Nội dung
- Yêu cầu - Bước 1 - Cài đặt Server Zabbix - Bước 2 - Cấu hình Database MySQL cho Zabbix - Bước 3 - Cấu hình PHP cho Zabbix - Bước 4 - Cấu hình cài đặt cho giao diện web Zabbix - Bước 5 - Cài đặt và cấu hình Zabbix Agent - Bước 6 - Thêm server mới vào server Zabbix - Bước 7 - Cấu hình thông báo qua email - Bước 8 - Tạo thông báo kiểm tra - Kết luận

Thứ tư, 29/05/2019 | 00:00 GMT+7

Cách cài đặt và cấu hình Zabbix để giám sát an toàn server từ xa trên CentOS 7

Zabbix là phần mềm giám sát open-souce cho các mạng và ứng dụng. Nó cung cấp khả năng giám sát thời gian thực của hàng nghìn chỉ số được thu thập từ server , máy ảo, thiết bị mạng và ứng dụng web. Các chỉ số này có thể giúp bạn xác định tình trạng hiện tại của cơ sở hạ tầng CNTT và phát hiện các vấn đề với các thành phần phần cứng hoặc phần mềm trước khi khách hàng phàn nàn. Thông tin hữu ích được lưu trữ trong database để bạn có thể phân tích dữ liệu theo thời gian và cải thiện chất lượng của các dịch vụ được cung cấp hoặc lập kế hoạch nâng cấp thiết bị của bạn .

Zabbix sử dụng một số tùy chọn để thu thập số liệu, bao gồm giám sát không cần tác nhân của các dịch vụ user và kiến trúc client - server . Để thu thập số liệu server , nó sử dụng một tác nhân nhỏ trên client được giám sát để thu thập dữ liệu và gửi đến server Zabbix. Zabbix hỗ trợ giao tiếp được mã hóa giữa server và các client được kết nối, vì vậy dữ liệu được bảo vệ trong khi truyền qua các mạng không an toàn.

Server Zabbix lưu trữ dữ liệu của nó trong database quan hệ được cung cấp bởi MySQL , PostgreSQL hoặc Oracle . Bạn cũng có thể lưu trữ dữ liệu lịch sử trong database nosql như Elasticsearch và TimescaleDB . Zabbix cung cấp giao diện web để bạn có thể xem dữ liệu và cấu hình cài đặt hệ thống.

Trong hướng dẫn này, bạn sẽ cấu hình hai máy. Một cái sẽ được cấu hình làm server và cái kia làm client mà bạn sẽ giám sát. Server sẽ sử dụng database MySQL để ghi dữ liệu giám sát và sử dụng Apache để phục vụ giao diện web.

Yêu cầu

Để làm theo hướng dẫn này, bạn cần :

Hai server CentOS 7 được cài đặt theo Cài đặt server ban đầu với CentOS 7 , bao gồm user không phải root có quyền sudo và tường lửa . Trên một server , bạn sẽ cài đặt Zabbix; hướng dẫn này sẽ gọi đây là server Zabbix . Nó sẽ giám sát server thứ hai của bạn; server thứ hai này sẽ được gọi là server CentOS thứ hai .
Server Zabbix cần cài đặt Apache, MySQL và PHP. Làm theo Cách cài đặt Ngăn xếp Linux, Apache, MySQL, PHP (LAMP) trên CentOS 7 để cấu hình những thứ này trên server Zabbix của bạn.

Lưu ý : CentOS sử dụng MariaDB thay vì MySQL, nhưng điều này sẽ không gây ra sự cố nào khi làm theo hướng dẫn này.

Ngoài ra, vì bạn sẽ sử dụng server Zabbix để truy cập thông tin có giá trị về cơ sở hạ tầng của bạn mà bạn không muốn user lạ truy cập, điều quan trọng là bạn phải giữ an toàn cho server của bạn bằng cách cài đặt certificate TLS / SSL. Đây là tùy chọn nhưng được khuyến khích mạnh mẽ . Bạn có thể làm theo hướng dẫn Let's Encrypt trên CentOS 7 để lấy certificate TLS / SSL miễn phí.

Bước 1 - Cài đặt Server Zabbix

Trước tiên, bạn cần cài đặt Zabbix trên server mà bạn đã cài đặt MySQL, Apache và PHP. Đăng nhập vào máy này với quyền là user không phải root của bạn:

ssh sammy@zabbix_server_ip_address

Zabbix không có sẵn trong trình quản lý gói theo mặc định, vì vậy hãy cài đặt gói cấu hình repository bằng cách sử dụng kho lưu trữ Zabbix chính thức cho CentOS. Hướng dẫn này sẽ sử dụng version 4.2 của Zabbix:

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm

Bạn sẽ thấy kết quả sau:

Output
Retrieving https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm warning: /var/tmp/rpm-tmp.WXsYNB: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY Preparing...                          ################################# [100%] Updating / installing...    1:zabbix-release-4.2-1.el7         ################################# [100%]

Xóa tất cả các mục nhập cho các repository hiện được kích hoạt khỏi bộ nhớ cache:

sudo yum clean all

Sau đó cài đặt server Zabbix và giao diện user web với hỗ trợ database MySQL:

sudo yum install zabbix-server-mysql zabbix-web-mysql

Trong quá trình cài đặt, bạn sẽ được hỏi về việc nhập khóa GPG. Khóa này sẽ xác minh tính xác thực của gói bạn đang cài đặt. Để cho phép quá trình cài đặt kết thúc, hãy chấp nhận phím GPG bằng lệnh y và nhấn ENTER khi được yêu cầu làm như vậy.

Ngoài ra, hãy cài đặt Zabbix agent, nó sẽ cho phép bạn thu thập dữ liệu về chính trạng thái server Zabbix.

sudo yum install zabbix-agent

Trước khi có thể sử dụng Zabbix, bạn phải cài đặt database để lưu giữ dữ liệu mà server Zabbix sẽ thu thập từ các tác nhân của nó. Bạn có thể thực hiện việc này trong bước tiếp theo.

Bước 2 - Cấu hình Database MySQL cho Zabbix

Bạn cần tạo một database MySQL mới và điền vào nó một số thông tin cơ bản để làm cho nó phù hợp với Zabbix. Bạn cũng cần tạo một user cụ thể cho database này để Zabbix không đăng nhập vào MySQL bằng account root .

Đăng nhập vào MySQL với quyền là user gốc bằng password gốc mà bạn đã cài đặt trong quá trình cài đặt server MySQL:

mysql -uroot -p

Tạo database Zabbix với hỗ trợ ký tự UTF-8:

create database zabbix character set utf8 collate utf8_bin;

Sau đó, tạo một user mà server Zabbix sẽ sử dụng, cấp cho nó quyền truy cập vào database mới và đặt password cho user :

grant all privileges on zabbix.* to zabbix@localhost identified by 'your_zabbix_mysql_password';

Sau đó, áp dụng các quyền mới này:

flush privileges;

Điều đó sẽ chăm sóc user và database . Thoát ra khỏi console database :

quit;

Tiếp theo, nhập schemas và dữ liệu ban đầu. Cài đặt Zabbix đã cung cấp cho bạn một file cài đặt điều này.

Chạy lệnh sau để cài đặt schemas và nhập dữ liệu vào database zabbix . Sử dụng zcat vì dữ liệu trong file được nén.

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

Nhập password cho user MySQL zabbix mà bạn đã cấu hình khi được yêu cầu .

Lệnh này sẽ không xuất ra bất kỳ lỗi nào nếu nó thành công. Nếu bạn thấy lỗi ERROR 1045 (28000): Access denied for user zabbix @'localhost' (using password: YES) thì hãy đảm bảo bạn đã sử dụng password cho user zabbix chứ không phải user root .

Để server Zabbix sử dụng database này, bạn cần đặt password database trong file cấu hình server Zabbix. Mở file cấu hình trong editor bạn muốn . Hướng dẫn này sẽ sử dụng vi :

sudo vi /etc/zabbix/zabbix_server.conf

Lưu ý: Để tìm hiểu thêm về editor vim và vim kế nhiệm của nó, hãy xem hướng dẫn Cài đặt và Sử dụng Trình soạn thảo Văn bản Vim trên Server cloud .

Tìm phần sau của file :

/etc/zabbix/zabbix_server.conf

... ### Option: DBPassword                            #       Database password. Ignored for SQLite.    #       Comment this line if no password is used. #                                                 # Mandatory: no                                   # Default:                                        # DBPassword= ...

Những comment này trong file giải thích cách kết nối với database . Bạn cần đặt giá trị DBPassword trong file thành password cho user database của bạn. Vào chế độ insert bằng cách nhấn i , bỏ ghi chú DBPassword= , và thêm password của bạn để cấu hình database :

/etc/zabbix/zabbix_server.conf

... # Mandatory: no                                   # Default DBPassword=your_zabbix_mysql_password ...

Khi bạn hoàn tất, nhấn ESC để thoát khỏi chế độ insert , sau đó :wq và ENTER để lưu và thoát khỏi file .

Điều đó sẽ chăm sóc cấu hình server Zabbix. Tiếp theo, bạn sẽ thực hiện một số sửa đổi đối với cài đặt PHP của bạn để giao diện web Zabbix hoạt động bình thường.

Bước 3 - Cấu hình PHP cho Zabbix

Giao diện web Zabbix được viết bằng PHP và yêu cầu một số cài đặt server PHP đặc biệt. Quá trình cài đặt Zabbix đã tạo file cấu hình Apache có chứa các cài đặt này. Bạn cần thực hiện một thay đổi nhỏ đối với file này, vì vậy hãy mở file bằng cách sau:

sudo vi /etc/httpd/conf.d/zabbix.conf

Tệp chứa các cài đặt PHP đáp ứng các yêu cầu cần thiết cho giao diện web Zabbix. Tuy nhiên, cài đặt múi giờ được comment theo mặc định. Để đảm bảo Zabbix sử dụng thời gian chính xác, bạn cần đặt múi giờ thích hợp.

/etc/httpd/conf.d/zabbix.conf

... <IfModule mod_php5.c>     php_value max_execution_time 300     php_value memory_limit 128M     php_value post_max_size 16M     php_value upload_max_filesize 2M     php_value max_input_time 300     php_value max_input_vars 10000     php_value always_populate_raw_post_data -1     # php_value date.timezone Europe/Riga </IfModule>

Bỏ comment múi giờ, được đánh dấu trong khối mã trước đó và thay đổi nó thành múi giờ của bạn. Bạn có thể sử dụng danh sách múi giờ được hỗ trợ này để tìm múi giờ phù hợp với mình. Sau đó, lưu file .

Bây giờ khởi động lại Apache để áp dụng các cài đặt mới này:

sudo systemctl restart httpd

Lưu ý: Nếu SELinux đang chạy ở chế độ thực thi, bạn cần đặt nó ở chế độ cho phép bằng cách sử dụng sudo setenforce 0 để cho phép tác nhân Zabbix hoạt động tự do. Bạn có thể sử dụng hướng dẫn này để biết thêm thông tin về cơ chế điều khiển Linux được tăng cường bảo mật.

Đến đây bạn có thể khởi động server và tác nhân Zabbix:

sudo systemctl start zabbix-server  
sudo systemctl start zabbix-agent

Sau đó, kiểm tra xem server Zabbix có đang chạy đúng cách hay không:

sudo systemctl status zabbix-server

Bạn sẽ thấy trạng thái sau:

Output
● zabbix-server.service - Zabbix Server    Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; disabled; vendor preset: disabled)    Active: active (running) since Fri 2019-05-03 05:57:29 UTC; 2s ago   Process: 4461 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)   ...

Cuối cùng, cho phép server và tác nhân khởi động lúc khởi động:

sudo systemctl enable zabbix-server 
sudo systemctl enable zabbix-agent

Server được cài đặt và kết nối với database . Tiếp theo, cài đặt giao diện user web.

Lưu ý: Như đã đề cập trong phần Yêu cầu , bạn nên bật SSL / TLS trên server của bạn . Bạn có thể làm theo hướng dẫn này ngay bây giờ để lấy certificate SSL miễn phí cho Apache trên CentOS 7. Sau khi có certificate SSL / TLS, bạn có thể quay lại và hoàn thành hướng dẫn này.

Bước 4 - Cấu hình cài đặt cho giao diện web Zabbix

Giao diện web cho phép bạn xem báo cáo và thêm server mà bạn muốn theo dõi, nhưng nó cần một số cài đặt ban đầu trước khi bạn có thể sử dụng. Chạy trình duyệt của bạn và truy cập địa chỉ http:// zabbix_server_name /zabbix/ . Trên màn hình đầu tiên, bạn sẽ thấy một thông báo chào mừng. Nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn sẽ thấy bảng liệt kê tất cả các yêu cầu để chạy Zabbix.

Yêu cầu

Tất cả các giá trị trong bảng này phải OK , vì vậy hãy xác minh chúng đúng như vậy. Đảm bảo cuộn xuống và xem xét tất cả các yêu cầu . Khi bạn đã xác minh mọi thứ đã sẵn sàng, hãy nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo yêu cầu thông tin kết nối database .

Kết nối DB

Bạn đã nói với server Zabbix về database của bạn , nhưng giao diện web Zabbix cũng cần quyền truy cập vào database để quản lý server và đọc dữ liệu. Do đó, hãy nhập thông tin đăng nhập MySQL bạn đã cấu hình ở Bước 2 và nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn có thể để các tùy chọn ở giá trị mặc định của chúng.

Chi tiết Server Zabbix

Tên là tùy chọn; nó được sử dụng trong giao diện web để phân biệt server này với server khác trong trường hợp bạn có nhiều server giám sát. Nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo sẽ hiển thị tóm tắt cài đặt trước để bạn có thể xác nhận mọi thứ là chính xác.

Tóm lược

Nhấp vào Bước tiếp theo để chuyển sang màn hình cuối cùng.

Cài đặt giao diện web đã hoàn tất. Quá trình này tạo file cấu hình /etc/zabbix/web/zabbix.conf.php mà bạn có thể backup và sử dụng trong tương lai. Nhấp vào Hoàn tất để chuyển sang màn hình đăng nhập. User mặc định là Admin và password là zabbix .

Trước khi bạn đăng nhập, hãy cài đặt tác nhân Zabbix trên server CentOS thứ hai của bạn.

Bước 5 - Cài đặt và cấu hình Zabbix Agent

Đến đây bạn cần phải cấu hình phần mềm tác nhân sẽ gửi dữ liệu giám sát đến server Zabbix.

Đăng nhập vào server CentOS thứ hai:

ssh sammy@second_centos_server_ip_address

Sau đó, giống như trên server Zabbix, hãy chạy lệnh sau để cài đặt gói cấu hình repository :

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm

Tiếp theo, xóa bộ nhớ cache yum:

sudo yum clean all

Sau đó cài đặt Zabbix agent:

sudo yum install zabbix-agent

Trong quá trình cài đặt, bạn sẽ được hỏi về việc nhập khóa GPG. Xác nhận nó để quá trình cài đặt có thể hoàn tất.

Mặc dù Zabbix hỗ trợ mã hóa dựa trên certificate , nhưng việc cài đặt tổ chức phát hành certificate nằm ngoài phạm vi của hướng dẫn này. Thay vào đó, hướng dẫn này sẽ sử dụng khóa chia sẻ trước (PSK) để bảo mật kết nối giữa server và tác nhân.

Đầu tiên, tạo một PSK:

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

Hiển thị key để bạn có thể sao chép nó ở đâu đó. Bạn cần nó để cấu hình server .

cat /etc/zabbix/zabbix_agentd.psk

Key sẽ trông giống như sau:

Output
a4374c8c3b55de472225dbf96aa7cd3ce6a34abc95d0eb2a601d954ee0cd4410

Bây giờ, hãy chỉnh sửa cài đặt tác nhân Zabbix để cài đặt kết nối an toàn của nó với server Zabbix. Mở file cấu hình tác nhân trong editor của bạn:

sudo vi /etc/zabbix/zabbix_agentd.conf

Mỗi cài đặt trong file này được ghi lại thông qua các comment thông tin trong toàn file , nhưng bạn chỉ cần chỉnh sửa một số trong số đó.

Đầu tiên, bạn phải chỉnh sửa địa chỉ IP của server Zabbix. Tìm phần sau: