Ubuntu16.04LTSでNginxを使用してLibreNMS監視ツールをセットアップする方法

このステップでは、LibreNMSをインストールするためにシステムを構成します。

-新しいユーザーを追加してLibreNMSをダウンロード

'librenms'という名前の新しいシステムユーザーを作成し、'/ opt / librenms'をユーザーのデフォルトのホームディレクトリとして定義し、新しい'librenms'ユーザーをwww-dataグループに割り当てます。

次のコマンドを実行してすべてを実行します。

useradd librenms -d /opt/librenms -M -r
usermod -a -G librenms www-data

次に、「/ opt /」ディレクトリに移動し、gitコマンドを使用してLibreNMSソースコードをダウンロードします。

cd /opt/
git clone https://github.com/librenms/librenms.git librenms

次に、libreNMSログファイルとrrdファイル用の新しいディレクトリを作成します。

mkdir -p /opt/librenms/{logs,rrd}

'rrd'ディレクトリの所有権を'775'に変更し、'librenms'ディレクトリの所有者を'librenms'ユーザーとグループに変更します。

chmod -R 775 /opt/librenms/rrd/
chown -R librenms:librenms /opt/librenms/

新しい「librenms」が作成され、LibreNMSソースコードがダウンロードされました。

-LibreNMS仮想ホストを構成する

「nginx」構成ディレクトリに移動し、vimを使用して新しい仮想ホストファイル「librenms」を作成します

cd /etc/nginx/
vim sites-available/librenms

次のLibreNMS仮想ホスト構成をそこに貼り付けます。

server {

    # Add your own domain name
    listen      80;
    server_name librenms.irsyadf.me;

    # LibreNMS Webroot directory
    root        /opt/librenms/html;
    index       index.php;

    # LibreNMS logs
    access_log  /opt/librenms/logs/access_log;
    error_log   /opt/librenms/logs/error_log;
    
    # Enabling Gzip compression on Nginx
    charset utf-8;
    gzip on;
    gzip_types text/css application/javascript text/javascript application/x-javascript image/svg+xml text/plain text/xsd text/xsl text/xml image/x-icon;
    
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    
    location /api/v0 {
        try_files $uri $uri/ /api_v0.php?$query_string;
    }

    # PHP-FPM handle all .php files requests
    location ~ \.php {
        include fastcgi.conf;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }
 
    location ~ /\.ht {
        deny all;
    }
}

保存して終了。次に、仮想ホストをアクティブ化します。

ln -s /etc/nginx/sites-available/librenms /etc/nginx/sites-enabled/

nginx構成をテストし、エラーがないことを確認します。次に、サービスを再起動します。

nginx -t
systemctl restart nginx

-UFWファイアウォールを構成する

ファイアウォールに新しいポートを追加します。新しいssh、http、https、およびsnmpd161udpタイプで使用されるポートをufwファイアウォールに追加します。

次のufwコマンドを実行します。

ufw allow ssh
ufw allow http
ufw allow https
ufw allow 161/udp

以下に示すように、ufwenableコマンドを使用してufwファイアウォールを起動します。

ufw enable

「y」と入力し、「Enter」を押して確認します。起動して、システムの起動時に毎回起動できるようにします。

ファイアウォールのステータスを確認したい場合は、「ufwstatus」コマンドを実行してください。

ufw status

ファイアウォールのステータス（アクティブまたは非アクティブ）と、ファイアウォールに追加されたポートとサービスのリストが表示されます。

cd /etc/librenms/
vim config.php

chown librenms:librenms config.php

mv /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.aseli
cp /opt/librenms/snmpd.conf.example /etc/snmp/snmpd.conf

vim /etc/snmp/snmpd.conf

com2sec readonly  default         hakaselabs

curl -o /usr/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
chmod +x /usr/bin/distro
systemctl restart snmpd

cd /opt/librenms/

cp librenms.nonroot.cron /etc/cron.d/librenms
cp misc/librenms.logrotate /etc/logrotate.d/librenms

systemctl restart cron
logrotate -f /etc/logrotate.conf

cd /opt/librenms/
./validate.php