{"id":349,"date":"2018-03-07T20:49:10","date_gmt":"2018-03-07T19:49:10","guid":{"rendered":"https:\/\/markus-blog.de\/?p=349"},"modified":"2018-03-26T12:19:47","modified_gmt":"2018-03-26T10:19:47","slug":"wie-ueberwache-ich-mit-zabbix-mein-vps-auf-ubuntu-16-04-lts","status":"publish","type":"post","link":"https:\/\/markus-blog.de\/index.php\/2018\/03\/07\/wie-ueberwache-ich-mit-zabbix-mein-vps-auf-ubuntu-16-04-lts\/","title":{"rendered":"Wie \u00fcberwache ich mit Zabbix mein VPS auf Ubuntu 16.04 LTS"},"content":{"rendered":"

Heute wollen wir eine \u00dcberwachung f\u00fcr unseren VPS einrichten.<\/strong><\/span><\/p>\n

Dazu ben\u00f6tigen wir eine von unseren Servern unabh\u00e4ngige Instanz, auf die wir Zabbix installieren.<\/p>\n

Step 1: Installation LAMP-Stack und ben\u00f6tigte Pakete f\u00fcr Zabbix<\/strong><\/p>\n

Mit dem folgenden Befehl installieren wir auf unserem Server den LAMP-Stack:<\/p>\n

sudo apt-get install lamp-server^<\/pre>\n
und die restlichen Pakete, die wir f\u00fcr Zabbix minimal ben\u00f6tigen:<\/p>\n
sudo apt-get install nano fping php7.0-gd dnsutils htop php7.0-ldap traceroute ipmitool libldap2-dev php7.0-bcmath php7.0-mbstring php7.0-xml<\/pre>\n
Step 2: Installation Zabbix-Server<\/strong><\/p>\n
Wir installieren die Version 3.4 und dazu m\u00fcssen wir aber erst einmal das entsprechende Repository hinzuf\u00fcgen:<\/p>\n
wget http:\/\/repo.zabbix.com\/zabbix\/3.4\/ubuntu\/pool\/main\/z\/zabbix-release\/zabbix-release_3.4-1+xenial_all.deb\r\nsudo dpkg -i zabbix-release_3.4-1+xenial_all.deb\r\nsudo apt-get update<\/pre>\n
Haben wir das getan, k\u00f6nnen wir Zabbix-Server und die dazugeh\u00f6rigen Komponenten installieren:<\/p>\n
sudo apt-get install zabbix-server-mysql zabbix-frontend-php zabbix-agent zabbix-get zabbix-sender zabbix-java-gateway<\/pre>\n
Um Zabbix zu nutzen, ben\u00f6tigen wir eine Datenbank, die wir noch anlegen m\u00fcssen:<\/p>\n
mysql -u root -p<\/pre>\n
Dann im mysql-Prompt:<\/p>\n
create database zabbix character set utf8 collate utf8_bin;\r\ngrant all privileges on zabbix.* to zabbix@localhost identified by 'Dein-Passwort';\r\nflush privileges;\r\nquit;<\/pre>\n
und im Anschluss importieren wir das Schema von Zabbix:<\/p>\n
zcat \/usr\/share\/doc\/zabbix-server-mysql\/create.sql.gz | mysql -uzabbix -pDein-passwort zabbix<\/pre>\n
Nun m\u00fcssen wir noch die Konfigurationsdatei von Zabbix anpassen:<\/p>\n
sudo nano \/etc\/zabbix\/zabbix_server.conf<\/pre>\n
in dieser \u00fcberpr\u00fcfen wir, ob die folgenden Zeilen vorhanden sind und passen diese entsprechend an:<\/p>\n
DBHost=localhost\r\nDBName=zabbix\r\nDBUser=zabbix\r\nDBPassword=Dein-Passwort<\/pre>\n
Start von Zabbix Server und Zabbix Agent beim Systemstart aktivieren:<\/p>\n
sudo systemctl enable zabbix-server\r\nsudo systemctl enable zabbix-agent<\/pre>\n
Zabbix-Server starten:<\/p>\n
sudo systemctl start zabbix-server<\/pre>\n
und Status \u00fcberpr\u00fcfen:<\/p>\n
sudo systemctl status zabbix-server<\/pre>\n
Ausgabe sollte „active (running)“ anzeigen:<\/p>\n
zabbix-server.service - Zabbix Server\r\n   Loaded: loaded (\/lib\/systemd\/system\/zabbix-server.service; enabled; vendor preset: enabled)\r\n   Active: active (running)<\/strong> since ...<\/pre>\n
Step 3: Apache2 und php anpassen<\/strong><\/p>\n
In diesem Schritt legen wir uns einen passenden vHost an:<\/p>\n
sudo cp \/etc\/apache2\/sites-available\/000-default.conf \/etc\/apache2\/sites-available\/001-zabbix.conf\r\nsudo nano \/etc\/apache2\/sites-available\/001-zabbix.conf<\/pre>\n
den Inhalt der Datei ersetzen wir durch den folgenden:<\/p>\n
<VirtualHost *:80>\r\n        ServerName zabbix.deine-domain.tld\r\n        ServerAdmin webmaster@deine-domain.tld\r\n        DocumentRoot \/usr\/share\/zabbix\r\n\r\n   <Directory \"\/usr\/share\/zabbix\">\r\n                Options FollowSymLinks\r\n                AllowOverride None\r\n                Order allow,deny\r\n                Allow from all                                        \r\n   <\/Directory>\r\n        \r\n   <Directory \"\/usr\/share\/zabbix\/conf\">\r\n                Order deny,allow\r\n                Deny from all\r\n        <files *.php>\r\n                Order deny,allow\r\n                Deny from all             \r\n        <\/files>\r\n   <\/Directory>\r\n\r\n   <Directory \"\/usr\/share\/zabbix\/app\">\r\n                Order deny,allow\r\n                Deny from all\r\n        <files *.php>\r\n                Order deny,allow\r\n                Deny from all             \r\n        <\/files>\r\n   <\/Directory>               \r\n        \r\n   <Directory \"\/usr\/share\/zabbix\/include\">\r\n                Order deny,allow\r\n                Deny from all    \r\n        <files *.php>\r\n                Order deny,allow\r\n                Deny from all             \r\n        <\/files>\r\n   <\/Directory>\r\n          \r\n   <Directory \"\/usr\/share\/zabbix\/local\">\r\n                Order deny,allow\r\n                Deny from all\r\n        <files *.php>\r\n                Order deny,allow\r\n                Deny from all             \r\n        <\/files>\r\n   <\/Directory>\r\n                \r\n        ErrorLog ${APACHE_LOG_DIR}\/error.log\r\n        CustomLog ${APACHE_LOG_DIR}\/access.log combined\r\n<\/VirtualHost>\r\n<\/pre>\n
und aktivieren die Site:<\/p>\n
sudo a2ensite 001-zabbix.conf<\/pre>\n
in der php.ini setzen wir noch die folgenden Parameter:<\/p>\n
sudo nano \/etc\/php\/7.0\/apache2\/php.ini<\/pre>\n
max_execution_time 300\r\nmemory_limit = 128M\r\npost_max_size = 16M\r\nupload_max_filesize = 8M\r\nmax_input_time = 300\r\nalways_populate_raw_post_data = -1\r\ndate.timezone = Europe\/Berlin<\/pre>\n
hier darauf achten, dass die Werte in den richtigen Abschnitten gesetzt werden, am besten mit STRG + W nach den Parametern suchen.<\/p>\n
und dann starten wir den Webserver neu:<\/p>\n
sudo systemctl restart apache2<\/pre>\n
Da wir sp\u00e4ter \u00fcber https auf unsere Installation zugreifen wollen, installieren wir uns certbot:<\/p>\n
sudo apt-get install -y software-properties-common\r\nsudo apt-get install -y python-software-properties\r\nsudo add-apt-repository -y ppa:certbot\/certbot\r\nsudo apt-get update\r\nsudo apt-get install -y python-certbot-apache<\/pre>\n
und starten den Zertifikats-Request mit:<\/p>\n
sudo certbot --apache<\/pre>\n
Wir w\u00e4hlen unseren vHost aus und w\u00e4hlen am Ende die Option 2 – Redirect aus.<\/p>\n
Step 4: Zabbix Webinterface konfigurieren<\/strong><\/p>\n
Unseren Zabbix-Server rufen wir jetzt im Browser auf:<\/p>\n
\"\"<\/p>\n
und gehen die Einstellungen nach und nach durch<\/p>\n
\"\"<\/p>\n
\"\"<\/p>\n
\"\"<\/p>\n
Wenn wir fertig sind, k\u00f6nnen wir uns einloggen:<\/p>\n
\"\"<\/p>\n
Bitte beachten:<\/strong> Username ist Admin<\/strong> mit gro\u00dfem „A“, Initialpasswort ist „zabbix<\/strong>„.<\/p>\n
Aus Sicherheitsgr\u00fcnden \u00e4ndern wir zuerst unser Passwort, dazu oben rechts auf das User-Icon „klicken“:<\/p>\n
\"\"<\/p>\n
Dann m\u00fcssen wir noch den Guest-User Login deaktivieren, dazu m\u00fcssen wir unter „Administration“ die „User Groups“ aufrufen und bei der Gruppe „Guests“ auf „enabled“ klicken, damit diese „disabled“ wird:<\/p>\n
\"\"<\/p>\n
Damit deaktivieren wir den Guest-Login in der Anmeldemaske.<\/p>\n
Nun schalten wir noch in der GUI unter „Configuration“ -> „Hosts“ die \u00dcberwachung des „Zabbix Server“ selbst ein:<\/p>\n
\"\"<\/p>\n
und starten den Zabbix-Agent auf dem Zabbix-Server:<\/p>\n
sudo systemctl start zabbix-agent<\/pre>\n
Step 5: Zabbix-Agent auf VPS installieren und Kommunikation absichern<\/strong><\/p>\n
Nun loggen wir uns auf unseren zu \u00fcberwachenden VPS ein und f\u00fcgen ebenfalls das Repository f\u00fcr Zabbix hinzu:<\/p>\n
wget http:\/\/repo.zabbix.com\/zabbix\/3.4\/ubuntu\/pool\/main\/z\/zabbix-release\/zabbix-release_3.4-1+xenial_all.deb\r\nsudo dpkg -i zabbix-release_3.4-1+xenial_all.deb\r\nsudo apt-get update<\/pre>\n
Den Agenten installieren wir dann mit:<\/p>\n
sudo apt-get install zabbix-agent<\/pre>\n
F\u00fcr die sichere Kommunikation zwischen Agent und Server verwenden wir Pre-Shared-Keys, die wir auf dem zu \u00fcberwachenden VPS generieren:<\/p>\n
sudo sh -c \"openssl rand -hex 32 > \/etc\/zabbix\/agent.psk\"<\/pre>\n
den soeben generierten Key lassen wir uns anzeigen:<\/p>\n
cat \/etc\/zabbix\/agent.psk<\/pre>\n
Ausgabe sollte etwa so aussehen:<\/p>\n
17eb98553b8ca3d9cdf408a9d596ea2f1a94e86cfdf4353f12f8dd7e9f5d99ca<\/pre>\n
Diesen kopieren wir uns z.B. in Notepad, da wir diesen sp\u00e4ter brauchen.<\/p>\n
In der Konfigurations-Datei vom Agenten m\u00fcssen wir jetzt noch ein paar Werte anpassen:<\/p>\n
sudo nano \/etc\/zabbix\/zabbix_agentd.conf<\/pre>\n
Die folgenden Werte in den entsprechenden Abschnitten setzen:<\/p>\n
Server=IP-Adresse-unseres-Zabbix-Server<\/pre>\n
TLS-Optionen:<\/p>\n
TLSConnect=psk\r\nTLSAccept=psk\r\nTLSPSKFile=\/etc\/zabbix\/agent.psk\r\nTLSPSKIdentity=PSK 001<\/pre>\n
Nun k\u00f6nnen wir den Agenten starten und verwenden:<\/p>\n
sudo systemctl start zabbix-agent\r\nsudo systemctl enable zabbix-agent<\/pre>\n
In der GUI auf dem Zabbix-Server k\u00f6nnen wir diesen Host nun unter „Configuration“ -> „Hosts“ -> „Create Host“ hinzuf\u00fcgen:<\/p>\n
\"\"<\/p>\n
Im Reiter „Encryption“ passen wir die Werte dann an und aktivieren den Pre-Shared-Key:<\/p>\n
\"\"<\/p>\n
Nicht vergessen die Templates an den Host zu binden \ud83d\ude09<\/p>\n
Bis bald und viel Spa\u00df beim Ausprobieren.<\/p>\n
Wenn Ihr Fragen habt, immer her damit. \ud83d\ude09<\/p>\n