Überwachen Sie Ihre Geräte mit LibreNMS unter Ubuntu 16.04

• Voraussetzungen
• Installieren Sie Nginx und PHP
• Installieren Sie MariaDB
• Installieren Sie LibreNMS
• SSL- und Nginx VHost-Konfigurationen
• Installation über WebUI

LibreNMS ist ein Open-Source-Netzwerküberwachungssystem mit vollem Funktionsumfang. Es wird verwendet SNMP , um die Daten von verschiedenen Geräten abzurufen. In LibreNMS werden verschiedene Geräte unterstützt, darunter Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP und viele mehr. Es unterstützt mehrere Authentifizierungsmechanismen und die Zwei-Faktor-Authentifizierung. Es verfügt über ein anpassbares Warnsystem, das den Netzwerkadministrator per E-Mail, IRC oder Slack benachrichtigen kann.

Voraussetzungen

• Eine Vultr Ubuntu 16.04-Serverinstanz.
• Ein Sudo-Benutzer .

In diesem Lernprogramm wird nms.example.com der Domainname verwendet, der auf die Vultr-Instanz verweist. Stellen Sie sicher, dass alle Vorkommen des Beispieldomänennamens durch den tatsächlichen ersetzt werden.

Aktualisieren Sie Ihr Basissystem mithilfe der Anleitung zum Aktualisieren von Ubuntu 16.04 . Fahren Sie nach der Aktualisierung Ihres Systems mit der Installation der Abhängigkeiten fort.

Installieren Sie Nginx und PHP

Das Frontend von LibreNMS ist in PHP geschrieben, daher müssen wir einen Webserver und PHP installieren. In diesem Tutorial installieren wir Nginx zusammen mit PHP 7.2, um maximale Sicherheit und Leistung zu erzielen.

Installieren Sie Nginx.

sudo apt -y install nginx

Starten Sie Nginx und aktivieren Sie es, um beim Booten automatisch zu starten.

sudo systemctl start nginx
sudo systemctl enable nginx

Fügen Sie das Remi-Repository hinzu und aktivieren Sie es, da das Standard-Apt-Repository eine ältere Version von PHP enthält.

sudo add-apt-repository --yes ppa:ondrej/php
sudo apt update

Installieren Sie PHP Version 7.2 zusammen mit den von LibreNMS benötigten Modulen.

sudo apt -y install php7.2 php7.2-cli php7.2-common php7.2-curl php7.2-fpm php7.2-gd php7.2-mysql php7.2-snmp php7.2-mbstring php7.2-xml php7.2-zip zip unzip

Öffnen Sie die geladene Konfigurationsdatei in einem Editor.

sudo nano /etc/php/7.2/fpm/php.ini

Suchen Sie die folgenden Zeilen.

;cgi.fix_pathinfo=1
;date.timezone =

Kommentieren Sie diese Werte aus und verwenden Sie sie stattdessen. Ersetzen Sie sie Asia/Kolkata durch Ihre lokale Zeitzone.

cgi.fix_pathinfo=0
date.timezone = Asia/Kolkata

Sie müssen auch die Systemzeitzone ändern, indem Sie den folgenden Befehl ausführen.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Starten Sie PHP-FPM neu.

sudo systemctl restart php7.2-fpm

Installieren Sie MariaDB

MariaDB ist eine Open Source-Version von MySQL. Fügen Sie das MariaDB-Repository zu Ihrem System hinzu, da das Standard-Ubuntu-Repository eine ältere Version von MariaDB enthält.

sudo apt-key adv --yes --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
sudo add-apt-repository 'deb [arch=amd64,i386,ppc64el] http://mariadb.biz.net.id/repo/10.2/ubuntu xenial main'
sudo apt update

Installieren Sie MariaDB. Während der Installation fragt das Installationsprogramm nach dem Kennwort des MySQL- rootBenutzers. Geben Sie ein sicheres Passwort ein.

sudo apt -y install mariadb-server

Bevor wir MariaDB verwenden, müssen wir die Konfiguration ein wenig anpassen. Öffnen Sie die Konfigurationsdatei.

sudo nano /etc/mysql/conf.d/mariadb.cnf 

Fügen Sie den folgenden Code am Ende der Datei hinzu.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Starten Sie MariaDB neu und aktivieren Sie es, damit es beim Booten automatisch gestartet wird.

sudo systemctl restart mariadb.service 
sudo systemctl enable mariadb.service

Bevor Sie die Datenbank konfigurieren, müssen Sie die MariaDB-Instanz sichern.

sudo mysql_secure_installation

Sie werden nach dem aktuellen MariaDB-Root-Passwort gefragt und dann aufgefordert, das rootPasswort zu ändern . Da wir bereits rootwährend der Installation ein sicheres Kennwort für den Benutzer festgelegt haben, überspringen Sie es, indem Sie mit " N" antworten . Beantworten Sie bei allen anderen Fragen " Y". Die gestellten Fragen sind selbsterklärend.

Melden Sie sich als root bei der MySQL-Shell an.

mysql -u root -p

Geben Sie das Kennwort für den MariaDB-Root-Benutzer an, um sich anzumelden. Führen Sie die folgenden Abfragen aus, um eine Datenbank und einen Datenbankbenutzer für die LibreNMS-Installation zu erstellen.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Sie können den Datenbanknamen librenms und den Benutzernamen librenms nach Ihrer Wahl ersetzen . Bitte stellen Sie sicher, dass Sie StrongPassword ein sehr sicheres Passwort verwenden.

Installieren Sie LibreNMS

Abgesehen von den oben genannten Abhängigkeiten benötigt LibreNMS nur noch wenige Abhängigkeiten.

sudo apt -y install fping git imagemagick jwhois mtr graphviz nmap python-memcache python-mysqldb rrdtool snmp snmpd whois composer

Fügen Sie einen neuen nicht privilegierten Benutzer für die LibreNMS-Anwendung hinzu.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -aG www-data librenms

LibreNMS kann direkt installiert werden, indem das Github-Repository geklont wird.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Ändern Sie den Eigentümer.

sudo chown librenms:librenms -R /opt/librenms

Installieren Sie die PHP-Abhängigkeiten.

cd /opt/librenms
sudo su librenms -c "composer install"

LibreNMS ist für viele Aufgaben auf SNMP angewiesen. Da wir SNMP bereits installiert haben, kopieren Sie die Beispielkonfigurationsdatei an ihren Speicherort.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Öffnen Sie die Konfigurationsdatei im Editor.

sudo nano /etc/snmp/snmpd.conf

Finde diese Zeile.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Bearbeiten Sie den Text RANDOMSTRINGGOESHERE und ersetzen Sie die Community-Zeichenfolge durch eine beliebige Zeichenfolge Ihrer Wahl. Zum Beispiel.

com2sec readonly  default         my-org

Denken Sie an die Zeichenfolge, die später beim Hinzufügen des ersten SNMP-Geräts benötigt wird.

SNMP benötigt auch Informationen zur Distributionsversion. Laden Sie das Skript herunter und installieren Sie es, um die Distributionsversion zu finden.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Starten Sie den SNMP-Daemon-Dienst und aktivieren Sie ihn, um beim Start automatisch gestartet zu werden.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Jetzt müssen Sie einige Crontab-Einträge hinzufügen, um die geplanten Aufgaben auszuführen. Erstellen Sie eine neue Cron-Jobdatei.

sudo cp /opt/librenms/librenms.nonroot.cron /etc/cron.d/librenms

Starten Sie den Cron-Daemon-Dienst neu.

sudo systemctl restart cron

Richten Sie es logrotate so ein, dass die Protokolldateien im Laufe der Zeit automatisch aktualisiert werden.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Legen Sie abschließend die entsprechenden Eigentumsrechte und Berechtigungen fest.

sudo chown -R librenms:www-data /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL- und Nginx VHost-Konfigurationen

Anmeldungen und andere Informationen, die über die Weboberfläche von LibreNMS gesendet werden, sind nicht gesichert, wenn die Verbindung nicht mit SSL verschlüsselt ist. Wir werden Nginx so konfigurieren, dass es das mit Let's Encrypt Free SSL generierte SSL verwendet.

Fügen Sie das Certbot-Repository hinzu.

sudo add-apt-repository --yes ppa:certbot/certbot
sudo apt-get update

Installieren Sie Certbot, die Clientanwendung für Let's Encrypt CA.

sudo apt -y install certbot

Hinweis : Um Zertifikate von Let's Encrypt CA zu erhalten, muss die Domäne, für die die Zertifikate generiert werden sollen, auf den Server gerichtet sein. Wenn nicht, nehmen Sie die erforderlichen Änderungen an den DNS-Einträgen der Domäne vor und warten Sie, bis sich der DNS verbreitet hat, bevor Sie die Zertifikatanforderung erneut stellen. Certbot überprüft die Domänenautorität, bevor die Zertifikate bereitgestellt werden.

Generieren Sie die SSL-Zertifikate.

sudo certbot certonly --webroot -w /var/www/html -d nms.example.com

Die generierten Zertifikate werden wahrscheinlich im /etc/letsencrypt/live/nms.example.com/Verzeichnis gespeichert . Das SSL-Zertifikat wird als fullchain.pem und der private Schlüssel als gespeichert privkey.pem.

Lassen Sie uns Zertifikate verschlüsseln, die in 90 Tagen ablaufen. Daher wird empfohlen, die automatische Verlängerung für die Zertifikate mithilfe eines Cron-Jobs einzurichten.

Öffnen Sie die Cron-Jobdatei.

sudo crontab -e

Fügen Sie am Ende der Datei die folgende Zeile hinzu.

30 5 * * 1 /usr/bin/certbot renew --quiet

Der oben genannte Cron-Job wird jeden Montag um 5:30 Uhr Ortszeit ausgeführt. Wenn das Zertifikat abläuft, wird es automatisch erneuert.

Erstellen Sie einen neuen virtuellen Host.

sudo nano /etc/nginx/sites-available/librenms

Füllen Sie die Datei.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Ersetzen nms.example.com Sie in der obigen Konfiguration durch Ihre tatsächliche Domain.

Aktivieren Sie die neu erstellte Konfiguration.

sudo ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/librenms

Starten Sie Nginx neu.

sudo systemctl restart nginx

Installation über WebUI

Öffnen https://nms.example.com Sie zum Abschluss der Installation Ihren bevorzugten Browser. Sie werden sehen, dass die Anforderungen erfüllt sind. Geben Sie Ihre Datenbankdetails an und erstellen Sie ein neues Administratorkonto. Nach der Installation erhalten Sie eine Meldung zur Bestätigung der Installation. Klicken Sie auf den Link und melden Sie sich mit dem Administratorkonto an. Sie sollten sehen, dass alles außer " Poller" einen " Ok" Status hat.

Klicken Sie nun auf den Link, um ein Gerät hinzuzufügen. Geben Sie auf der Add DeviceSchnittstelle " " den Hostnamen als lokalen Host ein und lassen Sie alles so, wie es ist. Geben Sie Ihre Community-Zeichenfolge im Community-Feld an. Es muss genau dieselbe Zeichenfolge sein, die Sie snmpd.confbei der Konfiguration von SNMP angegeben haben.

Sobald das Gerät hinzugefügt wurde, können Sie die Details auf der DevicesRegisterkarte " " anzeigen. Ebenso können Sie der LibreNMS-Anwendung weitere Geräte für die Überwachung "rund um die Uhr" hinzufügen.