Come installare lo strumento di monitoraggio Pandora FMS in Ubuntu 20.04

Pandora FMS, conosciuto anche come “Pandora Flexible Monitoring System”, è uno strumento di monitoraggio utilizzato per server, reti, applicazioni e infrastrutture virtuali. È semplice, scalabile e adatto per ambienti complessi e di grandi dimensioni. Utilizza diversi protocolli tra cui TCP, UDP, SNMP, HTTP e agenti per raccogliere le diverse metriche. Puoi monitorare lo stato e le prestazioni di server web, server di database, applicazioni, router e altri dispositivi di rete utilizzando Pandora FMS.

In questo tutorial, ti mostreremo come installare e configurare Pandora FMS su Ubuntu 20.04.

Prerequisiti

Un server che esegue Ubuntu 20.04.
Un nome di dominio valido puntato all’IP del tuo server.
Una password di root configurata sul server.

Iniziare

Per prima cosa, è consigliato aggiornare i pacchetti del tuo sistema alla versione aggiornata. Puoi aggiornarli con il seguente comando:

apt-get update -y

Una volta aggiornati tutti i pacchetti, installa tutte le dipendenze richieste per Pandora FMS con il seguente comando:

apt-get install snmp snmpd libnet-telnet-perl libgeo-ip-perl libtime-format-perl libxml-simple-perl libxml-twig-perl libdbi-perl libnetaddr-ip-perl libhtml-parser-perl xprobe2 nmap libmail-sendmail-perl traceroute libio-socket-inet6-perl libhtml-tree-perl libsnmp-perl snmp-mibs-downloader libio-socket-multicast-perl libsnmp-perl libjson-perl -y

Installa il server LAMP

Successivamente, dovrai installare il server Apache, MariaDB, PHP e altre dipendenze richieste sul tuo sistema. Puoi installarli tutti utilizzando il seguente comando:

apt-get install apache2 mariadb-server php php-common php-gmp php-curl php-mbstring php-xmlrpc php-mysql php-gd php-bcmath php-xml php-cli php-zip php-pear php-zip php-sqlite3 php-snmp php-db graphviz php-curl php-ldap dbconfig-common unzip git -y

Dopo aver installato tutti i pacchetti, modifica il file php.ini e definisci le impostazioni raccomandate:

nano /etc/php/7.4/apache2/php.ini

Cambia le seguenti righe:

memory_limit = 256M
upload_max_filesize = 100M
max_execution_time = 360
max_input_vars = 2000
date.timezone = Asia/Kolkata

Una volta terminato, puoi procedere al passaggio successivo.

Configura il database MariaDB

Per impostazione predefinita, la password di root di MariaDB non è impostata. Quindi dovrai impostarla nel tuo sistema. Puoi farlo eseguendo il seguente script:

mysql_secure_installation

Rispondi a tutte le domande come mostrato di seguito per impostare la password di root:

Enter current password for root (enter for none):
OK, successfully used password, moving on...
Set root password? [Y/n] Y
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Successivamente, accedi alla shell di MariaDB con il seguente comando:

mysql -u root -p

Fornisci la tua password di root quando richiesto, quindi abilita il plugin mysql_native_password con il seguente comando:

MariaDB [(none)]> USE mysql;   
MariaDB [(none)]> UPDATE user SET plugin='mysql_native_password' WHERE User='root';

Successivamente, crea un database e un utente per Pandora con il seguente comando:

MariaDB [(none)]> CREATE DATABASE pandora;  
MariaDB [(none)]> GRANT ALL PRIVILEGES ON pandora.* to pandora@'localhost' IDENTIFIED BY 'pandora';

Successivamente, svuota i privilegi ed esci dalla shell di MariaDB con il seguente comando:

MariaDB [(none)]> FLUSH PRIVILEGES;  
MariaDB [(none)]> EXIT;

Successivamente, dovrai modificare il file /etc/mysql/my.cnf e definire il sql_mode.

nano /etc/mysql/my.cnf

Aggiungi le seguenti righe:

[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION

Salva e chiudi il file quando hai finito, quindi riavvia il servizio MariaDB per applicare le modifiche:

systemctl restart mariadb

Scarica Pandora FMS

Successivamente, dovrai scaricare l’ultima versione di Pandora FMS dal repository Git. Puoi scaricarlo con il seguente comando:

cd /var/www/html/  
git clone https://github.com/pandorafms/pandorafms.git

Successivamente, dai i permessi e la proprietà corretti alla directory scaricata:

chown -R www-data:www-data /var/www/html/pandorafms  
chown -R www-data:www-data /var/www/html/pandorafms/pandora_console/  
chmod -R 775 /var/www/html/pandorafms/pandora_console/

Successivamente, modifica il file di configurazione di Pandora:

nano /var/www/html/pandorafms/pandora_console/include/config.inc.php

Decommenta e modifica le seguenti righe in base alle impostazioni del tuo database:

// Valori predefiniti
 $config["dbname"]="pandora";
 $config["dbuser"]="pandora";
 $config["dbpass"]="pandora";
 $config["dbhost"]="localhost";
// Questo è usato per la reportistica, si prega di aggiungere il carattere "/" alla fine
// $config["homedir"]="/var/www/pandora_console/";
// $config["homeurl"]="/pandora_console/";
 $config["auth"]["scheme"] = "mysql";

Salva e chiudi il file quando hai finito.

Configura Apache per Pandora FMS

Successivamente, dovrai creare un nuovo file di configurazione del virtual host di Apache per servire Pandora FMS. Puoi crearlo con il seguente comando:

nano /etc/apache2/sites-available/pandora.conf

Aggiungi le seguenti righe:


ServerAdmin [email protected]
ServerName pandora.linuxbuz.com
DocumentRoot /var/www/html/pandorafms/pandora_console

AllowOverride All

ErrorLog /var/log/apache2/error.log
CustomLog /var/log/apache2/access.log combined

Salva e chiudi il file, quindi abilita il virtual host di Pandora con il seguente comando:

a2ensite pandora

Successivamente, ricarica il servizio Apache per applicare le modifiche alla configurazione:

systemctl restart apache2

Accedi a Pandora FMS

Ora, apri il tuo browser web e digita l’URL http://pandora.linuxbuz.com/install.php per accedere a Pandora FMS. Dovresti vedere la procedura guidata di installazione web di Pandora FMS come mostrato di seguito:

Installatore Pandora FMS

Clicca sul pulsante Avanti. Dovresti vedere la seguente pagina:

Accetta la licenza GPL

Clicca su “ Sì, accetto i termini della licenza “. Dovresti vedere la seguente pagina:

Controlla le dipendenze

Assicurati che tutte le estensioni PHP siano installate, quindi clicca sul pulsante Avanti. Dovresti vedere la seguente pagina:

Impostazione del database

Fornisci il tuo nome utente root, la password di root di MariaDB, il nome del database, il percorso di Pandora e clicca sul pulsante Avanti. Dovresti vedere la seguente pagina:

Creazione del database

Questo cambierà la password per l’utente del database Pandora. Quindi dovrai definire la tua password originale del database Pandora nel file config.php.

Apri il tuo terminale e modifica il file config.php:

nano /var/www/html/pandorafms/pandora_console/include/config.php

Cambia il campo “$config[“dbpass”]” con la tua password originale:

// Inizio del file di configurazione automatico
$config["dbtype"] = "mysql"; // Tipo di DB (mysql, postgresql... in futuro altri)
$config["mysqli"] = true;
$config["dbname"]="pandora";
$config["dbuser"]="pandora";
$config["dbpass"]="pandora";
$config["dbhost"]="localhost";

Salva e chiudi il file. Poi, torna alla procedura guidata di installazione di Pandora e clicca sul pulsante Avanti. Dovresti vedere la seguente pagina:

Installazione completata

Successivamente, apri di nuovo il tuo terminale e rimuovi il file install.php:

rm -rf /var/www/html/pandorafms/pandora_console/install.php

Successivamente, torna alla procedura guidata di installazione di Pandora e clicca su “ Clicca qui per accedere alla tua console Pandora FMS “. Dovresti vedere la schermata di accesso di Pandora FMS:

Accesso Pandora FMS

Fornisci il nome utente admin predefinito come admin e la password come pandora, quindi clicca sul pulsante Login. Dovresti vedere il dashboard di Pandora nella seguente schermata:

Dashboard Pandora FMS

Sicurezza di Pandora FMS con Let’s Encrypt

Successivamente, è consigliato proteggere il tuo sito web con SSL Let’s Encrypt. Prima, installa il client Certbot utilizzando il seguente comando:

apt-get install python3-certbot-apache -y

Una volta installato, esegui il seguente comando per proteggere il tuo sito web con SSL Let’s Encrypt:

certbot --apache -d pandora.linuxbuz.com

Ti verrà chiesto di fornire la tua email e accettare i termini di servizio come mostrato di seguito:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): [email protected]

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Plugins selected: Authenticator apache, Installer apache
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for pandora.linuxbuz.com
Enabled Apache rewrite module
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/pandora-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/pandora-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/pandora-le-ssl.conf

Successivamente, seleziona se reindirizzare o meno il traffico HTTP a HTTPS come mostrato di seguito:

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Digita 2 e premi Invio per installare l’SSL Let’s Encrypt per il tuo sito web:

Enabled Apache rewrite module
Redirecting vhost in /etc/apache2/sites-enabled/pandora.conf to ssl vhost in /etc/apache2/sites-available/pandora-le-ssl.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://pandora.linuxbuz.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=pandora.linuxbuz.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/pandora.linuxbuz.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/pandora.linuxbuz.com/privkey.pem
   Your cert will expire on 2020-10-23. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Ora, puoi accedere a Pandora FMS in modo sicuro utilizzando l’URL https://pandora.linuxbuz.com.

Conclusione

Congratulazioni! hai installato con successo lo strumento di monitoraggio Pandora FMS con Apache e SSL Let’s Encrypt su un server Ubuntu 20.04. Ora puoi aggiungere sistemi client e iniziare a monitorare da Pandora FMS.