CentOS7にNginxを使用してLibreNMS監視ツールをインストールする方法

このステップでは、LibreNMSをインストールするためにシステムを構成します。

-ユーザーを追加し、LibreNMSソースコードをダウンロードします

「librenms」という名前の新しいシステムユーザーを作成し、「/ opt / librenms」ディレクトリでユーザーのホームディレクトリを定義し、最後に「librenms」ユーザーを「nginx」グループに追加します。

useradd librenms -d /opt/librenms -M -r
usermod -a -G librenms nginx

'/ opt /'ディレクトリに移動し、 git cloneを使用してLibreNMSソースコードをダウンロードします。 以下のコマンド。

cd /opt/
git clone https://github.com/librenms/librenms.git librenms

LibreNMSログとrrdファイル用の新しいディレクトリを作成します。

mkdir -p /opt/librenms/logs/
mkdir -p /opt/librenms/rrd/
chmod 775 /opt/librenms/rrd/

次に、「/ opt/librenms」ディレクトリの下にあるすべてのファイルとディレクトリの所有権を「librenms」ユーザーとグループに変更します。

chown -R librenms:librenms /opt/librenms/

-LibreNMS仮想ホストを構成します

LibreNMSはWebベースのアプリケーションであり、NginxWebサーバーを使用してホストしています。

nginx'conf.d'ディレクトリの下に新しい仮想ホストファイル'librenms.conf'を作成します。

vim /etc/nginx/conf.d/librenms.conf

以下に構成を貼り付けます。

server {
 
     # Add your own domain name
     listen      80;
     server_name librenms.irsyadf.me;
 
     # LibreNMS Webroot directory
     root        /opt/librenms/html;
     index       index.php;
 
     # LibreNMS logs
     access_log  /opt/librenms/logs/access_log;
     error_log   /opt/librenms/logs/error_log;
     
     # Enabling Gzip compression on Nginx
     charset utf-8;
     gzip on;
     gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
     
     location / {
         try_files $uri $uri/ /index.php?$query_string;
     }
     
     location /api/v0 {
         try_files $uri $uri/ /api_v0.php?$query_string;
     }
 
     # PHP-FPM handle all .php files requests
     location ~ \.php {
         include fastcgi.conf;
         fastcgi_split_path_info ^(.+\.php)(/.+)$;
         fastcgi_pass unix:/var/run/php-fpm/php7.0-fpm.sock;
     }
  
     location ~ /\.ht {
         deny all;
     }
 }

それでおしまい。 Vimを保存して終了します。

nginx構成をテストし、エラーがないことを確認します。次に、Webサーバーを再起動します。

nginx -t
systemctl restart nginx

-ファイアウォールで保護された構成

firewalldを確認してください パッケージがシステムにインストールされます。そうでない場合は、次のyumコマンドを使用してfirewalldをインストールできます。

yum -y install firewalld

firewalldを開始します 次のsystemctlコマンドを使用して、起動時に実行できるようにします。

systemctl start firewalld
systemctl enable firewalld

以下に示すように、firewall-cmdコマンドを使用して、新しいHTTP、HTTPS、およびSNMPポート161/udpを開きます。

firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --add-port=161/udp --permanent

Firewalldをリロードして設定を適用し、すべてのサービスを確認してください。

firewall-cmd --reload
firewall-cmd --list-all

HTTPおよびHTTPSサービスがリストに含まれていることを確認してください。

cd /opt/librenms/
vim config.php

chown librenms:librenms config.php

cd /opt/librenms/
vim config.php

$config['fping'] = "/usr/sbin/fping";

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.asli
cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

vim /etc/snmp/snmpd.conf

com2sec readonly  default         hakaselabs

curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
chmod +x /usr/bin/distro

systemctl restart snmpd

cp misc/librenms.logrotate /etc/logrotate.d/librenms

cd /opt/librenms/
cp librenms.nonroot.cron /etc/cron.d/librenms

cd /opt/librenms/
./validate.php