Cum se instalează Icinga 2 și Icinga Web 2 pe Ubuntu 16.04

Icinga 2 este un sistem de monitorizare a resurselor de rețea deschisă, utilizat pe scară largă, iar Icinga Web 2 este interfața web oficială pentru Icinga 2.

În acest tutorial, vă voi explica cum să le instalați pe ambele pe un server Ubuntu 16.04.

Cerințe preliminare

  • O instanță recent instalată a serverului Vultr Ubuntu 16.04.
  • Un utilizator sudo. Pentru a afla mai multe despre crearea unui utilizator sudo pe Ubuntu, consultați instrucțiunile despre Debian într-un alt tutorial Vultr .

Pasul 1: Actualizați sistemul

Conectați-vă de la un terminal SSH ca utilizator sudo și apoi actualizați sistemul la cel mai recent statut stabil utilizând următoarele comenzi:

sudo apt-get update -y
sudo apt-get upgrade -y
sudo shutdown -r now

După repornire, utilizați același utilizator sudo pentru a vă autentifica.

Pasul 2: Instalați Apache

Instalați Apache folosind următoarea comandă:

sudo apt-get install apache2 -y

Ștergeți pagina implicită de întâmpinare Ubuntu Apache:

sudo rm /var/www/html/index.html

În scopuri de securitate, ar trebui să interziceți lui Apache să expună fișiere și directoare din directorul rădăcină web /var/www/htmlvizitatorilor:

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/apache2/apache2.conf

Porniți serviciul Apache și porniți-l la pornire:

sudo systemctl start apache2.service
sudo systemctl enable apache2.service

Pasul 3: Configurați firewall-ul UFW

În mod implicit, firewall-ul UFW este dezactivat pe o instanță recent instalată a serverului Vultr Ubuntu 16.04. Folosiți următoarele comenzi pentru a activa firewall-ul UFW și pentru a permite traficul de intrare de SSH, HTTP și HTTPS:

sudo ufw app list
sudo ufw allow OpenSSH
sudo ufw allow in "Apache Full"
sudo ufw enable

Pasul 4: Instalează MariaDB

4.1) Utilizați următoarea comandă pentru a instala MariaDB:

sudo apt-get install mariadb-client mariadb-server -y

4.2) Porniți serviciul MariaDB:

sudo systemctl start mysql.service
sudo systemctl enable mysql.service

4.3) Asigurați instalarea MariaDB:

sudo /usr/bin/mysql_secure_installation

În timpul procesului interactiv, răspundeți la una la una, ca mai jos:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Notă : Înlocuiți- <your-password>vă cu propria parolă rădăcină MySQL.

4.4) Modificați pluginul de autentificare al rootutilizatorului MySQL :

sudo mysql -u root -p

Folosiți parola rădăcină MariaDB setată mai devreme pentru a vă autentifica.

În shell-ul MySQL:

UPDATE mysql.user SET authentication_string=PASSWORD('<your-password>'), plugin='mysql_native_password' WHERE user='root';
FLUSH PRIVILEGES;
EXIT;

Notă : Înlocuiți- <your-password>vă cu propria parolă rădăcină MySQL.

Pasul 5: Instalează PHP

Instalați PHP 7.0 și mai multe extensii pentru Icinga 2 și Icinga Web 2:

sudo apt-get install php7.0 libapache2-mod-php7.0 php7.0-gd php7.0-intl php7.0-xml php7.0-ldap php7.0-mysql php7.0-pgsql php-imagick -y

Instalați versiunea curentă a Compozitorului:

cd
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "if (hash_file('SHA384', 'composer-setup.php') === 'e115a8dc7871f15d853148a7fbac7da27d6c0030b848d9b3dc09e2a0388afed865e6a3d6b3c0fad45c48e2b5fc1196ae') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
php composer-setup.php
php -r "unlink('composer-setup.php');"

Notă : Comenzile de mai sus pot fi depășite în viitor, deci ar trebui să obțineți întotdeauna cea mai recentă versiune de pe site-ul oficial al Compozitorului .

Ca și comoditate, mutați scriptul Compozitor composer.pharpe /usr/local/binși redenumiți-l composer:

sudo mv ~/composer.phar /usr/local/bin/composer

Instalați zip și decuplați:

sudo apt-get install zip unzip -y

Instalați componenta Db ZendFramework utilizând Composer:

composer require zendframework/zend-db

Apoi, trebuie să configurați fusul orar corespunzător pentru mașina dvs., care poate fi determinată de pe site-ul oficial PHP . De exemplu, dacă instanța serverului dvs. se află în centrul de date Vultr Los Angeles, atunci valoarea fusului orar pentru aceasta este America/Los_Angeles.

Deschideți fișierul de configurare PHP cu editorul vi:

sudo vi /etc/php/7.0/apache2/php.ini

Găsiți linia:

;date.timezone =

Schimbă-l în:

date.timezone = America/Los_Angeles

Salvează și închide:

:wq!

Reporniți serviciul Apache pentru a pune în aplicare setări noi:

sudo systemctl restart apache2.service

Pasul 6: Instalați Icinga 2 și pluginurile sale

Configurați repoziția APT Icinga:

cd
wget -O - http://packages.icinga.org/icinga.key | sudo apt-key add -
sudo add-apt-repository 'deb http://packages.icinga.org/ubuntu icinga-xenial main'
sudo apt-get update

Instalați Icinga 2 și mai multe pluginuri folosind repozația APT Icinga:

sudo apt-get install icinga2 nagios-plugins -y

Pentru a afla mai multe despre pluginurile Icinga 2, vizitați site-ul web Monitoring Plugins Plugin .

Porniți serviciul Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

În mod implicit, programul Icinga 2 va activa trei caracteristici: checker, mainlog și notificare. Puteți confirma acest lucru folosind următoarea comandă:

sudo icinga2 feature list

Pasul 7: Configurați modulele IDO Icinga 2

7.1) Instalați modulele IDO (Icinga Data Output) pentru MySQL

sudo apt-get install icinga2-ido-mysql

În Configuring icinga2-ido-mysqlasistent, când vi se cere dacă doriți să activați funcția ido-mysql a Icinga 2, alegeți <No>. Vom activa această caracteristică mai târziu.

Când vi se cere dacă doriți să configurați o bază de date pentru icinga2-ido-mysql, alegeți <No>. În schimb, puteți crea manual o bază de date așa cum este explicat la pasul 7.2.

7.2) Crearea unei baze de date pentru Icinga 2

Conectați-vă la shell-ul MySQL ca root:

sudo mysql -u root -p

Folosiți parola rădăcină MariaDB setată la pasul 4 pentru a vă autentifica.

În shell-ul MySQL, creați o bază de date numită icingași un utilizator al bazei de date numit icingacu parola icinga, apoi acordați privilegii pe această bază de date utilizatorului acestei baze de date.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

7.3) Importați schema IDO Icinga 2

sudo mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

Când vi se solicită, introduceți parola rădăcină MariaDB pentru a termina lucrarea.

7.4) Activați modulul IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Găsiți aceste linii:

user = "icinga2",
password = "",
host = "localhost",
database = "icinga2"

Modificați-le după cum urmează:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Salvează și închide:

:wq!

Activați funcția ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Pasul 8: Instalați Icinga Web 2

8.1) Configurați conducta externă de comandă

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service
sudo icinga2 feature list

Înainte de a putea trimite comenzi către Icinga 2 folosind o interfață web, trebuie să adăugați www-datautilizatorul la icingacmdgrup:

sudo groupadd icingacmd
sudo usermod -a -G icingacmd www-data

Folosiți următoarea comandă pentru a confirma configurarea:

id www-data

8.2) Instalați pachetele Icinga Web 2

sudo apt-get install icingaweb2 icingaweb2-module-monitoring icingaweb2-module-doc icingacli -y

Indicați directorul rădăcină web Apache către o locație specificată de Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart apache2.service

8.3) Configurarea bazei de date Icinga Web 2

sudo mysql -u root -p

CREATE DATABASE icingaweb2;
EXIT;

8.4) Încărcați schema bazei de date Icinga Web 2

mysql -u root -p icingaweb2 < /usr/share/icingaweb2/etc/schema/mysql.schema.sql

8.5) Generați un token de configurare pentru utilizare ulterioară în asistentul de instalare web Icinga Web 2

sudo icingacli setup token create

8.6) Inițiați asistentul de instalare Icinga 2 în interfața web

Indicați browserul dvs. web către următoarea adresă URL:

http://<your-serve-ip>/icingaweb2/setup

8.7) Pe pagina de bun venit, introduceți jetonul de configurare pe care l-ați generat mai devreme, apoi faceți clic pe Nextbuton.

8.8) În pagina Module, selectați unul sau mai multe module pe care doriți să le activați (cel puțin, Monitoringmodulul este necesar), apoi faceți clic pe Nextbuton.

8.9) În pagina Cerințe, asigurați-vă că fiecare articol solicitat este satisfăcut, apoi faceți clic pe Nextbuton.

8.10) În pagina Autentificare, trebuie să alegeți metoda de autentificare atunci când accesați Icinga Web 2. Aici, puteți alege Database, apoi faceți clic pe Nextbuton.

8.11) În pagina Resurse de baze de date, completați toate câmpurile necesare ca mai jos, apoi faceți clic pe Nextbuton.

  • Nume resursă *: icingaweb_db
  • Tip de bază de date *: MySQL
  • Gazdă *: localhost
  • Numele bazei de date *: icingaweb2
  • Nume utilizator *: root
  • Parolă *: <MariaDB-root-password>

8.12) În pagina Autentificare Backend, folosind numele de backend implicit icingaweb2, faceți clic pe Nextbutonul pentru a continua.

8.13) Pe pagina Administrare, configurați primul cont administrativ Icinga Web 2 (spuneți că este icingaweb2admin) și parola (spuneți că este icingaweb2pass), apoi faceți clic pe Nextbuton.

8.14) În pagina Configurare aplicație, puteți ajusta opțiunile de configurare legate de aplicație și de logare, pentru a se potrivi nevoilor dvs. Deocamdată, puteți utiliza valorile implicite enumerate mai jos și faceți clic pe Nextbutonul pentru a continua.

  • Show Stacktraces: Verificat
  • Preferința utilizatorului Tip de stocare *: Baza de date
  • Tip jurnal *: Syslog
  • Nivel de înregistrare *: Eroare
  • Prefixul aplicației *: icingaweb2

8.15) În pagina Review, verificați de două ori configurația dvs., apoi faceți clic pe Nextbuton.

8.16) În pagina de întâmpinare a configurației modulului de monitorizare, faceți clic pe Nextbuton.

8.17) În pagina Monitorizare Backend, utilizați numele de backend implicit icingași tipul backend IDO, apoi faceți clic pe Nextbuton.

8.18) În pagina Resurse IDO Monitorizare, introduceți detaliile bazei de date IDO pe care le-ați configurat mai devreme, apoi faceți clic pe Nextbuton.

  • Nume resursă *: icinga_ido
  • Tip de bază de date *: MySQL
  • Gazdă *: localhost
  • Nume baza de date *: icinga
  • Nume utilizator *: icinga
  • Parolă *: icinga

8.19) În pagina Transport Transport, utilizați în continuare aceste valori implicite enumerate mai jos. Faceți clic pe Nextbutonul pentru a continua.

  • Nume de transport *: icinga2
  • Tip de transport *: fișier de comandă locală
  • Fișier de comandă *: /var/run/icinga2/cmd/icinga2.cmd

8.20) Pe pagina Monitorizare securitate, utilizați în continuare valoarea implicită:

  • Variabile personalizate protejate: * pw *, * pass *, comunitate

Faceți clic pe Nextbutonul pentru a accesa pagina următoare.

8.21) Pe pagina de revizuire, verificați de două ori configurația dvs., apoi faceți clic pe Finishbuton.

8.22) Felicitări! pagina, faceți clic pe Login to Icinga Web 2butonul pentru a trece la pagina de conectare Icinga Web 2. Utilizați contul administrativ și parola Icinga Web 2 pe care le-ați configurat mai devreme pentru a vă autentifica. Nu ezitați să explorați tabloul de bord Icinga Web 2.

Asta încheie tutorialul nostru. Vă mulțumim pentru lectură.



Leave a Comment

Cum se instalează Anchor CMS pe un VPS Fedora 26 LAMP

Cum se instalează Anchor CMS pe un VPS Fedora 26 LAMP

Folosind un sistem diferit? Anchor CMS este un motor de blog de sistem de gestionare a conținutului (CMS) super-simplu și extrem de ușor, gratuit și deschis

Configurare partajare NFS pe Debian

Configurare partajare NFS pe Debian

NFS este un sistem de fișiere bazat pe rețea care permite computerelor să acceseze fișiere într-o rețea de calculatoare. Acest ghid explică modul în care puteți expune folderele peste NF

Configurați un server TeamTalk pe Linux

Configurați un server TeamTalk pe Linux

TeamTalk este un sistem de conferințe care permite utilizatorilor să aibă conversații audio / video de înaltă calitate, chat de text, transfer de fișiere și partajare ecrane. Este

Folosind cheia SSH pentru a vă conecta la utilizatori non-root

Folosind cheia SSH pentru a vă conecta la utilizatori non-root

Vultr oferă o caracteristică care vă permite să preinstalați cheile SSH la crearea unei noi instanțe. Acest lucru vă permite să accesați utilizatorul root al serverelor, totuși

Cum se instalează Ranger Terminal File Manager pe Linux

Cum se instalează Ranger Terminal File Manager pe Linux

Ranger este un manager de fișiere bazat pe linia de comandă cu legături de cheie VI. Oferă o interfață de blestem minimalistă și frumoasă, cu o vedere asupra ierarhiei de directoare

Cum se instalează Redmine pe Ubuntu 16.04

Cum se instalează Redmine pe Ubuntu 16.04

Folosind un sistem diferit? Redmine este un instrument gratuit și deschis de gestionare a proiectelor bazat pe web. Este scris în Ruby on Rails și acceptă mai multe baze de date

Instalare RethinkDB Cluster pe CentOS 7

Instalare RethinkDB Cluster pe CentOS 7

Introducere RethinkDB este o bază de date NoSQL care stochează date sub formă de documente JSON. Are un limbaj de interogare super intuitiv și are funcții disponibile în mod obișnuit

Cum se construiește Brotli din sursă pe Ubuntu 18.04 LTS

Cum se construiește Brotli din sursă pe Ubuntu 18.04 LTS

Folosind un sistem diferit? Brotli este o nouă metodă de compresie cu un raport de compresie mai bun decât GZIP. Codul sursă este găzduit public pe acest Githu

Configurarea conturilor de utilizator numai SFTP pe CentOS 7

Configurarea conturilor de utilizator numai SFTP pe CentOS 7

În anumite ocazii, este posibil ca un administrator de sistem să aibă nevoie să creeze un cont de utilizator și să restricționeze accesul acestora la gestionarea propriilor fișiere prin sFTP, dar nu b

Utilizarea vizualizărilor MySQL pe Debian 7

Utilizarea vizualizărilor MySQL pe Debian 7

Introducere MySQL are o caracteristică excelentă cunoscută sub numele de vizualizări. Vizualizările sunt interogări stocate. Gândiți-vă la ele ca la un alias pentru o întrebare altfel lungă. În acest ghid,

Cum se instalează Nginx 1.14 pe Arch Linux

Cum se instalează Nginx 1.14 pe Arch Linux

Cerințe preliminare Un server Vultr care funcționează actualizat Arch Linux (vezi acest articol.) Acces Sudo. Comenzile care trebuie rulate ca root sunt prefixate de #. Th

Dezactivați sau restricționați conectarea rădăcină prin SSH pe Linux

Dezactivați sau restricționați conectarea rădăcină prin SSH pe Linux

Permiterea autentificării root pe SSH este de obicei considerată o practică slabă de securitate în întreaga industrie tehnologică. În schimb, puteți efectua administrativ sensibil

Cum se instalează Seafile Server pe Ubuntu 16.10

Cum se instalează Seafile Server pe Ubuntu 16.10

Folosind un sistem diferit? Seafile (versiunea comunității) este o soluție gratuită și deschisă de sincronizare și partajare a fișierelor, care este similară cu ownCloud. De-a lungul spiritului

Cum să compilați Nginx din sursă pe CentOS 7

Cum să compilați Nginx din sursă pe CentOS 7

Folosind un sistem diferit? NGINX poate fi utilizat ca server HTTP / HTTPS, server proxy invers, server proxy de poștă, echilibrator de sarcină, terminator TLS sau cachin

Cum se instalează Thelia 2.3 pe Debian 9

Cum se instalează Thelia 2.3 pe Debian 9

Folosind un sistem diferit? Thelia este un instrument open source pentru crearea de site-uri web pentru e-business și gestionarea conținutului online scris în PHP. Codul sursă Thelia i

Cum se instalează DokuWiki pe Ubuntu 16.04 LTS

Cum se instalează DokuWiki pe Ubuntu 16.04 LTS

Folosind un sistem diferit? DokuWiki este un program wiki open source scris în PHP care nu necesită o bază de date. Stochează date în fișiere text. DokuWik

Configurarea unui chroot pe Debian

Configurarea unui chroot pe Debian

Acest articol vă va învăța cum să configurați o închisoare chroot pe Debian. Presupun că utilizați Debian 7.x. Dacă executați Debian 6 sau 8, acest lucru poate funcționa, bine

Cum se instalează PiVPN pe Debian

Cum se instalează PiVPN pe Debian

Introducere Un mod ușor de a configura un server VPN pe Debian este cu PiVPN. PiVPN este un instalator și un pachet pentru OpenVPN. Creează comenzi simple pentru tine

Cum se instalează Chamilo 1.11.8 pe CentOS 7

Cum se instalează Chamilo 1.11.8 pe CentOS 7

Folosind un sistem diferit? Chamilo este un sistem gratuit și deschis de management al învățării (LMS), care este utilizat pe scară largă pentru educația online și colaborarea în echipă

Instalați Nginx, Wordpress și permiteți criptarea în minute cu EasyEngine pe Debian 8 sau Ubuntu 16.04

Instalați Nginx, Wordpress și permiteți criptarea în minute cu EasyEngine pe Debian 8 sau Ubuntu 16.04

EasyEngine (ee) este un instrument Python care vă permite să gestionați ușor și automat site-urile Wordpress de pe Nginx. Folosind EasyEngine, nu va trebui să dați

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

6 lucruri extrem de nebunești despre Nintendo Switch

6 lucruri extrem de nebunești despre Nintendo Switch

Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.

Promisiuni tehnologice care sunt încă nelivrate

Promisiuni tehnologice care sunt încă nelivrate

Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!

Te-ai întrebat vreodată cum câștigă hackerii bani?

Te-ai întrebat vreodată cum câștigă hackerii bani?

Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe