CentOS 7에서 Zabbix를 사용하여 원격 서버를 안전하게 모니터링하는 방법

전제 조건
아파치와 PHP 설치
PostgreSQL 설치 및 구성
Zabbix 설치
서버에서 Zabbix 에이전트 설정
원격 Linux 시스템에서 에이전트 설정
Zabbix 호스트 설치
결론

Zabbix는 시스템 및 네트워크 구성 요소의 가용성을 모니터링하는 데 사용되는 무료 오픈 소스 엔터프라이즈 지원 소프트웨어입니다. Zabbix는 수천 대의 서버, 가상 머신 또는 네트워크 구성 요소를 동시에 모니터링 할 수 있습니다. Zabbix는 CPU, 메모리, 디스크 공간 및 IO, 프로세스, 네트워크, 데이터베이스, 가상 머신 및 웹 서비스와 같은 시스템과 관련된 거의 모든 것을 모니터링 할 수 있습니다. Zabbix에 IPMI 액세스가 제공되면 온도, 전압 등과 같은 하드웨어를 모니터링 할 수도 있습니다.

전제 조건

Vultr CentOS 7 서버 인스턴스
sudo는 사용자 .

이 자습서에서는 192.0.2.1Zabbix 서버 192.0.2.2의 공개 IP 주소와 원격으로 모니터링 할 Zabbix 호스트의 공개 IP 주소로 사용합니다. 예제 IP 주소의 모든 항목을 실제 공용 IP 주소로 바꾸십시오.

CentOS 7 업데이트 방법 안내서를 사용하여 기본 시스템을 업데이트하십시오 . 시스템이 업데이트되면 종속성 설치를 진행하십시오.

아파치와 PHP 설치

Zabbix 웹을 설치하면 Apache에 대한 구성이 자동으로 작성됩니다.

Zabbix 프론트 엔드 또는 웹 UI를 제공하려면 Apache를 설치하십시오.

sudo yum -y install httpd

Apache를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start httpd
sudo systemctl enable httpd

Remi기본 YUM리포지토리에 이전 버전의 PHP가 포함되어 있으므로 리포지토리를 추가하고 활성화하십시오 .

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71

Zabbix에 필요한 모듈과 함께 최신 버전의 PHP를 설치하십시오.

sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket

PostgreSQL 설치 및 구성

PostgreSQL은 객체 관계형 데이터베이스 시스템입니다. 기본 YUM 저장소에는 이전 버전의 PostgreSQL이 포함되어 있으므로 시스템에 PostgreSQL 저장소를 추가해야합니다.

sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm

PostgreSQL 데이터베이스 서버를 설치하십시오.

sudo yum -y install postgresql96-server postgresql96-contrib

데이터베이스를 초기화하십시오.

sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb

initdb 단일 서버에서 관리하는 데이터베이스 그룹 인 새 데이터베이스 클러스터를 작성합니다.

pg_hba.confMD5 기반 인증을 활성화하려면를 편집하십시오 .

sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf

다음 줄을 변경 찾기 peer에 trust와 idnet에를 md5.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            idnet
# IPv6 local connections:
host    all             all             ::1/128                 idnet

업데이트되면 구성은 아래와 같습니다.

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

PostgreSQL 서버를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6

password기본 PostgreSQL 사용자 의 를 변경하십시오 .

sudo passwd postgres

PostgreSQL 사용자로 로그인하십시오.

sudo su - postgres

Zabbix 용 새 PostgreSQL 사용자를 작성하십시오.

createuser zabbix

PostgreSQL 셸로 전환하십시오.

psql

Zabbix 데이터베이스에 대해 새로 작성된 데이터베이스 사용자의 비밀번호를 설정하십시오.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Zabbix에 대한 새 데이터베이스를 작성하십시오.

CREATE DATABASE zabbix OWNER zabbix;

psql쉘 에서 나갑니다.

\q

sudo현재 postgres사용자 에서 사용자로 전환하십시오 .

exit

Zabbix 설치

Zabbix는 CentOS 용 바이너리를 제공하며 Zabbix 저장소에서 직접 설치할 수 있습니다. Zabbix 저장소를 시스템에 추가하십시오.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

설치 Zabbix server및 Zabbix web.

sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql

PostgreSQL 데이터베이스를 가져옵니다.

zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix

출력이 끝나면 다음과 유사한 내용이 표시됩니다.

...
INSERT 0 1
INSERT 0 1
COMMIT

Zabbix 구성 파일을 열어 데이터베이스 세부 사항을 업데이트하십시오.

sudo nano /etc/zabbix/zabbix_server.conf

다음 행을 찾아 데이터베이스 구성에 따라 값을 업데이트하십시오. DBHost및 DBPort줄 을 주석 해제해야합니다 .

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix는 Apache 용 가상 호스트 파일을 자동으로 설치합니다. 시간대 및 PHP 버전을 업데이트하도록 가상 호스트를 구성해야합니다.

sudo nano /etc/httpd/conf.d/zabbix.conf

다음 줄을 찾으십시오.

<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga

PHP 7을 사용하고 있으므로 mod_php버전 도 업데이트해야합니다 . 아래와 같이 시간대에 따라 줄을 업데이트하십시오.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

이제 Apache를 다시 시작하여 이러한 변경 사항을 구성에 적용하십시오.

sudo systemctl restart httpd

Zabbix 서버를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Zabbix 서버가 지금 실행 중이어야합니다. 이를 실행하여 프로세스 상태를 확인할 수 있습니다.

sudo systemctl status zabbix-server

표준 HTTP및 HTTPS포트 를 허용하도록 방화벽을 수정하십시오 . 10051방화벽을 통한 포트도 허용해야 합니다. 방화벽은 Zabbix가 원격 시스템에서 실행중인 Zabbix 에이전트로부터 이벤트를 가져 오는 데 사용합니다.

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload

관리 대시 보드에 액세스하려면 http://192.0.2.1/zabbix자주 사용하는 브라우저를 사용하여 열 수 있습니다 . 환영 메시지가 나타납니다. 다음 인터페이스에서 모든 전제 조건이 충족되어야합니다. 설치 프로그램 페이지의 지시 사항에 따라 소프트웨어를 설치하십시오. 소프트웨어가 설치되면 username Admin과 password를 사용하여 로그인하십시오 zabbix. Zabbix가 설치되었으며 Zabbix 에이전트에서 데이터를 수집 할 준비가되었습니다.

서버에서 Zabbix 에이전트 설정

Zabbix가 설치된 서버를 모니터링하기 위해 서버에서 에이전트를 설정할 수 있습니다. Zabbix 에이전트는 Linux 서버에서 이벤트 데이터를 수집하여 Zabbix 서버로 보냅니다. 기본적으로 포트 10050는 이벤트 및 데이터를 서버로 보내는 데 사용됩니다.

Zabbix 에이전트를 설치하십시오.

sudo yum -y install zabbix-agent

에이전트를 시작하고 부팅시 자동으로 시작되도록 설정하십시오.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Zabbix 에이전트와 Zabbix 서버 간의 통신은 로컬로 수행되므로 암호화를 설정할 필요가 없습니다.

Zabbix 서버가 데이터를 수신하기 전에를 활성화해야합니다 host. Zabbix 서버의 웹 관리 대시 보드에 로그인하여로 이동하십시오 Configuration >> Host. Zabbix 서버 호스트의 비활성화 된 항목이 표시됩니다. 항목을 선택하고 "활성화"버튼을 클릭하여 Zabbix 서버 응용 프로그램 및 Zabbix 서버가 설치된 기본 CentOS 시스템의 모니터링을 활성화하십시오.

원격 Linux 시스템에서 에이전트 설정

원격 Zabbix 에이전트가 Zabbix 서버로 이벤트를 보낼 수있는 방법에는 세 가지가 있습니다. 첫 번째 방법은 암호화되지 않은 연결을 사용하는 것이고, 두 번째 방법은 보안 된 사전 공유 키를 사용하는 것입니다. 세 번째로 가장 안전한 방법은 RSA 인증서를 사용하여 전송을 암호화하는 것입니다.

원격 시스템에서 Zabbix 에이전트 설치 및 구성을 진행하기 전에 Zabbix 서버 시스템에서 인증서를 생성해야합니다. 자체 서명 된 인증서를 사용합니다.

Zabbix 서버에서 다음 명령을 sudo사용자 로 실행하십시오 .

Zabbix 키를 저장할 새 디렉토리를 작성하고 CA의 개인 키를 생성하십시오.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

개인 키를 보호하기 위해 암호를 묻습니다. 개인 키가 생성되면 CA에 대한 인증서 생성을 진행하십시오.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

개인 키의 암호를 제공하십시오. 국가, 주, 조직에 대한 몇 가지 세부 정보를 요청합니다. 이에 따라 세부 사항을 제공하십시오.

[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]

CA 인증서를 성공적으로 생성했습니다. Zabbix 서버의 개인 키 및 CSR을 생성하십시오.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

위 명령을 실행할 때 개인 키를 암호화하기위한 암호를 제공하지 마십시오. CSR을 사용하여 Zabbix 서버의 인증서를 생성하십시오.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

마찬가지로 Zabbix 호스트 또는 에이전트의 개인 키 및 CSR을 생성하십시오.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

이제 인증서를 생성하십시오.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

인증서를 Zabbix 구성 디렉토리에 복사하십시오.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

인증서 소유권을 Zabbix사용자 에게 제공하십시오 .

sudo chown -R zabbix: /etc/zabbix/keys

Zabbix 서버의 구성 파일을 열어 인증서 경로를 업데이트하십시오.

sudo nano /etc/zabbix/zabbix_server.conf

구성 파일에서이 행을 찾아 표시된대로 변경하십시오.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

파일을 저장하고 편집기를 종료하십시오. 구성 변경 사항이 적용되도록 Zabbix 서버를 다시 시작하십시오.

sudo systemctl restart zabbix-server

scp명령을 사용하여 인증서 를 모니터하려는 호스트 컴퓨터에 복사하십시오 .

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

192.0.2.2Zabbix 에이전트를 설치하려는 원격 호스트의 실제 IP 주소로 바꿔야 합니다.

Zabbix 호스트 설치

이제 인증서를 호스트 시스템에 복사 했으므로 Zabbix 에이전트를 설치할 준비가되었습니다.

이제부터는 모니터링하려는 호스트에서 모든 명령을 실행해야합니다 .

Zabbix 저장소를 시스템에 추가하십시오.

sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm

Zabbix 에이전트를 시스템에 설치하십시오.

sudo yum -y install zabbix-agent

키와 인증서를 Zabbix 구성 디렉토리로 이동하십시오.

sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/

Zabbix 사용자에게 인증서 소유권을 제공하십시오.

sudo chown -R zabbix: /etc/zabbix/keys

Zabbix 에이전트의 구성 파일을 열어 서버 IP 주소와 키 및 인증서 경로를 업데이트하십시오.

sudo nano /etc/zabbix/zabbix_agentd.conf

다음 줄을 찾아 아래 그림처럼 보이게 변경하십시오.

Server=192.0.2.1                    # Replace with actual Zabbix server IP
ServerActive=192.0.2.1              # Replace with actual Zabbix server IP
Hostname=Zabbix host1               # Provide a appropriate name or hostname

호스트 이름은 다른 호스트 시스템에 지정되지 않은 고유 한 문자열이어야합니다. Zabbix 서버에서 정확한 호스트 이름을 설정해야하므로 호스트 이름을 기록해 두십시오.

Furthur,이 매개 변수의 값을 업데이트하십시오.

TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key

이제 Zabbix 에이전트를 다시 시작하고 부팅시 자동으로 시작되도록하십시오.

sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent

호스트 시스템에서 Zabbix 에이전트를 성공적으로 구성했습니다. Zabbix 관리 대시 보드를 찾아 https://192.0.2.1/zabbix새로 구성된 호스트를 추가하십시오.

오른쪽 상단 Configuration >> Hosts의 Create Host버튼으로 이동하여 클릭하십시오 .