Remote Servers bewaken met Zabbix op Ubuntu 16.04

• Vereisten
• Installeer Apache en PHP
• Installeer en configureer PostgreSQL
• Installeer Zabbix
• Stel de agent in op de server
• Agent instellen op externe Linux-machines
• Installeer de Zabbix Host

Zabbix is ​​een gratis en open source enterprise-ready software die wordt gebruikt om de beschikbaarheid van systemen en netwerkcomponenten te bewaken. Zabbix kan duizenden servers, virtuele machines of netwerkcomponenten tegelijkertijd monitoren. Zabbix kan bijna alles bewaken dat betrekking heeft op een systeem, zoals CPU, geheugen, schijfruimte en IO, processen, netwerk, databases, virtuele machines en webservices. Als IPMI-toegang wordt verleend aan Zabbix, kan het ook de hardware bewaken, zoals temperatuur, spanning, enzovoort.

Vereisten

• Een Vultr Ubuntu 16.04-serverinstantie.
• Een sudo-gebruiker .

Voor deze zelfstudie gebruiken we 192.0.2.1het openbare IP-adres van de Zabbix-server en 192.0.2.2als het openbare IP-adres van een Zabbix-host die we op afstand zullen controleren. Zorg ervoor dat u alle exemplaren van het voorbeeld-IP-adres vervangt door uw werkelijke openbare IP-adressen.

Update uw basissysteem met behulp van de handleiding Ubuntu 16.04 bijwerken . Zodra uw systeem is bijgewerkt, gaat u verder met het installeren van de afhankelijkheden.

Installeer Apache en PHP

Na installatie van Zabbix-web wordt automatisch een configuratie voor de Apache-webserver gemaakt.

Installeer de Apache-webserver om de front-end of web-UI van Zabbix te bedienen.

sudo apt -y install apache2

Start de Apache-webserver en schakel deze automatisch in tijdens het opstarten.

sudo systemctl start apache2
sudo systemctl enable apache2

Installeer de nieuwste versie van PHP samen met de modules die Zabbix vereist.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Installeer en configureer PostgreSQL

PostgreSQL is een object-relationeel databasesysteem. Voeg de PostgreSQL-repository toe aan uw systeem.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importeer de ondertekeningssleutel voor de repository en werk de pakketlijsten bij.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Installeer de PostgreSQL-databaseserver.

sudo apt -y install postgresql postgresql-contrib

Start de PostgreSQL-server en schakel deze in om automatisch te starten tijdens het opstarten.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Wijzig het wachtwoord voor de standaard PostgreSQL-gebruiker.

sudo passwd postgres

Log in als de PostgreSQL-gebruiker.

sudo su - postgres

Maak een nieuwe PostgreSQL-gebruiker voor Zabbix.

createuser zabbix

PostgreSQL biedt de psqlshell om query's op de database uit te voeren. Schakel over naar de PostgreSQL-shell door te draaien.

psql

Stel een wachtwoord in voor de nieuw aangemaakte databasegebruiker voor de Zabbix-database.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Maak een nieuwe database voor Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Verlaat de psqlschelp.

\q

Schakel over naar de sudogebruiker van de huidige postgresgebruiker.

exit

Installeer Zabbix

Zabbix biedt installatiebinaire bestanden voor Ubuntu, die rechtstreeks vanuit de Zabbix-repository kunnen worden geïnstalleerd. Voeg de Zabbix-repository toe aan uw systeem.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installeer Zabbix serveren Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importeer de PostgreSQL-database, die samen met de applicatie wordt meegeleverd.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Aan het einde van de uitvoer ziet u iets dat lijkt op het volgende.

...
INSERT 0 1
INSERT 0 1
COMMIT

Open het Zabbix-configuratiebestand om de databasegegevens te updaten.

sudo nano /etc/zabbix/zabbix_server.conf

Zoek de volgende regels en werk de waarden bij volgens uw databaseconfiguratie. U moet de uncommenten DBHosten DBPortlijnen.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

Zabbix installeert automatisch het virtuele hostbestand voor Apache. We zullen de virtuele host moeten configureren om de tijdzone bij te werken.

sudo nano /etc/apache2/conf-available/zabbix.conf

Zoek de volgende regels.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Werk de regels bij volgens uw tijdzone, zoals hieronder weergegeven.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Start Apache nu opnieuw om deze wijzigingen in de configuratie toe te passen.

sudo systemctl restart apache2

Start ook de Zabbix-server en schakel deze in om automatisch te starten tijdens het opstarten.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

U zou de Zabbix-server moeten hebben. U kunt de status van het proces controleren.

sudo systemctl status zabbix-server

Om toegang te krijgen tot het administratiedashboard, kunt u openen http://192.0.2.1/zabbixmet uw favoriete browser. Je krijgt een welkomstbericht te zien. Op de volgende interface moet aan alle voorwaarden zijn voldaan. Volg de instructies op de installatiepagina om de software te installeren. Nadat de software is geïnstalleerd, logt u in met de gebruikersnaam Adminen het wachtwoord zabbix. Zabbix is ​​nu geïnstalleerd en klaar om de gegevens van de Zabbix-agent te verzamelen.

Stel de agent in op de server

Om de server waarop Zabbix is ​​geïnstalleerd te controleren, kunt u de agent op de server instellen. De Zabbix-agent verzamelt de gebeurtenisgegevens van de Linux-server om deze naar de Zabbix-server te verzenden. Poortnummer 10050wordt standaard gebruikt om de gebeurtenissen en gegevens naar de server te sturen.

Installeer de Zabbix-agent.

sudo apt -y install zabbix-agent

Start de agent en schakel deze in om automatisch te starten tijdens het opstarten.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Omdat de communicatie tussen de Zabbix-agent en de Zabbix-server lokaal gebeurt, is het niet nodig enige codering in te stellen.

Voordat de Zabbix-server gegevens kan ontvangen, moet u de host inschakelen. Log in op het webadministratiedashboard van de Zabbix-server en ga naar Configuration >> Host. U ziet een uitgeschakeld item van de Zabbix-serverhost. Selecteer het item en klik op de Enableknop om monitoring van de Zabbix-servertoepassing en het basissysteem waarop de Zabbix-server is geïnstalleerd, in te schakelen.

Agent instellen op externe Linux-machines

Er zijn drie methoden waarmee een externe Zabbix-agent gebeurtenissen naar de Zabbix-server kan verzenden. De eerste methode is om een ​​niet-versleutelde verbinding te gebruiken en de tweede is een beveiligde vooraf gedeelde sleutel. De derde en veiligste manier is om de verzending te versleutelen met RSA-certificaten.

Voordat we doorgaan met het installeren en configureren van de Zabbix-agent op de externe computer, moeten we de certificaten genereren op het Zabbix-serversysteem. In deze tutorial gebruiken we zelfondertekende certificaten.

Voer de volgende opdrachten uit op de Zabbix-server als sudogebruiker .

Maak een nieuwe map om Zabbix-sleutels op te slaan en de privésleutel voor de CA te genereren.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Het zal u om een ​​wachtwoordzin vragen om de privésleutel te beschermen. Zodra de privésleutel is gegenereerd, gaat u verder met het genereren van het certificaat voor de CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Geef de wachtwoordzin van de privésleutel op. Het zal u om een ​​paar details vragen over uw land, staat, organisatie. Geef de details dienovereenkomstig op.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

We hebben met succes het CA-certificaat gegenereerd. Genereer de privésleutel en CSR voor de Zabbix-server.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Geef geen wachtwoordzin op om de privésleutel te versleutelen bij het uitvoeren van de bovenstaande opdracht. Genereer met behulp van de CSR het certificaat voor de Zabbix-server.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Genereer op dezelfde manier de privésleutel en CSR voor Zabbix-host of -agent.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Genereer nu een certificaat.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Kopieer de certificaten naar de Zabbix-configuratiemap.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Geef de eigendom van de certificaten aan de Zabbix-gebruiker.

sudo chown -R zabbix: /etc/zabbix/keys

Open het configuratiebestand van de Zabbix-server om het pad van de certificaten bij te werken.

sudo nano /etc/zabbix/zabbix_server.conf

Zoek deze regels in het configuratiebestand en wijzig ze zoals hieronder weergegeven.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Sla het bestand op en verlaat de editor. Start de Zabbix-server opnieuw op, zodat de configuratiewijzigingen van kracht kunnen worden.

sudo systemctl restart zabbix-server

Kopieer de certificaten met de scpopdracht naar de hostcomputer die u wilt controleren.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Zorg ervoor dat u vervangt 192.0.2.2door het daadwerkelijke IP-adres van de externe host waarop u de Zabbix-agent wilt installeren.

Installeer de Zabbix Host

Nu we de certificaten naar het hostsysteem hebben gekopieerd, zijn we klaar om de Zabbix-agent te installeren.

Vanaf nu moeten alle opdrachten worden uitgevoerd op de host die u wilt bewaken .

Voeg de Zabbix-repository toe aan het systeem.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Installeer de Zabbix-agent in het systeem.

sudo apt -y install zabbix-agent

Ga voor de configuratie en configuratie van Zabbix naar de stap Install the Zabbix Host van de Zabbix-handleiding voor CentOS 7 .