Surveillez vos appareils à laide de LibreNMS sur CentOS 7

• Conditions préalables
• Installez Nginx et PHP
• Installer MariaDB
• Installez LibreNMS
• Configurations SSL et Nginx VHost
• Installation à l'aide de WebUI

LibreNMS est un système de surveillance de réseau open source complet. Il utilise SNMPpour obtenir les données de différents appareils. Divers appareils sont pris en charge dans LibreNMS tels que Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP et bien d'autres. Il prend en charge plusieurs mécanismes d'authentification et prend en charge l'authentification à deux facteurs. Il dispose d'un système d'alerte personnalisable qui peut alerter l'administrateur du réseau par e-mail, IRC ou mou.

Conditions préalables

• Une instance de serveur Vultr CentOS 7.
• Un utilisateur sudo .

Pour ce didacticiel, nous utiliserons nms.example.comle nom de domaine pointé vers l'instance Vultr. Veuillez vous assurer de remplacer toutes les occurrences de l'exemple de nom de domaine par celui réel.

Mettez à jour votre système de base à l'aide du guide Comment mettre à jour CentOS 7 . Une fois votre système mis à jour, procédez à l'installation des dépendances.

Installez Nginx et PHP

Le front-end de LibreNMS est essentiellement écrit en PHP, nous aurons donc besoin d'installer un serveur web et PHP. Dans ce tutoriel, nous allons installer Nginx avec PHP 7.2 pour obtenir une sécurité et des performances maximales.

Installez Nginx.

sudo yum -y install nginx

Démarrez Nginx et activez-le pour démarrer automatiquement au démarrage.

sudo systemctl start nginx
sudo systemctl enable nginx

Ajoutez et activez le référentiel Remi, car le référentiel YUM par défaut contient une ancienne version de PHP.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php72

Installez PHP version 7.2 avec les modules requis par LibreNMS.

sudo yum -y install php php-cli php-common php-curl php-fpm php-gd php-mcrypt php-mysql php-process php-snmp php-xml php-zip

Ouvrez le fichier de configuration chargé par PHP dans un éditeur.

sudo nano /etc/php.ini

Recherchez les lignes suivantes, décommentez et modifiez leur valeur comme indiqué.

;cgi.fix_pathinfo=1
memory_limit = 128M
;date.timezone =

Utilisez ces valeurs à la place, remplacez-les Asia/Kolkatapar votre fuseau horaire local.

cgi.fix_pathinfo=0
memory_limit = -1
date.timezone = Asia/Kolkata

Vous devrez également modifier le fuseau horaire du système en exécutant la commande suivante.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Ouvrez maintenant le fichier de configuration PHP-FPM.

sudo nano /etc/php-fpm.d/www.conf

Trouvez la ligne suivante.

listen = 127.0.0.1:9000

Remplacez-le par la ligne suivante.

listen = /var/run/php-fpm/php-fpm.sock

Par défaut, PHP-FPM est configuré pour l'utilisateur du serveur Web Apache. Changez l'utilisateur en nginx.

user = nginx
group = nginx

En outre, décommentez les lignes suivantes.

listen.owner = nobody
listen.group = nobody

Enregistrez le fichier et quittez l'éditeur. Redémarrez PHP-FPM et activez-le au démarrage.

sudo systemctl restart php-fpm
sudo systemctl enable php-fpm

Définissez la propriété appropriée sur le fichier socket.

sudo chown nginx:nginx /var/run/php-fpm/php-fpm.sock

Installer MariaDB

MariaDB est un fork de MySQL. Ajoutez le référentiel MariaDB dans votre système. Le yumréférentiel par défaut contient une ancienne version de MariaDB.

echo "[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1" | sudo tee /etc/yum.repos.d/mariadb.repo

Installez MariaDB.

sudo yum -y install mariadb mariadb-server

Maintenant, ouvrez le fichier de configuration MySQL.

sudo nano /etc/my.cnf

Ajoutez les lignes suivantes à la fin du bloc.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Redémarrez MariaDB et activez-le pour démarrer automatiquement au démarrage.

sudo systemctl restart mariadb
sudo systemctl enable mariadb

Avant de configurer la base de données, vous devez d'abord sécuriser MariaDB.

sudo mysql_secure_installation

Le mot de passe root de MariaDB vous sera demandé. Par défaut, il n'y a pas de mot de passe root dans une nouvelle installation MariaDB. Appuyez sur la Entertouche " " pour continuer. Définissez un mot de passe fort pour l' rootutilisateur de votre serveur MariaDB et répondez " Y" à toutes les autres questions posées. Les questions posées sont explicites.

Connectez-vous au shell MySQL en tant que root.

mysql -u root -p

Fournissez le mot de passe pour que l'utilisateur root MariaDB se connecte.

Exécutez les requêtes suivantes pour créer une base de données et un utilisateur de base de données pour l'installation de LibreNMS.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Vous pouvez remplacer le nom librenmset le nom d' utilisateur de la base de données librenmsselon votre choix. Veuillez vous assurer de changer StrongPasswordpour un mot de passe très fort.

Installez LibreNMS

En dehors des dépendances ci-dessus, LibreNMS a besoin de quelques dépendances supplémentaires. Installez-les en exécutant.

sudo yum -y install cronie fping git ImageMagick jwhois mtr MySQL-python net-snmp net-snmp-utils nmap  python-memcached rrdtool

Ajoutez un nouvel utilisateur non privilégié pour l'application LibreNMS.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -a -G librenms nginx

LibreNMS peut être installé directement en clonant son référentiel Github.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Corrigez la propriété.

sudo chown librenms:librenms -R /opt/librenms

LibreNMS s'appuie sur SNMP pour de nombreuses tâches. Comme nous avons déjà installé SNMP, copiez l'exemple de fichier de configuration à son emplacement.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Ouvrez le fichier de configuration dans l'éditeur.

sudo nano /etc/snmp/snmpd.conf

Trouvez cette ligne.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Modifiez le texte RANDOMSTRINGGOESHEREet remplacez la chaîne de communauté par n'importe quelle chaîne de votre choix. Par exemple.

com2sec readonly  default         my-org

N'oubliez pas la chaîne car elle sera requise plus tard lorsque nous ajouterons le premier périphérique SNMP.

SNMP a également besoin d'informations sur la version de distribution. Téléchargez et installez le script pour trouver la version de distribution.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Démarrez le service démon SNMP et activez-le pour démarrer automatiquement au démarrage.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Vous devez maintenant ajouter des entrées crontab pour exécuter les tâches planifiées. Créez un nouveau fichier de tâche cron.

sudo nano /etc/cron.d/librenms

Remplissez le fichier avec le texte suivant.

33   */6  * * *   librenms    /opt/librenms/cronic /opt/librenms/discovery-wrapper.py 1
*/5  *    * * *   librenms    /opt/librenms/discovery.php -h new >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/cronic /opt/librenms/poller-wrapper.py 16
15   0    * * *   librenms    /opt/librenms/daily.sh >> /dev/null 2>&1
*    *    * * *   librenms    /opt/librenms/alerts.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/poll-billing.php >> /dev/null 2>&1
01   *    * * *   librenms    /opt/librenms/billing-calculate.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/check-services.php >> /dev/null 2>&1

Redémarrez le service démon cron.

sudo systemctl restart crond

Configuration logrotatepour que les fichiers journaux soient automatiquement actualisés au fil du temps.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Enfin, définissez la propriété et les autorisations appropriées.

sudo chown -R librenms:nginx /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

Configurations SSL et Nginx VHost

Les identifiants et autres informations envoyés via l'interface Web de LibreNMS ne sont pas sécurisés si la connexion n'est pas cryptée avec SSL. Nous allons configurer Nginx pour utiliser SSL généré avec Let's Encrypt SSL gratuit.

Installez Certbot, qui est l'application cliente de Let's Encrypt CA.

sudo yum -y install certbot

Avant de pouvoir demander les certificats, vous devez autoriser le port 80et / 443ou la norme HTTPet les HTTPSservices via le pare-feu.

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Remarque : Pour obtenir des certificats de Let's Encrypt CA, le domaine pour lequel les certificats doivent être générés doit être dirigé vers le serveur. Sinon, apportez les modifications nécessaires aux enregistrements DNS du domaine et attendez que le DNS se propage avant de refaire la demande de certificat. Certbot vérifie l'autorité de domaine avant de fournir les certificats.

Générez les certificats SSL:

sudo certbot certonly --webroot -w /usr/share/nginx/html -d nms.example.com

Les certificats générés sont susceptibles d'être stockés dans le /etc/letsencrypt/live/nms.example.com/répertoire. Le certificat SSL sera stocké sous fullchain.pemet la clé privée sera stockée sous privkey.pem.

Les certificats Let's Encrypt expirent dans 90 jours, il est donc recommandé de configurer le renouvellement automatique des certificats à l'aide d'une tâche cron.

Ouvrez le fichier de tâche cron.

sudo crontab -e

Ajoutez la ligne suivante à la fin du fichier.

30 5 * * 1 /usr/bin/certbot renew --quiet

La tâche cron ci-dessus s'exécutera tous les lundis à 5 h 30, heure locale. Si le certificat doit expirer, il sera automatiquement renouvelé.

Créez un nouvel hôte virtuel.

sudo nano /etc/nginx/conf.d/nms.example.com.conf

Remplissez le fichier.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Remplacez nms.example.compar votre domaine réel dans la configuration ci-dessus.

Redémarrez Nginx.

sudo chown nginx:nginx /var/lib/php/session
sudo systemctl restart nginx

Installation à l'aide de WebUI

Pour terminer l'installation, ouvrez https://nms.example.comsur votre navigateur préféré. Vous verrez que les exigences sont satisfaites. Fournissez les détails de votre base de données et créez un nouveau compte administratif. Une fois installé, vous recevrez un message pour valider l'installation. Cliquez sur le lien et connectez-vous en utilisant le compte administrateur. Vous verrez que tout sauf le " Poller" a un Okstatut " ".

Maintenant, cliquez sur le lien pour ajouter un appareil. Sur l' Add Deviceinterface " ", indiquez le nom d'hôte en tant qu'hôte local et laissez le tout tel quel. Fournissez votre chaîne communautaire dans le domaine communautaire. Il doit s'agir exactement de la même chaîne que celle que vous avez fournie snmpd.conflors de la configuration de SNMP.

Une fois l'appareil ajouté, vous pouvez voir les détails en allant dans l' Devicesonglet " ".

De même, vous pouvez ajouter plus d'appareils dans l'application LibreNMS pour une surveillance "24h / 24".