Nội dung
- Yêu cầu - Bước 1 - Cài đặt Server Zabbix - Bước 2 - Cấu hình Database MySQL cho Zabbix - Bước 3 - Cấu hình Nginx cho Zabbix - Bước 4 - Cấu hình PHP cho Zabbix - Bước 5 - Cấu hình cài đặt cho giao diện web Zabbix - Bước 6 - Cài đặt và cấu hình Zabbix Agent - Bước 7 - Thêm server mới vào server Zabbix - Bước 8 - Cấu hình thông báo qua email - Bước 9 - Tạo thông báo kiểm tra - Kết luận

Thứ ba, 30/06/2020 | 00:00 GMT+7

Cách cài đặt và cấu hình Zabbix để giám sát an toàn server từ xa trên Ubuntu 20.04

Zabbix là phần mềm giám sát open-souce cho các mạng và ứng dụng. Nó cung cấp khả năng giám sát thời gian thực của hàng nghìn chỉ số được thu thập từ server , máy ảo, thiết bị mạng và ứng dụng web. Các chỉ số này có thể giúp bạn xác định tình trạng hiện tại của cơ sở hạ tầng CNTT và phát hiện các vấn đề với các thành phần phần cứng hoặc phần mềm trước khi khách hàng phàn nàn. Thông tin hữu ích được lưu trữ trong database để bạn có thể phân tích dữ liệu theo thời gian và cải thiện chất lượng của các dịch vụ được cung cấp hoặc lên kế hoạch nâng cấp thiết bị của bạn .

Zabbix sử dụng một số tùy chọn để thu thập số liệu, bao gồm giám sát không cần tác nhân của các dịch vụ user và kiến trúc client - server . Để thu thập số liệu server , nó sử dụng một tác nhân nhỏ trên client được giám sát để thu thập dữ liệu và gửi đến server Zabbix. Zabbix hỗ trợ giao tiếp được mã hóa giữa server và các client được kết nối, vì vậy dữ liệu được bảo vệ trong khi truyền qua các mạng không an toàn.

Server Zabbix lưu trữ dữ liệu của nó trong database quan hệ được cung cấp bởi MySQL hoặc PostgreSQL . Bạn cũng có thể lưu trữ dữ liệu lịch sử trong database NoSQL như Elasticsearch và TimescaleDB . Zabbix cung cấp giao diện web để bạn có thể xem dữ liệu và cấu hình cài đặt hệ thống.

Trong hướng dẫn này, bạn sẽ cấu hình Zabbix trên hai máy Ubuntu 20.04. Một cái sẽ được cấu hình làm server Zabbix và cái kia làm client mà bạn sẽ giám sát. Server Zabbix sẽ sử dụng database MySQL để ghi dữ liệu giám sát và sử dụng Nginx để phục vụ giao diện web.

Yêu cầu

Để làm theo hướng dẫn này, bạn cần :

Hai server Ubuntu 20.04 được cài đặt theo Hướng dẫn cài đặt server ban đầu cho Ubuntu 20.04 , bao gồm user không phải root có quyền sudo và firewall được cấu hình bằng ufw . Trên một server , bạn sẽ cài đặt Zabbix; hướng dẫn này sẽ gọi đây là server Zabbix . Nó sẽ giám sát server thứ hai của bạn; server thứ hai này sẽ được gọi là server Ubuntu thứ hai .
Server sẽ chạy server Zabbix cần được cài đặt Nginx, MySQL và PHP. Làm theo các Bước 1–3 của hướng dẫn LEMP Ubuntu 20.04 của ta để cấu hình những thứ đó trên server Zabbix của bạn.
Tên domain đã đăng ký. Hướng dẫn này sẽ sử dụng your_domain xuyên suốt. Bạn có thể mua một domain từ Namecheap , nhận một domain miễn phí với Freenom hoặc sử dụng công ty đăng ký domain mà bạn chọn.
Cả hai bản ghi DNS sau được cài đặt cho server Zabbix của bạn. Nếu bạn đang sử dụng DigitalOcean, vui lòng xem tài liệu DNS của ta để biết chi tiết về cách thêm chúng.
- Bản ghi A với your_domain trỏ đến địa chỉ IP công cộng của server Zabbix của bạn.
- Một bản ghi A với www. your_domain trỏ đến địa chỉ IP công cộng của server Zabbix của bạn.

Ngoài ra, vì Server Zabbix được sử dụng để truy cập thông tin có giá trị về cơ sở hạ tầng của bạn mà bạn không muốn user lạ truy cập, điều quan trọng là bạn phải giữ an toàn cho server của bạn bằng cách cài đặt certificate TLS / SSL. Đây là tùy chọn nhưng được khuyến khích mạnh mẽ. Nếu bạn muốn bảo mật server của bạn , hãy làm theo hướng dẫn Hãy mã hóa trên Ubuntu 20.04 sau Bước 3 của hướng dẫn này.

Bước 1 - Cài đặt Server Zabbix

Trước tiên, bạn cần cài đặt Zabbix trên server mà bạn đã cài đặt MySQL, Nginx và PHP. Đăng nhập vào máy này với quyền là user không phải root của bạn:

ssh sammy@zabbix_server_ip_address

Zabbix có sẵn trong trình quản lý gói của Ubuntu, nhưng nó đã lỗi thời, vì vậy hãy sử dụng kho lưu trữ Zabbix chính thức để cài đặt version ổn định mới nhất. Download và cài đặt gói cấu hình repository :

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb 
sudo dpkg -i zabbix-release_5.0-1+focal_all.deb

Bạn sẽ thấy kết quả sau:

Output
Selecting previously unselected package zabbix-release. (Reading database ... 64058 files and directories currently installed.) Preparing to unpack zabbix-release_5.0-1+focal_all.deb ... Unpacking zabbix-release (1:5.0-1+focal) ... Setting up zabbix-release (1:5.0-1+focal) ...

Cập nhật index gói để bao gồm repository mới:

sudo apt update

Sau đó cài đặt server Zabbix và giao diện user web với hỗ trợ database MySQL:

sudo apt install zabbix-server-mysql zabbix-frontend-php

Ngoài ra, hãy cài đặt Zabbix agent, nó sẽ cho phép bạn thu thập dữ liệu về chính trạng thái server Zabbix.

sudo apt install zabbix-agent

Trước khi có thể sử dụng Zabbix, bạn phải cài đặt database để lưu giữ dữ liệu mà server Zabbix sẽ thu thập từ các tác nhân của nó. Bạn có thể thực hiện việc này trong bước tiếp theo.

Bước 2 - Cấu hình Database MySQL cho Zabbix

Bạn cần tạo một database MySQL mới và điền vào nó một số thông tin cơ bản để làm cho nó phù hợp với Zabbix. Bạn cũng cần tạo một user cụ thể cho database này để Zabbix không đăng nhập vào MySQL bằng account root .

Đăng nhập vào MySQL với quyền user gốc :

sudo mysql

Tạo database Zabbix với hỗ trợ ký tự UTF-8:

create database zabbix character set utf8 collate utf8_bin;

Sau đó, tạo một user mà server Zabbix sẽ sử dụng, cấp cho nó quyền truy cập vào database mới và đặt password cho user :

create user zabbix@localhost identified by 'your_zabbix_mysql_password'; 
grant all privileges on zabbix.* to zabbix@localhost;

Điều đó sẽ chăm sóc user và database . Thoát ra khỏi console database .

quit;

Tiếp theo, bạn phải nhập schemas và dữ liệu ban đầu. Cài đặt Zabbix đã cung cấp cho bạn một file cài đặt điều này.

Chạy lệnh sau để cài đặt schemas và nhập dữ liệu vào database zabbix . Sử dụng zcat vì dữ liệu trong file được nén:

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

Nhập password cho user MySQL zabbix mà bạn đã cấu hình khi được yêu cầu .

Lệnh này có thể mất một hoặc hai phút để thực thi. Nếu bạn thấy lỗi ERROR 1045 (28000): Access denied for user zabbix @'localhost' (using password: YES) thì hãy đảm bảo bạn đã sử dụng đúng password cho user zabbix .

Để server Zabbix sử dụng database này, bạn cần đặt password database trong file cấu hình server Zabbix. Mở file cấu hình trong editor bạn muốn . Hướng dẫn này sẽ sử dụng nano :

sudo nano /etc/zabbix/zabbix_server.conf

Tìm phần sau của file :

/etc/zabbix/zabbix_server.conf

... ### Option: DBPassword                            #       Database password. Ignored for SQLite.    #       Comment this line if no password is used. #                                                 # Mandatory: no                                   # Default:                                        # DBPassword= ...

Những comment này trong file giải thích cách kết nối với database . Bạn cần đặt giá trị DBPassword trong file thành password cho user database của bạn. Thêm dòng này sau những comment đó để cấu hình database :

/etc/zabbix/zabbix_server.conf

... DBPassword=your_zabbix_mysql_password ...

Lưu và đóng zabbix_server.conf bằng cách nhấn CTRL+X , tiếp theo là Y rồi ENTER nếu bạn đang sử dụng nano .

Đến đây bạn đã cấu hình server Zabbix để kết nối với database . Tiếp theo, bạn sẽ cấu hình web server Nginx để phục vụ giao diện user Zabbix.

Bước 3 - Cấu hình Nginx cho Zabbix

Để cấu hình Nginx tự động, hãy cài đặt gói cấu hình tự động:

sudo apt install zabbix-nginx-conf

Kết quả là bạn sẽ nhận được file cấu hình /etc/zabbix/nginx.conf , cũng như một liên kết đến file trong folder cấu hình Nginx /etc/nginx/conf.d/zabbix.conf .

Tiếp theo, bạn cần áp dụng các thay đổi đối với file này. Mở file cấu hình:

sudo nano /etc/zabbix/nginx.conf

Tệp chứa cấu hình khối server Nginx được tạo tự động. Nó chứa hai dòng xác định tên server và cổng nó đang nghe:

/etc/zabbix/nginx.conf

server { #        listen          80; #        server_name     example.com; ...

Bỏ ghi chú hai dòng và thay thế example.com bằng domain của bạn. Cài đặt của bạn sẽ giống như sau:

/etc/zabbix/nginx.conf

server {         listen          80;         server_name     your_domain; ...

Lưu và đóng file . Tiếp theo, hãy kiểm tra đảm bảo rằng không có lỗi cú pháp nào trong các file Nginx nào của bạn và reload cấu hình:

sudo nginx -t 
sudo nginx -s reload

Như vậy, Nginx đã được cài đặt để phục vụ giao diện user Zabbix, bạn sẽ thực hiện một số sửa đổi đối với cài đặt PHP của bạn để giao diện web Zabbix hoạt động bình thường.

Lưu ý: Như đã đề cập trong phần Yêu cầu , bạn nên bật SSL / TLS trên server của bạn . Nếu bạn muốn làm điều này, hãy làm theo hướng dẫn Mã hóa Ubuntu 20.04 của ta trước khi bạn chuyển sang Bước 4 để lấy certificate SSL miễn phí cho Nginx. Quá trình này sẽ tự động phát hiện khối server Zabbix của bạn và cấu hình nó cho HTTPS. Sau khi có certificate SSL / TLS, bạn có thể quay lại và hoàn thành hướng dẫn này.

Bước 4 - Cấu hình PHP cho Zabbix

Giao diện web Zabbix được viết bằng PHP và yêu cầu một số cài đặt server PHP đặc biệt. Quá trình cài đặt Zabbix đã tạo file cấu hình PHP-FPM có chứa các cài đặt này. Nó nằm trong folder /etc/zabbix và được tải tự động bằng PHP-FPM. Bạn cần thực hiện một thay đổi nhỏ đối với file này, vì vậy hãy mở file bằng cách sau:

sudo nano /etc/zabbix/php-fpm.conf

Tệp chứa các cài đặt PHP đáp ứng các yêu cầu cần thiết cho giao diện web Zabbix. Tuy nhiên, cài đặt múi giờ được comment theo mặc định. Để đảm bảo Zabbix sử dụng thời gian chính xác, bạn cần đặt múi giờ thích hợp:

/etc/zabbix/php-fpm.conf

... php_value[max_execution_time] = 300 php_value[memory_limit] = 128M php_value[post_max_size] = 16M php_value[upload_max_filesize] = 2M php_value[max_input_time] = 300 php_value[max_input_vars] = 10000 ; php_value[date.timezone] = Europe/Riga

Bỏ comment múi giờ được đánh dấu trong khối mã trước đó và thay đổi nó thành múi giờ của bạn. Bạn có thể sử dụng danh sách múi giờ được hỗ trợ này để tìm múi giờ phù hợp với mình. Sau đó, lưu file .

Bây giờ khởi động lại PHP-FPM để áp dụng các cài đặt mới này:

sudo systemctl restart php7.4-fpm.service

Đến đây bạn có thể khởi động server Zabbix:

sudo systemctl start zabbix-server

Sau đó, kiểm tra xem server Zabbix có đang chạy đúng cách hay không:

sudo systemctl status zabbix-server

Bạn sẽ thấy trạng thái sau:

Output
● zabbix-server.service - Zabbix Server      Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)      Active: active (running) since Fri 2020-06-12 05:59:32 UTC; 36s ago     Process: 27026 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)   ...

Cuối cùng, kích hoạt server khởi động tại thời điểm khởi động:

sudo systemctl enable zabbix-server

Server được cài đặt và kết nối với database . Tiếp theo, cài đặt giao diện user web.

Bước 5 - Cấu hình cài đặt cho giao diện web Zabbix

Giao diện web cho phép bạn xem báo cáo và thêm server mà bạn muốn theo dõi, nhưng nó cần một số cài đặt ban đầu trước khi bạn có thể sử dụng. Chạy trình duyệt của bạn và truy cập địa chỉ http:// zabbix_server_name hoặc https:// zabbix_server_name nếu bạn cài đặt Let's Encrypt. Trên màn hình đầu tiên, bạn sẽ thấy một thông báo chào mừng. Nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn sẽ thấy bảng liệt kê tất cả các yêu cầu để chạy Zabbix.

Yêu cầu

Tất cả các giá trị trong bảng này phải OK , vì vậy hãy xác minh chúng đúng như vậy. Đảm bảo cuộn xuống và xem xét tất cả các yêu cầu . Khi bạn đã xác minh mọi thứ đã sẵn sàng, hãy nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo yêu cầu thông tin kết nối database .

Kết nối DB

Bạn đã nói với server Zabbix về database của bạn , nhưng giao diện web Zabbix cũng cần quyền truy cập vào database để quản lý server và đọc dữ liệu. Do đó, hãy nhập thông tin đăng nhập MySQL mà bạn đã cấu hình ở Bước 2. Nhấp vào Bước tiếp theo để tiếp tục.

Trên màn hình tiếp theo, bạn có thể để các tùy chọn ở giá trị mặc định của chúng.

Chi tiết Server Zabbix

Tên là tùy chọn; nó được sử dụng trong giao diện web để phân biệt server này với server khác trong trường hợp bạn có nhiều server giám sát. Nhấp vào Bước tiếp theo để tiếp tục.

Màn hình tiếp theo sẽ hiển thị tóm tắt cài đặt trước để bạn có thể xác nhận mọi thứ là chính xác.

Tóm lược

Nhấp vào Bước tiếp theo để chuyển sang màn hình cuối cùng.

Cài đặt giao diện web đã hoàn tất. Quá trình này tạo file cấu hình /usr/share/zabbix/conf/zabbix.conf.php , bạn có thể backup và sử dụng file này trong tương lai. Nhấp vào Hoàn tất để chuyển sang màn hình đăng nhập. User mặc định là Admin và password là zabbix .

Trước khi bạn đăng nhập, hãy cài đặt tác nhân Zabbix trên server Ubuntu thứ hai của bạn.

Bước 6 - Cài đặt và cấu hình Zabbix Agent

Đến đây bạn cần phải cấu hình phần mềm tác nhân sẽ gửi dữ liệu giám sát đến server Zabbix.

Đăng nhập vào server Ubuntu thứ hai:

ssh sammy@second_ubuntu_server_ip_address

Cũng giống như trên server Zabbix, hãy chạy các lệnh sau để cài đặt gói cấu hình repository :

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb 
sudo dpkg -i zabbix-release_5.0-1+focal_all.deb

Tiếp theo, cập nhật index gói :

sudo apt update

Sau đó cài đặt Zabbix agent:

sudo apt install zabbix-agent

Mặc dù Zabbix hỗ trợ mã hóa dựa trên certificate , nhưng việc cài đặt tổ chức phát hành certificate nằm ngoài phạm vi của hướng dẫn này. Nhưng bạn có thể sử dụng khóa chia sẻ trước (PSK) để bảo mật kết nối giữa server và tác nhân.

Đầu tiên, tạo một PSK:

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

Hiển thị key bằng cách sử dụng cat để bạn có thể sao chép nó ở đâu đó:

cat /etc/zabbix/zabbix_agentd.psk

Key sẽ trông giống như sau:

Output
75ad6cb5e17d244ac8c00c96a1b074d0550b8e7b15d0ab3cde60cd79af280fca

Lưu cái này để dùng sau; bạn cần nó để cấu hình server .

Bây giờ, hãy chỉnh sửa cài đặt tác nhân Zabbix để cài đặt kết nối an toàn của nó với server Zabbix. Mở file cấu hình tác nhân trong editor của bạn:

sudo nano /etc/zabbix/zabbix_agentd.conf

Mỗi cài đặt trong file này được ghi lại thông qua các comment thông tin trong toàn file , nhưng bạn chỉ cần chỉnh sửa một số trong số đó.

Đầu tiên, bạn phải chỉnh sửa địa chỉ IP của server Zabbix. Tìm phần sau: