Cómo monitorear servidores remotos usando Zabbix en Ubuntu 16.04

• Prerrequisitos
• Instalar Apache y PHP
• Instalar y configurar PostgreSQL
• Instalar Zabbix
• Configurar el agente en el servidor
• Agente de configuración en máquinas remotas de Linux
• Instale el host Zabbix

Zabbix es un software gratuito y de código abierto listo para empresas que se utiliza para monitorear la disponibilidad de sistemas y componentes de red. Zabbix puede monitorear miles de servidores, máquinas virtuales o componentes de red simultáneamente. Zabbix puede monitorear casi todo lo relacionado con un sistema como CPU, memoria, espacio en disco e IO, procesos, redes, bases de datos, máquinas virtuales y servicios web. Si se proporciona acceso IPMI a Zabbix, también puede monitorear el hardware, como la temperatura, el voltaje, etc.

Prerrequisitos

• Una instancia de servidor Vultr Ubuntu 16.04.
• Un usuario de sudo .

Para este tutorial, lo utilizaremos 192.0.2.1como la dirección IP pública del servidor Zabbix y 192.0.2.2como la dirección IP pública de un host Zabbix que supervisaremos de forma remota. Asegúrese de reemplazar todas las apariciones de la dirección IP de ejemplo con sus direcciones IP públicas reales.

Actualice su sistema base utilizando la guía Cómo actualizar Ubuntu 16.04 . Una vez que su sistema ha sido actualizado, proceda a instalar las dependencias.

Instalar Apache y PHP

Tras la instalación de Zabbix web, crea automáticamente una configuración para el servidor web Apache.

Instale el servidor web Apache para servir el front-end de Zabbix o la interfaz de usuario web.

sudo apt -y install apache2

Inicie el servidor web Apache y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start apache2
sudo systemctl enable apache2

Instale la última versión de PHP junto con los módulos requeridos por Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instalar y configurar PostgreSQL

PostgreSQL es un sistema de base de datos relacional de objetos. Agregue el repositorio PostgreSQL en su sistema.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importe la clave de firma del repositorio y actualice las listas de paquetes.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instale el servidor de base de datos PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Inicie el servidor PostgreSQL y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Cambie la contraseña para el usuario predeterminado de PostgreSQL.

sudo passwd postgres

Inicie sesión como usuario de PostgreSQL.

sudo su - postgres

Cree un nuevo usuario de PostgreSQL para Zabbix.

createuser zabbix

PostgreSQL proporciona el psqlshell para ejecutar consultas en la base de datos. Cambie al shell PostgreSQL ejecutando.

psql

Establezca una contraseña para el usuario de la base de datos recién creado para la base de datos Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Crea una nueva base de datos para Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Salga de la psqlcáscara.

\q

Cambiar al sudousuario desde el postgresusuario actual .

exit

Instalar Zabbix

Zabbix proporciona binarios de instalación para Ubuntu, que se pueden instalar directamente desde el repositorio de Zabbix. Agregue el repositorio Zabbix en su sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instalar Zabbix servery Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importe la base de datos PostgreSQL, que se envía junto con la aplicación.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Debería ver algo similar al siguiente al final de la salida.

...
INSERT 0 1
INSERT 0 1
COMMIT

Abra el archivo de configuración de Zabbix para actualizar los detalles de la base de datos.

sudo nano /etc/zabbix/zabbix_server.conf

Encuentre las siguientes líneas y actualice los valores de acuerdo con la configuración de su base de datos. Deberá descomentar las líneas DBHosty DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix instala automáticamente el archivo de host virtual para Apache. Tendremos que configurar el host virtual para actualizar la zona horaria.

sudo nano /etc/apache2/conf-available/zabbix.conf

Encuentra las siguientes líneas.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Actualice las líneas de acuerdo con su zona horaria, como se muestra a continuación.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Ahora reinicie Apache para aplicar estos cambios en la configuración.

sudo systemctl restart apache2

Además, inicie el servidor Zabbix y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Debería tener el servidor Zabbix en funcionamiento. Puede verificar el estado del proceso.

sudo systemctl status zabbix-server

Para acceder al panel de administración, puede abrir http://192.0.2.1/zabbixusando su navegador favorito. Verás un mensaje de bienvenida. Debe tener todos los requisitos previos satisfechos en la siguiente interfaz. Siga las instrucciones en la página del instalador para instalar el software. Una vez que se haya instalado el software, inicie sesión con el nombre de usuario Adminy la contraseña zabbix. Zabbix ahora está instalado y listo para recopilar los datos del agente Zabbix.

Configurar el agente en el servidor

Para supervisar el servidor en el que está instalado Zabbix, puede configurar el agente en el servidor. El agente Zabbix reunirá los datos del evento del servidor Linux para enviarlos al servidor Zabbix. Por defecto, el número de puerto 10050se usa para enviar los eventos y datos al servidor.

Instale el agente Zabbix.

sudo apt -y install zabbix-agent

Inicie el agente y permita que se inicie automáticamente en el momento del arranque.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Debido a que la comunicación entre el agente Zabbix y el servidor Zabbix se realiza localmente, no es necesario configurar ningún cifrado.

Antes de que el servidor Zabbix pueda recibir datos, debe habilitar el host. Inicie sesión en el panel de administración web del servidor Zabbix y vaya a Configuration >> Host. Verá una entrada deshabilitada del host del servidor Zabbix. Seleccione la entrada y haga clic en el Enablebotón para habilitar la supervisión de la aplicación del servidor Zabbix y el sistema base en el que está instalado el servidor Zabbix.

Agente de configuración en máquinas remotas de Linux

Hay tres métodos por los cuales un agente remoto de Zabbix puede enviar eventos al servidor de Zabbix. El primer método es usar una conexión no encriptada, y el segundo es usar una clave precompartida segura. La tercera y más segura forma es encriptar la transmisión usando certificados RSA.

Antes de proceder a instalar y configurar el agente Zabbix en la máquina remota, necesitamos generar los certificados en el sistema del servidor Zabbix. En este tutorial, utilizaremos certificados autofirmados.

Ejecute los siguientes comandos en el servidor Zabbix como sudousuario .

Cree un nuevo directorio para almacenar claves Zabbix y generar la clave privada para la CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Le pedirá una frase de contraseña para proteger la clave privada. Una vez que se ha generado la clave privada, proceda a generar el certificado para la CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Proporcione la frase de contraseña de la clave privada. Le pedirá algunos detalles sobre su país, estado u organización. Proporcione los detalles en consecuencia.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Hemos generado con éxito el certificado de CA. Genere la clave privada y la CSR para el servidor Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

No proporcione una frase de contraseña para cifrar la clave privada cuando ejecute el comando anterior. Usando la CSR, genere el certificado para el servidor Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Del mismo modo, genere la clave privada y la CSR para el host o agente Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Ahora generar certificado.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Copie los certificados en el directorio de configuración de Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Proporcionar la propiedad de los certificados al usuario de Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Abra el archivo de configuración del servidor Zabbix para actualizar la ruta de los certificados.

sudo nano /etc/zabbix/zabbix_server.conf

Busque estas líneas en el archivo de configuración y cámbielas como se muestra a continuación.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Guarde el archivo y salga del editor. Reinicie el servidor Zabbix para que los cambios en la configuración surtan efecto.

sudo systemctl restart zabbix-server

Copie los certificados con el scpcomando en la computadora host que desea monitorear.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Asegúrese de reemplazar 192.0.2.2con la dirección IP real del host remoto en el que desea instalar el agente Zabbix.

Instale el host Zabbix

Ahora que hemos copiado los certificados en el sistema host, estamos listos para instalar el agente Zabbix.

A partir de ahora, todos los comandos deben ejecutarse en el host que desea supervisar .

Agregue el repositorio de Zabbix al sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instale el agente Zabbix en el sistema.

sudo apt -y install zabbix-agent

Para la configuración y configuración de Zabbix, diríjase al paso Instalar el host Zabbix de la guía Zabbix para CentOS 7 .