Как установить и настроить Zabbix для безопасного мониторинга удаленных серверов в CentOS 7

_ Автор выбрал Open Source Initiative, чтобы получить пожертвование в рамках программы Write for DOnations.

Вступление

Zabbix - это программное обеспечение с открытым исходным кодом для мониторинга сетей и приложений. Он предлагает мониторинг в реальном времени тысяч метрик, собранных с серверов, виртуальных машин, сетевых устройств и веб-приложений. Эти показатели могут помочь вам определить текущее состояние вашей ИТ-инфраструктуры и обнаружить проблемы с аппаратными или программными компонентами, прежде чем клиенты будут жаловаться. Полезная информация хранится в базе данных, чтобы вы могли со временем анализировать данные и улучшать качество предоставляемых услуг или планировать обновление вашего оборудования.

Zabbix использует несколько опций для сбора метрик, включая мониторинг пользовательских сервисов без посредников и архитектуру клиент-сервер. Для сбора метрик сервера он использует небольшой агент на отслеживаемом клиенте для сбора данных и отправки их на Zabbix сервер. Zabbix поддерживает зашифрованную связь между сервером и подключенными клиентами, поэтому ваши данные защищены, когда они передаются по незащищенным сетям.

Сервер Zabbix хранит свои данные в реляционной базе данных, которая работает на MySQL, PostgreSQL или https://www.oracle.com. /index.html[Oracle]. Вы также можете хранить исторические данные в базах данных nosql, таких как Elasticsearch и TimescaleDB. Zabbix предоставляет веб-интерфейс, чтобы вы могли просматривать данные и настраивать параметры системы.

В этом уроке вы настроите две машины. Один будет настроен как сервер, а другой - как клиент, за которым вы будете следить. Сервер будет использовать базу данных MySQL для записи данных мониторинга и использовать Apache для обслуживания веб-интерфейса.

Предпосылки

Чтобы следовать этому уроку, вам понадобится:

Два сервера CentOS 7, настроенные в соответствии с Initial Server Setup с CentOS 7, включая пользователя без полномочий root с привилегии sudo и firewall. На одном сервере вы будете устанавливать Zabbix; это руководство будет называть его * сервером Zabbix *. Он будет контролировать ваш второй сервер; этот второй сервер будет называться * вторым сервером CentOS *.
Сервер Zabbix требует установки Apache, MySQL и PHP. Следуйте How для установки Linux, Apache, MySQL, PHP ( ЛАМПА) Стек на CentOS 7, чтобы настроить их на вашем Zabbix сервере.

Кроме того, поскольку вы будете использовать Zabbix-сервер для доступа к ценной информации о вашей инфраструктуре, к которой вы не хотите, чтобы неавторизованные пользователи не могли получить к ней доступ, важно обеспечить безопасность вашего сервера, установив сертификат TLS / SSL. Это необязательно, но * настоятельно рекомендуется *. Чтобы получить бесплатный сертификат TLS / SSL.

Шаг 1 - Установка Zabbix сервера

Во-первых, вам нужно установить Zabbix на сервер, где вы установили MySQL, Apache и PHP. Войдите на эту машину как пользователь без полномочий root:

ssh @

Zabbix по умолчанию недоступен в диспетчере пакетов, поэтому установите пакет конфигурации репозитория, используя official Zabbix репозиторий для CentOS. В этом руководстве будет использоваться версия ++ Zabbix:

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-.el7.noarch.rpm

Вы увидите следующий вывод:

OutputRetrieving https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-.el7.noarch.rpm
warning: /var/tmp/rpm-tmp.WXsYNB: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY
Preparing...                          ################################# [100%]
Updating / installing...
  1:zabbix-release-4.2-1.el7         ################################# [100%]

Очистите все записи для текущих включенных репозиториев из кэша:

sudo yum clean all

Затем установите Zabbix сервер и веб-интерфейс с поддержкой базы данных MySQL:

sudo yum install zabbix-server-mysql zabbix-web-mysql

В процессе установки вам будет предложено импортировать ключ GPG. Этот ключ будет проверять подлинность устанавливаемого вами пакета. Чтобы завершить установку, примите ключ GPG, набрав + y + и нажав + ENTER +, когда будет предложено сделать это.

Также установите агент Zabbix, который позволит вам собирать данные о состоянии самого сервера Zabbix.

sudo yum install zabbix-agent

Прежде чем вы сможете использовать Zabbix, вы должны настроить базу данных для хранения данных, которые Zabbix сервер будет собирать у своих агентов. Вы можете сделать это на следующем шаге.

Шаг 2 - Настройка базы данных MySQL для Zabbix

Вам нужно создать новую базу данных MySQL и заполнить ее некоторой базовой информацией, чтобы она подходила для Zabbix. Вы также создадите определенного пользователя для этой базы данных, чтобы Zabbix не входил в MySQL с учетной записью + root +.

Войдите в MySQL как пользователь * root *, используя пароль * root *, который вы установили во время установки сервера MySQL:

mysql -uroot -p

Создайте базу данных Zabbix с поддержкой символов UTF-8:

create database zabbix character set utf8 collate utf8_bin;

Затем создайте пользователя, который будет использовать Zabbix сервер, предоставьте ему доступ к новой базе данных и установите пароль для пользователя:

grant all privileges on zabbix.* to @localhost identified by '';

Затем примените эти новые разрешения:

flush privileges;

Это заботится о пользователе и базе данных. Выход из консоли базы данных:

quit;

Затем импортируйте исходную схему и данные. Установка Zabbix предоставила вам файл, который это настраивает.

Выполните следующую команду, чтобы настроить схему и импортировать данные в базу данных + zabbix +. Используйте + zcat +, поскольку данные в файле сжаты.

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

Введите пароль для пользователя MySQL + zabbix +, который вы настроили при запросе.

Эта команда не выдаст никаких ошибок, если она прошла успешно. Если вы видите ошибку + ОШИБКА 1045 (28000): доступ запрещен для пользователя @ 'localhost' (с использованием пароля: ДА) +, убедитесь, что вы использовали пароль для пользователя * zabbix *, а не для пользователя * root *.

Чтобы Zabbix сервер мог использовать эту базу данных, вам необходимо установить пароль базы данных в файле конфигурации Zabbix сервера. Откройте файл конфигурации в предпочитаемом вами текстовом редакторе. Этот урок будет использовать + vi +:

sudo vi /etc/zabbix/zabbix_server.conf

Найдите следующий раздел файла:

/etc/zabbix/zabbix_server.conf

...
### Option: DBPassword
#       Database password. Ignored for SQLite.
#       Comment this line if no password is used.
#
# Mandatory: no
# Default:
# DBPassword=
...

Эти комментарии в файле объясняют, как подключиться к базе данных. Вам необходимо установить значение + DBPassword + в файле в качестве пароля для пользователя вашей базы данных. Войдите в режим вставки, нажав + i +, раскомментируйте + DBPassword = + и добавьте свой пароль для настройки базы данных:

/etc/zabbix/zabbix_server.conf

...
# Mandatory: no
# Default
DBPassword=
...

Когда вы закончите, нажмите + ESC +, чтобы выйти из режима вставки, затем +: wq + и + ENTER +, чтобы сохранить и выйти из файла.

Это заботится о конфигурации Zabbix сервера. Затем вы внесете некоторые изменения в настройки PHP, чтобы веб-интерфейс Zabbix работал правильно.

Шаг 3 - Настройка PHP для Zabbix

Веб-интерфейс Zabbix написан на PHP и требует некоторых специальных настроек PHP-сервера. В процессе установки Zabbix был создан файл конфигурации Apache, содержащий эти параметры. Вам нужно внести небольшое изменение в этот файл, поэтому откройте его следующим образом:

sudo vi /etc/httpd/conf.d/zabbix.conf

Файл содержит настройки PHP, которые отвечают необходимым требованиям для веб-интерфейса Zabbix. Однако настройка часового пояса закомментирована по умолчанию. Чтобы убедиться, что Zabbix использует правильное время, вам нужно установить соответствующий часовой пояс.

/etc/httpd/conf.d/zabbix.conf

...
<IfModule mod_php5.c>
   php_value max_execution_time 300
   php_value memory_limit 128M
   php_value post_max_size 16M
   php_value upload_max_filesize 2M
   php_value max_input_time 300
   php_value max_input_vars 10000
   php_value always_populate_raw_post_data -1

</IfModule>

Раскомментируйте строку часового пояса, выделенную в предыдущем блоке кода, и измените ее на свой часовой пояс. Вы можете использовать этот list поддерживаемых часовых поясов, чтобы найти подходящий для вас. Затем сохраните и закройте файл.

Теперь перезапустите Apache, чтобы применить эти новые настройки:

sudo systemctl restart httpd

Теперь вы можете запустить Zabbix сервер и агент:

sudo systemctl start zabbix-server
sudo systemctl start zabbix-agent

Затем проверьте, правильно ли работает Zabbix сервер:

sudo systemctl status zabbix-server

Вы увидите следующий статус:

Output● zabbix-server.service - Zabbix Server
  Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; disabled; vendor preset: disabled)
  Active:  since Fri 2019-05-03 05:57:29 UTC; 2s ago
 Process: 4461 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)
 ...

Наконец, включите сервер и агент для запуска во время загрузки:

sudo systemctl enable zabbix-server
sudo systemctl enable zabbix-agent

Сервер настроен и подключен к базе данных. Затем настройте веб-интерфейс.

Шаг 4 - Настройка параметров для веб-интерфейса Zabbix

Веб-интерфейс позволяет просматривать отчеты и добавлять хосты, которые вы хотите отслеживать, но для его использования требуется некоторая первоначальная настройка. Запустите браузер и перейдите по адресу + http: /// zabbix / +. На первом экране вы увидите приветственное сообщение. Нажмите * Следующий шаг *, чтобы продолжить.

На следующем экране вы увидите таблицу, в которой перечислены все предварительные условия для запуска Zabbix.

Изображение: https: //assets.digitalocean.com/cart_66486/Prerequisites_Cent.png [Предпосылки]

Все значения в этой таблице должны быть * OK *, поэтому убедитесь, что они есть. Обязательно прокрутите вниз и посмотрите на все предпосылки. Как только вы убедились, что все готово к работе, нажмите * Next step * для продолжения.

На следующем экране запрашивается информация о подключении к базе данных.

изображение: https: //assets.digitalocean.com/articles/cart_66209/DB_Connection.png [Соединение с БД]

Вы сообщили Zabbix серверу о своей базе данных, но веб-интерфейсу Zabbix также необходим доступ к базе данных для управления хостами и чтения данных. Поэтому введите учетные данные MySQL, которые вы настроили на шаге 2, и нажмите * Next step *, чтобы продолжить.

На следующем экране вы можете оставить параметры по умолчанию.

изображение: https: //assets.digitalocean.com/articles/cart_66209/Server_Details.png [Zabbix Server Details]

Имя * необязательно; он используется в веб-интерфейсе, чтобы отличать один сервер от другого, если у вас есть несколько серверов мониторинга. Нажмите * Следующий шаг *, чтобы продолжить.

На следующем экране отобразится сводная информация о предустановке, чтобы вы могли подтвердить, что все правильно.

Изображение: https: //assets.digitalocean.com/articles/cart_66209/Summary.png [Резюме]

Нажмите * Следующий шаг *, чтобы перейти к последнему экрану.

Настройка веб-интерфейса завершена. Этот процесс создает файл конфигурации + / etc / zabbix / web / zabbix.conf.php +, который вы можете создать резервную копию и использовать в будущем. Нажмите * Готово *, чтобы перейти к экрану входа. Пользователь по умолчанию - * Admin *, а пароль - * zabbix *.

Прежде чем войти в систему, настройте Zabbix агент на своем втором сервере CentOS.

Шаг 5 - Установка и настройка Zabbix агента

Теперь вам нужно настроить агентское программное обеспечение, которое будет отправлять данные мониторинга на Zabbix сервер.

Войдите на второй сервер CentOS:

ssh @

Затем, как и на Zabbix сервере, выполните следующую команду для установки пакета конфигурации репозитория:

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-.el7.noarch.rpm

Далее очистите кеш yum:

sudo yum clean all

Затем установите Zabbix агент:

sudo yum install zabbix-agent

В процессе установки вам будет предложено импортировать ключ GPG. Подтвердите, чтобы установка могла завершиться.

Хотя Zabbix поддерживает шифрование на основе сертификатов, настройка центра сертификации выходит за рамки данного руководства. Вместо этого в этом руководстве будет использоваться pre-shared keys (PSK) для защиты соединения между сервером и агентом.

Сначала создайте PSK:

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

Покажите ключ, чтобы вы могли скопировать его куда-нибудь. Он понадобится вам для настройки хоста.

cat /etc/zabbix/zabbix_agentd.psk

Ключ будет выглядеть примерно так:

Output

Теперь отредактируйте настройки агента Zabbix, чтобы настроить его безопасное соединение с Zabbix сервером. Откройте файл конфигурации агента в вашем текстовом редакторе:

sudo vi /etc/zabbix/zabbix_agentd.conf

Каждый параметр в этом файле документируется с помощью информативных комментариев по всему файлу, но вам нужно только отредактировать некоторые из них.

Сначала вы должны отредактировать IP-адрес Zabbix сервера. Найдите следующий раздел: