Как установить и настроить Zabbix для безопасного мониторинга удаленных серверов в Ubuntu 18.04

_ Автор выбрал Open Source Initiative, чтобы получить пожертвование как часть Write for DOnations program._

Вступление

Zabbix - это программное обеспечение с открытым исходным кодом для мониторинга сетей и приложений. Он предлагает мониторинг в реальном времени тысяч метрик, собранных с серверов, виртуальных машин, сетевых устройств и веб-приложений. Эти показатели могут помочь вам определить текущее состояние вашей ИТ-инфраструктуры и обнаружить проблемы с аппаратными или программными компонентами, прежде чем клиенты будут жаловаться. Полезная информация хранится в базе данных, чтобы вы могли со временем анализировать данные и улучшать качество предоставляемых услуг или планировать обновление вашего оборудования.

Zabbix использует несколько опций для сбора метрик, включая мониторинг пользовательских сервисов без посредников и архитектуру клиент-сервер. Для сбора метрик сервера он использует небольшой агент на отслеживаемом клиенте для сбора данных и отправки их на Zabbix сервер. Zabbix поддерживает зашифрованную связь между сервером и подключенными клиентами, поэтому ваши данные защищены, когда они передаются по незащищенным сетям.

Сервер Zabbix хранит свои данные в реляционной базе данных, которая работает на MySQL, PostgreSQL или https://www.oracle.com. /index.html[Oracle]. Вы также можете хранить исторические данные в базах данных nosql, таких как Elasticsearch и TimescaleDB. Zabbix предоставляет веб-интерфейс, чтобы вы могли просматривать данные и настраивать параметры системы.

В этом уроке вы настроите две машины. Один будет настроен как сервер, а другой - как клиент, за которым вы будете следить. Сервер будет использовать базу данных MySQL для записи данных мониторинга и использовать Apache для обслуживания веб-интерфейса.

Предпосылки

Чтобы следовать этому уроку, вам понадобится:

Два сервера Ubuntu 18.04, настроенные в соответствии с Initial Руководство по установке сервера для Ubuntu 18.04, включая не Пользователь root с привилегиями sudo и брандмауэром, настроенным с помощью + ufw +. На одном сервере вы будете устанавливать Zabbix; это руководство будет называть его * сервером Zabbix *. Он будет контролировать ваш второй сервер; этот второй сервер будет называться * вторым сервером Ubuntu *.
Сервер, на котором будет работать Zabbix-сервер, требует установки Apache, MySQL и PHP. Следуйте инструкциям по https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-ubuntu-18-04], чтобы настроить их на своем сервере Zabbix.

Кроме того, поскольку Zabbix сервер используется для доступа к ценной информации о вашей инфраструктуре, к которой вы не хотите, чтобы неавторизованные пользователи имели доступ к ней, важно обеспечить безопасность вашего сервера, установив сертификат TLS / SSL. Это необязательно, но * настоятельно рекомендуется *. Вы можете следовать руководству Let’s Encrypt on Ubuntu 18.04, чтобы получить бесплатный сертификат TLS / SSL.

Шаг 1 - Установка Zabbix сервера

Во-первых, вам нужно установить Zabbix на сервер, где вы установили MySQL, Apache и PHP. Войдите на эту машину как пользователь без полномочий root:

ssh @

Zabbix доступен в менеджере пакетов Ubuntu, но он устарел, поэтому используйте official Zabbix репозиторий для установки последней стабильной версии. Загрузите и установите пакет конфигурации репозитория:

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_+bionic_all.deb
sudo dpkg -i zabbix-release_+bionic_all.deb

Вы увидите следующий вывод:

OutputSelecting previously unselected package zabbix-release.
(Reading database ... 61483 files and directories currently installed.)
Preparing to unpack zabbix-release_+bionic_all.deb ...
Unpacking zabbix-release (+bionicc) ...
Setting up zabbix-release (+bionicc) ...

Обновите индекс пакета, чтобы включить новый репозиторий:

sudo apt update

Затем установите Zabbix сервер и веб-интерфейс с поддержкой базы данных MySQL:

sudo apt install zabbix-server-mysql zabbix-frontend-php

Также установите агент Zabbix, который позволит вам собирать данные о состоянии самого сервера Zabbix.

sudo apt install zabbix-agent

Прежде чем вы сможете использовать Zabbix, вы должны настроить базу данных для хранения данных, которые Zabbix сервер будет собирать у своих агентов. Вы можете сделать это на следующем шаге.

Шаг 2 - Настройка базы данных MySQL для Zabbix

Вам нужно создать новую базу данных MySQL и заполнить ее некоторой базовой информацией, чтобы она подходила для Zabbix. Вы также создадите конкретного пользователя для этой базы данных, чтобы Zabbix не входил в MySQL с учетной записью + root +.

Войдите в MySQL как пользователь * root *, используя пароль * root *, который вы установили во время установки сервера MySQL:

mysql -uroot -p

Создайте базу данных Zabbix с поддержкой символов UTF-8:

create database zabbix character set utf8 collate utf8_bin;

Затем создайте пользователя, который будет использовать Zabbix сервер, предоставьте ему доступ к новой базе данных и установите пароль для пользователя:

grant all privileges on zabbix.* to @localhost identified by '';

Затем примените эти новые разрешения:

flush privileges;

Это заботится о пользователе и базе данных. Выход из консоли базы данных.

quit;

Далее вы должны импортировать исходную схему и данные. Установка Zabbix предоставила вам файл, который это настраивает.

Выполните следующую команду, чтобы настроить схему и импортировать данные в базу данных + zabbix +. Используйте + zcat +, поскольку данные в файле сжаты.

zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix

Введите пароль для пользователя MySQL + zabbix +, который вы настроили при запросе.

Эта команда не выдаст никаких ошибок, если она прошла успешно. Если вы видите ошибку + ОШИБКА 1045 (28000): доступ запрещен для пользователя + zabbix` + @ 'localhost' (используя пароль: YES) + `, то убедитесь, что вы использовали пароль для пользователя * zabbix *, а не * пользователь root *.

Чтобы Zabbix сервер мог использовать эту базу данных, вам необходимо установить пароль базы данных в файле конфигурации Zabbix сервера. Откройте файл конфигурации в предпочитаемом вами текстовом редакторе. Этот урок будет использовать + nano +:

sudo nano /etc/zabbix/zabbix_server.conf

Найдите следующий раздел файла:

/etc/zabbix/zabbix_server.conf

### Option: DBPassword
#       Database password. Ignored for SQLite.
#       Comment this line if no password is used.
#
# Mandatory: no
# Default:
# DBPassword=

Эти комментарии в файле объясняют, как подключиться к базе данных. Вам необходимо установить значение + DBPassword + в файле в качестве пароля для пользователя вашей базы данных. Добавьте эту строку ниже этих комментариев для настройки базы данных:

/etc/zabbix/zabbix_server.conf

...
DBPassword=

Сохраните и закройте + zabbix_server.conf, нажав` + CTRL + X + , затем + Y + и затем + ENTER`, если вы используете + nano +.

Это заботится о конфигурации Zabbix сервера. Затем вы внесете некоторые изменения в настройки PHP, чтобы веб-интерфейс Zabbix работал правильно.

Шаг 3 - Настройка PHP для Zabbix

Веб-интерфейс Zabbix написан на PHP и требует некоторых специальных настроек PHP-сервера. В процессе установки Zabbix был создан файл конфигурации Apache, содержащий эти параметры. Он находится в каталоге + / etc / zabbix + и автоматически загружается Apache. Вам нужно внести небольшое изменение в этот файл, поэтому откройте его следующим образом:

sudo nano /etc/zabbix/apache.conf

Файл содержит настройки PHP, которые отвечают необходимым требованиям для веб-интерфейса Zabbix. Однако настройка часового пояса закомментирована по умолчанию. Чтобы убедиться, что Zabbix использует правильное время, вам нужно установить соответствующий часовой пояс.

/etc/zabbix/apache.conf

...
<IfModule mod_php7.c>
   php_value max_execution_time 300
   php_value memory_limit 128M
   php_value post_max_size 16M
   php_value upload_max_filesize 2M
   php_value max_input_time 300
   php_value always_populate_raw_post_data -1

</IfModule>

Раскомментируйте строку часового пояса, выделенную в предыдущем блоке кода, и измените ее на свой часовой пояс. Вы можете использовать этот list поддерживаемых часовых поясов, чтобы найти подходящий для вас. Затем сохраните и закройте файл.

Теперь перезапустите Apache, чтобы применить эти новые настройки.

sudo systemctl restart apache2

Теперь вы можете запустить Zabbix сервер.

sudo systemctl start zabbix-server

Затем проверьте, правильно ли работает Zabbix сервер:

sudo systemctl status zabbix-server

Вы увидите следующий статус:

Output● zabbix-server.service - Zabbix Server
  Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)
  Active:  since Fri 2019-04-05 08:50:54 UTC; 3s ago
 Process: 16497 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)
 ...

Наконец, включите сервер для запуска во время загрузки:

sudo systemctl enable zabbix-server

Сервер настроен и подключен к базе данных. Затем настройте веб-интерфейс.

Шаг 4 - Настройка параметров для веб-интерфейса Zabbix

Веб-интерфейс позволяет просматривать отчеты и добавлять хосты, которые вы хотите отслеживать, но для его использования требуется некоторая первоначальная настройка. Запустите браузер и перейдите по адресу + http: /// zabbix / +. На первом экране вы увидите приветственное сообщение. Нажмите * Следующий шаг *, чтобы продолжить.

На следующем экране вы увидите таблицу, в которой перечислены все предварительные условия для запуска Zabbix.

Изображение: https: //assets.digitalocean.com/articles/cart_66209/Prerequisites.png [Предпосылки]

Все значения в этой таблице должны быть * OK *, поэтому убедитесь, что они есть. Обязательно прокрутите вниз и посмотрите на все предпосылки. Как только вы убедились, что все готово к работе, нажмите * Next step * для продолжения.

На следующем экране запрашивается информация о подключении к базе данных.

изображение: https: //assets.digitalocean.com/articles/cart_66209/DB_Connection.png [Соединение с БД]

Вы сообщили Zabbix серверу о своей базе данных, но веб-интерфейсу Zabbix также необходим доступ к базе данных для управления хостами и чтения данных. Поэтому введите учетные данные MySQL, которые вы настроили на шаге 2, и нажмите * Next step *, чтобы продолжить.

На следующем экране вы можете оставить параметры по умолчанию.

изображение: https: //assets.digitalocean.com/articles/cart_66209/Server_Details.png [Zabbix Server Details]

Имя * необязательно; он используется в веб-интерфейсе, чтобы отличать один сервер от другого, если у вас есть несколько серверов мониторинга. Нажмите * Следующий шаг *, чтобы продолжить.

На следующем экране отобразится сводная информация о предустановке, чтобы вы могли подтвердить, что все правильно.

Изображение: https: //assets.digitalocean.com/articles/cart_66209/Summary.png [Резюме]

Нажмите * Следующий шаг *, чтобы перейти к последнему экрану.

Настройка веб-интерфейса завершена! Этот процесс создает файл конфигурации + / usr / share / zabbix / conf / zabbix.conf.php +, который вы можете создать резервную копию и использовать в будущем. Нажмите * Готово *, чтобы перейти к экрану входа. Пользователь по умолчанию - * Admin *, а пароль - * zabbix *.

Прежде чем войти в систему, настройте агент Zabbix на вашем втором сервере Ubuntu.

Шаг 5 - Установка и настройка Zabbix агента

Теперь вам нужно настроить агентское программное обеспечение, которое будет отправлять данные мониторинга на Zabbix сервер.

Войдите на второй сервер Ubuntu:

ssh @

Затем, как и на Zabbix сервере, выполните следующие команды для установки пакета конфигурации репозитория:

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_+bionic_all.deb
sudo dpkg -i zabbix-release_+bionic_all.deb

Затем обновите индекс пакета:

sudo apt update

Затем установите Zabbix агент:

sudo apt install zabbix-agent

Хотя Zabbix поддерживает шифрование на основе сертификатов, настройка центра сертификации выходит за рамки данного руководства, но вы можете использовать предварительные общие ключи (PSK) для защиты соединения между сервером и агентом.

Сначала создайте PSK:

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

Покажите ключ, чтобы вы могли скопировать его куда-нибудь. Он понадобится вам для настройки хоста.

cat /etc/zabbix/zabbix_agentd.psk

Ключ будет выглядеть примерно так:

Output

Теперь отредактируйте настройки агента Zabbix, чтобы настроить его безопасное соединение с Zabbix сервером. Откройте файл конфигурации агента в вашем текстовом редакторе:

sudo nano /etc/zabbix/zabbix_agentd.conf

Каждый параметр в этом файле документируется с помощью информативных комментариев по всему файлу, но вам нужно только отредактировать некоторые из них.

Сначала вы должны отредактировать IP-адрес Zabbix сервера. Найдите следующий раздел: