Cara Memantau Server Jarak Jauh menggunakan Zabbix di Ubuntu 16.04

• Prasyarat
• Instal Apache dan PHP
• Instal dan Konfigurasikan PostgreSQL
• Instal Zabbix
• Atur Agen di Server
• Agen Penyetelan pada Mesin Linux Jarak Jauh
• Instal Host Zabbix

Zabbix adalah perangkat lunak yang siap untuk digunakan perusahaan dan sumber terbuka yang digunakan untuk memantau ketersediaan sistem dan komponen jaringan. Zabbix dapat memonitor ribuan server, mesin virtual, atau komponen jaringan secara bersamaan. Zabbix dapat memonitor hampir semua yang berhubungan dengan sistem seperti CPU, memori, ruang disk dan IO, proses, jaringan, basis data, mesin virtual, dan layanan web. Jika akses IPMI disediakan untuk Zabbix maka itu juga dapat memonitor perangkat keras seperti suhu, tegangan dan sebagainya.

Prasyarat

• Contoh server Vultr Ubuntu 16.04.
• Seorang pengguna sudo .

Untuk tutorial ini, kami akan menggunakan 192.0.2.1sebagai alamat IP publik dari server Zabbix dan 192.0.2.2sebagai alamat IP publik dari host Zabbix yang akan kami pantau dari jarak jauh. Pastikan untuk mengganti semua kemunculan alamat IP contoh dengan alamat IP publik Anda yang sebenarnya.

Perbarui sistem basis Anda menggunakan panduan Cara Memperbarui Ubuntu 16.04 . Setelah sistem Anda diperbarui, lanjutkan untuk menginstal dependensi.

Instal Apache dan PHP

Setelah pemasangan web Zabbix, secara otomatis membuat konfigurasi untuk server web Apache.

Instal server web Apache untuk melayani Zabbix front-end atau web UI.

sudo apt -y install apache2

Mulai server web Apache dan aktifkan untuk memulai saat boot secara otomatis.

sudo systemctl start apache2
sudo systemctl enable apache2

Instal versi terbaru PHP bersama dengan modul yang diperlukan oleh Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instal dan Konfigurasikan PostgreSQL

PostgreSQL adalah sistem basis data objek-relasional. Tambahkan repositori PostgreSQL di sistem Anda.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Impor kunci penandatanganan repositori, dan perbarui daftar paket.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instal server database PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Mulai server PostgreSQL dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Ubah kata sandi untuk pengguna PostgreSQL default.

sudo passwd postgres

Masuk sebagai pengguna PostgreSQL.

sudo su - postgres

Buat pengguna PostgreSQL baru untuk Zabbix.

createuser zabbix

PostgreSQL menyediakan psqlshell untuk menjalankan query pada database. Beralih ke shell PostgreSQL dengan menjalankan.

psql

Tetapkan kata sandi untuk pengguna basis data yang baru dibuat untuk basis data Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Buat database baru untuk Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Keluar dari psqlshell.

\q

Beralih ke sudopengguna dari postgrespengguna saat ini .

exit

Instal Zabbix

Zabbix menyediakan binari instalasi untuk Ubuntu, yang dapat diinstal langsung dari repositori Zabbix. Tambahkan repositori Zabbix di sistem Anda.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Pasang Zabbix serverdan Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Impor database PostgreSQL, yang dikirimkan bersama dengan aplikasi.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Anda akan melihat sesuatu yang mirip dengan yang berikut di akhir output.

...
INSERT 0 1
INSERT 0 1
COMMIT

Buka file konfigurasi Zabbix untuk memperbarui detail basis data.

sudo nano /etc/zabbix/zabbix_server.conf

Temukan baris berikut dan perbarui nilai sesuai dengan konfigurasi database Anda. Anda harus menghapus tanda komentar pada garis DBHostdan DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix secara otomatis menginstal file host virtual untuk Apache. Kami perlu mengonfigurasi host virtual untuk memperbarui zona waktu.

sudo nano /etc/apache2/conf-available/zabbix.conf

Temukan baris berikut.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Perbarui garis menurut zona waktu Anda, seperti yang ditunjukkan di bawah ini.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Sekarang restart Apache untuk menerapkan perubahan ini dalam konfigurasi.

sudo systemctl restart apache2

Juga, mulai server Zabbix dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Anda harus menjalankan dan menjalankan server Zabbix. Anda dapat memeriksa status proses.

sudo systemctl status zabbix-server

Untuk mengakses dasbor administrasi, Anda dapat membuka http://192.0.2.1/zabbixmenggunakan browser favorit Anda. Anda akan melihat pesan sambutan. Anda harus memiliki semua prasyarat yang terpenuhi pada antarmuka berikutnya. Ikuti instruksi pada halaman penginstal untuk menginstal perangkat lunak. Setelah perangkat lunak telah diinstal, login menggunakan nama pengguna Admindan kata sandi zabbix. Zabbix sekarang diinstal dan siap untuk mengumpulkan data dari agen Zabbix.

Atur Agen di Server

Untuk memantau server tempat Zabbix diinstal, Anda dapat mengatur agen di server. Agen Zabbix akan mengumpulkan data acara dari server Linux untuk mengirimkannya ke server Zabbix. Secara default, nomor port 10050digunakan untuk mengirim acara dan data ke server.

Instal agen Zabbix.

sudo apt -y install zabbix-agent

Mulai agen dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Karena komunikasi antara agen Zabbix dan server Zabbix dilakukan secara lokal, tidak perlu menyiapkan enkripsi apa pun.

Sebelum server Zabbix dapat menerima data apa pun, Anda harus mengaktifkan host. Login ke dasbor administrasi web server Zabbix dan pergi ke Configuration >> Host. Anda akan melihat entri yang dinonaktifkan dari host server Zabbix. Pilih entri dan klik Enabletombol untuk mengaktifkan pemantauan aplikasi server Zabbix dan sistem dasar tempat server Zabbix diinstal.

Agen Penyetelan pada Mesin Linux Jarak Jauh

Ada tiga metode yang digunakan agen Zabbix jarak jauh untuk mengirim acara ke server Zabbix. Metode pertama adalah menggunakan koneksi yang tidak dienkripsi, dan yang kedua menggunakan kunci yang dibagikan sebelumnya yang aman. Cara ketiga dan paling aman adalah mengenkripsi transmisi menggunakan sertifikat RSA.

Sebelum kita melanjutkan untuk menginstal dan mengkonfigurasi agen Zabbix pada mesin jarak jauh, kita perlu membuat sertifikat pada sistem server Zabbix. Dalam tutorial ini, kami akan menggunakan sertifikat yang ditandatangani sendiri.

Jalankan perintah berikut di server Zabbix sebagai sudopengguna .

Buat direktori baru untuk menyimpan kunci Zabbix dan menghasilkan kunci pribadi untuk CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Ini akan meminta Anda untuk memasukkan kata sandi untuk melindungi kunci pribadi. Setelah kunci pribadi dibuat, lanjutkan untuk menghasilkan sertifikat untuk CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Berikan frasa sandi kunci pribadi. Ini akan menanyakan beberapa detail tentang negara, negara bagian, organisasi Anda. Berikan detail yang sesuai.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Kami telah berhasil membuat sertifikat CA. Hasilkan kunci pribadi dan CSR untuk server Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Tolong jangan berikan frasa sandi untuk mengenkripsi kunci pribadi saat menjalankan perintah di atas. Menggunakan CSR, buat sertifikat untuk server Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Demikian pula, buat kunci pribadi dan CSR untuk host atau agen Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Sekarang buat sertifikat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Salin sertifikat ke direktori konfigurasi Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Berikan kepemilikan sertifikat kepada pengguna Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Buka file konfigurasi server Zabbix untuk memperbarui jalur sertifikat.

sudo nano /etc/zabbix/zabbix_server.conf

Temukan baris-baris ini dalam file konfigurasi dan ubahlah seperti yang ditunjukkan di bawah ini.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Simpan file dan keluar dari editor. Mulai ulang server Zabbix sehingga perubahan dalam konfigurasi dapat berlaku.

sudo systemctl restart zabbix-server

Salin sertifikat menggunakan scpperintah ke komputer host yang ingin Anda pantau.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Pastikan Anda mengganti 192.0.2.2dengan alamat IP sebenarnya dari host jarak jauh tempat Anda ingin menginstal agen Zabbix.

Instal Host Zabbix

Sekarang kami telah menyalin sertifikat ke sistem host, kami siap menginstal agen Zabbix.

Mulai sekarang, semua perintah harus dijalankan pada host yang ingin Anda pantau .

Tambahkan repositori Zabbix ke dalam sistem.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instal agen Zabbix ke dalam sistem.

sudo apt -y install zabbix-agent

Untuk konfigurasi dan pengaturan Zabbix, pergilah ke langkah Instal Zabbix Host panduan Zabbix untuk CentOS 7 .