So überwachen Sie Remote-Server mit Zabbix unter Ubuntu 16.04

• Voraussetzungen
• Installieren Sie Apache und PHP
• Installieren und konfigurieren Sie PostgreSQL
• Installieren Sie Zabbix
• Richten Sie den Agenten auf dem Server ein
• Setup Agent auf Remote-Linux-Computern
• Installieren Sie den Zabbix Host

Zabbix ist eine kostenlose Open-Source-Software für Unternehmen, mit der die Verfügbarkeit von Systemen und Netzwerkkomponenten überwacht werden kann. Zabbix kann Tausende von Servern, virtuellen Maschinen oder Netzwerkkomponenten gleichzeitig überwachen. Zabbix kann fast alles überwachen, was mit einem System zu tun hat, z. B. CPU, Speicher, Speicherplatz und E / A, Prozesse, Netzwerk, Datenbanken, virtuelle Maschinen und Webdienste. Wenn Zabbix IPMI-Zugriff erhält, kann es auch die Hardware wie Temperatur, Spannung usw. überwachen.

Voraussetzungen

• Eine Vultr Ubuntu 16.04-Serverinstanz.
• Ein Sudo-Benutzer .

In diesem Tutorial verwenden wir 192.0.2.1als öffentliche IP-Adresse des Zabbix-Servers und 192.0.2.2als öffentliche IP-Adresse eines Zabbix-Hosts, den wir remote überwachen. Stellen Sie sicher, dass alle Vorkommen der Beispiel-IP-Adresse durch Ihre tatsächlichen öffentlichen IP-Adressen ersetzt werden.

Aktualisieren Sie Ihr Basissystem mithilfe der Anleitung zum Aktualisieren von Ubuntu 16.04 . Fahren Sie nach der Aktualisierung Ihres Systems mit der Installation der Abhängigkeiten fort.

Installieren Sie Apache und PHP

Bei der Installation von Zabbix Web wird automatisch eine Konfiguration für den Apache-Webserver erstellt.

Installieren Sie den Apache-Webserver, um das Zabbix-Front-End oder die Web-Benutzeroberfläche bereitzustellen.

sudo apt -y install apache2

Starten Sie den Apache-Webserver und aktivieren Sie ihn, um beim Start automatisch zu starten.

sudo systemctl start apache2
sudo systemctl enable apache2

Installieren Sie die neueste Version von PHP zusammen mit den von Zabbix benötigten Modulen.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Installieren und konfigurieren Sie PostgreSQL

PostgreSQL ist ein objektrelationales Datenbanksystem. Fügen Sie das PostgreSQL-Repository in Ihr System ein.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importieren Sie den Repository-Signaturschlüssel und aktualisieren Sie die Paketlisten.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Installieren Sie den PostgreSQL-Datenbankserver.

sudo apt -y install postgresql postgresql-contrib

Starten Sie den PostgreSQL-Server und aktivieren Sie ihn beim Start automatisch.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Ändern Sie das Kennwort für den Standardbenutzer von PostgreSQL.

sudo passwd postgres

Melden Sie sich als PostgreSQL-Benutzer an.

sudo su - postgres

Erstellen Sie einen neuen PostgreSQL-Benutzer für Zabbix.

createuser zabbix

PostgreSQL bietet die psqlShell zum Ausführen von Abfragen in der Datenbank. Wechseln Sie durch Ausführen zur PostgreSQL-Shell.

psql

Legen Sie ein Kennwort für den neu erstellten Datenbankbenutzer für die Zabbix-Datenbank fest.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Erstellen Sie eine neue Datenbank für Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Verlasse die psqlShell.

\q

Wechseln Sie sudovom aktuellen postgresBenutzer zum Benutzer.

exit

Installieren Sie Zabbix

Zabbix bietet Installationsbinärdateien für Ubuntu, die direkt aus dem Zabbix-Repository installiert werden können. Fügen Sie das Zabbix-Repository in Ihr System ein.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installieren Sie Zabbix serverund Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importieren Sie die PostgreSQL-Datenbank, die zusammen mit der Anwendung geliefert wird.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Am Ende der Ausgabe sollte etwas Ähnliches wie das Folgende angezeigt werden.

...
INSERT 0 1
INSERT 0 1
COMMIT

Öffnen Sie die Zabbix-Konfigurationsdatei, um die Datenbankdetails zu aktualisieren.

sudo nano /etc/zabbix/zabbix_server.conf

Suchen Sie die folgenden Zeilen und aktualisieren Sie die Werte entsprechend Ihrer Datenbankkonfiguration. Sie müssen die Zeilen DBHostund DBPortauskommentieren.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix installiert automatisch die virtuelle Hostdatei für Apache. Wir müssen den virtuellen Host konfigurieren, um die Zeitzone zu aktualisieren.

sudo nano /etc/apache2/conf-available/zabbix.conf

Suchen Sie die folgenden Zeilen.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Aktualisieren Sie die Zeilen entsprechend Ihrer Zeitzone, wie unten gezeigt.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Starten Sie nun Apache neu, um diese Änderungen in der Konfiguration zu übernehmen.

sudo systemctl restart apache2

Starten Sie außerdem den Zabbix-Server und aktivieren Sie ihn beim Start automatisch.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Sie sollten den Zabbix-Server betriebsbereit haben. Sie können den Status des Prozesses überprüfen.

sudo systemctl status zabbix-server

Um auf das Administrations-Dashboard zuzugreifen, können Sie es http://192.0.2.1/zabbixmit Ihrem bevorzugten Browser öffnen . Sie sehen eine Willkommensnachricht. Auf der nächsten Schnittstelle sollten alle Voraussetzungen erfüllt sein. Befolgen Sie die Anweisungen auf der Installationsseite, um die Software zu installieren. Melden Sie sich nach der Installation der Software mit dem Benutzernamen Adminund dem Passwort an zabbix. Zabbix ist jetzt installiert und bereit, die Daten vom Zabbix-Agenten zu erfassen.

Richten Sie den Agenten auf dem Server ein

Um den Server zu überwachen, auf dem Zabbix installiert ist, können Sie den Agenten auf dem Server einrichten. Der Zabbix-Agent sammelt die Ereignisdaten vom Linux-Server, um sie an den Zabbix-Server zu senden. Standardmäßig wird die Portnummer 10050verwendet, um die Ereignisse und Daten an den Server zu senden.

Installieren Sie den Zabbix-Agenten.

sudo apt -y install zabbix-agent

Starten Sie den Agenten und aktivieren Sie ihn, um beim Start automatisch zu starten.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Da die Kommunikation zwischen dem Zabbix-Agenten und dem Zabbix-Server lokal erfolgt, muss keine Verschlüsselung eingerichtet werden.

Bevor der Zabbix-Server Daten empfangen kann, müssen Sie den Host aktivieren. Melden Sie sich beim Webadministrations-Dashboard des Zabbix-Servers an und gehen Sie zu Configuration >> Host. Sie sehen einen deaktivierten Eintrag des Zabbix-Server-Hosts. Wählen Sie den Eintrag aus und klicken Sie auf die EnableSchaltfläche, um die Überwachung der Zabbix-Serveranwendung und des Basissystems zu aktivieren, auf dem der Zabbix-Server installiert ist.

Setup Agent auf Remote-Linux-Computern

Es gibt drei Methoden, mit denen ein Remote-Zabbix-Agent Ereignisse an den Zabbix-Server senden kann. Die erste Methode besteht darin, eine unverschlüsselte Verbindung zu verwenden, und die zweite darin, einen gesicherten vorinstallierten Schlüssel zu verwenden. Die dritte und sicherste Möglichkeit besteht darin, die Übertragung mit RSA-Zertifikaten zu verschlüsseln.

Bevor wir mit der Installation und Konfiguration des Zabbix-Agenten auf dem Remotecomputer fortfahren, müssen wir die Zertifikate auf dem Zabbix-Serversystem generieren. In diesem Tutorial verwenden wir selbstsignierte Zertifikate.

Führen Sie als sudoBenutzer die folgenden Befehle auf dem Zabbix-Server aus .

Erstellen Sie ein neues Verzeichnis zum Speichern von Zabbix-Schlüsseln und generieren Sie den privaten Schlüssel für die Zertifizierungsstelle.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Sie werden nach einer Passphrase gefragt, um den privaten Schlüssel zu schützen. Nachdem der private Schlüssel generiert wurde, generieren Sie das Zertifikat für die Zertifizierungsstelle.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Geben Sie die Passphrase des privaten Schlüssels an. Sie werden nach einigen Details zu Ihrem Land, Bundesstaat und Ihrer Organisation gefragt. Geben Sie die Details entsprechend an.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Wir haben das CA-Zertifikat erfolgreich generiert. Generieren Sie den privaten Schlüssel und die CSR für den Zabbix-Server.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Bitte geben Sie keine Passphrase an, um den privaten Schlüssel zu verschlüsseln, wenn Sie den obigen Befehl ausführen. Generieren Sie mithilfe der CSR das Zertifikat für den Zabbix-Server.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Generieren Sie auf ähnliche Weise den privaten Schlüssel und die CSR für den Zabbix-Host oder -Agenten.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Generieren Sie nun ein Zertifikat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopieren Sie die Zertifikate in das Zabbix-Konfigurationsverzeichnis.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Stellen Sie dem Zabbix-Benutzer das Eigentum an den Zertifikaten zur Verfügung.

sudo chown -R zabbix: /etc/zabbix/keys

Öffnen Sie die Konfigurationsdatei des Zabbix-Servers, um den Pfad der Zertifikate zu aktualisieren.

sudo nano /etc/zabbix/zabbix_server.conf

Suchen Sie diese Zeilen in der Konfigurationsdatei und ändern Sie sie wie unten gezeigt.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Speichern Sie die Datei und beenden Sie den Editor. Starten Sie den Zabbix-Server neu, damit die Konfigurationsänderungen wirksam werden.

sudo systemctl restart zabbix-server

Kopieren Sie die Zertifikate mit dem scpBefehl auf den Host-Computer, den Sie überwachen möchten.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Stellen Sie sicher, dass Sie 192.0.2.2die tatsächliche IP-Adresse des Remote-Hosts ersetzen, auf dem Sie den Zabbix-Agenten installieren möchten.

Installieren Sie den Zabbix Host

Nachdem wir die Zertifikate auf das Hostsystem kopiert haben, können wir den Zabbix-Agenten installieren.

Von nun an müssen alle Befehle auf dem Host ausgeführt werden, den Sie überwachen möchten .

Fügen Sie das Zabbix-Repository zum System hinzu.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installieren Sie den Zabbix-Agenten im System.

sudo apt -y install zabbix-agent

Informationen zur Konfiguration und Einrichtung von Zabbix finden Sie im Schritt Installieren des Zabbix-Hosts im Zabbix-Handbuch für CentOS 7 .