Como monitorar servidores remotos usando o Zabbix no Ubuntu 16.04

O Zabbix é um software corporativo gratuito e de código aberto usado para monitorar a disponibilidade de sistemas e componentes de rede. O Zabbix pode monitorar milhares de servidores, máquinas virtuais ou componentes de rede simultaneamente. O Zabbix pode monitorar quase tudo relacionado a um sistema, como CPU, memória, espaço em disco e E / S, processos, rede, bancos de dados, máquinas virtuais e serviços da Web. Se o acesso IPMI for fornecido ao Zabbix, ele também poderá monitorar o hardware, como temperatura, tensão e assim por diante.

Pré-requisitos

  • Uma instância do servidor Vultr Ubuntu 16.04.
  • Um usuário sudo .

Para este tutorial, usaremos 192.0.2.1como endereço IP público do servidor Zabbix e 192.0.2.2como endereço IP público de um host Zabbix que monitoraremos remotamente. Certifique-se de substituir todas as ocorrências do endereço IP de exemplo pelos seus endereços IP públicos reais.

Atualize seu sistema base usando o guia Como atualizar o Ubuntu 16.04 . Depois que seu sistema for atualizado, continue com a instalação das dependências.

Instale o Apache e o PHP

Após a instalação do Zabbix web, ele cria automaticamente uma configuração para o servidor web Apache.

Instale o servidor da web Apache para atender ao front-end ou à interface da web do Zabbix.

sudo apt -y install apache2

Inicie o servidor da web Apache e ative-o automaticamente no momento da inicialização.

sudo systemctl start apache2
sudo systemctl enable apache2

Instale a versão mais recente do PHP junto com os módulos exigidos pelo Zabbix.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Instale e configure o PostgreSQL

O PostgreSQL é um sistema de banco de dados objeto-relacional. Adicione o repositório PostgreSQL ao seu sistema.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importe a chave de assinatura do repositório e atualize as listas de pacotes.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Instale o servidor de banco de dados PostgreSQL.

sudo apt -y install postgresql postgresql-contrib

Inicie o servidor PostgreSQL e ative-o automaticamente no momento da inicialização.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Mude a senha do usuário padrão do PostgreSQL.

sudo passwd postgres

Faça o login como usuário do PostgreSQL.

sudo su - postgres

Crie um novo usuário do PostgreSQL para o Zabbix.

createuser zabbix

O PostgreSQL fornece o psqlshell para executar consultas no banco de dados. Alterne para o shell do PostgreSQL executando.

psql

Defina uma senha para o usuário do banco de dados recém-criado para o banco de dados Zabbix.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Crie um novo banco de dados para o Zabbix.

CREATE DATABASE zabbix OWNER zabbix;

Saia do psqlshell.

\q

Alterne para o sudousuário do postgresusuário atual .

exit

Instale o Zabbix

O Zabbix fornece binários de instalação para o Ubuntu, que podem ser instalados diretamente no repositório do Zabbix. Adicione o repositório Zabbix ao seu sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instale Zabbix servere Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importe o banco de dados PostgreSQL, que é enviado junto com o aplicativo.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Você deve ver algo semelhante ao seguinte no final da saída.

...
INSERT 0 1
INSERT 0 1
COMMIT

Abra o arquivo de configuração do Zabbix para atualizar os detalhes do banco de dados.

sudo nano /etc/zabbix/zabbix_server.conf

Encontre as seguintes linhas e atualize os valores de acordo com a configuração do banco de dados. Você precisará descomentar as linhas DBHoste DBPort.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

O Zabbix instala automaticamente o arquivo host virtual para o Apache. Precisamos configurar o host virtual para atualizar o fuso horário.

sudo nano /etc/apache2/conf-available/zabbix.conf

Encontre as seguintes linhas.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Atualize as linhas de acordo com o fuso horário, conforme mostrado abaixo.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Agora reinicie o Apache para aplicar essas alterações na configuração.

sudo systemctl restart apache2

Além disso, inicie o servidor Zabbix e ative-o automaticamente no momento da inicialização.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Você deve ter o servidor Zabbix instalado e funcionando. Você pode verificar o status do processo.

sudo systemctl status zabbix-server

Para acessar o painel de administração, você pode abrir http://192.0.2.1/zabbixusando seu navegador favorito. Você verá uma mensagem de boas-vindas. Você deve ter todos os pré-requisitos satisfeitos na próxima interface. Siga as instruções na página do instalador para instalar o software. Após a instalação do software, faça o login usando o nome de usuário Admine a senha zabbix. O Zabbix está agora instalado e pronto para coletar os dados do agente Zabbix.

Configurar o agente no servidor

Para monitorar o servidor no qual o Zabbix está instalado, você pode configurar o agente no servidor. O agente Zabbix reunirá os dados do evento do servidor Linux para enviá-los ao servidor Zabbix. Por padrão, o número da porta 10050é usado para enviar os eventos e dados para o servidor.

Instale o agente Zabbix.

sudo apt -y install zabbix-agent

Inicie o agente e ative-o automaticamente no momento da inicialização.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Como a comunicação entre o agente Zabbix e o servidor Zabbix é feita localmente, não há necessidade de configurar nenhuma criptografia.

Antes que o servidor Zabbix possa receber dados, você precisa habilitar o host. Entre no painel de administração da web do servidor Zabbix e vá para Configuration >> Host. Você verá uma entrada desativada do host do servidor Zabbix. Selecione a entrada e clique no Enablebotão para ativar o monitoramento do aplicativo do servidor Zabbix e do sistema básico no qual o servidor Zabbix está instalado.

Como monitorar servidores remotos usando o Zabbix no Ubuntu 16.04

Agente de instalação em máquinas Linux remotas

Existem três métodos pelos quais um agente Zabbix remoto pode enviar eventos para o servidor Zabbix. O primeiro método é usar uma conexão não criptografada e o segundo é usar uma chave pré-compartilhada segura. A terceira e mais segura maneira é criptografar a transmissão usando certificados RSA.

Antes de prosseguirmos com a instalação e configuração do agente Zabbix na máquina remota, precisamos gerar os certificados no sistema do servidor Zabbix. Neste tutorial, usaremos certificados autoassinados.

Execute os seguintes comandos no servidor Zabbix como sudousuário .

Crie um novo diretório para armazenar chaves do Zabbix e gerar a chave privada da CA.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Ele solicitará uma senha para proteger a chave privada. Depois que a chave privada for gerada, continue a gerar o certificado para a CA.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Forneça a senha da chave privada. Ele solicitará alguns detalhes sobre seu país, estado, organização. Forneça os detalhes adequadamente.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Geramos com sucesso o certificado da CA. Gere a chave privada e o CSR para o servidor Zabbix.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Por favor, não forneça uma senha para criptografar a chave privada ao executar o comando acima. Usando o CSR, gere o certificado para o servidor Zabbix.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Da mesma forma, gere a chave privada e o CSR para host ou agente do Zabbix.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Agora gere certificado.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Copie os certificados no diretório de configuração do Zabbix.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Forneça a propriedade dos certificados ao usuário do Zabbix.

sudo chown -R zabbix: /etc/zabbix/keys

Abra o arquivo de configuração do servidor Zabbix para atualizar o caminho dos certificados.

sudo nano /etc/zabbix/zabbix_server.conf

Encontre essas linhas no arquivo de configuração e altere-as conforme mostrado abaixo.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Salve o arquivo e saia do editor. Reinicie o servidor Zabbix para que as alterações na configuração entrem em vigor.

sudo systemctl restart zabbix-server

Copie os certificados usando o scpcomando no computador host que você deseja monitorar.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Certifique-se de substituir 192.0.2.2o endereço IP real do host remoto no qual deseja instalar o agente Zabbix.

Instale o host Zabbix

Agora que copiamos os certificados para o sistema host, estamos prontos para instalar o agente Zabbix.

A partir de agora, todos os comandos precisam ser executados no host que você deseja monitorar .

Adicione o repositório Zabbix ao sistema.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Instale o agente Zabbix no sistema.

sudo apt -y install zabbix-agent

Para a configuração e instalação do Zabbix, vá para a etapa Instalar o host do Zabbix do guia Zabbix do CentOS 7 .



Leave a Comment

A IA pode lutar contra o aumento do número de ataques de ransomware

A IA pode lutar contra o aumento do número de ataques de ransomware

Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane

ReactOS: Este é o futuro do Windows?

ReactOS: Este é o futuro do Windows?

ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+

Como a IA pode levar a automação de processos ao próximo nível?

Como a IA pode levar a automação de processos ao próximo nível?

Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

O que é um sistema de arquivos de registro no diário e como ele funciona?

O que é um sistema de arquivos de registro no diário e como ele funciona?

Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true

Singularidade tecnológica: um futuro distante da civilização humana?

Singularidade tecnológica: um futuro distante da civilização humana?

À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

O impacto da inteligência artificial na saúde 2021

O impacto da inteligência artificial na saúde 2021

A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA ​​na área da saúde ainda está crescendo dia a dia.