте файл конфігурації Zabbix, щоб оновити деталі бази даних.

sudo nano /etc/zabbix/zabbix_server.conf

Знайдіть наступні рядки та оновіть значення відповідно до конфігурації бази даних. Вам потрібно буде розкоментувати рядки DBHostта DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix автоматично встановлює файл віртуального хоста для Apache. Нам потрібно буде налаштувати віртуальний хост для оновлення часового поясу.

sudo nano /etc/apache2/conf-available/zabbix.conf

Знайдіть наступні рядки.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Оновіть рядки відповідно до свого часового поясу, як показано нижче.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Тепер перезапустіть Apache, щоб застосувати ці зміни в конфігурації.

sudo systemctl restart apache2

Також запустіть сервер Zabbix і ввімкніть його автоматичний запуск під час завантаження.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

У вас повинен бути запущений сервер Zabbix. Ви можете перевірити стан процесу.

sudo systemctl status zabbix-server

Щоб отримати доступ до панелі керування, ви можете відкрити її http://192.0.2.1/zabbixза допомогою свого улюбленого браузера. Ви побачите вітальне повідомлення. У наступному інтерфейсі повинні бути виконані всі передумови. Дотримуйтесь інструкцій на сторінці інсталятора, щоб встановити програмне забезпечення. Після встановлення програмного забезпечення увійдіть, використовуючи ім’я користувача Adminта пароль zabbix. Zabbix тепер встановлений і готовий до збору даних від агента Zabbix.

Налаштуйте агента на сервері

Для моніторингу сервера, на якому встановлено Zabbix, ви можете налаштувати агент на сервері. Агент Zabbix збере дані про події з сервера Linux, щоб відправити їх на сервер Zabbix. За замовчуванням номер порту 10050використовується для надсилання подій і даних на сервер.

Встановіть агент Zabbix.

sudo apt -y install zabbix-agent

Запустіть агент і ввімкніть його автоматичний запуск під час завантаження.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Оскільки зв’язок між агентом Zabbix і сервером Zabbix здійснюється локально, немає необхідності встановлювати будь-яке шифрування.

Перш ніж сервер Zabbix зможе отримувати будь-які дані, вам потрібно ввімкнути хост. Увійдіть до інформаційної панелі веб-адміністрування сервера Zabbix і перейдіть до Configuration >> Host. Ви побачите вимкнений запис хоста сервера Zabbix. Виберіть запис і натисніть Enableкнопку, щоб увімкнути моніторинг серверної програми Zabbix та базової системи, на якій встановлено сервер Zabbix.

Агент налаштування на віддалених машинах Linux

Існує три методи, за допомогою яких віддалений агент Zabbix може надсилати події на сервер Zabbix. Перший метод полягає у використанні незашифрованого з’єднання, а другий – використання захищеного попередньо спільного ключа. Третій і найбільш безпечний спосіб - шифрувати передачу за допомогою сертифікатів RSA.

Перш ніж перейти до встановлення та налаштування агента Zabbix на віддаленій машині, нам потрібно згенерувати сертифікати в системі сервера Zabbix. У цьому підручнику ми будемо використовувати самопідписані сертифікати.

Виконайте наступні команди на сервері Zabbix від імені sudoкористувача .

Створіть новий каталог для зберігання ключів Zabbix і згенеруйте закритий ключ для ЦС.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Він попросить вас ввести парольну фразу для захисту приватного ключа. Після створення приватного ключа перейдіть до створення сертифіката для ЦС.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Введіть парольну фразу приватного ключа. Він попросить вас надати кілька деталей про вашу країну, штат, організацію. Надайте відповідні деталі.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:mail@example.com

Ми успішно створили сертифікат ЦС. Згенеруйте приватний ключ і CSR для сервера Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Будь ласка, не вказуйте парольну фразу для шифрування приватного ключа під час виконання наведеної вище команди. Використовуючи CSR, згенеруйте сертифікат для сервера Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Аналогічно згенеруйте закритий ключ і CSR для хоста або агента Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Тепер згенеруйте сертифікат.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Скопіюйте сертифікати в каталог конфігурації Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Надайте право власності на сертифікати користувачеві Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Відкрийте файл конфігурації сервера Zabbix, щоб оновити шлях до сертифікатів.

sudo nano /etc/zabbix/zabbix_server.conf

Знайдіть ці рядки у файлі конфігурації та змініть їх, як показано нижче.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Збережіть файл і вийдіть з редактора. Перезапустіть сервер Zabbix, щоб зміни в конфігурації вступили в силу.

sudo systemctl restart zabbix-server

Скопіюйте сертифікати за допомогою scpкоманди на хост-комп’ютер, який ви хочете контролювати.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* user@192.0.2.2:~

Переконайтеся, що ви замінили 192.0.2.2фактичну IP-адресу віддаленого хоста, на який ви хочете встановити агент Zabbix.

Встановіть хост Zabbix

Тепер, коли ми скопіювали сертифікати на хост-систему, ми готові до встановлення агента Zabbix.

Відтепер усі команди мають виконуватися на хості, за яким ви хочете контролювати .

Додайте репозиторій Zabbix в систему.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Встановіть агент Zabbix в систему.

sudo apt -y install zabbix-agent

Для налаштування та налаштування Zabbix перейдіть до кроку « Встановити Zabbix Host » посібника Zabbix для CentOS 7 .