Pantau Perangkat Anda Menggunakan LibreNMS di CentOS 7

• Prasyarat
• Instal Nginx dan PHP
• Instal MariaDB
• Instal LibreNMS
• Konfigurasi SSL dan Nginx VHost
• Instalasi menggunakan WebUI

LibreNMS adalah sistem pemantauan jaringan sumber terbuka berfitur lengkap. Ini digunakan SNMPuntuk mendapatkan data dari perangkat yang berbeda. Berbagai perangkat didukung dalam LibreNMS seperti Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP dan banyak lagi. Ini mendukung beberapa mekanisme otentikasi dan mendukung otentikasi dua faktor. Ini memiliki sistem peringatan yang dapat disesuaikan yang dapat mengingatkan admin jaringan melalui email, IRC atau kendur.

Prasyarat

• Contoh server Vultr CentOS 7.
• Seorang pengguna sudo .

Untuk tutorial ini, kita akan menggunakan nms.example.comnama domain yang menunjuk ke instance Vultr. Pastikan untuk mengganti semua kemunculan nama domain contoh dengan yang sebenarnya.

Perbarui sistem basis Anda menggunakan panduan Cara Memperbarui CentOS 7 . Setelah sistem Anda diperbarui, lanjutkan untuk menginstal dependensi.

Instal Nginx dan PHP

Ujung depan LibreNMS pada dasarnya ditulis dalam PHP, jadi kita perlu menginstal server web dan PHP. Dalam tutorial ini, kita akan menginstal Nginx bersama dengan PHP 7.2 untuk mendapatkan keamanan dan kinerja maksimum.

Instal Nginx.

sudo yum -y install nginx

Mulai Nginx dan aktifkan untuk memulai saat boot secara otomatis.

sudo systemctl start nginx
sudo systemctl enable nginx

Tambah dan aktifkan repositori Remi, karena repositori YUM default berisi versi PHP yang lebih lama.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php72

Instal PHP versi 7.2 bersama dengan modul yang diperlukan oleh LibreNMS.

sudo yum -y install php php-cli php-common php-curl php-fpm php-gd php-mcrypt php-mysql php-process php-snmp php-xml php-zip

Buka file konfigurasi yang dimuat oleh PHP dalam editor.

sudo nano /etc/php.ini

Temukan baris berikut, batalkan komentar dan ubah nilainya seperti yang ditunjukkan.

;cgi.fix_pathinfo=1
memory_limit = 128M
;date.timezone =

Gunakan nilai-nilai ini sebagai gantinya, ganti Asia/Kolkatadengan zona waktu lokal Anda.

cgi.fix_pathinfo=0
memory_limit = -1
date.timezone = Asia/Kolkata

Anda juga perlu mengubah zona waktu sistem dengan menjalankan perintah berikut.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Sekarang buka file konfigurasi PHP-FPM.

sudo nano /etc/php-fpm.d/www.conf

Temukan baris berikut.

listen = 127.0.0.1:9000

Ganti dengan baris berikut.

listen = /var/run/php-fpm/php-fpm.sock

Secara default, PHP-FPM dikonfigurasi untuk pengguna server web Apache. Ubah pengguna menjadi nginx.

user = nginx
group = nginx

Selanjutnya, batalkan komentar pada baris berikut.

listen.owner = nobody
listen.group = nobody

Simpan file dan keluar dari editor. Mulai ulang PHP-FPM dan aktifkan mulai saat boot.

sudo systemctl restart php-fpm
sudo systemctl enable php-fpm

Setel kepemilikan yang sesuai ke file soket.

sudo chown nginx:nginx /var/run/php-fpm/php-fpm.sock

Instal MariaDB

MariaDB adalah garpu dari MySQL. Tambahkan repositori MariaDB ke dalam sistem Anda. yumRepositori default berisi versi MariaDB yang lebih lama.

echo "[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1" | sudo tee /etc/yum.repos.d/mariadb.repo

Instal MariaDB.

sudo yum -y install mariadb mariadb-server

Sekarang, buka file konfigurasi MySQL.

sudo nano /etc/my.cnf

Tambahkan baris berikut di akhir blok.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Mulai ulang MariaDB dan aktifkan untuk mulai secara otomatis saat boot.

sudo systemctl restart mariadb
sudo systemctl enable mariadb

Sebelum mengkonfigurasi basis data, Anda harus mengamankan MariaDB terlebih dahulu.

sudo mysql_secure_installation

Anda akan dimintai kata sandi root MariaDB saat ini. Secara default, tidak ada kata sandi root di instalasi MariaDB baru. Tekan tombol " Enter" untuk melanjutkan. Tetapkan kata sandi yang kuat untuk rootpengguna server MariaDB Anda dan jawab " Y" untuk semua pertanyaan lain yang ditanyakan. Pertanyaan yang diajukan cukup jelas.

Masuk ke shell MySQL sebagai root.

mysql -u root -p

Berikan kata sandi untuk pengguna root MariaDB untuk masuk.

Jalankan pertanyaan berikut untuk membuat database dan pengguna database untuk instalasi LibreNMS.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Anda dapat mengganti nama database librenmsdan nama pengguna librenmssesuai pilihan Anda. Pastikan untuk mengubah StrongPasswordkata sandi yang sangat kuat.

Instal LibreNMS

Terlepas dari dependensi di atas, LibreNMS membutuhkan beberapa dependensi lagi. Instal dengan menjalankan.

sudo yum -y install cronie fping git ImageMagick jwhois mtr MySQL-python net-snmp net-snmp-utils nmap  python-memcached rrdtool

Tambahkan pengguna unprivileged baru untuk aplikasi LibreNMS.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -a -G librenms nginx

LibreNMS dapat diinstal langsung dengan mengkloning repositori Github-nya.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Perbaiki kepemilikan.

sudo chown librenms:librenms -R /opt/librenms

LibreNMS mengandalkan SNMP untuk banyak tugas. Karena kita telah menginstal SNMP, salin file konfigurasi contoh ke lokasinya.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Buka file konfigurasi di editor.

sudo nano /etc/snmp/snmpd.conf

Temukan baris ini.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Edit teks RANDOMSTRINGGOESHEREdan ganti string komunitas dengan string apa pun yang Anda pilih. Sebagai contoh.

com2sec readonly  default         my-org

Ingat string karena akan diperlukan nanti ketika kita menambahkan perangkat SNMP pertama.

SNMP juga memerlukan informasi tentang versi distribusi. Unduh dan pasang skrip untuk menemukan versi distribusi.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Mulai layanan daemon SNMP dan aktifkan untuk memulai secara otomatis saat boot.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Sekarang Anda perlu menambahkan beberapa entri crontab untuk menjalankan tugas yang dijadwalkan. Buat file pekerjaan cron baru.

sudo nano /etc/cron.d/librenms

Isi file dengan teks berikut.

33   */6  * * *   librenms    /opt/librenms/cronic /opt/librenms/discovery-wrapper.py 1
*/5  *    * * *   librenms    /opt/librenms/discovery.php -h new >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/cronic /opt/librenms/poller-wrapper.py 16
15   0    * * *   librenms    /opt/librenms/daily.sh >> /dev/null 2>&1
*    *    * * *   librenms    /opt/librenms/alerts.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/poll-billing.php >> /dev/null 2>&1
01   *    * * *   librenms    /opt/librenms/billing-calculate.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/check-services.php >> /dev/null 2>&1

Mulai ulang layanan daemon cron.

sudo systemctl restart crond

Pengaturan logrotatesehingga file log secara otomatis di-refresh dari waktu ke waktu.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Terakhir, atur kepemilikan dan izin yang sesuai.

sudo chown -R librenms:nginx /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

Konfigurasi SSL dan Nginx VHost

Info masuk dan informasi lainnya yang dikirim melalui antarmuka web LibreNMS tidak diamankan jika koneksi tidak dienkripsi dengan SSL. Kami akan mengonfigurasi Nginx untuk menggunakan SSL yang dihasilkan dengan Let's Encrypt SSL gratis.

Instal Certbot, yang merupakan aplikasi klien untuk Let's Encrypt CA.

sudo yum -y install certbot

Sebelum Anda dapat meminta sertifikat, Anda harus mengizinkan port 80dan 443, atau standar HTTPdan HTTPSlayanan melalui firewall.

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Catatan : Untuk mendapatkan sertifikat dari Let's Encrypt CA, domain tempat sertifikat akan dibuat harus diarahkan ke server. Jika tidak, buat perubahan yang diperlukan pada catatan DNS domain dan tunggu hingga DNS menyebar sebelum membuat permintaan sertifikat lagi. Certbot memeriksa otoritas domain sebelum memberikan sertifikat.

Buat sertifikat SSL:

sudo certbot certonly --webroot -w /usr/share/nginx/html -d nms.example.com

Sertifikat yang dihasilkan cenderung disimpan di /etc/letsencrypt/live/nms.example.com/direktori. Sertifikat SSL akan disimpan sebagai fullchain.pemdan kunci pribadi akan disimpan sebagai privkey.pem.

Mari Enkripsi sertifikat kedaluwarsa dalam 90 hari, oleh karena itu disarankan untuk mengatur perpanjangan otomatis untuk sertifikat menggunakan pekerjaan cron.

Buka file tugas cron.

sudo crontab -e

Tambahkan baris berikut di akhir file.

30 5 * * 1 /usr/bin/certbot renew --quiet

Pekerjaan cron di atas akan berjalan setiap hari Senin jam 5.30 pagi waktu setempat. Jika sertifikat jatuh tempo, maka secara otomatis akan diperpanjang.

Buat host virtual baru.

sudo nano /etc/nginx/conf.d/nms.example.com.conf

Mengisi file.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Ganti nms.example.comdengan domain Anda yang sebenarnya dalam konfigurasi di atas.

Mulai ulang Nginx.

sudo chown nginx:nginx /var/lib/php/session
sudo systemctl restart nginx

Instalasi menggunakan WebUI

Untuk menyelesaikan instalasi, buka https://nms.example.comdi browser favorit Anda. Anda akan melihat persyaratan terpenuhi. Berikan detail basis data Anda dan buat akun administratif baru. Setelah diinstal, Anda akan mendapatkan pesan untuk memvalidasi instalasi. Klik tautan dan masuk menggunakan akun administrator. Anda akan melihat bahwa semuanya kecuali Poller" Ok" berstatus " ".

Sekarang, klik tautan untuk menambahkan perangkat. Di Add Deviceantarmuka " ", berikan nama host sebagai host lokal dan biarkan semuanya apa adanya. Berikan string komunitas Anda di bidang komunitas. Itu harus string yang sama persis seperti yang Anda berikan snmpd.confselama konfigurasi SNMP.

Setelah perangkat ditambahkan, Anda dapat melihat detailnya dengan membuka Devicestab " ".

Demikian pula, Anda dapat menambahkan lebih banyak perangkat ke dalam aplikasi LibreNMS untuk pemantauan "sekitar jam".