Jak zainstalować Icinga 2 i Icinga Web 2 na CentOS 7

• Wymagania wstępne
• Krok 1: Zaktualizuj system
• Krok 2: Zainstaluj Apache
• Krok 3: Zainstaluj MariaDB
• Krok 4: Zainstaluj PHP
• Krok 5: Zainstaluj Icinga 2 i jego wtyczki
• Krok 6: Skonfiguruj moduły IDO Icinga 2
• Krok 7: Zainstaluj Icinga Web 2

Icinga 2 jest popularnym systemem monitorowania zasobów sieciowych typu open source, a Icinga Web 2 to interfejs sieciowy dla Icinga 2. W tym artykule opisano, jak zainstalować je na serwerze CentOS 7.

Wymagania wstępne

• Świeża instancja serwera Vultr CentOS 7.
• Użytkownik sudo .

Krok 1: Zaktualizuj system

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Po ponownym uruchomieniu użyj tego samego użytkownika sudo, aby się zalogować.

Krok 2: Zainstaluj Apache

Zainstaluj Apache używając YUM:

sudo yum install httpd -y

Wyłącz wstępnie ustawioną stronę powitalną Apache:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Zabroń Apacheowi udostępniania plików i katalogów w katalogu głównym /var/www/htmldla odwiedzających:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Uruchom usługę Apache i uruchom ją przy starcie:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Krok 3: Zainstaluj MariaDB

Zainstaluj MariaDB za pomocą YUM:

sudo yum install mariadb mariadb-server -y

Uruchom usługę MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Zabezpiecz instalację MariaDB:

sudo /usr/bin/mysql_secure_installation

Podczas tego procesu odpowiedz na pytania na ekranie, jak poniżej:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Krok 4: Zainstaluj PHP

Zainstaluj PHP i niezbędne rozszerzenia PHP zgodnie z wymaganiami Icinga 2 i Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

Następnie musisz ustawić odpowiednią strefę czasową dla swojego komputera, którą można ustalić na oficjalnej stronie PHP . Na mojej instancji serwera wartość strefy czasowej to „America / Los_Angeles”.

Otwórz plik konfiguracyjny PHP w edytorze vi:

sudo vi /etc/php.ini

Znajdź linię:

;date.timezone =

Zmień na:

date.timezone = America/Los_Angeles

Zapisz i wyjdź:

:wq!

Zrestartuj usługę Apache, aby wprowadzić w życie nowe konfiguracje:

sudo systemctl restart httpd.service

Krok 5: Zainstaluj Icinga 2 i jego wtyczki

Na CentOS 7 możesz zainstalować Icinga 2 i jego wtyczki za pomocą repozytorium icinga YUM:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Możesz dowiedzieć się więcej o tych wtyczkach z projektu Monitorowanie wtyczek .

Uruchom usługę Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

Domyślnie program Icinga 2 włączy trzy funkcje: sprawdzanie, rejestr główny i powiadomienie. Możesz to sprawdzić za pomocą następującego polecenia:

sudo icinga2 feature list

Krok 6: Skonfiguruj moduły IDO Icinga 2

6.1) Zainstaluj moduły IDO (Icinga Data Output) dla MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Utwórz bazę danych dla Icinga 2

Zaloguj się do powłoki MySQL jako root:

mysql -u root -p

Użyj hasła roota MariaDB ustawionego w kroku 3, aby się zalogować.

Utwórz bazę danych o nazwie „icinga” i użytkownika bazy danych o nazwie icingaz hasłem icinga, a następnie nadaj uprawnienia do tej bazy danych temu użytkownikowi bazy danych.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Zaimportuj schemat IDO Icinga 2

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Po wyświetleniu monitu wprowadź hasło root MariaDB, aby zakończyć zadanie.

6.4) Włącz moduł IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Znajdź te linie:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

odkomentuj je jak poniżej:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Zapisz i wyjdź:

:wq!

Włącz funkcję ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Krok 7: Zainstaluj Icinga Web 2

7.1) Skonfiguruj zewnętrzny potok poleceń

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Zanim będziesz mógł wysyłać polecenia do Icinga 2 za pomocą interfejsu internetowego, musisz dodać użytkownika „apache” do icingacmdgrupy:

sudo usermod -a -G icingacmd apache

Możesz zweryfikować swoją modyfikację za pomocą następującego polecenia:

id apache

7.2) Zainstaluj pakiety RPM icingaweb2 i icingacli

sudo yum install icingaweb2 icingacli -y

Wskaż internetowy katalog główny Apache na lokalizację Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Wygeneruj token instalacyjny do późniejszego wykorzystania w interfejsie internetowym

sudo icingacli setup token create

7.4) Zmodyfikuj reguły zapory, aby umożliwić dostęp do sieci

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Uruchom kreator instalacji Icinga 2 w interfejsie internetowym

Skieruj swoją przeglądarkę internetową na następujący adres URL:

http://<your-server-ip>/icingaweb2/setup

7.6) Na stronie powitalnej wprowadź wygenerowany wcześniej token instalacyjny, a następnie kliknij przycisk „Dalej”.

7.7) Na stronie Moduły wybierz moduły, które chcesz włączyć (przynajmniej moduł Monitorowanie jest wymagany), a następnie kliknij przycisk „Dalej”.

7.8) Na stronie wymagań upewnij się, że każdy element wymagań jest spełniony, a następnie kliknij przycisk „Dalej”.

7.9) Na stronie Uwierzytelnianie musisz wybrać metodę uwierzytelnienia podczas uzyskiwania dostępu do Icinga Web 2. Tutaj możesz wybrać Database, a następnie kliknąć przycisk „Dalej”.

7.10) Na stronie Zasób bazy danych wypełnij wszystkie wymagane pola jak poniżej, a następnie kliknij przycisk „Dalej”.

• Nazwa zasobu *: icingaweb_db
• Typ bazy danych *: MySQL
• Host *: localhost
• Nazwa bazy danych *: icingaweb2
• Nazwa użytkownika *: root
• Hasło*: <MariaDB-root-password>

7.11) Na stronie zaplecza uwierzytelniania, używając domyślnej nazwy zaplecza icingaweb2, kliknij Nextprzycisk, aby przejść dalej.

7.12) Na stronie Administracja skonfiguruj pierwsze konto administracyjne Icinga Web 2 (powiedz, że to icingaweb2admin) i hasło (icingaweb2pass), a następnie kliknij przycisk „Dalej”.

7.13) Na stronie konfiguracji aplikacji można dostosować opcje konfiguracji związane z aplikacją i logowaniem do własnych potrzeb. Na razie możesz użyć wartości domyślnych wymienionych poniżej i kliknąć przycisk „Dalej”, aby kontynuować.

• Pokaż Stacktraces: zaznaczone
• Preferencje użytkownika Typ przechowywania *: Baza danych
• Typ rejestrowania *: Syslog
• Poziom rejestrowania *: Błąd
• Prefiks aplikacji *: icingaweb2

7.14) Na stronie Recenzja sprawdź dwukrotnie konfigurację, a następnie kliknij Nextprzycisk.

7.15) Na stronie powitalnej konfiguracji modułu monitorującego kliknij Nextprzycisk.

7.16) Na stronie Monitorowanie zaplecza użyj domyślnej nazwy icingai typu zaplecza IDO, a następnie kliknij przycisk „Dalej”.

7.17) Na stronie Monitorowanie zasobów IDO wprowadź dane bazy danych IDO, które wcześniej skonfigurowałeś, a następnie kliknij przycisk „Dalej”.

• Nazwa zasobu *: icinga_ido
• Typ bazy danych *: MySQL
• Host *: localhost
• Nazwa bazy danych *: icinga
• Nazwa użytkownika *: icinga
• Hasło *: icinga

7.18) Na stronie Transport poleceń nadal używaj tych wartości domyślnych wymienionych poniżej. Kliknij Nextprzycisk, aby przejść dalej.

• Nazwa transportowa *: icinga2
• Typ transportu *: lokalny plik poleceń
• Plik poleceń *: /var/run/icinga2/cmd/icinga2.cmd

7.19) Na stronie Monitoring Security nadal używaj wartości domyślnej:

• Chronione zmienne niestandardowe: * pw *, * pass *, community

Kliknij przycisk „Dalej”, aby przejść do następnej strony.

7.20) Na stronie przeglądu sprawdź dwukrotnie konfigurację, a następnie kliknij Finishprzycisk.

7.21) Gratulacje! kliknij Login to Icinga Web 2przycisk, aby przejść do strony logowania do Icinga Web 2. Użyj konta administracyjnego Icinga Web 2 i hasła, które wcześniej skonfigurowałeś, aby się zalogować. Zapoznaj się z pulpitem nawigacyjnym Icinga Web 2.

To kończy nasz samouczek. Dziękuję za przeczytanie.