Cara Aman Memantau Server Jarak Jauh Menggunakan Zabbix pada CentOS 7

Prasyarat
Instal Apache dan PHP
Instal dan Konfigurasikan PostgreSQL
Instal Zabbix
Menyiapkan Agen Zabbix di Server
Atur Agen di Mesin Linux Remote
Instal Host Zabbix
Kesimpulan

Zabbix adalah perangkat lunak yang siap untuk digunakan perusahaan dan sumber terbuka yang digunakan untuk memantau ketersediaan sistem dan komponen jaringan. Zabbix dapat memonitor ribuan server, mesin virtual, atau komponen jaringan secara bersamaan. Zabbix dapat memonitor hampir semua yang berhubungan dengan sistem seperti CPU, memori, ruang disk dan IO, proses, jaringan, basis data, mesin virtual, dan layanan web. Jika akses IPMI disediakan untuk Zabbix maka itu juga dapat memonitor perangkat keras seperti suhu, tegangan dan sebagainya.

Prasyarat

Contoh server Vultr CentOS 7.
Seorang pengguna sudo .

Untuk tutorial ini, kami akan menggunakan 192.0.2.1sebagai alamat IP publik dari server Zabbix dan 192.0.2.2sebagai alamat IP publik dari host Zabbix yang akan kami pantau dari jarak jauh. Pastikan untuk mengganti semua kemunculan alamat IP contoh dengan alamat IP publik Anda yang sebenarnya.

Perbarui sistem basis Anda menggunakan panduan Cara Memperbarui CentOS 7 . Setelah sistem Anda diperbarui, lanjutkan untuk menginstal dependensi.

Instal Apache dan PHP

Setelah menginstal web Zabbix, secara otomatis membuat konfigurasi untuk Apache.

Instal Apache untuk melayani front-end Zabbix atau UI web.

sudo yum -y install httpd

Mulai Apache dan aktifkan untuk memulai saat boot secara otomatis.

sudo systemctl start httpd
sudo systemctl enable httpd

Tambah dan aktifkan Remirepositori, karena YUMrepositori default berisi versi PHP yang lebih lama.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71

Instal versi terbaru PHP bersama dengan modul yang diperlukan oleh Zabbix.

sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket

Instal dan Konfigurasikan PostgreSQL

PostgreSQL adalah sistem basis data objek-relasional. Anda perlu menambahkan repositori PostgreSQL di sistem Anda, karena repositori YUM default berisi versi PostgreSQL yang lebih lama.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

Instal server database PostgreSQL.

sudo yum -y install postgresql96-server postgresql96-contrib

Inisialisasi basis data.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

initdb membuat cluster database baru, yang merupakan sekelompok database yang dikelola oleh satu server.

Edit pg_hba.confuntuk mengaktifkan otentikasi berbasis MD5.

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

Temukan baris berikut dan ubah peerke trustdan idnetke md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            idnet
# IPv6 local connections:
host    all             all             ::1/128                 idnet

Setelah diperbarui, konfigurasi akan terlihat seperti yang ditunjukkan di bawah ini.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

Mulai server PostgreSQL dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

Ubah passworduntuk pengguna PostgreSQL default.

sudo passwd postgres

Masuk sebagai pengguna PostgreSQL.

sudo su - postgres

Buat pengguna PostgreSQL baru untuk Zabbix.

createuser zabbix

Beralih ke shell PostgreSQL.

psql

Tetapkan kata sandi untuk pengguna basis data yang baru dibuat untuk basis data Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Buat database baru untuk Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Keluar dari psqlshell.

\q

Beralih ke sudopengguna dari postgrespengguna saat ini .

exit

Instal Zabbix

Zabbix menyediakan binari untuk CentOS, yang dapat diinstal langsung dari repositori Zabbix. Tambahkan repositori Zabbix ke sistem Anda.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

Pasang Zabbix serverdan Zabbix web.

sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql

Impor database PostgreSQL.

zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix

Anda akan melihat sesuatu yang mirip dengan yang berikut di akhir output.

...
INSERT 0 1
INSERT 0 1
COMMIT

Buka file konfigurasi Zabbix untuk memperbarui detail basis data.

sudo nano /etc/zabbix/zabbix_server.conf

Temukan baris berikut dan perbarui nilai sesuai dengan konfigurasi database Anda. Anda harus menghapus tanda komentar pada garis DBHostdan DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix secara otomatis menginstal file host virtual untuk Apache. Kami perlu mengonfigurasi host virtual untuk memperbarui zona waktu dan versi PHP.

sudo nano /etc/httpd/conf.d/zabbix.conf

Temukan baris berikut.

<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga

Karena kami menggunakan PHP versi 7, Anda juga perlu memperbarui mod_phpversi. Perbarui garis menurut zona waktu Anda seperti yang ditunjukkan di bawah ini.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Sekarang restart Apache untuk menerapkan perubahan ini dalam konfigurasi.

sudo systemctl restart httpd

Mulai server Zabbix dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Anda seharusnya menjalankan server Zabbix sekarang. Anda dapat memeriksa status proses dengan menjalankan ini.

sudo systemctl status zabbix-server

Ubah firewall untuk memungkinkan standar HTTPdan HTTPSport. Anda juga harus mengizinkan port 10051melalui firewall, yang akan digunakan oleh Zabbix untuk mendapatkan peristiwa dari agen Zabbix yang berjalan pada mesin jarak jauh.

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload

Untuk mengakses dasbor administrasi, Anda dapat membuka http://192.0.2.1/zabbixmenggunakan browser favorit Anda. Anda akan melihat pesan sambutan. Anda harus memiliki semua prasyarat yang terpenuhi pada antarmuka berikutnya. Ikuti instruksi pada halaman penginstal untuk menginstal perangkat lunak. Setelah perangkat lunak telah diinstal, login menggunakan nama pengguna Admindan kata sandi zabbix. Zabbix sekarang diinstal dan siap untuk mengumpulkan data dari agen Zabbix.

Menyiapkan Agen Zabbix di Server

Untuk memantau server tempat Zabbix diinstal, Anda dapat mengatur agen di server. Agen Zabbix akan mengumpulkan data acara dari server Linux untuk mengirimkannya ke server Zabbix. Secara default, port 10050digunakan untuk mengirim acara dan data ke server.

Instal agen Zabbix.

sudo yum -y install zabbix-agent

Mulai agen dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Komunikasi antara agen Zabbix dan server Zabbix dilakukan secara lokal, sehingga tidak perlu mengatur enkripsi apa pun.

Sebelum server Zabbix dapat menerima data apa pun, Anda harus mengaktifkan host. Login ke dasbor administrasi web server Zabbix dan pergi ke Configuration >> Host. Anda akan melihat entri yang dinonaktifkan dari host server Zabbix. Pilih entri dan klik tombol "Enable" untuk mengaktifkan pemantauan aplikasi server Zabbix dan sistem CentOS dasar tempat server Zabbix diinstal.

Atur Agen di Mesin Linux Remote

Ada tiga metode yang digunakan agen Zabbix jarak jauh untuk mengirim acara ke server Zabbix. Metode pertama adalah menggunakan koneksi yang tidak dienkripsi, dan yang kedua menggunakan kunci yang dibagikan sebelumnya yang aman. Cara ketiga dan paling aman adalah mengenkripsi transmisi menggunakan sertifikat RSA.

Sebelum kita melanjutkan untuk menginstal dan mengkonfigurasi agen Zabbix pada mesin jarak jauh, kita perlu membuat sertifikat pada sistem server Zabbix. Kami akan menggunakan sertifikat yang ditandatangani sendiri.

Jalankan perintah berikut di server Zabbix sebagai sudopengguna .

Buat direktori baru untuk menyimpan kunci Zabbix dan menghasilkan kunci pribadi untuk CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Ini akan meminta Anda untuk memasukkan kata sandi untuk melindungi kunci pribadi. Setelah kunci pribadi dibuat, lanjutkan untuk menghasilkan sertifikat untuk CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Berikan frasa sandi kunci pribadi. Ini akan menanyakan beberapa detail tentang negara, negara bagian, organisasi Anda. Berikan detail yang sesuai.

[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]

Kami telah berhasil membuat sertifikat CA. Hasilkan kunci pribadi dan CSR untuk server Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Tolong jangan berikan frasa sandi untuk mengenkripsi kunci pribadi saat menjalankan perintah di atas. Menggunakan CSR, buat sertifikat untuk server Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Demikian pula, hasilkan kunci pribadi dan CSR untuk host atau agen Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Sekarang hasilkan sertifikat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Salin sertifikat ke direktori konfigurasi Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Berikan kepemilikan sertifikat kepada Zabbixpengguna.

sudo chown -R zabbix: /etc/zabbix/keys

Buka file konfigurasi server Zabbix untuk memperbarui jalur sertifikat.

sudo nano /etc/zabbix/zabbix_server.conf

Temukan baris-baris ini dalam file konfigurasi dan ubahlah seperti yang ditunjukkan.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Simpan file dan keluar dari editor. Mulai ulang server Zabbix sehingga perubahan dalam konfigurasi dapat berlaku.

sudo systemctl restart zabbix-server

Salin sertifikat menggunakan scpperintah ke komputer host yang ingin Anda pantau.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Pastikan Anda mengganti 192.0.2.2dengan alamat IP sebenarnya dari host jarak jauh tempat Anda ingin menginstal agen Zabbix.

Instal Host Zabbix

Sekarang kami telah menyalin sertifikat ke sistem host, kami siap menginstal agen Zabbix.

Mulai sekarang, semua perintah harus dijalankan pada host yang ingin Anda pantau .

Tambahkan repositori Zabbix ke dalam sistem.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

Instal agen Zabbix ke dalam sistem.

sudo yum -y install zabbix-agent

Pindahkan kunci dan sertifikat ke direktori konfigurasi Zabbix.

sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/

Berikan kepemilikan sertifikat kepada pengguna Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Buka file konfigurasi agen Zabbix untuk memperbarui alamat IP server dan jalur ke kunci dan sertifikat.

sudo nano /etc/zabbix/zabbix_agentd.conf

Temukan baris berikut dan buat perubahan yang diperlukan untuk membuatnya terlihat seperti yang ditunjukkan di bawah ini.

Server=192.0.2.1                    # Replace with actual Zabbix server IP
ServerActive=192.0.2.1              # Replace with actual Zabbix server IP
Hostname=Zabbix host1               # Provide a appropriate name or hostname

Nama host harus berupa string unik yang tidak ditentukan untuk sistem host lainnya. Tolong, catat nama host karena kita perlu mengatur nama host yang tepat di server Zabbix.

Selanjutnya, perbarui nilai-nilai parameter ini.

TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key

Sekarang, restart agen Zabbix dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent

Anda telah berhasil mengonfigurasi agen Zabbix pada sistem host. Jelajahi dasbor administrasi Zabbix di https://192.0.2.1/zabbixuntuk menambahkan host yang baru dikonfigurasi.

Pergi ke Configuration >> Hostsdan klik Create Hosttombol di sudut kanan atas.