Monitoruj swoje urządzenia za pomocą LibreNMS na CentOS 7

• Wymagania wstępne
• Zainstaluj Nginx i PHP
• Zainstaluj MariaDB
• Zainstaluj LibreNMS
• Konfiguracje SSL i Nginx VHost
• Instalacja przy użyciu WebUI

LibreNMS to w pełni funkcjonalny system monitorowania sieci typu open source. Służy SNMPdo uzyskiwania danych z różnych urządzeń. W LibreNMS obsługiwane są różne urządzenia, takie jak Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP i wiele innych. Obsługuje wiele mechanizmów uwierzytelniania i obsługuje uwierzytelnianie dwuskładnikowe. Ma konfigurowalny system alarmowy, który może ostrzegać administratora sieci za pośrednictwem poczty elektronicznej, IRC lub luzu.

Wymagania wstępne

• Instancja serwera Vultr CentOS 7.
• Użytkownik sudo .

W tym samouczku użyjemy nms.example.comjako nazwy domeny wskazanej na instancję Vultr. Pamiętaj, aby zamienić wszystkie wystąpienia przykładowej nazwy domeny na rzeczywistą.

Zaktualizuj system podstawowy za pomocą przewodnika Jak zaktualizować CentOS 7 . Po zaktualizowaniu systemu przejdź do instalacji zależności.

Zainstaluj Nginx i PHP

Interfejs LibreNMS jest w zasadzie napisany w PHP, dlatego będziemy musieli zainstalować serwer WWW i PHP. W tym samouczku zainstalujemy Nginx wraz z PHP 7.2, aby uzyskać maksymalne bezpieczeństwo i wydajność.

Zainstaluj Nginx.

sudo yum -y install nginx

Uruchom Nginx i włącz automatyczne uruchamianie przy starcie.

sudo systemctl start nginx
sudo systemctl enable nginx

Dodaj i włącz repozytorium Remi, ponieważ domyślne repozytorium YUM zawiera starszą wersję PHP.

sudo rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum -y install yum-utils
sudo yum-config-manager --enable remi-php72

Zainstaluj PHP w wersji 7.2 wraz z modułami wymaganymi przez LibreNMS.

sudo yum -y install php php-cli php-common php-curl php-fpm php-gd php-mcrypt php-mysql php-process php-snmp php-xml php-zip

Otwórz załadowany plik konfiguracyjny przez PHP w edytorze.

sudo nano /etc/php.ini

Znajdź następujące wiersze, odkomentuj i zmień ich wartość, jak pokazano.

;cgi.fix_pathinfo=1
memory_limit = 128M
;date.timezone =

Zamiast tego użyj tych wartości i zastąp Asia/Kolkataje lokalną strefą czasową.

cgi.fix_pathinfo=0
memory_limit = -1
date.timezone = Asia/Kolkata

Będziesz także musiał zmienić systemową strefę czasową, uruchamiając następujące polecenie.

sudo ln -sf /usr/share/zoneinfo/Asia/Kolkata /etc/localtime

Teraz otwórz plik konfiguracyjny PHP-FPM.

sudo nano /etc/php-fpm.d/www.conf

Znajdź następujący wiersz.

listen = 127.0.0.1:9000

Zastąp go następującym wierszem.

listen = /var/run/php-fpm/php-fpm.sock

Domyślnie PHP-FPM jest skonfigurowany dla użytkownika serwera WWW Apache. Zmień użytkownika na nginx.

user = nginx
group = nginx

Ponadto odkomentuj następujące wiersze.

listen.owner = nobody
listen.group = nobody

Zapisz plik i wyjdź z edytora. Zrestartuj PHP-FPM i włącz go w czasie uruchamiania.

sudo systemctl restart php-fpm
sudo systemctl enable php-fpm

Ustaw odpowiednią własność do pliku gniazda.

sudo chown nginx:nginx /var/run/php-fpm/php-fpm.sock

Zainstaluj MariaDB

MariaDB jest rozwidleniem MySQL. Dodaj repozytorium MariaDB do swojego systemu. Domyślne yumrepozytorium zawiera starszą wersję MariaDB.

echo "[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.2/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1" | sudo tee /etc/yum.repos.d/mariadb.repo

Zainstaluj MariaDB.

sudo yum -y install mariadb mariadb-server

Teraz otwórz plik konfiguracyjny MySQL.

sudo nano /etc/my.cnf

Dodaj następujące wiersze na końcu bloku.

[mysqld]
innodb_file_per_table=1
sql-mode=""
lower_case_table_names=0

Uruchom ponownie MariaDB i włącz automatyczne uruchamianie podczas uruchamiania.

sudo systemctl restart mariadb
sudo systemctl enable mariadb

Przed skonfigurowaniem bazy danych musisz najpierw zabezpieczyć MariaDB.

sudo mysql_secure_installation

Zostaniesz poproszony o podanie bieżącego hasła roota MariaDB. Domyślnie w nowej instalacji MariaDB nie ma hasła roota. Naciśnij przycisk „ Enter”, aby kontynuować. Ustaw silne hasło dla rootużytkownika serwera MariaDB i odpowiedz „ Y” na wszystkie pozostałe pytania. Zadane pytania są oczywiste.

Zaloguj się do powłoki MySQL jako root.

mysql -u root -p

Podaj hasło dla użytkownika root MariaDB, aby się zalogować.

Uruchom następujące zapytania, aby utworzyć bazę danych i użytkownika bazy danych dla instalacji LibreNMS.

CREATE DATABASE librenms CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'librenms'@'localhost' IDENTIFIED BY 'StrongPassword';
GRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Możesz zastąpić nazwę bazy danych librenmsi nazwę użytkownika librenmszgodnie z własnym wyborem. Pamiętaj, aby zmienić StrongPasswordna bardzo silne hasło.

Zainstaluj LibreNMS

Oprócz powyższych zależności LibreNMS potrzebuje jeszcze kilku zależności. Zainstaluj je, uruchamiając.

sudo yum -y install cronie fping git ImageMagick jwhois mtr MySQL-python net-snmp net-snmp-utils nmap  python-memcached rrdtool

Dodaj nowego nieuprzywilejowanego użytkownika dla aplikacji LibreNMS.

sudo useradd librenms -d /opt/librenms -M -r
sudo usermod -a -G librenms nginx

LibreNMS można zainstalować bezpośrednio, klonując jego repozytorium Github.

cd /opt
sudo git clone https://github.com/librenms/librenms.git librenms

Napraw własność.

sudo chown librenms:librenms -R /opt/librenms

LibreNMS opiera się na SNMP w wielu zadaniach. Ponieważ już zainstalowaliśmy SNMP, skopiuj przykładowy plik konfiguracyjny do jego lokalizacji.

sudo cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

Otwórz plik konfiguracyjny w edytorze.

sudo nano /etc/snmp/snmpd.conf

Znajdź tę linię.

com2sec readonly  default         RANDOMSTRINGGOESHERE

Edytuj tekst RANDOMSTRINGGOESHEREi zamień ciąg społeczności na dowolny wybrany przez siebie ciąg. Na przykład.

com2sec readonly  default         my-org

Zapamiętaj ciąg, ponieważ będzie on wymagany później, gdy dodamy pierwsze urządzenie SNMP.

SNMP potrzebuje również informacji o wersji dystrybucyjnej. Pobierz i zainstaluj skrypt, aby znaleźć wersję dystrybucyjną.

sudo curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
sudo chmod +x /usr/bin/distro

Uruchom usługę demona SNMP i włącz automatyczne uruchamianie podczas rozruchu.

sudo systemctl enable snmpd
sudo systemctl restart snmpd

Teraz musisz dodać kilka pozycji crontab, aby uruchomić zaplanowane zadania. Utwórz nowy plik zadania cron.

sudo nano /etc/cron.d/librenms

Wypełnij plik następującym tekstem.

33   */6  * * *   librenms    /opt/librenms/cronic /opt/librenms/discovery-wrapper.py 1
*/5  *    * * *   librenms    /opt/librenms/discovery.php -h new >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/cronic /opt/librenms/poller-wrapper.py 16
15   0    * * *   librenms    /opt/librenms/daily.sh >> /dev/null 2>&1
*    *    * * *   librenms    /opt/librenms/alerts.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/poll-billing.php >> /dev/null 2>&1
01   *    * * *   librenms    /opt/librenms/billing-calculate.php >> /dev/null 2>&1
*/5  *    * * *   librenms    /opt/librenms/check-services.php >> /dev/null 2>&1

Uruchom ponownie usługę demona cron.

sudo systemctl restart crond

Skonfiguruj logrotatetak, aby pliki dziennika były automatycznie odświeżane w miarę upływu czasu.

sudo cp /opt/librenms/misc/librenms.logrotate /etc/logrotate.d/librenms

Na koniec ustaw odpowiednią własność i uprawnienia.

sudo chown -R librenms:nginx /opt/librenms
sudo chmod g+w -R /opt/librenms
sudo setfacl -d -m g::rwx /opt/librenms/rrd /opt/librenms/logs
sudo setfacl -R -m g::rwx /opt/librenms/rrd /opt/librenms/logs

Konfiguracje SSL i Nginx VHost

Loginy i inne informacje przesyłane za pośrednictwem interfejsu internetowego LibreNMS nie są zabezpieczone, jeśli połączenie nie jest szyfrowane za pomocą protokołu SSL. Skonfigurujemy Nginx do korzystania z SSL wygenerowanego za pomocą Let's Encrypt free SSL.

Zainstaluj Certbot, czyli aplikację kliencką Let's Encrypt CA.

sudo yum -y install certbot

Aby móc zażądać certyfikatów, musisz zezwolić na port 80i 443/ lub standard HTTPi HTTPSusługi za pośrednictwem zapory.

sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload

Uwaga : Aby uzyskać certyfikaty z Let's Encrypt CA, domena, dla której mają być generowane certyfikaty, musi być skierowana w stronę serwera. Jeśli nie, dokonaj niezbędnych zmian w rekordach DNS domeny i poczekaj na propagację DNS przed ponownym żądaniem certyfikatu. Certbot sprawdza urząd domeny przed podaniem certyfikatów.

Wygeneruj certyfikaty SSL:

sudo certbot certonly --webroot -w /usr/share/nginx/html -d nms.example.com

Wygenerowane certyfikaty prawdopodobnie będą przechowywane w /etc/letsencrypt/live/nms.example.com/katalogu. Certyfikat SSL będzie przechowywany jako, fullchain.pema klucz prywatny będzie przechowywany jako privkey.pem.

Ważność certyfikatów Let's Encrypt wygasa za 90 dni, dlatego zaleca się skonfigurowanie automatycznego odnawiania certyfikatów za pomocą zadania cron.

Otwórz plik zadania cron.

sudo crontab -e

Dodaj następujący wiersz na końcu pliku.

30 5 * * 1 /usr/bin/certbot renew --quiet

Powyższe zadanie crona będzie uruchamiane w każdy poniedziałek o godzinie 5:30 czasu lokalnego. Jeśli termin ważności certyfikatu upływa, zostanie on automatycznie odnowiony.

Utwórz nowy wirtualny host.

sudo nano /etc/nginx/conf.d/nms.example.com.conf

Wypełnij plik.

server {
    listen 80;
    server_name nms.example.com;
    return 301 https://$host$request_uri;
}
server {

    listen 443;
    server_name nms.example.com;

    ssl_certificate           /etc/letsencrypt/live/nms.example.com/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/nms.example.com/privkey.pem;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log    /opt/librenms/logs/librenms.nginx.access.log;
    root        /opt/librenms/html;
    index       index.php;

    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
    }
    location ~ /\.ht {
        deny all;
    }
 }

Zastąp nms.example.comrzeczywistą domeną w powyższej konfiguracji.

Uruchom ponownie Nginx.

sudo chown nginx:nginx /var/lib/php/session
sudo systemctl restart nginx

Instalacja przy użyciu WebUI

Aby zakończyć instalację, otwórz https://nms.example.comw swojej ulubionej przeglądarce. Zobaczysz, że wymagania są spełnione. Podaj dane swojej bazy danych i utwórz nowe konto administracyjne. Po zainstalowaniu pojawi się komunikat potwierdzający instalację. Kliknij link i zaloguj się przy użyciu konta administratora. Zobaczysz, że wszystko oprócz „ Poller” ma Okstatus „ ”.

Teraz kliknij link, aby dodać urządzenie. W Add Deviceinterfejsie „ ” podaj nazwę hosta jako hosta lokalnego i pozostaw wszystko bez zmian. Podaj ciąg społeczności w polu społeczności. Musi to być dokładnie ten sam ciąg, który podałeś snmpd.confpodczas konfiguracji SNMP.

Po dodaniu urządzenia możesz zobaczyć szczegóły, przechodząc do karty „ Devices”.

Podobnie możesz dodać więcej urządzeń do aplikacji LibreNMS w celu monitorowania „przez całą dobę”.