Hoe Icinga 2 en Icinga Web 2 op Ubuntu 16.04 te installeren

• Vereisten
• Stap 1: werk het systeem bij
• Stap 2: Installeer Apache
• Stap 3: Configureer de UFW-firewall
• Stap 4: Installeer MariaDB
• Stap 5: Installeer PHP
• Stap 6: Installeer Icinga 2 en de bijbehorende plug-ins
• Stap 7: Stel de Icinga 2 IDO-modules in
• Stap 8: Installeer Icinga Web 2

Icinga 2 is een veelgebruikt open source-systeem voor het monitoren van netwerkbronnen en Icinga Web 2 is de officiële webinterface voor Icinga 2.

In deze tutorial zal ik uitleggen hoe je ze allebei op een Ubuntu 16.04-server kunt installeren.

Vereisten

• Een nieuw geïmplementeerde Vultr Ubuntu 16.04-serverinstantie.
• Een sudo-gebruiker. Voor meer informatie over het maken van een sudo-gebruiker op Ubuntu, zie instructies over Debian in een andere Vultr-zelfstudie .

Stap 1: werk het systeem bij

Meld u aan bij een SSH-terminal als sudo-gebruiker en werk vervolgens het systeem bij naar de laatste stabiele status met behulp van de volgende opdrachten:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

Gebruik na het opnieuw opstarten dezelfde sudo-gebruiker om in te loggen.

Stap 2: Installeer Apache

Installeer Apache met de volgende opdracht:

sudo apt-get install apache2 -y

Verwijder de standaard welkomstpagina van Ubuntu Apache:

sudo rm /var/www/html/index.html

Om veiligheidsredenen moet u voorkomen dat Apache bestanden en mappen in de webhoofdmap /var/www/htmlaan bezoekers blootstelt :

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Start de Apache-service en begin ermee bij het opstarten:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Stap 3: Configureer de UFW-firewall

Standaard is de UFW-firewall uitgeschakeld op een nieuw geïmplementeerde Vultr Ubuntu 16.04-serverinstantie. Gebruik de volgende opdrachten om de UFW-firewall in te schakelen en inkomend verkeer van SSH, HTTP en HTTPS toe te staan:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Stap 4: Installeer MariaDB

4.1) Gebruik de volgende opdracht om MariaDB te installeren:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Start de MariaDB-service:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Beveilig de installatie van MariaDB:

sudo /usr/bin/mysql_secure_installation

Beantwoord tijdens het interactieve proces de vragen één voor één, zoals hieronder:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Opmerking : vervang <your-password>door uw eigen MySQL-rootwachtwoord.

4.4) Wijzig de authenticatie-plug-in van MySQL- rootgebruiker:

sudo mysql -u root -p

Gebruik het eerder ingestelde MariaDB-wachtwoord om in te loggen.

In de MySQL-shell:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Opmerking : vervang <your-password>door uw eigen MySQL-rootwachtwoord.

Stap 5: Installeer PHP

Installeer PHP 7.0 en verschillende extensies voor Icinga 2 en Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Installeer de huidige versie van Composer:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Opmerking : de bovenstaande opdrachten kunnen in de toekomst verouderd zijn, dus u moet altijd de nieuwste versie downloaden van de officiële Composer-website .

Verplaats voor uw gemak het Composer-script composer.pharnaar /usr/local/binen hernoem het composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Installeer zip en unzip:

sudo apt-get install zip unzip -y

Installeer de ZendFramework Db-component met Composer:

composer require zendframework/zend-db

Vervolgens moet u de juiste tijdzone voor uw machine instellen, die kan worden bepaald op de officiële PHP-website . Als uw serverinstantie zich bijvoorbeeld in het Vultr Los Angeles-datacenter bevindt, is de tijdzone-waarde ervoor America/Los_Angeles.

Open het PHP-configuratiebestand met de vi-editor:

sudo vi /etc/php/7.0/apache2/php.ini

Zoek de regel:

;date.timezone =

Verander het in:

date.timezone = America/Los_Angeles

Opslaan en afsluiten:

:wq!

Start de Apache-service opnieuw op om nieuwe instellingen door te voeren:

sudo systemctl restart apache2.service

Stap 6: Installeer Icinga 2 en de bijbehorende plug-ins

Stel de Icinga APT-repo in:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Installeer Icinga 2 en verschillende plug-ins met de Icinga APT-repo:

sudo apt-get install icinga2 nagios-plugins -y

Bezoek de website van Monitoring Plugins Project voor meer informatie over Icinga 2-plug -ins .

Start de Icinga 2-service:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Standaard zal het Icinga 2-programma drie functies inschakelen: checker, mainlog en notificatie. U kunt dat bevestigen met de volgende opdracht:

sudo icinga2 feature list

Stap 7: Stel de Icinga 2 IDO-modules in

7.1) Installeer de IDO-modules (Icinga Data Output) voor MySQL

sudo apt-get install icinga2-ido-mysql

Configuring icinga2-ido-mysqlKies in de wizard wanneer u wordt gevraagd of u de ido-mysql-functie van Icinga 2 wilt inschakelen <No>. We zullen deze functie later handmatig inschakelen.

Kies wanneer u wordt gevraagd of u een database voor icinga2-ido-mysql wilt configureren <No>. In plaats daarvan kunt u handmatig een database maken zoals uitgelegd in stap 7.2.

7.2) Maak een database voor Icinga 2

Log als root in op de MySQL-shell:

sudo mysql -u root -p

Gebruik het MariaDB-rootwachtwoord dat u in stap 4 hebt ingesteld om in te loggen.

Maak in de MySQL-shell een database met de naam icingaen een databasegebruiker icingamet het wachtwoord icinga, en verleen vervolgens rechten aan deze database aan deze databasegebruiker.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importeer het Icinga 2 IDO-schema

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Voer desgevraagd het MariaDB-rootwachtwoord in om de taak te voltooien.

7.4) Schakel de IDO MySQL-module in

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Zoek deze regels:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Pas ze aan zoals hieronder:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Opslaan en afsluiten:

:wq!

Schakel de ido-mysql-functie in:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Stap 8: Installeer Icinga Web 2

8.1) Stel de externe commandopijp in

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Voordat u via een webinterface opdrachten naar Icinga 2 kunt sturen, moet u de www-datagebruiker aan de icingacmdgroep toevoegen:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Gebruik de volgende opdracht om uw configuratie te bevestigen:

id www-data

8.2) Installeer Icinga Web 2-pakketten

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Wijs de Apache-webhoofdmap naar een door Icinga Web 2 gespecificeerde locatie:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Icinga Web 2-database instellen

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Laad het Icinga Web 2-databaseschema

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Genereer een installatietoken voor later gebruik in de Icinga Web 2-webinstallatiewizard

sudo icingacli setup token create

8.6) Start de Icinga 2-installatiewizard in de webinterface

Wijs uw webbrowser naar de volgende URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Voer op de welkomstpagina het setup-token in dat u eerder hebt gegenereerd en klik vervolgens op de Nextknop.

8.8) Selecteer op de pagina Modules een of meer modules die u wilt inschakelen (tenminste de Monitoringmodule is vereist) en klik vervolgens op de Nextknop.

8.9) Controleer op de pagina met vereisten of aan elk vereist item is voldaan en klik vervolgens op de Nextknop.

8.10) Op de pagina Verificatie moet u de verificatiemethode kiezen wanneer u Icinga Web 2 opent. Hier kunt u kiezen Databaseen vervolgens op de Nextknop klikken.

8.11) Vul op de pagina Database Resource alle vereiste velden in, zoals hieronder, en klik vervolgens op de Nextknop.

• Bronnaam *: icingaweb_db
• Database type *: MySQL
• Host *: localhost
• Databasenaam *: icingaweb2
• Gebruikersnaam *: root
• Wachtwoord *: <MariaDB-root-password>

8.12) Klik op de pagina Verificatie-backend met de standaardnaam van de back-end icingaweb2op de Nextknop om verder te gaan.

8.13) Stel op de beheerpagina het eerste Icinga Web 2-beheerdersaccount in (zeg dat het is icingaweb2admin) en het wachtwoord (zeg dat het is icingaweb2pass) en klik vervolgens op de Nextknop.

8.14) Op de applicatieconfiguratiepagina kunt u applicatie- en loggerelateerde configuratie-opties aanpassen aan uw behoeften. Voorlopig kunt u de onderstaande standaardwaarden gebruiken en op de Nextknop klikken om door te gaan.

• Stacktraces weergeven: aangevinkt
• Opslagtype Gebruikersvoorkeur *: Database
• Type registratie *: Syslog
• Logging Level *: Fout
• Toepassingsvoorvoegsel *: icingaweb2

8.15) Controleer op de pagina Controleren uw configuratie en klik vervolgens op de Nextknop.

8.16) Klik op de welkomstpagina Configuratie-module Configuratie op de Nextknop.

8.17) Gebruik op de pagina Backend bewaken de standaardnaam icingaen het type backend IDOen klik vervolgens op de Nextknop.

8.18) Voer op de pagina IDO-bron bewaken IDO-databasegegevens in die u eerder hebt ingesteld en klik vervolgens op de Nextknop.

• Bronnaam *: icinga_ido
• Database type *: MySQL
• Host *: localhost
• Databasenaam *: icinga
• Gebruikersnaam *: icinga
• Wachtwoord *: icinga

8.19) Gebruik op de Command Transport-pagina nog steeds de onderstaande standaardwaarden. Klik op de Nextknop om verder te gaan.

• Transportnaam *: icinga 2
• Transporttype *: lokaal commandobestand
• Opdrachtbestand *: /var/run/icinga2/cmd/icinga2.cmd

8.20) Gebruik op de pagina Monitoring Security nog steeds de standaardwaarde:

• Beschermde aangepaste variabelen: * pw *, * pass *, community

Klik op de Nextknop om naar de volgende pagina te gaan.

8.21) Controleer op de beoordelingspagina uw configuratie en klik vervolgens op de Finishknop.

8.22) Gefeliciteerd! pagina, klik op de Login to Icinga Web 2knop om naar de inlogpagina van Icinga Web 2 te gaan. Gebruik het Icinga Web 2-beheerdersaccount en wachtwoord dat u eerder hebt ingesteld om in te loggen. Voel u vrij om het Icinga Web 2-dashboard te verkennen.

Dat is de afsluiting van onze tutorial. Bedankt voor het lezen.