Nội dung
- Yêu cầu - Bước 1 - Cài đặt Server Zabbix - Bước 2 - Cấu hình Database MySQL cho Zabbix - Bước 3 - Cấu hình PHP cho Zabbix - Bước 4 - Cấu hình cài đặt cho giao diện web Zabbix - Bước 5 - Cài đặt và cấu hình Zabbix Agent - Bước 6 - Thêm server mới vào server Zabbix - Bước 7 - Cấu hình thông báo qua email - Bước 8 - Tạo thông báo kiểm tra - Kết luận

Thứ năm, 18/04/2019 | 00:00 GMT+7

Cách cài đặt và cấu hình Zabbix để giám sát an toàn server từ xa trên Ubuntu 18.04

Zabbix là phần mềm giám sát open-souce cho các mạng và ứng dụng. Nó cung cấp khả năng giám sát thời gian thực của hàng nghìn chỉ số được thu thập từ server , máy ảo, thiết bị mạng và ứng dụng web. Các chỉ số này có thể giúp bạn xác định tình trạng hiện tại của cơ sở hạ tầng CNTT và phát hiện các vấn đề với các thành phần phần cứng hoặc phần mềm trước khi khách hàng phàn nàn. Thông tin hữu ích được lưu trữ trong database để bạn có thể phân tích dữ liệu theo thời gian và cải thiện chất lượng của các dịch vụ được cung cấp hoặc lập kế hoạch nâng cấp thiết bị của bạn .

Zabbix sử dụng một số tùy chọn để thu thập số liệu, bao gồm giám sát không cần tác nhân của các dịch vụ user và kiến trúc client - server . Để thu thập số liệu server , nó sử dụng một tác nhân nhỏ trên client được giám sát để thu thập dữ liệu và gửi đến server Zabbix. Zabbix hỗ trợ giao tiếp được mã hóa giữa server và các client được kết nối, vì vậy dữ liệu được bảo vệ trong khi truyền qua các mạng không an toàn.

Server Zabbix lưu trữ dữ liệu của nó trong database quan hệ được cung cấp bởi MySQL , PostgreSQL hoặc Oracle . Bạn cũng có thể lưu trữ dữ liệu lịch sử trong database nosql như Elasticsearch và TimescaleDB . Zabbix cung cấp giao diện web để bạn có thể xem dữ liệu và cấu hình cài đặt hệ thống.

Trong hướng dẫn này, bạn sẽ cấu hình hai máy. Một cái sẽ được cấu hình làm server và cái kia làm client mà bạn sẽ giám sát. Server sẽ sử dụng database MySQL để ghi dữ liệu giám sát và sử dụng Apache để phục vụ giao diện web.

Yêu cầu

Để làm theo hướng dẫn này, bạn cần :

Hai server Ubuntu 18.04 được cài đặt theo Hướng dẫn cài đặt server ban đầu cho Ubuntu 18.04 , bao gồm user không phải root có quyền sudo và firewall được cấu hình bằng ufw . Trên một server , bạn sẽ cài đặt Zabbix; hướng dẫn này sẽ gọi đây là server Zabbix . Nó sẽ giám sát server thứ hai của bạn; server thứ hai này sẽ được gọi là server Ubuntu thứ hai .
Server sẽ chạy server Zabbix cần được cài đặt Apache, MySQL và PHP. Làm theo hướng dẫn này để cấu hình những thứ đó trên server Zabbix của bạn.

Ngoài ra, vì Server Zabbix được sử dụng để truy cập thông tin có giá trị về cơ sở hạ tầng của bạn mà bạn không muốn user lạ truy cập, điều quan trọng là bạn phải giữ an toàn cho server của bạn bằng cách cài đặt certificate TLS / SSL. Đây là tùy chọn nhưng được khuyến khích mạnh mẽ . Bạn có thể làm theo hướng dẫn Let's Encrypt trên Ubuntu 18.04 để lấy certificate TLS / SSL miễn phí.

Bước 1 - Cài đặt Server Zabbix

Trước tiên, bạn cần cài đặt Zabbix trên server mà bạn đã cài đặt MySQL, Apache và PHP. Đăng nhập vào máy này với quyền là user không phải root của bạn:

ssh sammy@zabbix_server_ip_address

Zabbix có sẵn trong trình quản lý gói của Ubuntu, nhưng nó đã lỗi thời, vì vậy hãy sử dụng kho lưu trữ Zabbix chính thức để cài đặt version ổn định mới nhất. Download và cài đặt gói cấu hình repository :

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.2-1+bionic_all.deb 
sudo dpkg -i zabbix-release_4.2-1+bionic_all.deb

Bạn sẽ thấy kết quả sau:

Output
Selecting previously unselected package zabbix-release. (Reading database ... 61483 files and directories currently installed.) Preparing to unpack zabbix-release_4.2-1+bionic_all.deb ... Unpacking zabbix-release (4.2-1+bionicc) ... Setting up zabbix-release (4.2-1+bionicc) ...

Cập nhật index gói để bao gồm repository mới:

sudo apt update

Sau đó cài đặt server Zabbix và giao diện user web với hỗ trợ database MySQL:

sudo apt install zabbix-server-mysql zabbix-frontend-php

Ngoài ra, hãy cài đặt Zabbix agent, nó sẽ cho phép bạn thu thập dữ liệu về chính trạng thái server Zabbix.

sudo apt install zabbix-agent

Trước khi có thể sử dụng Zabbix, bạn phải cài đặt database để lưu giữ dữ liệu mà server Zabbix sẽ thu thập từ các tác nhân của nó. Bạn có thể thực hiện việc này trong bước tiếp theo.

Bước 2 - Cấu hình Database MySQL cho Zabbix

Bạn cần tạo một database MySQL mới và điền vào nó một số thông tin cơ bản để làm cho nó phù hợp với Zabbix. Bạn cũng cần tạo một user cụ thể cho database này để Zabbix không đăng nhập vào MySQL bằng account root .

Đăng nhập vào MySQL với quyền user gốc bằng password gốc mà bạn đã cài đặt trong quá trình cài đặt server MySQL:

mysql -uroot -p

Tạo database Zabbix với hỗ trợ ký tự UTF-8:

create database zabbix character set utf8 collate utf8_bin;

Sau đó, tạo một user mà server Zabbix sẽ sử dụng, cấp cho nó quyền truy cập vào database mới và đặt password cho user :

grant all privileges on zabbix.* to zabbix@localhost identified by 'your_zabbix_mysql_password';

Sau đó, áp dụng các quyền mới này:

flush privileges;

Điều đó sẽ chăm sóc user và database . Thoát ra khỏi console database .

quit;

Tiếp theo, bạn phải nhập schemas và dữ liệu ban đầu. Cài đặt Zabbix đã cung cấp cho bạn một file cài đặt điều này.

Chạy lệnh sau để cài đặt schemas và nhập dữ liệu vào database zabbix . Sử dụng zcat vì dữ liệu trong file được nén.

zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix

Nhập password cho user MySQL zabbix mà bạn đã cấu hình khi được yêu cầu .

Lệnh này sẽ không xuất ra bất kỳ lỗi nào nếu nó thành công. Nếu bạn thấy lỗi ERROR 1045 (28000): Access denied for user zabbix @'localhost' (using password: YES) thì hãy đảm bảo bạn đã sử dụng password cho user zabbix chứ không phải user root .

Để server Zabbix sử dụng database này, bạn cần đặt password database trong file cấu hình server Zabbix. Mở file cấu hình trong editor bạn muốn . Hướng dẫn này sẽ sử dụng nano :

sudo nano /etc/zabbix/zabbix_server.conf

Tìm phần sau của file :

/etc/zabbix/zabbix_server.conf

### Option: DBPassword                            #       Database password. Ignored for SQLite.    #       Comment this line if no password is used. #                                                 # Mandatory: no                                   # Default:                                        # DBPassword=

Những comment này trong file giải thích cách kết nối với database . Bạn cần đặt giá trị DBPassword trong file thành password cho user database của bạn. Thêm dòng này bên dưới những comment đó để cấu hình database :

/etc/zabbix/zabbix_server.conf

... DBPassword=your_zabbix_mysql_password

Lưu và đóng zabbix_server.conf bằng cách nhấn CTRL+X , tiếp theo là Y rồi ENTER nếu bạn đang sử dụng nano .

Điều đó sẽ chăm sóc cấu hình server Zabbix. Tiếp theo, bạn sẽ thực hiện một số sửa đổi đối với cài đặt PHP của bạn để giao diện web Zabbix hoạt động bình thường.

Bước 3 - Cấu hình PHP cho Zabbix

Giao diện web Zabbix được viết bằng PHP và yêu cầu một số cài đặt server PHP đặc biệt. Quá trình cài đặt Zabbix đã tạo file cấu hình Apache có chứa các cài đặt này. Nó nằm trong folder /etc/zabbix và được tải tự động bởi Apache. Bạn cần thực hiện một thay đổi nhỏ đối với file này, vì vậy hãy mở file bằng cách sau:

sudo nano /etc/zabbix/apache.conf

Tệp chứa các cài đặt PHP đáp ứng các yêu cầu cần thiết cho giao diện web Zabbix. Tuy nhiên, cài đặt múi giờ được comment theo mặc định. Để đảm bảo Zabbix sử dụng thời gian chính xác, bạn cần đặt múi giờ thích hợp.

/etc/zabbix/apache.conf

... <IfModule mod_php7.c>     php_value max_execution_time 300     php_value memory_limit 128M     php_value post_max_size 16M     php_value upload_max_filesize 2M     php_value max_input_time 300     php_value always_populate_raw_post_data -1     # php_value date.timezone Europe/Riga </IfModule>

Bỏ comment múi giờ, được đánh dấu trong khối mã trước đó và thay đổi nó thành múi giờ của bạn. Bạn có thể sử dụng danh sách múi giờ được hỗ trợ này để tìm múi giờ phù hợp với mình. Sau đó, lưu file .

Bây giờ khởi động lại Apache để áp dụng các cài đặt mới này.

sudo systemctl restart apache2

Đến đây bạn có thể khởi động server Zabbix.

sudo systemctl start zabbix-server

Sau đó, kiểm tra xem server Zabbix có đang chạy đúng cách hay không:

sudo systemctl status zabbix-server

Bạn sẽ thấy trạng thái sau:

Output
● zabbix-server.service - Zabbix Server    Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)    Active: active (running) since Fri 2019-04-05 08:50:54 UTC; 3s ago   Process: 16497 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)   ...

Cuối cùng, kích hoạt server khởi động tại thời điểm khởi động:

sudo systemctl enable zabbix-server

Server được cài đặt và kết nối với database . Tiếp theo, cài đặt giao diện user web.

Lưu ý: Như đã đề cập trong phần Yêu cầu , bạn nên bật SSL / TLS trên server của bạn . Bạn có thể làm theo hướng dẫn này ngay bây giờ để lấy certificate SSL miễn phí cho Apache trên Ubuntu 18.04. Sau khi có certificate SSL / TLS, bạn có thể quay lại và hoàn thành hướng dẫn này.

Bước 4 - Cấu hình cài đặt cho giao diện web Zabbix

Giao diện web cho phép bạn xem báo cáo và thêm server mà bạn muốn theo dõi, nhưng nó cần một số cài đặt ban đầu trước khi bạn có thể sử dụng. Chạy trình duyệt của bạn và truy cập địa chỉ http:// zabbix_server_name /zabbix/ . Trên màn hình đầu tiên, bạn sẽ thấy một thông báo chào mừng. Nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn sẽ thấy bảng liệt kê tất cả các yêu cầu để chạy Zabbix.

Yêu cầu

Tất cả các giá trị trong bảng này phải OK , vì vậy hãy xác minh chúng đúng như vậy. Đảm bảo cuộn xuống và xem xét tất cả các yêu cầu . Khi bạn đã xác minh mọi thứ đã sẵn sàng, hãy nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo yêu cầu thông tin kết nối database .

Kết nối DB

Bạn đã nói với server Zabbix về database của bạn , nhưng giao diện web Zabbix cũng cần quyền truy cập vào database để quản lý server và đọc dữ liệu. Do đó, hãy nhập thông tin đăng nhập MySQL bạn đã cấu hình ở Bước 2 và nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn có thể để các tùy chọn ở giá trị mặc định của chúng.

Chi tiết Server Zabbix

Tên là tùy chọn; nó được sử dụng trong giao diện web để phân biệt server này với server khác trong trường hợp bạn có nhiều server giám sát. Nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo sẽ hiển thị tóm tắt cài đặt trước để bạn có thể xác nhận mọi thứ là chính xác.

Tóm lược

Nhấp vào Bước tiếp theo để chuyển sang màn hình cuối cùng.

Cài đặt giao diện web đã hoàn tất! Quy trình này tạo file cấu hình /usr/share/zabbix/conf/zabbix.conf.php mà bạn có thể backup và sử dụng trong tương lai. Nhấp vào Hoàn tất để chuyển sang màn hình đăng nhập. User mặc định là Admin và password là zabbix .

Trước khi bạn đăng nhập, hãy cài đặt tác nhân Zabbix trên server Ubuntu thứ hai của bạn.

Bước 5 - Cài đặt và cấu hình Zabbix Agent

Đến đây bạn cần phải cấu hình phần mềm tác nhân sẽ gửi dữ liệu giám sát đến server Zabbix.

Đăng nhập vào server Ubuntu thứ hai:

ssh sammy@second_ubuntu_server_ip_address

Sau đó, giống như trên server Zabbix, hãy chạy các lệnh sau để cài đặt gói cấu hình repository :

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.2-1+bionic_all.deb 
sudo dpkg -i zabbix-release_4.2-1+bionic_all.deb

Tiếp theo, cập nhật index gói :

sudo apt update

Sau đó cài đặt Zabbix agent:

sudo apt install zabbix-agent

Mặc dù Zabbix hỗ trợ mã hóa dựa trên certificate , việc cài đặt tổ chức phát hành certificate nằm ngoài phạm vi của hướng dẫn này, nhưng bạn có thể sử dụng khóa chia sẻ trước (PSK) để bảo mật kết nối giữa server và tác nhân.

Đầu tiên, tạo một PSK:

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

Hiển thị key để bạn có thể sao chép nó ở đâu đó. Bạn cần nó để cấu hình server .

cat /etc/zabbix/zabbix_agentd.psk

Key sẽ trông giống như sau:

Output
12eb854dea38ac9ee7d1ded2d74cee6262b0a56710f6946f7913d674ab82cdd4

Bây giờ, hãy chỉnh sửa cài đặt tác nhân Zabbix để cài đặt kết nối an toàn của nó với server Zabbix. Mở file cấu hình tác nhân trong editor của bạn:

sudo nano /etc/zabbix/zabbix_agentd.conf

Mỗi cài đặt trong file này được ghi lại thông qua các comment thông tin trong toàn file , nhưng bạn chỉ cần chỉnh sửa một số trong số đó.

Đầu tiên, bạn phải chỉnh sửa địa chỉ IP của server Zabbix. Tìm phần sau: