كيفية مراقبة الخوادم البعيدة بأمان باستخدام Zabbix على CentOS 7

المتطلبات الأساسية
قم بتثبيت Apache و PHP
قم بتثبيت PostgreSQL وتكوينه
تثبيت Zabbix
قم بإعداد عامل Zabbix على الخادم
قم بإعداد الوكيل على أجهزة Linux البعيدة
قم بتثبيت Zabbix Host
استنتاج

Zabbix هو برنامج مجاني ومفتوح المصدر جاهز للمؤسسات يستخدم لمراقبة مدى توفر الأنظمة ومكونات الشبكة. يمكن لـ Zabbix مراقبة الآلاف من الخوادم أو الأجهزة الافتراضية أو مكونات الشبكة في وقت واحد. يمكن لـ Zabbix مراقبة كل شيء متعلق تقريبًا بنظام مثل وحدة المعالجة المركزية والذاكرة ومساحة القرص وإدخال المعلومات والعمليات والشبكة وقواعد البيانات والأجهزة الافتراضية وخدمات الويب. إذا تم توفير وصول IPMI إلى Zabbix ، فيمكنه أيضًا مراقبة الأجهزة مثل درجة الحرارة والجهد وما إلى ذلك.

المتطلبات الأساسية

نسخة خادم Vultr CentOS 7.
A المستخدم سودو .

في هذا البرنامج التعليمي ، سنستخدم 192.0.2.1كعنوان IP عام لخادم Zabbix وكعنوان 192.0.2.2IP عام لمضيف Zabbix الذي سنقوم بمراقبته عن بُعد. يرجى التأكد من استبدال جميع حالات تكرار عنوان IP المثال بعناوين IP العامة الفعلية الخاصة بك.

قم بتحديث نظامك الأساسي باستخدام الدليل كيفية تحديث CentOS 7 . بمجرد تحديث النظام الخاص بك ، انتقل إلى تثبيت التبعيات.

قم بتثبيت Apache و PHP

عند تثبيت Zabbix web ، يقوم تلقائيًا بإنشاء تكوين Apache.

قم بتثبيت Apache لخدمة واجهة Zabbix الأمامية أو واجهة مستخدم الويب.

sudo yum -y install httpd

قم بتشغيل Apache وتمكينه من بدء التشغيل تلقائيًا.

sudo systemctl start httpd
sudo systemctl enable httpd

قم بإضافة Remiالمستودع وتمكينه ، حيث YUMيحتوي المستودع الافتراضي على إصدار قديم من PHP.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71

قم بتثبيت أحدث إصدار من PHP مع الوحدات التي يتطلبها Zabbix.

sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket

قم بتثبيت PostgreSQL وتكوينه

PostgreSQL هو نظام قاعدة بيانات علائقية للكائنات. ستحتاج إلى إضافة مستودع PostgreSQL في نظامك ، حيث يحتوي مستودع YUM الافتراضي على إصدار أقدم من PostgreSQL.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

قم بتثبيت خادم قاعدة بيانات PostgreSQL.

sudo yum -y install postgresql96-server postgresql96-contrib

تهيئة قاعدة البيانات.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

initdb إنشاء كتلة قاعدة بيانات جديدة ، وهي مجموعة من قواعد البيانات التي يديرها خادم واحد.

تحرير pg_hba.confلتمكين المصادقة المستندة إلى MD5.

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

العثور على الأسطر التالية وتغيير peerل trustو idnetل md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            idnet
# IPv6 local connections:
host    all             all             ::1/128                 idnet

بمجرد التحديث ، يجب أن يبدو التكوين كما هو موضح أدناه.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

قم بتشغيل خادم PostgreSQL وتمكينه من البدء تلقائيًا عند التمهيد.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

قم بتغيير passwordمستخدم PostgreSQL الافتراضي.

sudo passwd postgres

تسجيل الدخول كمستخدم PostgreSQL.

sudo su - postgres

قم بإنشاء مستخدم PostgreSQL جديد لـ Zabbix.

createuser zabbix

قم بالتبديل إلى غلاف PostgreSQL.

psql

تعيين كلمة مرور لمستخدم قاعدة البيانات الذي تم إنشاؤه حديثًا لقاعدة بيانات Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

إنشاء قاعدة بيانات جديدة لـ Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

اخرج من psqlالقشرة.

\q

التبديل إلى sudoالمستخدم من postgresالمستخدم الحالي .

exit

تثبيت Zabbix

يوفر Zabbix ثنائيات لـ CentOS ، والتي يمكن تثبيتها مباشرة من مستودع Zabbix. أضف مستودع Zabbix إلى نظامك.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

تثبيت Zabbix serverو Zabbix web.

sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql

استيراد قاعدة بيانات PostgreSQL.

zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix

يجب أن ترى شيئًا مشابهًا لما يلي في نهاية الإخراج.

...
INSERT 0 1
INSERT 0 1
COMMIT

افتح ملف تكوين Zabbix لتحديث تفاصيل قاعدة البيانات.

sudo nano /etc/zabbix/zabbix_server.conf

ابحث عن الأسطر التالية وقم بتحديث القيم وفقًا لتكوين قاعدة البيانات. سوف تحتاج إلى غير تعليق و DBHostو DBPortخطوط.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

يقوم Zabbix تلقائيًا بتثبيت ملف المضيف الظاهري لـ Apache. سنحتاج إلى تكوين المضيف الظاهري لتحديث المنطقة الزمنية وإصدار PHP.

sudo nano /etc/httpd/conf.d/zabbix.conf

ابحث عن الخطوط التالية.

<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga

نظرًا لأننا نستخدم PHP الإصدار 7 ، فستحتاج أيضًا إلى تحديث mod_phpالإصدار. قم بتحديث الخطوط وفقًا لمنطقتك الزمنية كما هو موضح أدناه.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

أعد تشغيل Apache لتطبيق هذه التغييرات في التكوين.

sudo systemctl restart httpd

قم بتشغيل خادم Zabbix وتمكينه من البدء تلقائيًا عند التمهيد.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

يجب أن يكون خادم Zabbix يعمل الآن. يمكنك التحقق من حالة العملية عن طريق تشغيل هذا.

sudo systemctl status zabbix-server

تعديل جدار الحماية للسماح مستوى HTTPو HTTPSالميناء. ستحتاج أيضًا إلى السماح بالمنفذ 10051عبر جدار الحماية ، والذي سيستخدمه Zabbix للحصول على الأحداث من وكيل Zabbix الذي يعمل على الأجهزة البعيدة.

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload

للوصول إلى لوحة تحكم الإدارة ، يمكنك فتحها http://192.0.2.1/zabbixباستخدام متصفحك المفضل. سترى رسالة ترحيب. يجب أن تكون جميع المتطلبات الأساسية راضية عن الواجهة التالية. اتبع الإرشادات الموجودة على صفحة المثبت لتثبيت البرنامج. بمجرد تثبيت البرنامج ، قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة Adminالمرور zabbix. تم تثبيت Zabbix الآن وجاهز لجمع البيانات من وكيل Zabbix.

قم بإعداد عامل Zabbix على الخادم

لمراقبة الخادم المثبت عليه Zabbix ، يمكنك إعداد الوكيل على الخادم. سيجمع وكيل Zabbix بيانات الحدث من خادم Linux لإرسالها إلى خادم Zabbix. بشكل افتراضي ، 10050يتم استخدام المنفذ لإرسال الأحداث والبيانات إلى الخادم.

تثبيت عامل Zabbix.

sudo yum -y install zabbix-agent

قم بتشغيل الوكيل وتمكينه من البدء تلقائيًا عند التمهيد.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

يتم الاتصال بين وكيل Zabbix وخادم Zabbix محليًا ، وبالتالي ليست هناك حاجة لإعداد أي تشفير.

قبل أن يتمكن خادم Zabbix من تلقي أي بيانات ، تحتاج إلى تمكين host. قم بتسجيل الدخول إلى لوحة تحكم إدارة الويب الخاصة بخادم Zabbix وانتقل إلى Configuration >> Host. سترى إدخالاً معطلًا لمضيف خادم Zabbix. حدد الإدخال وانقر فوق الزر "تمكين" لتمكين مراقبة تطبيق خادم Zabbix ونظام CentOS الأساسي الذي تم تثبيت خادم Zabbix عليه.

قم بإعداد الوكيل على أجهزة Linux البعيدة

هناك ثلاث طرق يمكن من خلالها لعامل Zabbix البعيد إرسال الأحداث إلى خادم Zabbix. الطريقة الأولى هي استخدام اتصال غير مشفر ، والثانية هي استخدام مفتاح مشترك مسبقًا آمن. الطريقة الثالثة والأكثر أمانًا هي تشفير الإرسال باستخدام شهادات RSA.

قبل أن ننتقل إلى تثبيت وتكوين وكيل Zabbix على الجهاز البعيد ، نحتاج إلى إنشاء الشهادات على نظام خادم Zabbix. سنستخدم الشهادات الموقعة ذاتيا.

قم بتشغيل الأوامر التالية على خادم Zabbix sudoكمستخدم .

إنشاء دليل جديد لتخزين مفاتيح Zabbix وإنشاء المفتاح الخاص للمرجع المصدق.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

سيطلب منك عبارة مرور لحماية المفتاح الخاص. بمجرد إنشاء المفتاح الخاص ، تابع إنشاء الشهادة للمرجع المصدق.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

قدِّم عبارة مرور المفتاح الخاص. سوف يطلب منك بعض التفاصيل حول بلدك ، والدولة ، والمنظمة. قدِّم التفاصيل وفقًا لذلك.

[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]

لقد أنشأنا شهادة CA بنجاح. إنشاء المفتاح الخاص و CSR لخادم Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

يُرجى عدم تقديم عبارة مرور لتشفير المفتاح الخاص عند تشغيل الأمر أعلاه. باستخدام CSR ، قم بإنشاء الشهادة لخادم Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

وبالمثل ، قم بإنشاء المفتاح الخاص والمسؤولية الاجتماعية للشركات لمضيف أو وكيل Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

الآن إنشاء الشهادة.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

انسخ الشهادات إلى دليل تهيئة Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

منح ملكية الشهادات Zabbixللمستخدم.

sudo chown -R zabbix: /etc/zabbix/keys

افتح ملف التكوين الخاص بخادم Zabbix لتحديث مسار الشهادات.

sudo nano /etc/zabbix/zabbix_server.conf

ابحث عن هذه الخطوط في ملف التكوين وقم بتغييرها كما هو موضح.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

احفظ الملف واخرج من المحرر. أعد تشغيل خادم Zabbix حتى يصبح التغيير في التكوين نافذ المفعول.

sudo systemctl restart zabbix-server

انسخ الشهادات باستخدام scpالأمر إلى الكمبيوتر المضيف الذي ترغب في مراقبته.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

تأكد من استبدال 192.0.2.2عنوان IP الفعلي للمضيف البعيد الذي تريد تثبيت عامل Zabbix عليه.

قم بتثبيت Zabbix Host

الآن بعد أن قمنا بنسخ الشهادات إلى النظام المضيف ، نحن على استعداد لتثبيت وكيل Zabbix.

من الآن فصاعدًا ، يجب تنفيذ جميع الأوامر على المضيف الذي ترغب في مراقبته .

أضف مستودع Zabbix إلى النظام.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

تثبيت عامل Zabbix في النظام.

sudo yum -y install zabbix-agent

انقل المفتاح والشهادات إلى دليل تكوين Zabbix.

sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/

توفير ملكية الشهادات لمستخدم Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

افتح ملف التكوين الخاص بعامل Zabbix لتحديث عنوان IP الخاص بالخادم ومسار المفتاح والشهادات.

sudo nano /etc/zabbix/zabbix_agentd.conf

ابحث عن السطر التالي وقم بإجراء التغييرات اللازمة لجعلها تبدو كما هو موضح أدناه.

Server=192.0.2.1                    # Replace with actual Zabbix server IP
ServerActive=192.0.2.1              # Replace with actual Zabbix server IP
Hostname=Zabbix host1               # Provide a appropriate name or hostname

يجب أن يكون اسم المضيف سلسلة فريدة لم يتم تحديدها لأي نظام مضيف آخر. يرجى تدوين اسم المضيف حيث سنحتاج إلى تعيين اسم المضيف الدقيق في خادم Zabbix.

Furthur ، قم بتحديث قيم هذه المعلمات.

TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key

الآن ، أعد تشغيل وكيل Zabbix وتمكينه من البدء تلقائيًا عند التمهيد.

sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent

لقد نجحت في تكوين عامل Zabbix على النظام المضيف. تصفح لوحة معلومات إدارة Zabbix https://192.0.2.1/zabbixلإضافة المضيف المكوّن حديثًا.

اذهب إلى Configuration >> Hostsوانقر فوق Create Hostالزر في الزاوية اليمنى العليا.