Как установить Icinga 2 и Icinga Web 2 в CentOS 7

• Предпосылки
• Шаг 1: Обновите систему
• Шаг 2: Установите Apache
• Шаг 3: Установите MariaDB
• Шаг 4: Установите PHP
• Шаг 5: Установите Icinga 2 и его плагины
• Шаг 6: Настройте модули Icinga 2 IDO
• Шаг 7: Установите Icinga Web 2

Icinga 2 - это популярная система мониторинга сетевых ресурсов с открытым исходным кодом, а Icinga Web 2 - это веб-интерфейс для Icinga 2. В этой статье будет описано, как установить их на сервере CentOS 7.

Предпосылки

• Свежий экземпляр сервера Vultr CentOS 7.
• Пользователь Sudo .

Шаг 1: Обновите систему

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

После перезагрузки используйте того же пользователя sudo для входа в систему.

Шаг 2: Установите Apache

Установите Apache, используя YUM:

sudo yum install httpd -y

Отключите предварительно установленную страницу приветствия Apache:

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

Запретить Apache выставлять /var/www/htmlпосетителям файлы и каталоги в корневом веб-каталоге :

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

Запустите сервис Apache и запустите его при загрузке:

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Шаг 3: Установите MariaDB

Установите MariaDB, используя YUM:

sudo yum install mariadb mariadb-server -y

Запустите сервис MariaDB:

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

Безопасная установка MariaDB:

sudo /usr/bin/mysql_secure_installation

Во время процесса ответьте на вопросы на экране, как показано ниже:

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

Шаг 4: Установите PHP

Установите PHP и необходимые расширения PHP в соответствии с требованиями Icinga 2 и Icinga Web 2:

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

Затем вам нужно установить правильный часовой пояс для вашего компьютера, который можно определить на официальном сайте PHP . На моем экземпляре сервера значение часового пояса "America / Los_Angeles".

Откройте файл конфигурации PHP с помощью редактора vi:

sudo vi /etc/php.ini

Найдите строку:

;date.timezone =

Измените это на:

date.timezone = America/Los_Angeles

Сохранить и выйти:

:wq!

Перезапустите службу Apache, чтобы применить новые конфигурации:

sudo systemctl restart httpd.service

Шаг 5: Установите Icinga 2 и его плагины

На CentOS 7 вы можете установить Icinga 2 и его плагины с помощью репозитория icinga YUM:

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

Вы можете узнать больше об этих плагинах из проекта «Плагины мониторинга» .

Запустите сервис Icinga 2:

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

По умолчанию программа Icinga 2 включает три функции: проверку, основной журнал и уведомление. Вы можете проверить это с помощью следующей команды:

sudo icinga2 feature list

Шаг 6: Настройте модули Icinga 2 IDO

6.1) Установите модули IDO (Icinga Data Output) для MySQL

sudo yum install icinga2-ido-mysql -y

6.2) Создать базу данных для Icinga 2

Войдите в оболочку MySQL от имени пользователя root:

mysql -u root -p

Используйте пароль root MariaDB, который вы установили в шаге 3, чтобы войти.

Создайте базу данных с именем «icinga» и пользователя базы данных icingaс паролем icinga, а затем предоставьте права доступа к этой базе данных этому пользователю базы данных.

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3) Импортировать схему Icinga 2 IDO

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

При появлении запроса введите корневой пароль MariaDB, чтобы завершить работу.

6.4) Включить модуль IDO MySQL

sudo vi /etc/icinga2/features-available/ido-mysql.conf

Найдите эти строки:

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

раскомментируйте их, как показано ниже:

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

Сохранить и выйти:

:wq!

Включите функцию ido-mysql:

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

Шаг 7: Установите Icinga Web 2

7.1) Настройка внешнего командного канала

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

Прежде чем вы сможете отправлять команды Icinga 2 с помощью веб-интерфейса, вам нужно добавить пользователя «apache» в icingacmdгруппу:

sudo usermod -a -G icingacmd apache

Вы можете проверить свою модификацию, используя следующую команду:

id apache

7.2) Установите RPM-пакеты icingaweb2 и icingacli

sudo yum install icingaweb2 icingacli -y

Укажите корневой веб-каталог Apache на расположение Icinga Web 2:

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3) Генерация токена настройки для последующего использования в веб-интерфейсе

sudo icingacli setup token create

7.4) Изменить правила брандмауэра, чтобы разрешить веб-доступ

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5) Запустите мастер установки Icinga 2 в веб-интерфейсе.

Укажите в своем веб-браузере следующий URL:

http://<your-server-ip>/icingaweb2/setup

7.6) На странице приветствия введите созданный ранее токен настройки, а затем нажмите кнопку «Далее».

7.7) На странице «Модули» выберите модули, которые вы хотите включить (по крайней мере, требуется модуль мониторинга), а затем нажмите кнопку «Далее».

7.8) На странице «Требования» убедитесь, что выполнены все требования, и нажмите кнопку «Далее».

7.9) На странице Аутентификация вам нужно выбрать метод аутентификации при доступе к Icinga Web 2. Здесь вы можете выбрать Database, а затем нажать кнопку «Далее».

7.10) На странице ресурсов базы данных заполните все обязательные поля, как показано ниже, и нажмите кнопку «Далее».

• Имя ресурса *: icingaweb_db
• Тип базы данных *: MySQL
• Host *: localhost
• Имя базы данных *: icingaweb2
• Имя пользователя *: root
• Пароль*: <MariaDB-root-password>

7.11) На странице Backend аутентификации, используя имя бэкенда по умолчанию icingaweb2, нажмите Nextкнопку для продолжения.

7.12) На странице «Администрирование» настройте первую административную учетную запись Icinga Web 2 (например, icingaweb2admin) и пароль (icingaweb2pass), а затем нажмите кнопку «Далее».

7.13) На странице «Конфигурация приложения» вы можете настроить параметры конфигурации приложения и ведения журнала в соответствии с вашими потребностями. На данный момент вы можете использовать значения по умолчанию, перечисленные ниже, и нажать кнопку «Далее», чтобы продолжить.

• Показать стеки: проверено
• Тип хранилища пользовательских настроек *: База данных
• Тип ведения журнала *: системный журнал
• Уровень ведения журнала *: ошибка
• Префикс приложения *: icingaweb2

7.14) На странице обзора дважды проверьте свою конфигурацию и нажмите Nextкнопку.

7.15) На странице приветствия конфигурации модуля мониторинга нажмите Nextкнопку.

7.16) На странице «Мониторинг бэкэнда» используйте имя icingaи тип бэкэнда по умолчанию IDO, а затем нажмите кнопку «Далее».

7.17) На странице «Мониторинг ресурсов IDO» введите данные базы данных IDO, которые вы настроили ранее, и нажмите кнопку «Далее».

• Название ресурса *: icinga_ido
• Тип базы данных *: MySQL
• Host *: localhost
• Имя базы данных *: icinga
• Имя пользователя *: icinga
• Пароль *: icinga

7.18) На странице Command Transport все еще используйте эти значения по умолчанию, перечисленные ниже. Нажмите на Nextкнопку, чтобы двигаться дальше.

• Транспортное имя *: icinga2
• Тип транспорта *: Локальный командный файл
• Командный файл *: /var/run/icinga2/cmd/icinga2.cmd

7.19) На странице безопасности мониторинга все еще используйте значение по умолчанию:

• Защищенные пользовательские переменные: * pw *, * pass *, community

Нажмите кнопку «Далее», чтобы перейти на следующую страницу.

7.20) На странице обзора дважды проверьте свою конфигурацию и нажмите Finishкнопку.

7.21) С поздравлениями! нажмите Login to Icinga Web 2кнопку, чтобы перейти на страницу входа в Icinga Web 2. Для входа используйте учетную запись администратора Icinga Web 2 и пароль, которые вы установили ранее. Не стесняйтесь изучать панель инструментов Icinga Web 2.

На этом мы завершаем наш урок. Спасибо за чтение.