CentOS 7 पर LibreNMS का उपयोग करके अपने उपकरणों की निगरानी करें

• आवश्यक शर्तें
• Nginx और PHP स्थापित करें
• MariaDB स्थापित करें
• LibreNMS स्थापित करें
• SSL और Nginx VHost कॉन्फ़िगरेशन
• WebUI का उपयोग करके संस्थापन

लिब्रेएनएमएस एक फुल-फीचर्ड ओपन सोर्स नेटवर्क मॉनिटरिंग सिस्टम है। यह SNMPविभिन्न उपकरणों से डेटा प्राप्त करने के लिए उपयोग करता है। लिब्रेएनएमएस में विभिन्न प्रकार के उपकरणों का समर्थन किया जाता है जैसे कि सिस्को, लिनक्स, फ्रीबीएसडी, जुनिपर, ब्रोकेड, फाउंड्री, एचपी और कई और अधिक। यह कई प्रमाणीकरण तंत्रों का समर्थन करता है और दो-कारक प्रमाणीकरण का समर्थन करता है। इसमें एक अनुकूलन चेतावनी प्रणाली है जो नेटवर्क व्यवस्थापक को ईमेल, आईआरसी या स्लैक के माध्यम से सचेत कर सकती है।

आवश्यक शर्तें

• एक Vultr CentOS 7 सर्वर उदाहरण।
• एक sudo यूजर ।

इस ट्यूटोरियल के लिए, हम nms.example.comVultr उदाहरण की ओर इंगित डोमेन नाम के रूप में उपयोग करेंगे। कृपया उदाहरण डोमेन नाम की सभी घटनाओं को वास्तविक के साथ बदलना सुनिश्चित करें।

सेंटोस 7 को अपडेट करने के लिए गाइड का उपयोग करके अपनी आधार प्रणाली को अपडेट करें । एक बार आपका सिस्टम अपडेट हो जाने के बाद, निर्भरताएँ स्थापित करने के लिए आगे बढ़ें।

Nginx और PHP स्थापित करें

लिबरएनएमएस का अगला छोर मूल रूप से पीएचपी में लिखा गया है, इस प्रकार हमें एक वेब सर्वर और पीएचपी स्थापित करने की आवश्यकता होगी। इस ट्यूटोरियल में, हम अधिकतम सुरक्षा और प्रदर्शन प्राप्त करने के लिए PHP 7.2 के साथ Nginx स्थापित करेंगे।

Nginx स्थापित करें।

sudo yum -y install nginx

Nginx प्रारंभ करें और इसे बूट पर स्वचालित रूप से प्रारंभ करने के लिए सक्षम करें।

sudo systemctl start nginx
sudo systemctl enable nginx

रेमी रिपॉजिटरी को जोड़ें और सक्षम करें, क्योंकि डिफ़ॉल्ट YUM रिपॉजिटरी में PHP का पुराना संस्करण है।

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php72

लिबरएनएमएस द्वारा आवश्यक मॉड्यूल के साथ PHP संस्करण 7.2 स्थापित करें।

sudo yum -y install php php-cli php-common php-curl php-fpm php-gd php-mcrypt php-mysql php-process php-snmp php-xml php-zip

PHP द्वारा एक संपादक में भरी हुई विन्यास फाइल खोलें।

sudo nano /etc/php.ini

निम्न पंक्तियों को खोजें, असहज करें और दिखाए गए अनुसार उनका मान बदलें।

;cgi.fix_pathinfo=1
memory_limit = 128M
;date.timezone =

इसके बजाय इन मानों का उपयोग करें, Asia/Kolkataअपने स्थानीय समय क्षेत्र के साथ बदलें ।

cgi.fix_pathinfo=0
memory_limit = -1
date.timezone = Asia/Kolkata

आपको निम्न कमांड चलाकर सिस्टम टाइमज़ोन को बदलने की आवश्यकता होगी।

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

अब PHP-FPM कॉन्फ़िगरेशन फ़ाइल खोलें।

sudo nano /etc/php-fpm.d/www.conf

निम्नलिखित लाइन का पता लगाएं।

listen = 127.0.0.1:9000

इसे निम्न पंक्ति से बदलें।

listen = /var/run/php-fpm/php-fpm.sock

डिफ़ॉल्ट रूप से, PHP-FPM अपाचे वेब सर्वर उपयोगकर्ता के लिए कॉन्फ़िगर किया गया है। उपयोगकर्ता को इसमें बदलें nginx।

user = nginx
group = nginx

इसके अलावा, निम्नलिखित लाइनों को अनियंत्रित करें।

listen.owner = nobody
listen.group = nobody

फ़ाइल को सहेजें और संपादक से बाहर निकलें। PHP-FPM को पुनरारंभ करें और इसे बूट समय पर शुरू करने में सक्षम करें।

sudo systemctl restart php-fpm
sudo systemctl enable php-fpm

सॉकेट फ़ाइल के लिए उपयुक्त स्वामित्व सेट करें।

sudo chown nginx:nginx /var/run/php-fpm/php-fpm.sock

MariaDB स्थापित करें

MariaDB MySQL का एक कांटा है। अपने सिस्टम में MariaDB रिपॉजिटरी जोड़ें। डिफ़ॉल्ट yumरिपॉजिटरी में MariaDB का पुराना संस्करण है।

echo "[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1" | sudo tee /etc/yum.repos.d/mariadb.repo

MariaDB स्थापित करें।

sudo yum -y install mariadb mariadb-server

अब, MySQL कॉन्फ़िगरेशन फ़ाइल खोलें।

sudo nano /etc/my.cnf

ब्लॉक के अंत में निम्नलिखित पंक्तियाँ जोड़ें।

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

MariaDB को पुनरारंभ करें और इसे बूट समय पर स्वचालित रूप से प्रारंभ करने के लिए सक्षम करें।

sudo systemctl restart mariadb
sudo systemctl enable mariadb

डेटाबेस को कॉन्फ़िगर करने से पहले, आपको पहले MariaDB को सुरक्षित करना होगा।

sudo mysql_secure_installation

आपको वर्तमान MariaDB रूट पासवर्ड के लिए कहा जाएगा। डिफ़ॉल्ट रूप से, नए सिरे से MariaDB स्थापना में कोई रूट पासवर्ड नहीं है। Enterआगे बढ़ने के लिए " " कुंजी दबाएँ । rootअपने MariaDB सर्वर के उपयोगकर्ता के लिए एक मजबूत पासवर्ड सेट करें और " Y" अन्य सभी प्रश्नों के उत्तर दें। पूछे गए प्रश्न स्व-व्याख्यात्मक हैं।

रूट के रूप में MySQL शेल में लॉग इन करें।

mysql -u root -p

लॉग इन करने के लिए MariaDB रूट उपयोगकर्ता के लिए पासवर्ड प्रदान करें।

LibreNMS स्थापना के लिए डेटाबेस और डेटाबेस उपयोगकर्ता बनाने के लिए निम्नलिखित क्वेरीज़ चलाएँ।

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

आप अपनी पसंद के अनुसार डेटाबेस का नाम librenmsऔर उपयोगकर्ता नाम बदल सकते हैं librenms। कृपया StrongPasswordएक बहुत मजबूत पासवर्ड बदलने के लिए सुनिश्चित करें ।

LibreNMS स्थापित करें

उपरोक्त निर्भरता के अलावा, LibreNMS को कुछ और निर्भरता की आवश्यकता है। उन्हें चलाकर स्थापित करें।

sudo yum -y install cronie fping git ImageMagick jwhois mtr MySQL-python net-snmp net-snmp-utils nmap  python-memcached rrdtool

LibreNMS एप्लिकेशन के लिए एक नया अनपेक्षित उपयोगकर्ता जोड़ें।

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -a -G librenms nginx

LibreNMS को सीधे इसके Github रिपॉजिटरी की क्लोनिंग द्वारा स्थापित किया जा सकता है।

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

स्वामित्व को ठीक करें।

sudo chown librenms:librenms -R /opt/librenms

LibreNMS कई कार्यों के लिए SNMP पर निर्भर करता है। चूंकि हम पहले ही SNMP स्थापित कर चुके हैं, उदाहरण विन्यास फाइल को उसके स्थान पर कॉपी करें।

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

संपादक में कॉन्फ़िगरेशन फ़ाइल खोलें।

sudo nano /etc/snmp/snmpd.conf

इस लाइन का पता लगाएं।

com2sec readonly  default         RANDOMSTRINGGOESHERE

टेक्स्ट संपादित क��ें RANDOMSTRINGGOESHEREऔर अपनी पसंद के किसी भी स्ट्रिंग के साथ सामुदायिक स्ट्रिंग को बदलें। उदाहरण के लिए।

com2sec readonly  default         my-org

स्ट्रिंग को य��द रखें क्योंकि बाद में जब हमें पहला SNMP डिवाइस जोड़ना होगा, तो इसकी आवश्यकता होगी।

एसएनएमपी को वितरण संस्करण के बारे में भी जानकारी चाहिए। वितरण संस्करण को खोजने के लिए स्क्रिप्ट डाउनलोड और इंस्टॉल करें।

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

एसएनएमपी डेमन सेवा शुरू करें और इसे बूट समय पर स्वचालित रूप से शुरू करने के लिए सक्षम करें।

sudo systemctl enable snmpd
sudo systemctl restart snmpd

अब आपको निर्धारित कार्यों को चलाने के लिए कुछ crontab प्रविष्टियों को जोड़ना होगा। एक नई क्रोन जॉब फ़ाइल बनाएँ।

sudo nano /etc/cron.d/librenms

फ़ाइल को निम्न पाठ से आबाद करें।

33   */6  * * *   librenms    /opt/librenms/cronic /opt/librenms/discovery-wrapper.py 1
*/5  *    * * *   librenms    /opt/librenms/discovery.php -h new >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/cronic /opt/librenms/poller-wrapper.py 16
15   0    * * *   librenms    /opt/librenms/daily.sh >> /dev/null 2>&1
*    *    * * *   librenms    /opt/librenms/alerts.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/poll-billing.php >> /dev/null 2>&1
01   *    * * *   librenms    /opt/librenms/billing-calculate.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/check-services.php >> /dev/null 2>&1

क्रोन डेमॉन सेवा को पुनरारंभ करें।

sudo systemctl restart crond

सेटअप करें logrotateताकि लॉग फ़ाइलें समय के साथ स्वचालित रूप से ताज़ा हो जाएं।

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

अंत में, उपयुक्त स्वामित्व और अनुमतियां सेट करें।

sudo chown -R librenms:nginx /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

SSL और Nginx VHost कॉन्फ़िगरेशन

यदि कनेक्शन SSL से एन्क्रिप्टेड नहीं है, तो LibreNMS के वेब इंटरफेस के माध्यम से भेजे गए लॉगिन और अन्य जानकारी सुरक्षित नहीं हैं। हम SSL को एनजाइना का उपयोग करने के लिए Nginx को कॉन्फ़िगर करेंगे।

सर्टिफिकेट स्थापित करें, जो कि चलो एनक्रिप्ट एनए के लिए क्लाइंट एप्लिकेशन है।

sudo yum -y install certbot

इससे पहले कि आप प्रमाणपत्रों का अनुरोध कर सकें, आपको फ़ायरवॉल के माध्यम से पोर्ट 80और 443, या मानक HTTPऔर HTTPSसेवाओं की अनुमति देने की आवश्यकता होगी ।

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

नोट : लेट्स एनक्रिप्ट एन से सर्टिफिकेट प्राप्त करने के लिए, जिस डोमेन के लिए सर्टिफिकेट जेनरेट किया जाना है, उसे सर्वर की ओर इंगित किया जाना चाहिए। यदि नहीं, तो डोमेन के DNS रिकॉर्ड्स में आवश्यक परिवर्तन करें और फिर से प्रमाणपत्र अनुरोध करने से पहले DNS के प्रचार के लिए प्रतीक्षा करें। सर्टिफिकेट सर्टिफिकेट प्रदान करने से पहले डोमेन प्राधिकरण की जांच करता है।

एसएसएल प्रमाणपत्र उत्पन्न करें:

sudo certbot certonly --webroot -w /usr/share/nginx/html -d nms.example.com

जेनरेट किए गए प्रमाणपत्रों को /etc/letsencrypt/live/nms.example.com/निर्देशिका में संग्रहीत किए जाने की संभावना है । एसएसएल प्रमाण पत्र के रूप में संग्रहीत किया जाएगा fullchain.pemऔर निजी कुंजी के रूप में संग्रहीत किया जाएगा privkey.pem।

आइए, 90 दिनों में प्रमाणपत्रों को एन्क्रिप्ट करें, इसलिए क्रोन जॉब का उपयोग करके प्रमाणपत्रों के लिए ऑटो-रिन्यूअल सेट करने की सिफारिश की जाती है।

क्रोन जॉब फ़ाइल खोलें।

sudo crontab -e

फ़ाइल के अंत में निम्न पंक्ति जोड़ें।

30 5 * * 1 /usr/bin/certbot renew --quiet

उपरोक्त क्रोन नौकरी प्रत्येक सोमवार को स्थानीय समयानुसार सुबह 5:30 बजे चलेगी। यदि प्रमाण पत्र समाप्ति के लिए है, तो यह स्वतः नवीनीकृत हो जाएगा।

एक नया वर्चुअल होस्ट बनाएं।

sudo nano /etc/nginx/conf.d/nms.example.com.conf

फ़ाइल को पॉप्युलेट करें।

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

nms.example.comउपरोक्त कॉन्फ़िगरेशन में अपने वास्तविक डोमेन के साथ बदलें ।

Nginx को पुनरारंभ करें।

sudo chown nginx:nginx /var/lib/php/session
sudo systemctl restart nginx

WebUI का उपयोग करके संस्थापन

स्थापना को पूरा करने के लिए, https://nms.example.comअपने पसंदीदा ब्राउज़र पर खोलें । आप देखेंगे कि आवश्यकताएं पूरी हो गई हैं। अपना डेटाबेस विवरण प्रदान करें और एक नया प्रशासनिक खाता बनाएं। इंस्टॉल हो जाने के बाद, आपको इंस्टॉलेशन को मान्य करने के लिए एक संदेश मिलेगा। लिंक पर क्लिक करें और व्यवस्थापक खाते का उपयोग करके लॉग इन करें। आप देखेंगे कि " Poller" को छोड़कर सभी चीजों में " Ok" स्थिति है।

अब, डिवाइस जोड़ने के लिए लिंक पर क्लिक करें। " Add Device" इंटरफ़ेस पर, होस्टनाम को लोकलहोस्ट के रूप में प्रदान करें और जैसा भी हो सब कुछ छोड़ दें। सामुदायिक क्षेत्र में अपने समुदाय स्ट्रिंग प्रदान करें। यह सटीक वही स्ट्रिंग होना चाहिए जो आपने snmpd.confएसएनएमपी के कॉन्फ़िगरेशन के दौरान प्रदान किया है ।

एक बार डिवाइस जुड़ जाने के बाद, आप Devicesटैब पर जाकर विवरण देख सकते हैं ।

इसी तरह, आप "घड़ी के आसपास" निगरानी के लिए लिब्रेएनएमएस एप्लिकेशन में अधिक डिवाइस जोड़ सकते हैं।