Ubuntu 16.04에 Icinga 2 및 Icinga Web 2를 설치하는 방법

• 전제 조건
• 1 단계 : 시스템 업데이트
• 2 단계 : Apache 설치
• 3 단계 : UFW 방화벽 구성
• 4 단계 : MariaDB 설치
• 5 단계 : PHP 설치
• 6 단계 : Icinga 2 및 플러그인 설치
• 7 단계 : Icinga 2 IDO 모듈 설정
• 8 단계 : Icinga Web 2 설치

Icinga 2는 널리 사용되는 오픈 소스 네트워크 리소스 모니터링 시스템이며 Icinga Web 2는 Icinga 2의 공식 웹 인터페이스입니다.

이 튜토리얼에서는 Ubuntu 16.04 서버에 두 가지를 모두 설치하는 방법을 설명합니다.

전제 조건

• 새로 배포 된 Vultr Ubuntu 16.04 서버 인스턴스
• sudo 사용자 Ubuntu에서 sudo 사용자를 생성하는 방법에 대한 자세한 내용은 다른 Vultr 튜토리얼 에서 Debian에 대한 지침을 참조하십시오 .

1 단계 : 시스템 업데이트

SSH 터미널에서 sudo 사용자로 로그인 한 후 다음 명령을 사용하여 시스템을 최신 안정 상태로 업데이트하십시오.

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

재부팅 후 동일한 sudo 사용자를 사용하여 로그인하십시오.

2 단계 : Apache 설치

다음 명령을 사용하여 Apache를 설치하십시오.

sudo apt-get install apache2 -y

기본 Ubuntu Apache 시작 페이지를 삭제하십시오.

sudo rm /var/www/html/index.html

보안상의 이유로 Apache가 웹 루트 디렉토리 내의 파일과 디렉토리 /var/www/html를 방문자에게 노출시키지 못하도록해야 합니다.

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Apache 서비스를 시작하고 부팅시 시작하십시오.

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

3 단계 : UFW 방화벽 구성

기본적으로 UFW 방화벽은 새로 배포 된 Vultr Ubuntu 16.04 서버 인스턴스에서 비활성화되어 있습니다. UFW 방화벽을 활성화하고 SSH, HTTP 및 HTTPS의 인바운드 트래픽을 허용하려면 다음 명령을 사용하십시오.

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

4 단계 : MariaDB 설치

4.1) 다음 명령을 사용하여 MariaDB를 설치하십시오.

sudo apt-get install mariadb-client mariadb-server -y

4.2) MariaDB 서비스를 시작하십시오 :

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) MariaDB 설치 보안 :

sudo /usr/bin/mysql_secure_installation

대화식 프로세스 중에 다음과 같이 질문에 하나씩 대답하십시오.

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

참고 : <your-password>자신의 MySQL 루트 암호로 바꾸십시오.

4.4) MySQL root사용자 의 인증 플러그인을 수정하십시오 .

sudo mysql -u root -p

이전에 설정 한 MariaDB 루트 비밀번호를 사용하여 로그인하십시오.

MySQL 쉘에서 :

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

참고 : <your-password>자신의 MySQL 루트 암호로 바꾸십시오.

5 단계 : PHP 설치

Icinga 2 및 Icinga Web 2 용 PHP 7.0 및 몇 가지 확장을 설치하십시오.

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Composer의 현재 버전을 설치하십시오.

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

참고 : 위의 명령은 나중에 오래되었을 수 있으므로 항상 Composer 공식 웹 사이트 에서 최신 버전을 가져와야 합니다.

편의상 Composer 스크립트 composer.phar를 다음으로 이동 /usr/local/bin하고 이름을 바꿉니다 composer.

sudo mv ~/composer.phar /usr/local/bin/composer

zip을 설치하고 압축을 풉니 다 :

sudo apt-get install zip unzip -y

Composer를 사용하여 ZendFramework Db 구성 요소를 설치하십시오.

composer require zendframework/zend-db

그런 다음 PHP 공식 웹 사이트 에서 확인할 수있는 시스템에 적절한 시간대를 설정해야합니다 . 예를 들어, 서버 인스턴스가 Vultr Los Angeles 데이터 센터에 상주하는 경우 해당 시간대 값은 America/Los_Angeles입니다.

vi 편집기로 PHP 구성 파일을여십시오.

sudo vi /etc/php/7.0/apache2/php.ini

줄을 찾으십시오.

;date.timezone =

다음으로 변경하십시오.

date.timezone = America/Los_Angeles

저장하고 종료하십시오 :

:wq!

새로운 설정을 적용하려면 Apache 서비스를 다시 시작하십시오.

sudo systemctl restart apache2.service

6 단계 : Icinga 2 및 플러그인 설치

Icinga APT 저장소를 설정하십시오.

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Icinga APT 저장소를 사용하여 Icinga 2 및 여러 플러그인을 설치하십시오.

sudo apt-get install icinga2 nagios-plugins -y

Icinga 2 플러그인에 대한 자세한 내용은 Monitoring Plugins Project 웹 사이트 를 방문하십시오 .

Icinga 2 서비스를 시작하십시오.

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

기본적으로 Icinga 2 프로그램은 체커, 메인 로그 및 알림의 세 가지 기능을 활성화합니다. 다음 명령을 사용하여 확인할 수 있습니다.

sudo icinga2 feature list

7 단계 : Icinga 2 IDO 모듈 설정

7.1) MySQL 용 IDO (Icinga Data Output) 모듈 설치

sudo apt-get install icinga2-ido-mysql

에서 Configuring icinga2-ido-mysql당신이 Icinga 2의 이도 - MySQL의 기능을 활성화 할 것인지 묻는되고 마법사 선택합니다 <No>. 나중에이 기능을 수동으로 활성화 할 것입니다.

icinga2-ido-mysql에 대한 데이터베이스를 구성할지 묻는 메시지가 나타나면를 선택하십시오 <No>. 대신 7.2 단계에서 설명한대로 데이터베이스를 수동으로 작성할 수 있습니다.

7.2) Icinga 2를위한 데이터베이스 생성

루트로 MySQL 쉘에 로그인하십시오.

sudo mysql -u root -p

4 단계에서 설정 한 MariaDB 루트 비밀번호를 사용하여 로그인하십시오.

MySQL 쉘에서 이름 지정된 icinga데이터베이스 icinga와 password 라는 이름의 데이터베이스 사용자를 작성한 후이 데이터베이스 사용자 icinga에게이 데이터베이스에 대한 권한을 부여하십시오.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Icinga 2 IDO 스키마 가져 오기

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

프롬프트가 표시되면 MariaDB 루트 비밀번호를 입력하여 작업을 완료하십시오.

7.4) IDO MySQL 모듈 활성화

sudo vi /etc/icinga2/features-available/ido-mysql.conf

다음 줄을 찾으십시오.

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

아래와 같이 수정하십시오 :

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

저장하고 종료하십시오 :

:wq!

ido-mysql 기능을 활성화하십시오 :

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

8 단계 : Icinga Web 2 설치

8.1) 외부 커맨드 파이프 설정

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

웹 인터페이스를 사용하여 Icinga 2에 명령을 보내려면 www-data사용자를 icingacmd그룹 에 추가해야합니다 .

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

다음 명령을 사용하여 설정을 확인하십시오.

id www-data

8.2) Icinga Web 2 패키지 설치

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Apache 웹 루트 디렉토리를 Icinga Web 2에서 지정한 위치로 지정하십시오.

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Icinga Web 2 데이터베이스 설정

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Icinga Web 2 데이터베이스 스키마로드

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Icinga Web 2 웹 설치 마법사에서 나중에 사용하기위한 설정 토큰 생성

sudo icingacli setup token create

8.6) 웹 인터페이스에서 Icinga 2 설치 마법사 시작

웹 브라우저를 다음 URL로 지정하십시오.

http://<your-serve-ip>/icingaweb2/setup

8.7) 시작 페이지에서 앞에서 생성 한 설정 토큰을 입력 한 다음 Next버튼 을 클릭하십시오 .

8.8) 모듈 페이지에서 활성화하려는 하나 이상의 모듈을 선택하고 (적어도 Monitoring모듈이 필요합니다) Next버튼 을 클릭하십시오 .

8.9) 요구 사항 페이지에서 모든 필수 항목이 만족되는지 확인한 다음 Next버튼 을 클릭하십시오 .

8.10) 인증 페이지에서 Icinga Web 2에 액세스 할 때 인증 방법을 선택해야합니다. 여기에서을 Database선택한 다음 Next버튼 을 클릭 할 수 있습니다 .

8.11) 데이터베이스 리소스 페이지에서 아래와 같이 모든 필수 필드를 채우고 Next버튼 을 클릭하십시오 .

• 리소스 이름 * : icingaweb_db
• 데이터베이스 유형 * : MySQL
• 호스트 * : localhost
• 데이터베이스 이름 * : icingaweb2
• 아이디 * : 루트
• 비밀번호 * : <MariaDB-root-password>

8.12) 인증 백엔드 페이지에서 기본 백엔드 이름을 사용 icingaweb2하여 Next버튼을 클릭하여 계속하십시오 .

8.13) 관리 페이지에서 첫 번째 Icinga Web 2 관리 계정 (예 :) icingaweb2admin및 암호 (예 :)를 설정 icingaweb2pass한 다음 Next버튼 을 클릭 합니다.

8.14) 응용 프로그램 구성 페이지에서 필요에 맞게 응용 프로그램 및 로깅 관련 구성 옵션을 조정할 수 있습니다. 지금은 아래 나열된 기본값을 사용하고 Next버튼을 클릭하여 계속 진행할 수 있습니다.

• 스택 추적 표시 : 확인
• 사용자 기본 설정 스토리지 유형 * : 데이터베이스
• 로깅 유형 * : Syslog
• 로깅 수준 * : 오류
• 응용 프로그램 접두사 * : icingaweb2

8.15) 검토 페이지에서 구성을 다시 확인한 후 Next버튼 을 클릭하십시오 .

8.16) 모니터링 모듈 구성 시작 페이지에서 Next버튼을 클릭하십시오 .

8.17) 모니터링 백엔드 페이지에서 기본 백엔드 이름 icinga및 백엔드 유형 IDO을 사용한 다음 Next버튼 을 클릭하십시오 .

8.18) 모니터링 IDO 리소스 페이지에서 앞서 설정 한 IDO 데이터베이스 정보를 입력 한 다음 Next버튼 을 클릭 합니다.

• 리소스 이름 * : icinga_ido
• 데이터베이스 유형 * : MySQL
• 호스트 * : localhost
• 데이터베이스 이름 * : icinga
• 아이디 * : icinga
• 비밀번호 * : icinga

8.19) Command Transport (명령 전송) 페이지에서 아래 나열된 이러한 기본값을 계속 사용하십시오. Next버튼을 클릭하여 계속 진행하십시오.

• 운송 이름 * : icinga2
• 전송 유형 * : 로컬 명령 파일
• 명령 파일 * : /var/run/icinga2/cmd/icinga2.cmd

8.20) 모니터링 보안 페이지에서 여전히 기본값을 사용하십시오.

• 보호 된 맞춤 변수 : * pw *, * pass *, community

Next다음 페이지로 이동 하려면 버튼을 클릭 하십시오.

8.21) 검토 페이지에서 구성을 다시 확인한 다음 Finish버튼 을 클릭하십시오 .

8.22) 축하합니다! 페이지에서 Login to Icinga Web 2단추를 클릭하여 Icinga Web 2 로그인 페이지로 이동하십시오. 앞서 설정 한 Icinga Web 2 관리 계정 및 비밀번호를 사용하여 로그인하십시오. Icinga Web 2 대시 보드를 자유롭게 탐색하십시오.

이것으로 튜토리얼을 마칩니다. 읽어 주셔서 감사합니다.