Comment installer Icinga 2 et Icinga Web 2 sur CentOS 7

• Conditions préalables
• Étape 1: mettre à jour le système
• Étape 2: installer Apache
• Étape 3: installer MariaDB
• Étape 4: installer PHP
• Étape 5: Installez Icinga 2 et ses plugins
• Étape 6: configuration des modules IDO Icinga 2
• Étape 7: Installez Icinga Web 2

Icinga 2 est un système de surveillance des ressources réseau open source populaire, et Icinga Web 2 est une interface Web pour Icinga 2. Cet article décrit comment les installer sur un serveur CentOS 7.

Conditions préalables

• Une nouvelle instance de serveur Vultr CentOS 7.
• Un utilisateur sudo .

Étape 1: mettre à jour le système

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Après le redémarrage, utilisez le même utilisateur sudo pour vous connecter.

Étape 2: installer Apache

Installez Apache à l'aide de YUM:

sudo yum install httpd -y

Désactivez la page d'accueil Apache prédéfinie:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Interdire à Apache d'exposer des fichiers et des répertoires dans le répertoire racine Web /var/www/htmlaux visiteurs:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Démarrez le service Apache et lancez-le au démarrage:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Étape 3: installer MariaDB

Installez MariaDB à l'aide de YUM:

sudo yum install mariadb mariadb-server -y

Démarrez le service MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Sécurisez l'installation de MariaDB:

sudo /usr/bin/mysql_secure_installation

Pendant le processus, répondez aux questions à l'écran comme ci-dessous:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Étape 4: installer PHP

Installez PHP et les extensions PHP nécessaires comme requis par Icinga 2 et Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

Ensuite, vous devez configurer le fuseau horaire approprié pour votre machine, qui peut être déterminé sur le site officiel de PHP . Sur mon instance de serveur, la valeur de fuseau horaire est "America / Los_Angeles".

Ouvrez le fichier de configuration PHP avec l'éditeur vi:

sudo vi /etc/php.ini

Trouvez la ligne:

;date.timezone =

Changez-le en:

date.timezone = America/Los_Angeles

Sauvegarder et quitter:

:wq!

Redémarrez le service Apache afin de mettre en œuvre de nouvelles configurations:

sudo systemctl restart httpd.service

Étape 5: Installez Icinga 2 et ses plugins

Sur CentOS 7, vous pouvez installer Icinga 2 et ses plugins en utilisant le repo icinga YUM:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Vous pouvez en savoir plus sur ces plugins dans le projet Monitoring Plugins .

Démarrez le service Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Par défaut, le programme Icinga 2 activera trois fonctionnalités: vérificateur, journal principal et notification. Vous pouvez vérifier cela en utilisant la commande suivante:

sudo icinga2 feature list

Étape 6: configuration des modules IDO Icinga 2

6.1) Installer les modules IDO (Icinga Data Output) pour MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Créer une base de données pour Icinga 2

Connectez-vous au shell MySQL en tant que root:

mysql -u root -p

Utilisez le mot de passe root MariaDB que vous avez défini à l'étape 3 pour vous connecter.

Créez une base de données nommée "icinga" et un utilisateur de base de données nommé icingaavec le mot de passe icinga, puis accordez des privilèges sur cette base de données à cet utilisateur de base de données.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Importer le schéma IDO Icinga 2

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Lorsque vous y êtes invité, entrez le mot de passe racine MariaDB pour terminer le travail.

6.4) Activer le module IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Trouvez ces lignes:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

décommentez-les comme ci-dessous:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Sauvegarder et quitter:

:wq!

Activez la fonction ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Étape 7: Installez Icinga Web 2

7.1) Configurer le canal de commande externe

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Avant de pouvoir envoyer des commandes à Icinga 2 à l'aide d'une interface Web, vous devez ajouter l'utilisateur "apache" au icingacmdgroupe:

sudo usermod -a -G icingacmd apache

Vous pouvez vérifier votre modification à l'aide de la commande suivante:

id apache

7.2) Installer les packages RPM icingaweb2 et icingacli

sudo yum install icingaweb2 icingacli -y

Pointez le répertoire racine Web Apache vers l'emplacement de Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Générez un jeton de configuration pour une utilisation ultérieure dans l'interface Web

sudo icingacli setup token create

7.4) Modifier les règles du pare-feu afin de permettre l'accès Web

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Lancer l'assistant d'installation Icinga 2 dans l'interface Web

Pointez votre navigateur Web sur l'URL suivante:

http://<your-server-ip>/icingaweb2/setup

7.6) Sur la page d'accueil, saisissez le jeton de configuration que vous avez généré précédemment, puis cliquez sur le bouton "Suivant".

7.7) Sur la page Modules, sélectionnez les modules que vous souhaitez activer (au moins, le module de surveillance est requis), puis cliquez sur le bouton "Suivant".

7.8) Sur la page Exigences, assurez-vous que chaque élément d'exigence est satisfait, puis cliquez sur le bouton "Suivant".

7.9) Sur la page Authentification, vous devez choisir la méthode d'authentification lors de l'accès à Icinga Web 2. Ici, vous pouvez choisir Database, puis cliquer sur le bouton "Suivant".

7.10) Sur la page Ressource de base de données, remplissez tous les champs obligatoires comme ci-dessous, puis cliquez sur le bouton "Suivant".

• Nom de la ressource *: icingaweb_db
• Type de base de données *: MySQL
• Hôte *: localhost
• Nom de la base de données *: icingaweb2
• Nom d'utilisateur *: root
• Mot de passe*: <MariaDB-root-password>

7.11) Sur la page Backend d'authentification, en utilisant le nom du backend par défaut icingaweb2, cliquez sur le Nextbouton pour continuer.

7.12) Sur la page Administration, configurez le premier compte administratif Icinga Web 2 (disons qu'il s'agit de icingaweb2admin) et le mot de passe (icingaweb2pass), puis cliquez sur le bouton "Suivant".

7.13) Sur la page Configuration de l'application, vous pouvez ajuster les options de configuration liées à l'application et à la journalisation en fonction de vos besoins. Pour l'instant, vous pouvez utiliser les valeurs par défaut répertoriées ci-dessous et cliquer sur le bouton "Suivant" pour continuer.

• Afficher les traces de pile: coché
• Type de stockage des préférences utilisateur *: Base de données
• Type de journalisation *: Syslog
• Niveau de journalisation *: erreur
• Préfixe d'application *: icingaweb2

7.14) Sur la page Review, revérifiez votre configuration, puis cliquez sur le Nextbouton.

7.15) Sur la page d'accueil de configuration du module de surveillance, cliquez sur le Nextbouton.

7.16) Sur la page Surveillance du backend, utilisez le nom icingaet le type de backend par défaut IDO, puis cliquez sur le bouton "Suivant".

7.17) Sur la page Monitoring IDO Resource, saisissez les détails de la base de données IDO que vous avez configurés précédemment, puis cliquez sur le bouton "Suivant".

• Nom de la ressource *: icinga_ido
• Type de base de données *: MySQL
• Hôte *: localhost
• Nom de la base de données *: icinga
• Nom d'utilisateur *: icinga
• Mot de passe *: icinga

7.18) Sur la page Transport de commandes, utilisez toujours les valeurs par défaut répertoriées ci-dessous. Cliquez sur le Nextbouton pour continuer.

• Nom du transport *: icinga2
• Type de transport *: Fichier de commande local
• Fichier de commandes *: /var/run/icinga2/cmd/icinga2.cmd

7.19) Sur la page Surveillance de la sécurité, utilisez toujours la valeur par défaut:

• Variables personnalisées protégées: * pw *, * pass *, communauté

Cliquez sur le bouton "Suivant" pour passer à la page suivante.

7.20) Sur la page de révision, revérifiez votre configuration, puis cliquez sur le Finishbouton.

7.21) Sur les félicitations! , cliquez sur le Login to Icinga Web 2bouton pour accéder à la page de connexion Icinga Web 2. Utilisez le compte administratif et le mot de passe Icinga Web 2 que vous avez définis plus tôt pour vous connecter. N'hésitez pas à explorer le tableau de bord Icinga Web 2.

Cela conclut notre tutoriel. Merci pour la lecture.