Cara Memantau Pelayan Jauh menggunakan Zabbix di Ubuntu 16.04

• Prasyarat
• Pasang Apache dan PHP
• Pasang dan Konfigurasikan PostgreSQL
• Pasang Zabbix
• Sediakan Ejen di Pelayan
• Agen Persediaan pada Mesin Linux Jauh
• Pasang Host Zabbix

Zabbix adalah perisian sumber terbuka dan bebas perusahaan yang digunakan untuk memantau ketersediaan sistem dan komponen rangkaian. Zabbix dapat memantau ribuan pelayan, mesin maya atau komponen rangkaian secara serentak. Zabbix dapat memantau hampir semua yang berkaitan dengan sistem seperti CPU, memori, ruang cakera dan IO, proses, rangkaian, pangkalan data, mesin maya, dan perkhidmatan web. Sekiranya akses IPMI diberikan kepada Zabbix maka ia juga dapat memantau perkakasan seperti suhu, voltan dan sebagainya.

Prasyarat

• Contoh pelayan Vultr Ubuntu 16.04.
• Pengguna sudo .

Untuk tutorial ini, kami akan menggunakan 192.0.2.1sebagai alamat IP awam pelayan Zabbix dan 192.0.2.2sebagai alamat IP awam hos Zabbix yang akan kami pantau dari jauh. Pastikan untuk mengganti semua kejadian alamat IP contoh dengan alamat IP awam sebenar anda.

Kemas kini sistem asas anda menggunakan panduan Cara Kemaskini Ubuntu 16.04 . Setelah sistem anda diperbaharui, teruskan memasang dependensi.

Pasang Apache dan PHP

Setelah pemasangan web Zabbix, secara automatik membuat konfigurasi untuk pelayan web Apache.

Pasang pelayan web Apache untuk melayani UI front-end atau web Zabbix.

sudo apt -y install apache2

Mulakan pelayan web Apache dan aktifkan untuk memulakan pada waktu boot secara automatik.

sudo systemctl start apache2
sudo systemctl enable apache2

Pasang versi terbaru PHP bersama dengan modul yang diperlukan oleh Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Pasang dan Konfigurasikan PostgreSQL

PostgreSQL adalah sistem pangkalan data objek-hubungan. Tambahkan repositori PostgreSQL dalam sistem anda.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Import kunci penandatanganan repositori, dan kemas kini senarai pakej.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Pasang pelayan pangkalan data PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Mulakan pelayan PostgreSQL dan dayakannya secara automatik pada masa boot.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Tukar kata laluan untuk pengguna PostgreSQL lalai.

sudo passwd postgres

Log masuk sebagai pengguna PostgreSQL.

sudo su - postgres

Buat pengguna PostgreSQL baru untuk Zabbix.

createuser zabbix

PostgreSQL menyediakan psqlshell untuk menjalankan pertanyaan pada pangkalan data. Tukar ke shell PostgreSQL dengan menjalankan.

psql

Tetapkan kata laluan untuk pengguna pangkalan data yang baru dibuat untuk pangkalan data Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Buat pangkalan data baru untuk Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Keluar dari psqlcangkerang.

\q

Beralih ke sudopengguna dari postgrespengguna semasa .

exit

Pasang Zabbix

Zabbix menyediakan binari pemasangan untuk Ubuntu, yang dapat dipasang terus dari repositori Zabbix. Tambahkan repositori Zabbix dalam sistem anda.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Pasang Zabbix serverdan Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Import pangkalan data PostgreSQL, yang dihantar bersama dengan aplikasi.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Anda akan melihat sesuatu yang serupa dengan yang berikut pada akhir output.

...
INSERT 0 1
INSERT 0 1
COMMIT

Buka fail konfigurasi Zabbix untuk mengemas kini butiran pangkalan data.

sudo nano /etc/zabbix/zabbix_server.conf

Cari baris berikut dan kemas kini nilainya mengikut konfigurasi pangkalan data anda. Anda perlu melepaskan garis DBHostdan DBPortgaris.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix memasang fail hos maya secara automatik untuk Apache. Kita perlu mengkonfigurasi hos maya untuk mengemas kini zon waktu.

sudo nano /etc/apache2/conf-available/zabbix.conf

Cari baris berikut.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Kemas kini garis mengikut zon waktu anda, seperti yang ditunjukkan di bawah.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Sekarang mulakan semula Apache untuk menerapkan perubahan konfigurasi ini.

sudo systemctl restart apache2

Juga, mulakan pelayan Zabbix dan aktifkan secara automatik pada waktu boot.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Anda mesti menghidupkan dan menjalankan pelayan Zabbix. Anda boleh menyemak status prosesnya.

sudo systemctl status zabbix-server

Untuk mengakses papan pemuka pentadbiran, anda boleh membuka http://192.0.2.1/zabbixmenggunakan penyemak imbas kegemaran anda. Anda akan melihat mesej selamat datang. Anda harus memenuhi semua prasyarat pada antara muka seterusnya. Ikuti arahan pada halaman pemasang untuk memasang perisian. Setelah perisian dipasang, log masuk menggunakan nama pengguna Admindan kata laluan zabbix. Zabbix kini dipasang dan siap mengumpulkan data dari ejen Zabbix.

Sediakan Ejen di Pelayan

Untuk memantau pelayan di mana Zabbix dipasang, anda boleh menyediakan ejen di pelayan. Ejen Zabbix akan mengumpulkan data acara dari pelayan Linux untuk menghantarnya ke pelayan Zabbix. Secara lalai, nombor port 10050digunakan untuk mengirim peristiwa dan data ke pelayan.

Pasang ejen Zabbix.

sudo apt -y install zabbix-agent

Mulakan ejen dan aktifkan secara automatik pada waktu boot.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Kerana komunikasi antara ejen Zabbix dan pelayan Zabbix dilakukan secara tempatan, tidak perlu menyiapkan sebarang penyulitan.

Sebelum pelayan Zabbix dapat menerima sebarang data, anda perlu mengaktifkan hos. Log masuk ke papan pemuka pentadbiran web pelayan Zabbix dan pergi ke Configuration >> Host. Anda akan melihat kemasukan hos pelayan Zabbix yang dilumpuhkan. Pilih entri dan klik Enablebutang untuk membolehkan pemantauan aplikasi pelayan Zabbix dan sistem asas di mana pelayan Zabbix dipasang.

Agen Persediaan pada Mesin Linux Jauh

Terdapat tiga kaedah di mana ejen Zabbix jauh dapat menghantar acara ke pelayan Zabbix. Kaedah pertama adalah menggunakan sambungan yang tidak disulitkan, dan yang kedua adalah menggunakan kunci pra-kongsi yang selamat. Cara ketiga dan paling selamat adalah mengenkripsi transmisi menggunakan sijil RSA.

Sebelum kita terus memasang dan mengkonfigurasi agen Zabbix pada mesin jauh, kita perlu menghasilkan sijil pada sistem pelayan Zabbix. Dalam tutorial ini, kami akan menggunakan sijil yang ditandatangani sendiri.

Jalankan arahan berikut pada pelayan Zabbix sebagai sudopengguna .

Buat direktori baru untuk menyimpan kunci Zabbix dan menghasilkan kunci peribadi untuk CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Ia akan meminta frasa laluan untuk melindungi kunci peribadi. Setelah kunci peribadi dihasilkan, teruskan menghasilkan sijil untuk CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Berikan frasa laluan kunci peribadi. Ia akan meminta beberapa butiran mengenai negara, negeri, organisasi anda. Berikan perinciannya dengan sewajarnya.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:mail@example.com

Kami berjaya menghasilkan sijil CA. Hasilkan kunci peribadi dan CSR untuk pelayan Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Jangan berikan frasa laluan untuk menyulitkan kunci peribadi semasa menjalankan perintah di atas. Dengan menggunakan CSR, buat sijil untuk pelayan Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Begitu juga, buat kunci peribadi dan CSR untuk hos atau ejen Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Sekarang buat sijil.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Salin sijil ke dalam direktori konfigurasi Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Berikan hak milik sijil kepada pengguna Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Buka fail konfigurasi pelayan Zabbix untuk mengemas kini laluan sijil.

sudo nano /etc/zabbix/zabbix_server.conf

Cari baris ini dalam fail konfigurasi dan ubah seperti yang ditunjukkan di bawah.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Simpan fail dan keluar dari editor. Mulakan semula pelayan Zabbix sehingga perubahan konfigurasi dapat berlaku.

sudo systemctl restart zabbix-server

Salin sijil menggunakan scparahan ke komputer hos yang ingin anda pantau.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* user@192.0.2.2:~

Pastikan anda mengganti 192.0.2.2dengan alamat IP sebenar host jauh yang anda mahu pasangkan ejen Zabbix.

Pasang Host Zabbix

Sekarang setelah kami menyalin sijil ke sistem host, kami bersedia untuk memasang ejen Zabbix.

Mulai sekarang, semua arahan perlu dilaksanakan pada host yang ingin anda pantau .

Tambahkan repositori Zabbix ke dalam sistem.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Pasang ejen Zabbix ke dalam sistem.

sudo apt -y install zabbix-agent

Untuk konfigurasi dan penyediaan Zabbix, pergi ke panduan Pasang langkah Zabbix Host panduan Zabbix untuk CentOS 7 .