Zabbix es un software gratuito y de código abierto listo para empresas que se utiliza para monitorear la disponibilidad de sistemas y componentes de red. Zabbix puede monitorear miles de servidores, máquinas virtuales o componentes de red simultáneamente. Zabbix puede monitorear casi todo lo relacionado con un sistema como CPU, memoria, espacio en disco e IO, procesos, redes, bases de datos, máquinas virtuales y servicios web. Si se proporciona acceso IPMI a Zabbix, también puede monitorear el hardware, como la temperatura, el voltaje, etc.
Para este tutorial, usaremos 192.0.2.1como la dirección IP pública del servidor Zabbix y 192.0.2.2como la dirección IP pública de un host Zabbix que supervisaremos de forma remota. Asegúrese de reemplazar todas las apariciones de la dirección IP de ejemplo con sus direcciones IP públicas reales.
Actualice su sistema base utilizando la guía Cómo actualizar CentOS 7 . Una vez que su sistema ha sido actualizado, proceda a instalar las dependencias.
Tras la instalación de la web de Zabbix, crea automáticamente la configuración de Apache.
Instale Apache para servir el front-end de Zabbix o la interfaz de usuario web.
sudo yum -y install httpd
Inicie Apache y permita que se inicie en el arranque automáticamente.
sudo systemctl start httpd
sudo systemctl enable httpd
Agregue y habilite el Remirepositorio, ya que el YUMrepositorio predeterminado contiene una versión anterior de PHP.
sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71
Instale la última versión de PHP junto con los módulos requeridos por Zabbix.
sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket
PostgreSQL es un sistema de base de datos relacional de objetos. Deberá agregar el repositorio PostgreSQL en su sistema, ya que el repositorio YUM predeterminado contiene una versión anterior de PostgreSQL.
sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm
Instale el servidor de base de datos PostgreSQL.
sudo yum -y install postgresql96-server postgresql96-contrib
Inicializar la base de datos.
sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb
initdb crea un nuevo grupo de bases de datos, que es un grupo de bases de datos administradas por un solo servidor.
Edite pg_hba.confpara habilitar la autenticación basada en MD5.
sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf
Encuentra las siguientes líneas y cambia peera trusty idnetpara md5.
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all peer
# IPv4 local connections:
host all all 127.0.0.1/32 idnet
# IPv6 local connections:
host all all ::1/128 idnet
Una vez actualizada, la configuración debería verse como se muestra a continuación.
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 md5
# IPv6 local connections:
host all all ::1/128 md5
Inicie el servidor PostgreSQL y permita que se inicie automáticamente en el arranque.
sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6
Cambie passwordpara el usuario predeterminado de PostgreSQL.
sudo passwd postgres
Inicie sesión como usuario de PostgreSQL.
sudo su - postgres
Cree un nuevo usuario de PostgreSQL para Zabbix.
createuser zabbix
Cambie al shell PostgreSQL.
psql
Establezca una contraseña para el usuario de la base de datos recién creado para la base de datos Zabbix.
ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';
Crea una nueva base de datos para Zabbix.
CREATE DATABASE zabbix OWNER zabbix;
Salga de la psqlcáscara.
\q
Cambiar al sudousuario desde el postgresusuario actual .
exit
Zabbix proporciona binarios para CentOS, que se pueden instalar directamente desde el repositorio de Zabbix. Agregue el repositorio de Zabbix a su sistema.
sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm
Instalar Zabbix servery Zabbix web.
sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql
Importe la base de datos PostgreSQL.
zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix
Debería ver algo similar al siguiente al final de la salida.
...
INSERT 0 1
INSERT 0 1
COMMIT
Abra el archivo de configuración de Zabbix para actualizar los detalles de la base de datos.
sudo nano /etc/zabbix/zabbix_server.conf
Encuentre las siguientes líneas y actualice los valores de acuerdo con la configuración de su base de datos. Deberá descomentar las líneas DBHosty DBPort.
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432
Zabbix instala automáticamente el archivo de host virtual para Apache. Tendremos que configurar el host virtual para actualizar la zona horaria y la versión de PHP.
sudo nano /etc/httpd/conf.d/zabbix.conf
Encuentra las siguientes líneas.
<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga
Como estamos usando PHP versión 7, también necesitará actualizar la mod_phpversión. Actualice las líneas de acuerdo con su zona horaria como se muestra a continuación.
<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata
Ahora reinicie Apache para aplicar estos cambios en la configuración.
sudo systemctl restart httpd
Inicie el servidor Zabbix y permita que se inicie automáticamente en el arranque.
sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server
Debería tener el servidor Zabbix ejecutándose ahora. Puede verificar el estado del proceso ejecutando esto.
sudo systemctl status zabbix-server
Modifique el firewall para permitir el estándar HTTPy el HTTPSpuerto. También deberá permitir el puerto a 10051través del firewall, que será utilizado por Zabbix para obtener los eventos del agente de Zabbix que se ejecuta en máquinas remotas.
sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload
Para acceder al panel de administración, puede abrir http://192.0.2.1/zabbixusando su navegador favorito. Verás un mensaje de bienvenida. Debe tener todos los requisitos previos satisfechos en la siguiente interfaz. Siga las instrucciones en la página del instalador para instalar el software. Una vez que se haya instalado el software, inicie sesión con el nombre de usuario Adminy la contraseña zabbix. Zabbix ahora está instalado y listo para recopilar los datos del agente Zabbix.
Para supervisar el servidor en el que está instalado Zabbix, puede configurar el agente en el servidor. El agente Zabbix reunirá los datos del evento del servidor Linux para enviarlos al servidor Zabbix. Por defecto, el puerto 10050se usa para enviar los eventos y datos al servidor.
Instale el agente Zabbix.
sudo yum -y install zabbix-agent
Inicie el agente y permita que se inicie automáticamente en el arranque.
sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent
La comunicación entre el agente Zabbix y el servidor Zabbix se realiza localmente, por lo que no es necesario configurar ningún cifrado.
Antes de que el servidor Zabbix pueda recibir datos, debe habilitar el host. Inicie sesión en el panel de administración web del servidor Zabbix y vaya a Configuration >> Host. Verá una entrada deshabilitada del host del servidor Zabbix. Seleccione la entrada y haga clic en el botón "Habilitar" para habilitar la supervisión de la aplicación del servidor Zabbix y el sistema base CentOS en el que está instalado el servidor Zabbix.
Hay tres métodos por los cuales un agente remoto de Zabbix puede enviar eventos al servidor de Zabbix. El primer método es usar una conexión no encriptada, y el segundo es usar una clave precompartida segura. La tercera y más segura forma es encriptar la transmisión usando certificados RSA.
Antes de proceder a instalar y configurar el agente Zabbix en la máquina remota, necesitamos generar los certificados en el sistema del servidor Zabbix. Utilizaremos certificados autofirmados.
Ejecute los siguientes comandos en el servidor Zabbix como sudousuario .
Cree un nuevo directorio para almacenar claves Zabbix y generar la clave privada para la CA.
mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096
Le pedirá una frase de contraseña para proteger la clave privada. Una vez que se ha generado la clave privada, proceda a generar el certificado para la CA.
openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Proporcione la frase de contraseña de la clave privada. Le pedirá algunos detalles sobre su país, estado u organización. Proporcione los detalles en consecuencia.
[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]
Hemos generado con éxito el certificado de CA. Genere la clave privada y la CSR para el servidor Zabbix.
openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr
No proporcione una frase de contraseña para cifrar la clave privada cuando ejecute el comando anterior. Usando la CSR, genere el certificado para el servidor Zabbix.
openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256
Del mismo modo, genere la clave privada y la CSR para el host o agente Zabbix.
openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr
Ahora genera el certificado.
openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256
Copie los certificados en el directorio de configuración de Zabbix.
sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys
Proporcionar la propiedad de los certificados al Zabbixusuario.
sudo chown -R zabbix: /etc/zabbix/keys
Abra el archivo de configuración del servidor Zabbix para actualizar la ruta de los certificados.
sudo nano /etc/zabbix/zabbix_server.conf
Busque estas líneas en el archivo de configuración y cámbielas como se muestra.
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key
Guarde el archivo y salga del editor. Reinicie el servidor Zabbix para que el cambio en la configuración surta efecto.
sudo systemctl restart zabbix-server
Copie los certificados con el scpcomando en la computadora host que desea monitorear.
cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~
Asegúrese de reemplazar 192.0.2.2con la dirección IP real del host remoto en el que desea instalar el agente Zabbix.
Ahora que hemos copiado los certificados en el sistema host, estamos listos para instalar el agente Zabbix.
A partir de ahora, todos los comandos deben ejecutarse en el host que desea supervisar .
Agregue el repositorio de Zabbix al sistema.
sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm
Instale el agente Zabbix en el sistema.
sudo yum -y install zabbix-agent
Mueva la clave y los certificados al directorio de configuración de Zabbix.
sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/
Proporcionar la propiedad de los certificados al usuario de Zabbix.
sudo chown -R zabbix: /etc/zabbix/keys
Abra el archivo de configuración del agente Zabbix para actualizar la dirección IP del servidor y la ruta a la clave y los certificados.
sudo nano /etc/zabbix/zabbix_agentd.conf
Busque la siguiente línea y realice los cambios necesarios para que se vean como se muestra a continuación.
Server=192.0.2.1 # Replace with actual Zabbix server IP
ServerActive=192.0.2.1 # Replace with actual Zabbix server IP
Hostname=Zabbix host1 # Provide a appropriate name or hostname
El nombre de host debe ser una cadena única que no esté especificada para ningún otro sistema host. Por favor, tome nota del nombre de host ya que necesitaremos establecer el nombre de host exacto en el servidor Zabbix.
Además, actualice los valores de estos parámetros.
TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key
Ahora, reinicie el agente Zabbix y permita que se inicie automáticamente en el arranque.
sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent
Ha configurado correctamente el agente Zabbix en el sistema host. Examine el panel de administración de Zabbix en https://192.0.2.1/zabbixpara agregar el host recién configurado.
Vaya Configuration >> Hostsy haga clic en el Create Hostbotón en la esquina superior derecha.
En la create hostinterfaz, proporcione el nombre de host, que debe ser exactamente similar al nombre de host configurado en el archivo de configuración del agente Zabbix del sistema host. Para el nombre para mostrar, puede elegir lo que desee.
Seleccione el grupo en el que desea agregar el sistema. Como estamos ejecutando el agente Zabbix para monitorear un servidor Linux básico, podemos elegir el grupo de servidores Linux. También puede crear un nuevo grupo si lo desea.
Proporcione la dirección IP del host en el que se ejecuta el agente Zabbix. Puede proporcionar una descripción opcional del host.
Ahora, vaya a la Templatepestaña de la nueva interfaz de host y busque la plantilla de acuerdo con la aplicación. En nuestro caso, necesitamos encontrar el Template OS Linux. Haga clic en el Addenlace para asignar la plantilla al host.
Finalmente, vaya a la Encryptionpestaña y elija Certificatetanto las conexiones al host como las conexiones del host. De esta manera, la comunicación de ambos lados se cifrará con los certificados RSA. Los campos Issuery Subjectson opcionales.
Una vez hecho esto, puede hacer clic en el Addbotón para agregar el nuevo host al servidor Zabbix. Después de unos minutos, la ZBXdisponibilidad se volverá verde. Esto significa que el host está disponible utilizando el agente Zabbix y enviando eventos activamente desde la computadora host al servidor Zabbix.
Si la ZBXdisponibilidad cambia redde color en lugar de verde, significa que hubo algún error y que el host no puede enviar datos al servidor. En ese caso, busque el error en los archivos de registro y resuelva el error en consecuencia. La ruta al registro del servidor Zabbix y al registro del agente Zabbix es /var/log/zabbix/zabbix_server.log, y/var/log/zabbix/zabbix_agentd.log .
Ahora puede monitorear el host yendo a la monitoringpestaña. Puede ver problemas, eventos recibidos, gráficos en vivo y mucha más información en las páginas de monitoreo.
Felicitaciones, ha implementado con éxito una instancia de servidor Zabbix y ha habilitado la supervisión en un host remoto.
Puede monitorear toda la infraestructura de su pequeña o mediana empresa usando una sola instancia de Zabbix.
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i
¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad
Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
MODX es un sistema de gestión de contenido gratuito y de código abierto escrito en PHP. Utiliza MySQL o MariaDB para almacenar su base de datos. MODX está diseñado para el negocio i
YOURLS (Your Own URL Shortener) es una aplicación de análisis de datos y acortamiento de URL de código abierto. En este artículo, cubriremos el proceso de instalación
Using a Different System? RTMP is great for serving live content. When RTMP is paired with FFmpeg, streams can be converted into various qualities. Vultr i
LimeSurvey es una herramienta de encuestas en línea gratuita y de código abierto que se utiliza ampliamente para publicar encuestas en línea y para recopilar comentarios de encuestas. En este artículo, voy a
¿Usando un sistema diferente? Vanilla forum es una aplicación de foro de código abierto escrita en PHP. Es totalmente personalizable, fácil de usar y admite dispositivos externos.
¿Usando un sistema diferente? Netdata es una estrella en ascenso en el campo del monitoreo de métricas del sistema en tiempo real. En comparación con otras herramientas del mismo tipo, Netdata:
En este tutorial, aprende bien cómo configurar un servidor multijugador Just Cause 2. Requisitos previos Asegúrese de que el sistema esté completamente actualizado antes de comenzar
¿Usando un sistema diferente? En este tutorial, explicaré cómo configurar un servidor Starbound en CentOS 7. Requisitos previos Necesitas tener este juego contigo
ZNC es un enlace IRC gratuito y de código abierto que permanece permanentemente conectado a una red para que los clientes puedan recibir mensajes enviados mientras están desconectados. Thi
Django es un marco de Python popular para escribir aplicaciones web. Con Django, puede crear aplicaciones más rápido, sin reinventar la rueda. Si tu quieres
ionCube Loader es una extensión PHP que permite que un servidor web ejecute archivos PHP que han sido codificados usando ionCube Encoder y es necesario para ejecutar
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.
