如何在 Ubuntu 16.04 上安装和配置 Zabbix 以安全监控远程服务器

白如意i 2024-07-13 09:07:02 阅读 85

前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站。

简介

Zabbix 是用于网络和应用程序的开源监控软件。它提供了对从服务器、虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可以帮助您确定IT基础设施的当前健康状况,并在客户投诉之前检测到硬件或软件组件的问题。有用的信息存储在数据库中,因此您可以随时间分析数据并改进所提供的服务的质量,或者计划升级您的设备。

Zabbix 使用客户端-服务器架构,并在被监视的客户端上使用一个小型代理来收集数据并将其发送到Zabbix服务器。Zabbix 3 版本支持服务器和连接的客户端之间的加密通信,因此您的数据在通过不安全的网络传输时受到保护。

Zabbix服务器将其数据存储在由MySQL、PostgreSQL或Oracle提供支持的关系型数据库中。它还提供了一个Web界面,以便您可以查看数据并配置系统设置。在本教程中,我们将配置两台机器。一台将被配置为服务器,另一台将被配置为您要监视的客户端。服务器将使用MySQL数据库记录监控数据,并使用Apache提供Web界面。

先决条件

要按照本教程操作,您需要:

两台配置了sudo非root用户的Ubuntu 16.04服务器。您可以按照这篇初始Ubuntu服务器设置文章进行设置。将运行Zabbix服务器的服务器需要安装Apache、MySQL和PHP。按照本指南在其中一台服务器上配置这些。

步骤 1 — 安装 Zabbix 服务器

首先,我们需要在安装了MySQL、Apache和PHP的服务器上安装Zabbix服务器。在本教程中,我们将把这台机器称为“Zabbix服务器”。以非root用户身份登录到此机器:

<code>[本地环境]

ssh sammy@your_zabbix_server_ip_address

在安装Zabbix之前,我们需要安装Zabbix所需的一些PHP模块。首先,更新系统的可用软件包列表:

sudo apt-get update

然后安装Zabbix所需的PHP模块:

sudo apt-get install php7.0-xml php7.0-bcmath php7.0-mbstring

现在我们可以安装Zabbix了。

Zabbix可以在Ubuntu的软件包管理器中找到,但它已经过时,因此我们将使用官方的Zabbix存储库来安装最新的稳定版本。下载并安装存储库配置软件包:

wget http://repo.zabbix.com/zabbix/3.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.2-1+xenial_all.deb

sudo dpkg -i zabbix-release_3.2-1+xenial_all.deb

您将看到以下输出:

选择了之前未选择的软件包zabbix-release。

(正在读取数据库 ... 目前已安装 55276 个文件和目录。)

正在准备解包 zabbix-release_3.2-1+xenial_all.deb ...

正在解包 zabbix-release (3.2-1+xenial) ...

正在设置 zabbix-release (3.2-1+xenial) ...

更新软件包索引,以便包含新的存储库:

sudo apt-get update

然后安装带有MySQL数据库支持的Zabbix服务器和Web前端:

sudo apt-get install zabbix-server-mysql zabbix-frontend-php

让我们还安装Zabbix代理,这样我们就可以收集有关Zabbix服务器状态本身的数据。

sudo apt-get install zabbix-agent

在使用Zabbix之前,我们必须设置一个数据库来保存Zabbix服务器从其代理收集的数据。

步骤 2 — 配置 Zabbix 的 MySQL 数据库

我们需要创建一个新的MySQL数据库,并填充一些基本信息,以使其适用于Zabbix。我们还将为此数据库创建一个特定的用户,以便Zabbix不使用root帐户登录到MySQL。

使用在MySQL服务器安装期间设置的root密码以root用户身份登录到MySQL:

mysql -uroot -p

创建具有UTF-8字符支持的Zabbix数据库:

create database zabbix character set utf8 collate utf8_bin;

然后创建Zabbix服务器将使用的用户,为该用户授予对新数据库的所有权限,并设置用户的密码:

grant all privileges on zabbix.* to zabbix@localhost identified by 'your_password';

然后应用这些新权限:

flush privileges;

这样就处理了用户和数据库。退出数据库控制台。

quit;

接下来,我们必须导入初始模式和数据。Zabbix安装为我们提供了一个设置此项的文件。

运行以下命令来设置模式并将数据导入zabbix数据库。我们将使用zcat,因为文件中的数据已经被压缩。

zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix

在提示时输入您为zabbix MySQL用户配置的密码。

如果成功,此命令将不会输出任何错误。如果看到错误 ERROR 1045 (28000): Access denied for user 'zabbix'@'localhost' (using password: YES),请确保您使用的是zabbix用户的密码,而不是root用户的密码。

为了使Zabbix服务器使用此数据库,您需要在Zabbix服务器配置文件中设置数据库密码。在编辑器中打开配置文件:

sudo nano /etc/zabbix/zabbix_server.conf

查找文件中的以下部分:

### 选项:DBPassword

# 数据库密码。对于 SQLite 来说是被忽略的。

# 如果不使用密码,请注释掉这一行。

#

# 必填:否

# 默认值:

# DBPassword=

文件中的这些注释解释了如何连接到数据库。我们需要在文件中设置 DBPassword 的值为我们数据库用户的密码。在这些注释下面添加以下行来配置数据库:

DBPassword=your_zabbix_mysql_password

这样就完成了 Zabbix 服务器的配置,但是我们需要对 PHP 设置进行一些修改,以便让 Zabbix web 界面正常工作。

步骤 3 — 配置 PHP 以适配 Zabbix

Zabbix web 界面是用 PHP 编写的,需要一些特殊的 PHP 服务器设置。Zabbix 安装过程创建了一个包含这些设置的 Apache 配置文件。它位于目录 /etc/zabbix 中,并且会被 Apache 自动加载。我们需要对这个文件进行一些小的修改,因此打开它。

sudo nano /etc/zabbix/apache.conf

该文件包含了满足 Zabbix web 界面必要要求的 PHP 设置。你需要做的唯一修改就是设置适当的时区,这个设置默认是被注释掉的。

...

<IfModule mod_php7.c>

php_value max_execution_time 300

php_value memory_limit 128M

php_value post_max_size 16M

php_value upload_max_filesize 2M

php_value max_input_time 300

php_value always_populate_raw_post_data -1

# php_value date.timezone Europe/Riga

</IfModule>

取消时区行的注释,如上所示,并将其更改为你的时区。你可以使用支持的时区列表来找到适合你的时区。然后保存并关闭文件。

现在重新启动 Apache 以应用这些新设置。

sudo systemctl restart apache2

现在可以启动 Zabbix 服务器了。

sudo systemctl start zabbix-server

然后检查 Zabbix 服务器是否正常运行:

sudo systemctl status zabbix-server

你将看到以下状态:

● zabbix-server.service - Zabbix Server

Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)

Active: :active (running) since Thu 2017-06-08 06:40:43 UTC; 6s ago

Process: 15201 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)

...

最后,启用服务器以在启动时启动:

sudo systemctl enable zabbix-server

服务器已经设置并连接到数据库。现在让我们设置 web 前端。

步骤 4 — 配置 Zabbix Web 界面的设置

Web 界面让我们可以查看报告并添加我们想要监视的主机,但在使用它之前,它需要一些初始设置。打开浏览器,转到地址 http://your_zabbix_server_ip_address/zabbix/。在第一个屏幕上,你会看到一个欢迎消息。点击 下一步 继续。

在下一个屏幕上,你会看到列出运行 Zabbix 所需的所有先决条件的表格。

!先决条件

这个表格中的所有值都必须是 OK,因此请验证它们。确保向下滚动并查看所有的先决条件。一旦验证了一切都准备就绪,点击 下一步 继续。

下一个屏幕会要求输入数据库连接信息。

!数据库连接

我们告诉 Zabbix 服务器关于我们的数据库,但是 Zabbix web 界面也需要访问数据库来管理主机和读取数据。因此,请输入在步骤 2 中配置的 MySQL 凭据,然后点击 下一步 继续。

在下一个屏幕上,你可以保留选项的默认值。

!Zabbix 服务器详情

名称 是可选的;如果你有多个监控服务器,它在 web 界面中用于区分一个服务器和另一个服务器。点击 下一步 继续。

下一个屏幕将显示预安装摘要,以便你确认一切都是正确的。

!摘要

点击 下一步 继续到最后一个屏幕。

Web 界面设置完成!这个过程创建了配置文件 /usr/share/zabbix/conf/zabbix.conf.php,你可以备份并在将来使用。点击 完成 进入登录界面。默认用户是 Admin,密码是 zabbix

在我们登录之前,让我们在另一个服务器上设置 Zabbix 代理。

步骤 5 — 安装和配置 Zabbix 代理

现在我们需要配置将监控数据发送到 Zabbix 服务器的代理软件。

登录到第二台服务器,我们将其称为“被监控服务器”。

[本地环境]

ssh sammy@your_monitored_server_ip_address

然后,就像在 Zabbix 服务器上一样,运行以下命令安装存储库配置包:

[第二台服务器环境]

wget http://repo.zabbix.com/zabbix/3.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.2-1+xenial_all.deb

sudo dpkg -i zabbix-release_3.2-1+xenial_all.deb

接下来,更新软件包索引:

[第二台服务器环境]

sudo apt-get update

然后安装 Zabbix 代理:

[第二台服务器环境]

sudo apt-get install zabbix-agent

虽然 Zabbix 支持基于证书的加密,但设置证书颁发机构超出了本教程的范围,但我们可以使用预共享密钥(PSK)来保护服务器和代理之间的连接。

首先,生成一个 PSK:

[第二台服务器环境]

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

显示密钥,以便您可以将其复制到其他地方。您将需要它来配置主机。

[第二台服务器环境]

cat /etc/zabbix/zabbix_agentd.psk

密钥看起来像这样:

cd12686e166a80aa09a227ae5f97834eaa3d5ae686d2ae39590f17ef85dd6de5

现在编辑 Zabbix 代理设置,以建立其与 Zabbix 服务器的安全连接。在文本编辑器中打开代理配置文件:

[第二台服务器环境]

sudo nano /etc/zabbix/zabbix_agentd.conf

该文件中的每个设置都通过文件中的信息性注释进行了文档化,但您只需要编辑其中的一些设置。

首先,您需要编辑 Zabbix 服务器的 IP 地址。找到以下部分:

### 选项: Server

# 逗号分隔的 Zabbix 服务器的 IP 地址(或主机名)列表。

# 只有列在此处的主机才会接受传入连接。

# 如果启用了 IPv6 支持,则 '127.0.0.1'、'::127.0.0.1'、'::ffff:127.0.0.1' 被视为相等。

#

# 必填: 否

# 默认值:

# Server=

Server=127.0.0.1

将默认值更改为您的 Zabbix 服务器的 IP:

Server=your_zabbix_server_ip_address

接下来,找到配置与 Zabbix 服务器的安全连接并启用预共享密钥支持的部分。找到 TSLConnect 部分,如下所示:

### 选项: TLSConnect

# 代理应如何连接到服务器或代理。用于主动检查。

# 只能指定一个值:

# unencrypted - 不加密连接

# psk - 使用 TLS 和预共享密钥连接

# cert - 使用 TLS 和证书连接

#

# 必填: 是,如果定义了 TLS 证书或 PSK 参数(即使对于 'unencrypted' 连接也是如此)

# 默认值:

# TLSConnect=unencrypted

然后添加此行以配置预共享密钥支持:

TLSConnect=psk

接下来,找到 TLSAccept 部分,如下所示:

### 选项: TLSAccept

# 接受哪些传入连接。

# 可以指定多个值,用逗号分隔:

# unencrypted - 接受未加密的连接

# psk - 接受使用 TLS 和预共享密钥保护的连接

# cert - 接受使用 TLS 和证书保护的连接

#

# 必填: 是,如果定义了 TLS 证书或 PSK 参数(即使对于 'unencrypted' 连接也是如此)

# 默认值:

# TLSAccept=unencrypted

通过添加此行配置传入连接以支持预共享密钥:

TLSAccept=psk

接下来,找到 TLSPSKIdentity 部分,如下所示:

### 选项: TLSPSKIdentity

# 用于标识预共享密钥的唯一、区分大小写的字符串。

#

# 必填: 否

# 默认值:

# TLSPSKIdentity=

通过添加此行选择一个唯一的名称来标识您的预共享密钥:

TLSPSKIdentity=PSK 001

当您通过 Zabbix Web 界面添加主机时,您将使用此作为PSK ID

然后设置指向您先前创建的预共享密钥的选项。找到 TLSPSKFile 选项:

### 选项:TLSPSKFile

# 包含预共享密钥的文件的完整路径名。

#

# 强制性:否

# 默认值:

# TLSPSKFile=

添加以下行以将 Zabbix 代理指向您创建的 PSK 文件:

TLSPSKFile=/etc/zabbix/zabbix_agentd.psk

保存并关闭文件。现在您可以启动 Zabbix 代理并设置其在启动时启动:

[环境 第二步]

sudo systemctl start zabbix-agent

sudo systemctl enable zabbix-agent

为了确保,检查 Zabbix 代理是否正常运行:

[环境 第二步]

sudo systemctl status zabbix-agent

您将看到以下状态,表示代理正在运行:

● zabbix-agent.service - Zabbix Agent

Loaded: loaded (/lib/systemd/system/zabbix-agent.service; disabled; vendor preset: enabled)

Active: active (running) since Thu 2017-06-08 08:33:52 UTC; 4s ago

Process: 18185 ExecStart=/usr/sbin/zabbix_agentd -c $CONFFILE (code=exited, status=0/SUCCESS)

...

我们的代理现在已准备好向 Zabbix 服务器发送数据。但是,为了使用它,我们必须从服务器的 Web 控制台链接到它。

步骤 6 — 将新主机添加到 Zabbix 服务器

在要监视的服务器上安装代理只是过程的一半。我们要监视的每个主机都需要在 Zabbix 服务器上注册,我们可以通过 Web 界面完成。

通过导航到地址 http://your_zabbix_server_ip_address/zabbix/ 登录到 Zabbix 服务器的 Web 界面。

!Zabbix 登录界面

登录后,单击 Configuration,然后单击顶部导航栏中的 Hosts。然后单击屏幕右上角的 Create host 按钮。这将打开主机配置页面。

!创建主机

调整 Host nameIP ADDRESS 以反映客户端机器的主机名和 IP 地址。然后通过从列表中选择一个组或创建自己的组来将主机添加到组中。主机可以在多个组中。Linux Servers 组是一个不错的默认选择。添加组后,单击 Templates 选项卡。

!向主机添加模板

Search 字段中键入 Template OS Linux,然后单击 Add 将此模板添加到主机。

接下来,转到 Encryption 选项卡。选择 PSK 作为 Connections to hostConnections from host 的值。然后将 PSK identity 设置为 PSK 001,这是我们之前配置的 Zabbix 代理的 TLSPSKIdentity 设置的值。然后将 PSK 值设置为您在代理机器上存储的密钥,即文件 /etc/zabbix/zabbix_agentd.psk 中的密钥。

!设置加密。

最后,单击表单底部的 Add 按钮创建主机。

您将看到新主机,绿色标签表示一切正常工作,连接已加密。

!Zabbix 显示您的新主机。

几秒钟后,您可以导航到 Monitoring,然后单击 Latest data 查看来自代理的数据。

为了确保一切正常运行,请关闭您要监视的服务器,以便您可以看到 Zabbix 如何向您发出问题警报。一旦您要监视的服务器脱机,您将在主仪表板上看到警告:

!Zabbix 显示有关脱机主机的警告。

如果您有其他需要监视的服务器,请登录到每个主机,安装 Zabbix 代理,生成 PSK,配置代理,并按照添加第一个主机的相同步骤将主机添加到 Web 界面。

结论

在本教程中,您学会了如何设置一个简单且安全的监控解决方案,这将帮助您监视服务器的状态。它现在可以警告您有问题,并且您有机会根据获取的数据绘制一些图表,以便您可以对其进行分析并做出相应的计划。



声明

本文内容仅代表作者观点,或转载于其他网站,本站不以此文作为商业用途
如有涉及侵权,请联系本站进行删除
转载本站原创文章,请注明来源及作者。