如何在CentOS 7上安装Icinga 2和Icinga Web 2

• 先决条件
• 步骤1：更新系统
• 步骤2：安装Apache
• 步骤3：安装MariaDB
• 步骤4：安装PHP
• 步骤5：安装Icinga 2及其插件
• 步骤6：设置Icinga 2 IDO模块
• 步骤7：安装Icinga Web 2

Icinga 2是流行的开源网络资源监视系统，而Icinga Web 2是Icinga 2的Web界面。本文将介绍如何在CentOS 7服务器上安装它们。

先决条件

• 全新的Vultr CentOS 7服务器实例。
• 一个sudo的用户。

步骤1：更新系统

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

重新引导后，使用相同的sudo用户登录。

步骤2：安装Apache

使用YUM安装Apache：

sudo yum install httpd -y

禁用预设的Apache欢迎页面：

sudo sed -i 's/^/#&/g' /etc/httpd/conf.d/welcome.conf

禁止Apache将Web根目录中的文件和目录暴露/var/www/html给访问者：

sudo sed -i "s/Options Indexes FollowSymLinks/Options FollowSymLinks/" /etc/httpd/conf/httpd.conf

启动Apache服务，并在启动时启动它：

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

步骤3：安装MariaDB

使用YUM安装MariaDB：

sudo yum install mariadb mariadb-server -y

启动MariaDB服务：

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service

确保MariaDB的安装：

sudo /usr/bin/mysql_secure_installation

在此过程中，在屏幕上回答以下问题：

Enter current password for root (enter for none): Enter
Set root password? [Y/n]: Y
New password: <your-password>
Re-enter new password: <your-password>
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]: Y
Reload privilege tables now? [Y/n]: Y

步骤4：安装PHP

根据Icinga 2和Icinga Web 2的要求安装PHP和必要的PHP扩展：

sudo yum install php php-gd php-intl php-ldap php-ZendFramework php-ZendFramework-Db-Adapter-Pdo-Mysql -y

然后，您需要为您的计算机设置正确的时区，可以从PHP官方网站确定。在我的服务器实例上，时区值为“ America / Los_Angeles”。

使用vi编辑器打开PHP配置文件：

sudo vi /etc/php.ini

找到这行：

;date.timezone =

更改为：

date.timezone = America/Los_Angeles

保存并退出：

:wq!

重新启动Apache服务，以使新配置生效：

sudo systemctl restart httpd.service

步骤5：安装Icinga 2及其插件

在CentOS 7上，您可以使用icinga YUM存储库安装Icinga 2及其插件：

sudo rpm --import http://packages.icinga.org/icinga.key 
sudo rpm -i https://packages.icinga.org/epel/7/release/noarch/icinga-rpm-release-7-1.el7.centos.noarch.rpm
sudo yum install icinga2 nagios-plugins-all -y

您可以从Monitoring Plugins Project了解更多有关这些插件的信息。

启动Icinga 2服务：

sudo systemctl start icinga2.service
sudo systemctl enable icinga2.service

默认情况下，Icinga 2程序将启用三个功能：检查器，主日志和通知。您可以使用以下命令来验证：

sudo icinga2 feature list

步骤6：设置Icinga 2 IDO模块

6.1）安装MySQL的IDO（Icinga数据输出）模块

sudo yum install icinga2-ido-mysql -y

6.2）为Icinga 2创建数据库

以root用户身份登录到MySQL Shell：

mysql -u root -p

使用在步骤3中设置的MariaDB root密码登录。

创建一个名为“ icinga”的数据库和一个名为icingapassword 的数据库用户icinga，然后将该数据库的特权授予该数据库用户。

CREATE DATABASE icinga;
GRANT SELECT, INSERT, UPDATE, DELETE, DROP, CREATE VIEW, INDEX, EXECUTE ON icinga.* TO 'icinga'@'localhost' IDENTIFIED BY 'icinga';
FLUSH PRIVILEGES;
EXIT;

6.3）导入Icinga 2 IDO模式

mysql -u root -p icinga < /usr/share/icinga2-ido-mysql/schema/mysql.sql

出现提示时，输入MariaDB根密码以完成作业。

6.4）启用IDO MySQL模块

sudo vi /etc/icinga2/features-available/ido-mysql.conf

找到这些行：

//user = "icinga"
//password = "icinga"
//host = "localhost"
//database = "icinga"

取消注释它们，如下所示：

user = "icinga"
password = "icinga"
host = "localhost"
database = "icinga"

保存并退出：

:wq!

启用ido-mysql功能：

sudo icinga2 feature enable ido-mysql
sudo systemctl restart icinga2.service

步骤7：安装Icinga Web 2

7.1）设置外部命令管道

sudo icinga2 feature enable command
sudo systemctl restart icinga2.service

在使用Web界面将命令发送到Icinga 2之前，需要将“ apache”用户添加到icingacmd组中：

sudo usermod -a -G icingacmd apache

您可以使用以下命令来验证您的修改：

id apache

7.2）安装icingaweb2和icingacli RPM软件包

sudo yum install icingaweb2 icingacli -y

将Apache Web根目录指向Icinga Web 2的位置：

sudo icingacli setup config webserver apache --document-root /usr/share/icingaweb2/public
sudo systemctl restart httpd.service

7.3）生成设置令牌，以供以后在Web界面中使用

sudo icingacli setup token create

7.4）修改防火墙规则以允许Web访问

sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload

7.5）在Web界面中启动Icinga 2安装向导

将您的Web浏览器指向以下URL：

http://<your-server-ip>/icingaweb2/setup

7.6）在“欢迎”页面上，输入之前生成的安装令牌，然后单击“下一步”按钮。

7.7）在“模块”页面上，选择要启用的模块（至少需要监视模块），然后单击“下一步”按钮。

7.8）在“需求”页面上，确保满足每个需求项目，然后单击“下一步”按钮。

7.9）在“身份验证”页面上，访问Icinga Web 2时需要选择身份验证方法。在这里，您可以选择Database，然后单击“下一步”按钮。

7.10）在“数据库资源”页面上，填写以下所有必填字段，然后单击“下一步”按钮。

• 资源名称*：icingaweb_db
• 数据库类型*：MySQL
• 主机*：localhost
• 数据库名称*：icingaweb2
• 用户名*：root
• 密码*： <MariaDB-root-password>

7.11）在“身份验证后端”页面上，使用默认的后端名称icingaweb2，单击Next按钮继续。

7.12）在“管理”页面上，设置第一个Icinga Web 2管理帐户（假设它是icingaweb2admin）和密码（icingaweb2pass），然后单击“下一步”按钮。

7.13）在“应用程序配置”页面上，您可以调整与应用程序和日志记录相关的配置选项，以满足您的需求。现在，您可以使用下面列出的默认值，然后单击“下一步”按钮继续。

• 显示堆栈跟踪：已选中
• 用户首选项存储类型*：数据库
• 日志记录类型*：Syslog
• 记录级别*：错误
• 应用前缀*：icingaweb2

7.14）在“检查”页面上，仔细检查您的配置，然后单击Next按钮。

7.15）在“监视模块配置欢迎”页面上，单击Next按钮。

7.16）在“监视后端”页面上，使用默认的后端名称icinga和后端类型IDO，然后单击“下一步”按钮。

7.17）在“监视IDO资源”页面上，输入您之前设置的IDO数据库详细信息，然后单击“下一步”按钮。

• 资源名称*：icinga_ido
• 数据库类型*：MySQL
• 主机*：localhost
• 数据库名称*：icinga
• 用户名*：icinga
• 密码*：icinga

7.18）在“命令传输”页面上，仍使用下面列出的这些默认值。单击Next按钮继续。

• 运输名称*：icinga2
• 传输类型*：本地命令文件
• 命令文件*： /var/run/icinga2/cmd/icinga2.cmd

7.19）在“监视安全性”页面上，仍使用默认值：

• 受保护的自定义变量：* pw *，* pass *，社区

单击“下一步”按钮转到下一页。

7.20）在检查页面上，仔细检查您的配置，然后单击Finish按钮。

7.21）恭喜！页面上，单击Login to Icinga Web 2按钮跳转到Icinga Web 2登录页面。使用您之前设置的Icinga Web 2管理帐户和密码登录。随时浏览Icinga Web 2仪表板。

我们的教程到此结束。感谢您的阅读。