Ubuntu 16.04에서 Zabbix를 사용하여 원격 서버를 모니터링하는 방법

• 전제 조건
• 아파치와 PHP 설치
• PostgreSQL 설치 및 구성
• Zabbix 설치
• 서버에서 에이전트 설정
• 원격 Linux 시스템의 설치 에이전트
• Zabbix 호스트 설치

Zabbix는 시스템 및 네트워크 구성 요소의 가용성을 모니터링하는 데 사용되는 무료 오픈 소스 엔터프라이즈 지원 소프트웨어입니다. Zabbix는 수천 대의 서버, 가상 머신 또는 네트워크 구성 요소를 동시에 모니터링 할 수 있습니다. Zabbix는 CPU, 메모리, 디스크 공간 및 IO, 프로세스, 네트워크, 데이터베이스, 가상 머신 및 웹 서비스와 같은 시스템과 관련된 거의 모든 것을 모니터링 할 수 있습니다. Zabbix에 IPMI 액세스가 제공되면 온도, 전압 등과 같은 하드웨어를 모니터링 할 수도 있습니다.

전제 조건

• Vultr Ubuntu 16.04 서버 인스턴스
• sudo는 사용자 .

이 자습서에서는 192.0.2.1Zabbix 서버의 192.0.2.2공용 IP 주소와 원격으로 모니터링 할 Zabbix 호스트의 공용 IP 주소로 사용합니다. 예제 IP 주소의 모든 항목을 실제 공용 IP 주소로 바꾸십시오.

Ubuntu 16.04 업데이트 방법 안내서를 사용하여 기본 시스템을 업데이트하십시오 . 시스템이 업데이트되면 종속성 설치를 진행하십시오.

아파치와 PHP 설치

Zabbix 웹을 설치하면 Apache 웹 서버에 대한 구성이 자동으로 생성됩니다.

Zabbix 프론트 엔드 또는 웹 UI를 제공하도록 Apache 웹 서버를 설치하십시오.

sudo apt -y install apache2

Apache 웹 서버를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start apache2
sudo systemctl enable apache2

Zabbix에 필요한 모듈과 함께 최신 버전의 PHP를 설치하십시오.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

PostgreSQL 설치 및 구성

PostgreSQL은 객체 관계형 데이터베이스 시스템입니다. 시스템에 PostgreSQL 저장소를 추가하십시오.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

저장소 서명 키를 가져오고 패키지 목록을 업데이트하십시오.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

PostgreSQL 데이터베이스 서버를 설치하십시오.

sudo apt -y install postgresql postgresql-contrib

PostgreSQL 서버를 시작하고 부팅시 자동으로 시작되도록합니다.

sudo systemctl start postgresql
sudo systemctl enable postgresql

기본 PostgreSQL 사용자의 비밀번호를 변경하십시오.

sudo passwd postgres

PostgreSQL 사용자로 로그인하십시오.

sudo su - postgres

Zabbix 용 새 PostgreSQL 사용자를 작성하십시오.

createuser zabbix

PostgreSQL은 psql데이터베이스에서 쿼리를 실행하기 위한 셸을 제공 합니다. 실행하여 PostgreSQL 셸로 전환하십시오.

psql

Zabbix 데이터베이스에 대해 새로 작성된 데이터베이스 사용자의 비밀번호를 설정하십시오.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Zabbix에 대한 새 데이터베이스를 작성하십시오.

CREATE DATABASE zabbix OWNER zabbix;

psql쉘 에서 나갑니다.

\q

sudo현재 postgres사용자 에서 사용자로 전환하십시오 .

exit

Zabbix 설치

Zabbix는 Zabunix 저장소에서 직접 설치할 수있는 Ubuntu 용 설치 바이너리를 제공합니다. 시스템에 Zabbix 저장소를 추가하십시오.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

설치 Zabbix server및 Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

응용 프로그램과 함께 제공되는 PostgreSQL 데이터베이스를 가져옵니다.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

출력이 끝나면 다음과 유사한 내용이 표시됩니다.

...
INSERT 0 1
INSERT 0 1
COMMIT

Zabbix 구성 파일을 열어 데이터베이스 세부 사항을 업데이트하십시오.

sudo nano /etc/zabbix/zabbix_server.conf

다음 행을 찾아 데이터베이스 구성에 따라 값을 업데이트하십시오. DBHost및 DBPort줄 을 주석 해제해야합니다 .

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix는 Apache 용 가상 호스트 파일을 자동으로 설치합니다. 시간대를 업데이트하려면 가상 호스트를 구성해야합니다.

sudo nano /etc/apache2/conf-available/zabbix.conf

다음 줄을 찾으십시오.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

아래와 같이 시간대에 따라 줄을 업데이트하십시오.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

이제 Apache를 다시 시작하여 이러한 변경 사항을 구성에 적용하십시오.

sudo systemctl restart apache2

또한 Zabbix 서버를 시작하고 부팅시 자동으로 시작되도록하십시오.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Zabbix 서버가 시작되어 실행 중이어야합니다. 프로세스 상태를 확인할 수 있습니다.

sudo systemctl status zabbix-server

관리 대시 보드에 액세스하려면 http://192.0.2.1/zabbix자주 사용하는 브라우저를 사용하여 열 수 있습니다 . 환영 메시지가 나타납니다. 다음 인터페이스에서 모든 전제 조건이 충족되어야합니다. 설치 프로그램 페이지의 지시 사항에 따라 소프트웨어를 설치하십시오. 소프트웨어가 설치되면 username Admin과 password를 사용하여 로그인하십시오 zabbix. Zabbix가 설치되었으며 Zabbix 에이전트에서 데이터를 수집 할 준비가되었습니다.

서버에서 에이전트 설정

Zabbix가 설치된 서버를 모니터링하기 위해 서버에서 에이전트를 설정할 수 있습니다. Zabbix 에이전트는 Linux 서버에서 이벤트 데이터를 수집하여 Zabbix 서버로 보냅니다. 기본적으로 포트 번호 10050는 이벤트 및 데이터를 서버로 보내는 데 사용됩니다.

Zabbix 에이전트를 설치하십시오.

sudo apt -y install zabbix-agent

에이전트를 시작하고 부팅시 자동으로 시작되도록 설정하십시오.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Zabbix 에이전트와 Zabbix 서버 간의 통신은 로컬로 수행되므로 암호화를 설정할 필요가 없습니다.

Zabbix 서버가 데이터를 수신하기 전에 호스트를 활성화해야합니다. Zabbix 서버의 웹 관리 대시 보드에 로그인하여로 이동하십시오 Configuration >> Host. Zabbix 서버 호스트의 비활성화 된 항목이 표시됩니다. 항목을 선택하고 Enable단추를 클릭하여 Zabbix 서버 응용 프로그램 및 Zabbix 서버가 설치된 기본 시스템을 모니터링하십시오.

원격 Linux 시스템의 설치 에이전트

원격 Zabbix 에이전트가 Zabbix 서버로 이벤트를 보낼 수있는 방법에는 세 가지가 있습니다. 첫 번째 방법은 암호화되지 않은 연결을 사용하는 것이고, 두 번째 방법은 보안 된 사전 공유 키를 사용하는 것입니다. 세 번째로 가장 안전한 방법은 RSA 인증서를 사용하여 전송을 암호화하는 것입니다.

원격 시스템에서 Zabbix 에이전트 설치 및 구성을 진행하기 전에 Zabbix 서버 시스템에서 인증서를 생성해야합니다. 이 학습서에서는 자체 서명 된 인증서를 사용합니다.

Zabbix 서버에서 다음 명령을 sudo사용자 로 실행하십시오 .

Zabbix 키를 저장할 새 디렉토리를 작성하고 CA의 개인 키를 생성하십시오.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

개인 키를 보호하기 위해 암호를 묻습니다. 개인 키가 생성되면 CA에 대한 인증서 생성을 진행하십시오.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

개인 키의 암호를 제공하십시오. 국가, 주, 조직에 대한 몇 가지 세부 정보를 요청합니다. 이에 따라 세부 사항을 제공하십시오.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

CA 인증서를 성공적으로 생성했습니다. Zabbix 서버의 개인 키 및 CSR을 생성하십시오.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

위 명령을 실행할 때 개인 키를 암호화하기위한 암호를 제공하지 마십시오. CSR을 사용하여 Zabbix 서버의 인증서를 생성하십시오.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

마찬가지로 Zabbix 호스트 또는 에이전트의 개인 키 및 CSR을 생성하십시오.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

이제 인증서를 생성하십시오.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

인증서를 Zabbix 구성 디렉토리에 복사하십시오.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Zabbix 사용자에게 인증서 소유권을 제공하십시오.

sudo chown -R zabbix: /etc/zabbix/keys

Zabbix 서버의 구성 파일을 열어 인증서 경로를 업데이트하십시오.

sudo nano /etc/zabbix/zabbix_server.conf

구성 파일에서이 줄을 찾아 아래와 같이 변경하십시오.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

파일을 저장하고 편집기를 종료하십시오. 구성 변경 사항이 적용되도록 Zabbix 서버를 다시 시작하십시오.

sudo systemctl restart zabbix-server

scp명령을 사용하여 인증서 를 모니터하려는 호스트 컴퓨터에 복사하십시오 .

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

192.0.2.2Zabbix 에이전트를 설치하려는 원격 호스트의 실제 IP 주소로 바꿔야 합니다.

Zabbix 호스트 설치

이제 인증서를 호스트 시스템에 복사 했으므로 Zabbix 에이전트를 설치할 준비가되었습니다.

이제부터는 모니터링하려는 호스트에서 모든 명령을 실행해야합니다 .

Zabbix 저장소를 시스템에 추가하십시오.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Zabbix 에이전트를 시스템에 설치하십시오.

sudo apt -y install zabbix-agent

Zabbix의 구성 및 설정은 CentOS 7 Zabbix 안내서 의 Zabbix 호스트 설치 단계로 이동하십시오 .