CyberPanel installeren en configureren op uw CentOS 7-server
Gebruikt u een ander systeem? Introductie CyberPanel is een van de eerste bedieningspanelen op de markt die zowel open source is als OpenLiteSpeed gebruikt. Wat thi
Zabbix is een gratis en open source enterprise-ready software die wordt gebruikt om de beschikbaarheid van systemen en netwerkcomponenten te bewaken. Zabbix kan duizenden servers, virtuele machines of netwerkcomponenten tegelijkertijd monitoren. Zabbix kan bijna alles bewaken dat betrekking heeft op een systeem, zoals CPU, geheugen, schijfruimte en IO, processen, netwerk, databases, virtuele machines en webservices. Als IPMI-toegang wordt verleend aan Zabbix, kan het ook de hardware bewaken, zoals temperatuur, spanning, enzovoort.
Voor deze tutorial gebruiken we 192.0.2.1
als het openbare IP-adres van de Zabbix-server en 192.0.2.2
als het openbare IP-adres van een Zabbix-host die we op afstand zullen controleren. Zorg ervoor dat u alle exemplaren van het voorbeeld-IP-adres vervangt door uw werkelijke openbare IP-adressen.
Update uw basissysteem met behulp van de handleiding CentOS 7 updaten . Zodra uw systeem is bijgewerkt, gaat u verder met het installeren van de afhankelijkheden.
Na installatie van Zabbix-web wordt automatisch de configuratie voor Apache gemaakt.
Installeer Apache om de front-end van Zabbix of de web-UI te bedienen.
sudo yum -y install httpd
Start Apache en schakel het automatisch in bij het opstarten.
sudo systemctl start httpd
sudo systemctl enable httpd
Voeg de Remi
repository toe en schakel deze in , aangezien de standaard YUM
repository een oudere versie van PHP bevat.
sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php71
Installeer de nieuwste versie van PHP samen met de modules die Zabbix vereist.
sudo yum -y install php php-cli php-gd php-bcmath php-ctype php-xml php-xmlreader php-xmlwriter php-session php-sockets php-mbstring php-gettext php-ldap php-pgsql php-pear-Net-Socket
PostgreSQL is een object-relationeel databasesysteem. U moet de PostgreSQL-repository toevoegen aan uw systeem, aangezien de standaard YUM-repository een oudere versie van PostgreSQL bevat.
sudo rpm -Uvh https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm
Installeer de PostgreSQL-databaseserver.
sudo yum -y install postgresql96-server postgresql96-contrib
Initialiseer de database.
sudo /usr/pgsql-9.6/bin/postgresql96-setup initdb
initdb
maakt een nieuw databasecluster aan, een groep databases die wordt beheerd door een enkele server.
Bewerk de pg_hba.conf
om MD5-gebaseerde authenticatie in te schakelen.
sudo nano /var/lib/pgsql/9.6/data/pg_hba.conf
Zoek de volgende regels en verander peer
naar trust
en idnet
naar md5
.
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all peer
# IPv4 local connections:
host all all 127.0.0.1/32 idnet
# IPv6 local connections:
host all all ::1/128 idnet
Eenmaal bijgewerkt, zou de configuratie er als volgt uit moeten zien.
# TYPE DATABASE USER ADDRESS METHOD
# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 md5
# IPv6 local connections:
host all all ::1/128 md5
Start de PostgreSQL-server en schakel deze in om automatisch te starten bij het opstarten.
sudo systemctl start postgresql-9.6
sudo systemctl enable postgresql-9.6
Wijzig de password
voor de standaard PostgreSQL-gebruiker.
sudo passwd postgres
Log in als de PostgreSQL-gebruiker.
sudo su - postgres
Maak een nieuwe PostgreSQL-gebruiker voor Zabbix.
createuser zabbix
Schakel over naar de PostgreSQL-shell.
psql
Stel een wachtwoord in voor de nieuw aangemaakte databasegebruiker voor de Zabbix-database.
ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';
Maak een nieuwe database voor Zabbix.
CREATE DATABASE zabbix OWNER zabbix;
Verlaat de psql
schelp.
\q
Schakel over naar de sudo
gebruiker van de huidige postgres
gebruiker.
exit
Zabbix biedt binaire bestanden voor CentOS, die rechtstreeks vanuit de Zabbix-repository kunnen worden geïnstalleerd. Voeg de Zabbix-repository toe aan uw systeem.
sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm
Installeer Zabbix server
en Zabbix web
.
sudo yum -y install zabbix-server-pgsql zabbix-web-pgsql
Importeer de PostgreSQL-database.
zcat /usr/share/doc/zabbix-server-pgsql-3.4.*/create.sql.gz | psql -U zabbix zabbix
Aan het einde van de uitvoer ziet u iets dat lijkt op het volgende.
...
INSERT 0 1
INSERT 0 1
COMMIT
Open het Zabbix-configuratiebestand om de databasegegevens te updaten.
sudo nano /etc/zabbix/zabbix_server.conf
Zoek de volgende regels en werk de waarden bij volgens uw databaseconfiguratie. U moet de uncommenten DBHost
en DBPort
lijnen.
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432
Zabbix installeert automatisch het virtuele hostbestand voor Apache. We zullen de virtuele host moeten configureren om de tijdzone en PHP-versie bij te werken.
sudo nano /etc/httpd/conf.d/zabbix.conf
Zoek de volgende regels.
<IfModule mod_php5.c>
...
#php_value date.timezone Europe/Riga
Omdat we PHP-versie 7 gebruiken, moet u ook de mod_php
versie bijwerken . Werk de regels bij volgens uw tijdzone, zoals hieronder weergegeven.
<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata
Start Apache nu opnieuw om deze wijzigingen in de configuratie toe te passen.
sudo systemctl restart httpd
Start de Zabbix-server en schakel deze automatisch in bij het opstarten.
sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server
U zou nu de Zabbix-server moeten hebben. U kunt de status van het proces controleren door dit uit te voeren.
sudo systemctl status zabbix-server
Pas de firewall aan om de standaard HTTP
en HTTPS
poort toe te staan. U moet ook poort toestaan 10051
via de firewall, die door Zabbix wordt gebruikt om de gebeurtenissen op te halen van de Zabbix-agent die op externe computers draait.
sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --zone=public --permanent --add-service=https
sudo firewall-cmd --zone=public --permanent --add-port=10051/tcp
sudo firewall-cmd --reload
Om toegang te krijgen tot het administratiedashboard, kunt u openen http://192.0.2.1/zabbix
met uw favoriete browser. Je krijgt een welkomstbericht te zien. Op de volgende interface moet aan alle voorwaarden zijn voldaan. Volg de instructies op de installatiepagina om de software te installeren. Nadat de software is geïnstalleerd, logt u in met de gebruikersnaam Admin
en het wachtwoord zabbix
. Zabbix is nu geïnstalleerd en klaar om de gegevens van de Zabbix-agent te verzamelen.
Om de server waarop Zabbix is geïnstalleerd te controleren, kunt u de agent op de server instellen. De Zabbix-agent verzamelt de gebeurtenisgegevens van de Linux-server om deze naar de Zabbix-server te verzenden. Poort 10050
wordt standaard gebruikt om de gebeurtenissen en gegevens naar de server te sturen.
Installeer de Zabbix-agent.
sudo yum -y install zabbix-agent
Start de agent en schakel deze in om automatisch te starten bij het opstarten.
sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent
De communicatie tussen de Zabbix-agent en de Zabbix-server gebeurt lokaal, dus het is niet nodig om codering in te stellen.
Voordat de Zabbix-server gegevens kan ontvangen, moet u de host
. Log in op het webadministratiedashboard van de Zabbix-server en ga naar Configuration >> Host
. U ziet een uitgeschakeld item van de Zabbix-serverhost. Selecteer het item en klik op de knop "Inschakelen" om de monitoring van de Zabbix-servertoepassing en het basis CentOS-systeem waarop de Zabbix-server is geïnstalleerd, in te schakelen.
Er zijn drie methoden waarmee een externe Zabbix-agent gebeurtenissen naar de Zabbix-server kan verzenden. De eerste methode is om een niet-versleutelde verbinding te gebruiken en de tweede is een beveiligde vooraf gedeelde sleutel. De derde en veiligste manier is om de verzending te versleutelen met RSA-certificaten.
Voordat we doorgaan met het installeren en configureren van de Zabbix-agent op de externe computer, moeten we de certificaten genereren op het Zabbix-serversysteem. We gebruiken zelfondertekende certificaten.
Voer de volgende opdrachten uit op de Zabbix-server als sudo
gebruiker .
Maak een nieuwe map om Zabbix-sleutels op te slaan en de privésleutel voor de CA te genereren.
mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096
Het zal u om een wachtwoordzin vragen om de privésleutel te beschermen. Zodra de privésleutel is gegenereerd, gaat u verder met het genereren van het certificaat voor de CA.
openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Geef de wachtwoordzin van de privésleutel op. Het zal u om een paar details vragen over uw land, staat, organisatie. Geef de details dienovereenkomstig op.
[user@vultr zabbix-keys]$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter passphrase for `zabbix-ca.key`:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:IN
State or Province Name (full name) []:My State
Locality Name (eg, city) [Default City]:My City
Organization Name (eg, company) [Default Company Ltd]:My Organization
Organizational Unit Name (eg, section) []:My Unit
Common Name (eg, your name or your server's hostname) []:Zabbix CA
Email Address []:[email protected]
We hebben met succes het CA-certificaat gegenereerd. Genereer de privésleutel en CSR voor de Zabbix-server.
openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr
Geef geen wachtwoordzin op om de privésleutel te versleutelen bij het uitvoeren van de bovenstaande opdracht. Genereer met behulp van de CSR het certificaat voor de Zabbix-server.
openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256
Genereer op dezelfde manier de privésleutel en CSR voor de Zabbix-host of -agent.
openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr
Genereer nu het certificaat.
openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256
Kopieer de certificaten naar de Zabbix-configuratiemap.
sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys
Geef het eigendom van de certificaten aan de Zabbix
gebruiker.
sudo chown -R zabbix: /etc/zabbix/keys
Open het configuratiebestand van de Zabbix-server om het pad van de certificaten bij te werken.
sudo nano /etc/zabbix/zabbix_server.conf
Zoek deze regels in het configuratiebestand en wijzig ze zoals weergegeven.
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key
Sla het bestand op en verlaat de editor. Start de Zabbix-server opnieuw op, zodat de configuratiewijziging van kracht kan worden.
sudo systemctl restart zabbix-server
Kopieer de certificaten met de scp
opdracht naar de hostcomputer die u wilt controleren.
cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~
Zorg ervoor dat u vervangt 192.0.2.2
door het daadwerkelijke IP-adres van de externe host waarop u de Zabbix-agent wilt installeren.
Nu we de certificaten naar het hostsysteem hebben gekopieerd, zijn we klaar om de Zabbix-agent te installeren.
Vanaf nu moeten alle opdrachten worden uitgevoerd op de host die u wilt bewaken .
Voeg de Zabbix-repository toe aan het systeem.
sudo rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm
Installeer de Zabbix-agent in het systeem.
sudo yum -y install zabbix-agent
Verplaats de sleutel en certificaten naar de Zabbix-configuratiemap.
sudo mkdir /etc/zabbix/keys
sudo mv ~/zabbix-ca.crt ~/zabbix-host1.* /etc/zabbix/keys/
Geef de Zabbix-gebruiker het eigendom van de certificaten.
sudo chown -R zabbix: /etc/zabbix/keys
Open het configuratiebestand van de Zabbix-agent om het IP-adres van de server en het pad naar de sleutel en certificaten bij te werken.
sudo nano /etc/zabbix/zabbix_agentd.conf
Zoek de volgende regel en breng de nodige wijzigingen aan om ze eruit te laten zien zoals hieronder weergegeven.
Server=192.0.2.1 # Replace with actual Zabbix server IP
ServerActive=192.0.2.1 # Replace with actual Zabbix server IP
Hostname=Zabbix host1 # Provide a appropriate name or hostname
De hostnaam moet een unieke tekenreeks zijn die voor geen enkel ander hostsysteem is gespecificeerd. Noteer alstublieft de hostnaam, want we zullen de exacte hostnaam in de Zabbix-server moeten instellen.
Update verder de waarden van deze parameters.
TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-host1.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-host1.key
Start nu de Zabbix-agent opnieuw op en schakel deze in om automatisch te starten bij het opstarten.
sudo systemctl restart zabbix-agent
sudo systemctl enable zabbix-agent
U hebt de Zabbix-agent op het hostsysteem geconfigureerd. Blader door het Zabbix-beheerdashboard op https://192.0.2.1/zabbix
om de nieuw geconfigureerde host toe te voegen.
Ga naar Configuration >> Hosts
en klik op de Create Host
knop in de rechterbovenhoek.
Geef op de create host
interface de hostnaam op, die exact gelijk moet zijn aan de hostnaam die is geconfigureerd in het Zabbix-agentconfiguratiebestand van het hostsysteem. Voor de weergavenaam bent u vrij om te kiezen wat u maar wilt.
Selecteer de groep waaraan u het systeem wilt toevoegen. Omdat we de Zabbix-agent gebruiken om een standaard Linux-server te bewaken, kunnen we de Linux-servergroep kiezen. Je mag ook een nieuwe groep maken als je wilt.
Geef het IP-adres op van de host waarop de Zabbix-agent draait. U kunt een optionele beschrijving van de host geven.
Ga nu naar het Template
tabblad van de nieuwe hostinterface en zoek naar de sjabloon volgens de applicatie. In ons geval moeten we de vinden Template OS Linux
. Klik op de Add
link om de sjabloon aan de host toe te wijzen.
Ga ten slotte naar het Encryption
tabblad en kies Certificate
voor zowel de verbindingen met de host als de verbindingen met de host. Op deze manier wordt de communicatie van beide kanten versleuteld met behulp van de RSA-certificaten. De Issuer
en Subject
velden zijn optioneel.
Als je klaar bent, kun je op de Add
knop klikken om de nieuwe host aan de Zabbix-server toe te voegen. Na een paar minuten wordt de ZBX
beschikbaarheid groen. Dit betekent dat de host beschikbaar is met behulp van de Zabbix-agent en actief gebeurtenissen van de hostcomputer naar de Zabbix-server verzendt.
Als de ZBX
beschikbaarheid red
van kleur verandert in plaats van groen, betekent dit dat er een fout is opgetreden en dat de host geen gegevens naar de server kan verzenden. Zoek in dat geval naar de fout in logbestanden en los de fout dienovereenkomstig op. Het pad naar het Zabbix-serverlogboek en het Zabbix-agentlogboek is /var/log/zabbix/zabbix_server.log
, en/var/log/zabbix/zabbix_agentd.log
.
U kunt de host nu volgen door naar het monitoring
tabblad te gaan. Op de monitoringpagina's kunt u problemen, ontvangen gebeurtenissen, live grafieken en nog veel meer informatie bekijken.
Gefeliciteerd, u heeft met succes een Zabbix-serverinstantie geïmplementeerd en bewaking op een externe host ingeschakeld.
U kunt de hele infrastructuur van uw kleine of middelgrote onderneming bewaken met één enkele Zabbix-instantie.
Gebruikt u een ander systeem? Introductie CyberPanel is een van de eerste bedieningspanelen op de markt die zowel open source is als OpenLiteSpeed gebruikt. Wat thi
Introductie Sensu is een gratis en open source monitoringoplossing die kan worden gebruikt om server, applicatie en verschillende systeemservices te monitoren. Sensu i
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
Gebruikt u een ander systeem? RTMP is geweldig voor het weergeven van live inhoud. Wanneer RTMP is gekoppeld aan FFmpeg, kunnen streams worden omgezet in verschillende kwaliteiten. Vultr ik
TaskBoard is een gratis en open source webbeheer voor tijdbeheer. Geïnspireerd door Kanban, kan TaskBoard u helpen bij het bijhouden van dingen die moeten worden gedaan in een
Gebruikt u een ander systeem? Gradle is een gratis en open source toolset voor het automatiseren van builds, gebaseerd op de concepten van Apache Ant en Apache Maven. Gradle biedt
Gebruikt u een ander systeem? In deze handleiding zullen we zien hoe u een FTP-server (ProFTPd) configureert om bestanden over te zetten tussen uw pc en uw server.
Gebruikt u een ander systeem? Netdata is een rijzende ster op het gebied van realtime monitoring van systeemstatistieken. Vergeleken met andere tools van dezelfde soort, Netdata:
Gebruikt u een ander systeem? Apache Cassandra is een gratis en open source NoSQL-databasebeheersysteem dat is ontworpen om schaalbaarheid te bieden
In deze tutorial leer je goed hoe je een Just Cause 2 multiplayer-server opzet. Vereisten Zorg ervoor dat het systeem volledig is bijgewerkt voordat we beginnen
Gebruikt u een ander systeem? In deze tutorial leg ik uit hoe je een Starbound-server instelt op CentOS 7. Vereisten Je moet dit spel op je hebben
ZNC is een gratis en open-source IRC-uitsmijter die permanent verbonden blijft met een netwerk, zodat klanten berichten kunnen ontvangen die worden verzonden terwijl ze offline zijn. Thi
Django is een populair Python-framework voor het schrijven van webapplicaties. Met Django kun je sneller applicaties bouwen, zonder het wiel opnieuw uit te vinden. Als je wilt
MantisBT, of Mantis Bug Tracker, is een open source issue tracker geschreven in PHP. MantisBT is uitgebalanceerd tussen gebruiksgemak en functionaliteit, mits
Gebruikt u een ander systeem? Elgg is een open source engine voor sociaal netwerken waarmee sociale omgevingen kunnen worden gecreëerd, zoals sociale campusnetwerken
Froxlor is een open source, gratis, lichtgewicht en toch krachtig serverbeheerpaneel dat geweldig is voor het opzetten en beheren van webhostingservices. Thi
Gebruikt u een ander systeem? Alfresco Community Edition is een open source-versie van de Alfresco Content Services. Het is geschreven in Java en gebruikt PostgreSQL t
Vtiger CRM is een populaire applicatie voor klantrelatiebeheer die bedrijven kan helpen hun verkoop te laten groeien, klantenservice te bieden en de winst te vergroten. ik
Wat je nodig hebt Een Vultr VPS met minimaal 1 GB RAM. SSH-toegang (met root- / beheerdersrechten). Stap 1: BungeeCord installeren Eerste dingen eerst
MaraDNS is een lichtgewicht maar robuust open source DNS-serverprogramma. Vergeleken met andere applicaties van dezelfde soort, zoals ISC BIND, PowerDNS en djbdns
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.