3ème Semestre S.I.S.R. SISR 5 Supervision des réseaux

Transcription

1 3ème Semestre S.I.S.R. SISR 5 Supervision des réseaux TP 4 Installation des superviseurs de réseaux : NAGIOS / CENTREON sous DEBIAN OBJECTIF Etre capable d'installer et de paramétrer intégralement des outils de supervision de réseaux : NAGIOS et CENTREON sous DEBIAN Wheezy 7. AVANT DE DEMARRER, vous devez toujours avoir à l'esprit les éléments de réflexion suivants : A chaque étape, VOUS DEVEZ effectuer les recherches qui s'imposent afin de clarifier chaque terme, chaque fonction, chaque module qui est énoncé. Rien ne sert de courir et d'enchaîner les commandes si vous ne comprenez rien à ce que vous faîtes! I. Installation de Debian 1. Créez une nouvelle machine virtuelle en utilisant les paramètres réseaux suivants, après avoir créé un PONT réseau entre votre carte réseau physique et la carte réseau virtuelle de VwMare, et re-généré une nouvelle adresse MAC virtuelle : LPO Blaise PASCAL - Thierry JACOB 1 / 40 TP4-Installation de Nagios + Centreon Octobre

2 2. Téléchargez et installez dans cette nouvelle machine virtuelle une distribution Linux de type Debian (V7 par exemple). Aucune option particulière ne doit être cochée lors de l'installation. Lorsque l'installation du système est terminée : 3. Editer le fichier /etc/hostname et saisir supervision 4. Editer le fichier /etc/network/interfaces, saisir l IP statique iface eth0 inet static address xx.100 netmask gateway On modifie le fichier /etc/resolv.conf domain st2siobp.local search st2siobp.local nameserver nameserver nameserver Relancer le serveur shutdown r now 7. Compte root : azerty2qwerty 8. Mises à jour des miroirs-sources de téléchargement si problème constaté sur présence de eth0: cd /etc/udev/rules.d rm 70-persistent-net.rules puis si nécessaire : shutdown r now chacun en fonction de son n de réseau personnel : 01 <= xx <= 16 chacun en fonction de son n de réseau personnel à partir de cet instant, vous pouvez "attaquer" votre serveur DEBIAN en SSH (si installé) via Kitty par exemple : non seulement vous pouvez avoir un accès distant sécurisé à votre serveur, mais en plus vous bénéficiez de la fonction Copier/Coller pour vos commandes ou fichiers ; sinon, installer un serveur SSH: aptitude install ssh (éventuellement après un aptitude update puis aptitude upgrade) Editez le fichier /etc/apt/sources.list, et adaptez-le pour qu'il contienne au moins les lignes suivantes, et dans cet ordre : 9. Installer le serveur de messagerie POSTFIX (DVD Debian 7 éventuellement nécessaire) : aptitude search postfix au lycée, selon la connexion qui nous fournit l'internet, il faudra probablement déclarer le proxy, soit aptitude install postfix par la commande suivante: export http_proxy= :3128 soit en ajoutant au fichier /etc/apt/apt.conf (à créer si besoin) la ligne suivante : Acquire:: " LPO Blaise PASCAL - Thierry JACOB 2 / 40 TP4-Installation de Nagios + Centreon Octobre

3 10. Configurer POSTFIX en "smarthost" : Il sera même probablement nécessaire de modifier le fichier /etc/wgetrc en ajoutant les 3 lignes : http_proxy = ftp_proxy = use_proxy = on Ex : supervision.blaisexx.local smtp.blaisexx.local dpkg-reconfigure postfix Ex : tjacob smtp.blaisexx.local Tiens, et si je faisais une sauvegarde de ma V.M., moi, à ce stade-là? (Snapshot correctement libellé) LPO Blaise PASCAL - Thierry JACOB 3 / 40 TP4-Installation de Nagios + Centreon Octobre

4 II. Installation de Nagios 1. Installation des pré-requis Voici les paquets pour l installation de Nagios et Centreon (pour version Wheezy 7) : aptitude install sudo bsd-mailx lsb-release build-essential apache2 php5 php5-mysql php-pear php5-ldap php5-snmp php5-gd mysql-server-5.5 libmysqlclient15-dev rrdtool librrds-perl tofrodos libconfig-inifiles-perl libperl-dev snmp snmpd libnet-snmp-perl libsnmp-perl libgd2-xpm libgd2-xpmdev postfix ntp libgnutls-dev libssl-dev libkrb5-dev libldap2-dev libsnmpdev gawk libwrap0-dev libmcrypt-dev smbclient fping gettext dnsutils graphviz ou bien, en détail l installation des mêmes paquets Debian : Les paquets divers aptitude install sudo bsd-mailx lsb-release Les compilateurs aptitude install build-essential Serveur Web et PHP5 aptitude install apache2 aptitude install php5 php5-mysql aptitude install php-pear php5-ldap php5-snmp php5-gd Serveur MySQL aptitude install mysql-server-5.5 libmysqlclient15-dev Saisir le mot de passe : azerty2qwerty outil de gestion de bases de données RRDTool aptitude install rrdtool librrds-perl tofrodos langage de programmation des commandes de supervision Perl avec Python (qui lui est déjà installé par défaut ;-) aptitude install libconfig-inifiles-perl libperl-dev probablement la plus importante : protocole SNMP SNMP aptitude install snmp snmpd libnet-snmp-perl libsnmp-perl librairie graphique Librairies GD aptitude install libgd2-xpm libgd2-xpm-dev libpng-dev Serveur Messagerie aptitude install postfix Ne pas saisir de configuration, sauf WORKGROUP Serveur NTP aptitude install ntp serveurs de temps afin d'être certain que les horloges soient synchronisées (très important en supervision) LPO Blaise PASCAL - Thierry JACOB 4 / 40 TP4-Installation de Nagios + Centreon Octobre

5 Ensuite éditer la configuration des serveurs de temps : nano /etc/ntp.conf Ajouter les serveurs NTP de votre choix le cas échéant ou laisser les serveurs Debian server 0.fr.pool.ntp.org server 1.fr.pool.ntp.org server 2.fr.pool.ntp.org Redémarrer le serveur de temps /etc/init.d/ntp restart Incompatibilités de versions ultra-bloquantes à régler : Un problème non négligeable cependant existe : la version récente de Centreon (2.4.4) n'est pas encore compatible avec la version 5.3 de Php livrée avec la Debian 7 Wheezy. Cela va être totalement bloquant pour l'utilisation de Centreon. Nous allons donc devoir rétrograder Php à sa version 5.3 qui fonctionnait avec la Debian 6 squeeze (!!!) Oui, c'est carrément de la bidouille, mais j'y ai passé des nuits entières dessus, et nous n'avons pas le choix, sinon que de repartir intégralement sur une Debian 6, ce qui serait dommage à d'autres points de vue o Commencer par arrêter les services : service apache2 stop service mysql stop o Purgez les paquets php5 : apt-get remove --purge libapache2-mod-php5 php5-common php5 php5-cli php5-curl php5-gd php5-mcrypt php5-mysql o Modifier le fichier /etc/apt/sources.list pour ajouer des dépôts de la version Squeeze : deb wheezy/updates main contrib non-free deb squeeze/updates main contrib non-free deb wheezy main contrib non-free deb squeeze main contrib non-free o ajouter un fichier /etc/apt/preferences.d/preferences : Package: php5* Pin: release a=oldstable Pin-Priority: 700 Package: libapache2-mod-php5 Pin: release a=oldstable Pin-Priority: 700 LPO Blaise PASCAL - Thierry JACOB 5 / 40 TP4-Installation de Nagios + Centreon Octobre

6 Package: libapache2-mod-php5 Pin: release a=oldstable Pin-Priority: 700 Package: * Pin: release a=stable Pin-Priority: 600 apt-get update o Réinstaller les paquets php5 en version squeeze : apt-get install -t squeeze libapache2-mod-php5 php5-common php5 php5-cli php5-curl php5-gd php5-mcrypt php5-mysql phppear php5-ldap libldap2-dev o redémarrez les services : service apache2 start service mysql start 2. Installation de Nagios Préparation des utilisateurs et groupes si besoin, la plupart de ces commandes peuvent être groupées dans un script de commandes exécutable. o Création des groupes Nagios groupadd -g 6000 nagios groupadd -g 6001 nagcmd Le groupe nagcmd servira pour les commandes externes. o Création de l'utilisateur Nagios useradd -g g nagios -G nagcmd -d /usr/local/nagios -c "Nagios Admin" nagios o Ajout du goupe pour Apache /usr/sbin/usermod -G nagios,nagcmd www-data Compilation Nagios rappel : vérification de la création des utilisateurs visibles dans /etc/passwd o Récupération des sources Nagios en attendant que la v4 soit stable cd /usr/local/src/ wget o Décompression du fichier tar -xzf nagios tar.gz cd nagios LPO Blaise PASCAL - Thierry JACOB 6 / 40 TP4-Installation de Nagios + Centreon Octobre

7 o Configuration, compilation et installation:./configure --prefix=/usr/local/nagios --with-nagios=nagios --with-nagiosgroup=nagios --with-command-user=nagios --with-command-group=nagcmd --enableevent-broker --enable-nanosleep --enable-embedded-perl --with-perlcache make all make install make install-init make install-commandmode make install-config make install-webconf 3. Création du fichier htpasswd pour l accès à la page de Nagios htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin chown nagios:nagcmd /usr/local/nagios/etc/htpasswd.users 4. Démarrage de Nagios automatique login pour connexion http = nagiosadmin mdp = azerty2qwerty Si vous utilisez la version 7 de Debian, ajoutez au début du fichier /etc/init.d/nagios les lignes ci-dessous, pour information : ### BEGIN INIT INFO # Provides: nagios # Required-Start: # Required-Stop: # X-Stop-After: # Default-Start: # Default-Stop: # Short-Description: nagios # Description: Supervision Nagios ### END INIT INFO Lancez la commande : update-rc.d nagios defaults 5. Installation des plugins Nagios Ajout des paquets supplémentaires aptitude install libgnutls-dev libssl-dev libkrb5-dev libldap2-dev libsnmpdev gawk libwrap0-dev libmcrypt-dev smbclient fping gettext dnsutils Configuration de Samba Workgroup : COMMUN, ne pas utiliser les paramètres Wins LPO Blaise PASCAL - Thierry JACOB 7 / 40 TP4-Installation de Nagios + Centreon Octobre

8 Récupération des plugins cd /usr/local/src wget Décompression tar -xzf nagios-plugins tar.gz cd nagios-plugins Compilation et installation./configure --with-nagios-user=nagios --with-nagios-group=nagios -- prefix=/usr/local/nagios --enable-perl-modules --with-openssl=/usr/bin/openssl make make install 6. Vérification du fonctionnement de Nagios Redémarrer le serveur Apache /etc/init.d/apache2 restart Corrections pour la version : o Créer le dossier /usr/local/nagios/var/spool/checkresults : mkdir -p /usr/local/nagios/var/spool/checkresults cd /usr/local/nagios/var chown -R nagios:nagios spool o Modifier les droits du dossier var cd /usr/local/nagios chown nagios:nagios var o Copier le fichier pour l'interpréteur Perl embarqué cp /usr/local/src/nagios/p1.pl /usr/local/nagios/bin Démarrer le serveur Nagios /etc/init.d/nagios start Vérifier le fonctionnement du service Nagios service nagios status Vérifier le fonctionnement de Nagios avec votre navigateur préféré depuis un poste appartenant au même réseau IP que le serveur Debian / Nagios LPO Blaise PASCAL - Thierry JACOB 8 / 40 TP4-Installation de Nagios + Centreon Octobre

9 Saisir le nom d utilisateur nagiosadmin et le mot de passe azerty2qwerty. Cliquez ensuite sur services : vous devriez voir un certain nombre de services ok ou non : C est terminé, votre installation Nagios est prête!!! LPO Blaise PASCAL - Thierry JACOB 9 / 40 TP4-Installation de Nagios + Centreon Octobre

10 Par contre il manque l outil de liaison qui vous permettra d utiliser Centreon. L outil permettant d exporter en base de données les diverses données de Nagios s appelle NdoUtils mais nous aurions pu choisir d autres outils. Tiens, et si je faisais une sauvegarde de ma V.M., moi, à ce stade-là? (Snapshot correctement libellé) LPO Blaise PASCAL - Thierry JACOB 10 / 40 TP4-Installation de Nagios + Centreon Octobre

11 7. Installation de NdoUtils Téléchargement du paquet cd /usr/local/src wget Décompressez NdoUtils et allez dans le répertoire tar -xzf ndoutils tar.gz cd ndoutils Optionnel mais fortement conseillé, l'optimisation de NdoUtils par l équipe de Centreon o Télécharger le patch wget o Appliquer le patch patch -p1 -N < ndoutils1.5.2_light.patch Résultats de la commande : root@supervision:/usr/local/src/ndoutils-1.5.2# patch -p1 -N <outils1.5.2_light.patch patching file Changelog patching file include/common.h patching file src/ndo2db.c patching file src/ndomod.c Compilation et installation o Lancez la compilation de NdoUtils./configure --prefix=/usr/local/nagios/ --enable-mysql --disable-pgsql -- with-mysql-lib=/usr/lib/mysql/ make o Après avoir compilé les binaire et librairies, il faut maintenant les installer. Ici nous allons les installer dans les répertoires de Nagios. Les fichiers de configuration seront copiés aussi. cp /usr/local/src/ndoutils-1.5.2/src/ndomod-*.o /usr/local/nagios/bin/ cp /usr/local/src/ndoutils-1.5.2/src/ndo2db* /usr/local/nagios/bin/ cp /usr/local/src/ndoutils-1.5.2/config/ndo2db.cfg-sample /usr/local/nagios/etc/ndo2db.cfg cp /usr/local/src/ndoutils-1.5.2/config/ndomod.cfg-sample /usr/local/nagios/etc/ndomod.cfg chmod 774 /usr/local/nagios/bin/ndo* chown nagios:nagios /usr/local/nagios/bin/ndo* chmod 774 /usr/local/nagios/etc/ndomod.cfg chown nagios:nagios /usr/local/nagios/etc/ndomod.cfg LPO Blaise PASCAL - Thierry JACOB 11 / 40 TP4-Installation de Nagios + Centreon Octobre

12 Modification du fichier de configuration de Nagios pour déclarer NdoUtils cp /usr/local/nagios/etc/nagios.cfg /usr/local/nagios/etc/nagios.old o Ajouter la 2 ème ligne dans /usr/local/nagios/etc/nagios.cfg event_broker_options=-1 broker_module=/usr/local/nagios/bin/ndomod-3x.o config_file=/usr/local/nagios/etc/ndomod.cfg Modifier le fichier /etc/init.d/nagios (après un cp /etc/init.d/nagios /etc/init.d/nagios.old) pour inclure le lancement de ndo2db au démarrage de Nagios, rajouter les lignes suivantes en rouge /gras : su - $NagiosUser -c "touch $NagiosVarDir/nagios.log $NagiosRetentionFile" su - $NagiosUser -c "/usr/local/nagios/bin/ndo2db-3x -c /usr/local/nagios/etc/ndo2db.cfg" rm -f $NagiosCommandFile... pid_nagios killproc_nagios nagios skill ndo2db-3x Vérification du fonctionnement de NDOUtils o Redémarrage de Nagios /etc/init.d/nagios restart o Vérifiez les Event Log dans la page Web de Nagios Tiens, et si je faisais une sauvegarde de ma V.M., moi, à ce stade-là? (Snapshot correctement libellé) Il faut lire les messages du bas vers le haut. Le processus Nagios démarre. Ensuite NdoMod démarre. La 9 ème ligne indique que le module Event Broker fonctionne sans problème. Les messages d avertissement sont normaux à ce stade, la base n est pas configurée. LPO Blaise PASCAL - Thierry JACOB 12 / 40 TP4-Installation de Nagios + Centreon Octobre

13 III. Installation des MIBs Depuis la version 6 (Squeeze) de Debian, nous devons terminer la configuration du SNMP surtout l'installation des MIBS qui ne sont pas fournies dans l'installation officielle. Le service SNMP a été auparavant configuré comme le serveur DNS. 1. Modification des miroirs Debian Modifiez le fichier /etc/apt/sources.list. Rajoutez non-free sur les dépôts. deb wheezy main non-free deb-src wheezy main non-free Faites une mise à jour de votre Debian Wheezy aptitude update 2. Ajouts des MIBs Il vous reste à rajouter les MIBs Les MIBS sont capitales dans le processus de supervision. Elles constituent une forme de gigantesque base de données qui contient tous les éléments qui peuvent être supervisés (chaque modèle de commutateur, ), et toutes les valeurs et paramètres qu'ils peuvent renvoyer au superviseur. aptitude install snmp-mibs-downloader Lisez-bien, au fur et à mesure des téléchargements, quels sont les éléments téléchargés ; regardez le nombre de lignes que cela représente 3. Modification de la configuration du SNMP Créez un lien symbolique ln -s /usr/share/mibs/ietf/ /usr/share/snmp/mibs Modifiez le fichier /etc/default/snmpd export MIBDIRS=/usr/share/snmp/mibs export MIBS=ALL Commentez la ligne du fichier /etc/snmp/snmp.conf #mibs ALL Redémarrez le service SNMP /etc/init.d/snmpd restart Vérification du bon fonctionnement, saisir la ligne suivante snmpwalk -c public -v 2c localhost commande très importante dont il va falloir se souvenir pour la suite car très utile! Vous devez obtenir une longue liste d'oid SNMP. Seul bémol, les OID de type HrSWInstalled ( ) ne sont pas pris en compte (gênant pour certains plugins fournis par Centreon). LPO Blaise PASCAL - Thierry JACOB 13 / 40 TP4-Installation de Nagios + Centreon Octobre

14 IV. Installation de Centreon Tiens, et si je faisais une sauvegarde de ma V.M., moi, à ce stade-là? (Snapshot correctement libellé) L installation de Centreon se fera avec la version Rappelons ici que malheureusement, à cette heure, la v2.4.4 n'est PAS compatible avec Php 5.4 fourni en standard avec Debian 7 et qu'une rétrogradation de Php et MySql en versions antérieures a été nécessaire (problème déjà traité à l'étape II.1 de ce document) 1-1 ère étape : Installation en ligne de commande 1-a Téléchargement et installation Téléchargement via le site de Centreon cd /usr/local/src/ wget --output-document=centreon tar.gz Désarchivez le paquet, et placez-vous dans le répertoire obtenu: tar -xzf centreon tar.gz cd centreon b Préparation à l installation Cette commande permet de récupérer le chemin des binaires de Nagios pour le script d installation. export PATH="$PATH:/usr/local/nagios/bin/" 1-c Lancement du script d installation./install.sh -i Au lancement du script, le programme confirme si toutes les dépendances sont satisfaites. ########################################################################### # Centreon ( # Thanks for using Centreon # v2.4.4 # infos@centreon.com # Make sure you have installed and configured # sudo - sed - php - apache - rrdtool - mysql ########################################################################## Checking all needed binaries rm cp mv /bin/chmod LPO Blaise PASCAL - Thierry JACOB 14 / 40 TP4-Installation de Nagios + Centreon Octobre

15 /bin/chown echo more mkdir find /bin/grep /bin/cat /bin/sed You will now read Centreon Licence. Press enter to continue. Ensuite, vous devez accepter la licence d'utilisateur de Centreon (licence GPL Version 2) pour continuer. Si vous refusez cette licence, vous abandonnez l'installation. This General Public License does not permit incorporating your program into proprietary programs. If your program is a subroutine library, you may consider it more useful to permit linking proprietary applications with the library. If this is what you want to do, use the GNU Library General Public License instead of this License. Do you accept GPL license? [y/n], default to [n]: > y Le module d'installation va alors vous demander si vous souhaitez installer les modules : l'interface Web Centreon, Centcore, les plugins Centreon et les Traps handler Centreon Please choose what do you want to install Do you want to install Centreon Web Front [y/n], default to [n]: > y Do you want to install Centreon CentCore [y/n], default to [n]: > n (répondre y dans le cadre d une architecture distribuée) Do you want to install Centreon Nagios Plugins [y/n], default to [n]: > y Do you want to install Centreon Snmp Traps process [y/n], default to [n]: > y L'installer va maintenant procéder à l'installation des différents modules. Commençons par Centreon Web, l'interface de Centreon Start CentWeb Installation Where is your Centreon directory? default to [/usr/local/centreon] > LPO Blaise PASCAL - Thierry JACOB 15 / 40 TP4-Installation de Nagios + Centreon Octobre

16 Ici on nous demande où installer Centreon. Tapez "entrée" pour prendre le chemin par défaut. Sinon saisir un autre chemin. Si le répertoire que vous avez saisi n'existe pas, il vous sera demandé de valider votre choix pour créer le répertoire. Do you want me to create this directory? [/usr/local/centreon] [y/n], default to [n]: > y Path /usr/local/centreon Ici on nous demande le répertoire de stockage des journaux/logs de Centreon. Where is your Centreon log directory default to [/usr/local/centreon/log/] > Do you want me to create this directory? [/usr/local/centreon/log/] [y/n], default to [n]: > y Path /usr/local/centreon/log/ Très important : L'emplacement des fichiers de configuration de Centreon. Attention si cet endroit venait à changer par la suite, vous seriez obligés de relancer l'installation de Centreon, certains fichiers devant être regénérés. Where is your Centreon etc directory default to [/etc/centreon] > Do you want me to create this directory? [/etc/centreon] [y/n], default to [n]: > y Path /etc/centreon Where is your Centreon generation_files directory? default to [/usr/local/centreon/] > Path /usr/local/centreon/ Where is your Centreon variable library directory? default to [/var/lib/centreon] > Do you want me to create this directory? [/var/lib/centreon] [y/n], default to [n]: > y Path /var/lib/centreon Where is your CentPlugins Traps binary default to [/usr/local/centreon/bin] > Do you want me to create this directory? [/usr/local/centreon/bin] [y/n], default to [n]: > y Path /usr/local/centreon/bin Ici le path de RRDs.pm pour CentStorage et les plugins de Centreon. LPO Blaise PASCAL - Thierry JACOB 16 / 40 TP4-Installation de Nagios + Centreon Octobre

17 Where is the RRD perl module installed [RRDs.pm] default to [/usr/lib/perl5/rrds.pm] > Path /usr/lib/perl5 /usr/bin/rrdtool /usr/bin/mail Localisation de PEAR.php. Where is PEAR [PEAR.php] default to [/usr/share/php/pear.php] > Path /usr/share/php Maintenant on nous pose toute une série de questions à propos de Nagios. Cela va nous permettre de charger des informations concernant Nagios à partir de l'existant. Ces questions vont avoir du bon puisqu'elles vont vous permettre de bien localiser chacune des parties de Nagios. What is the Monitoring engine user? > nagios What is the Broker user? (optional) > What is the Monitoring engine log directory? > /usr/local/nagios/var Where is your monitoring plugins (libexec) directory? default to [/usr/lib/nagios/plugins] > /usr/local/nagios/libexec Path /usr/local/nagios/libexec Add group centreon to user www-data Add group centreon to user nagios Add group nagios to user www-data Add group nagios to user centreon Ici nous configurons le sudo pour donner les droits à Centreon de faire certaines manipulations (redémarrage de Nagios essentiellement) Configure Sudo Where is sudo configuration file default to [/etc/sudoers] > /etc/sudoers What is the Monitoring engine init.d script? > /etc/init.d/nagios What is the Monitoring engine binary? > /usr/local/nagios/bin/nagios What is the Monitoring engine configuration directory? > /usr/local/nagios/etc LPO Blaise PASCAL - Thierry JACOB 17 / 40 TP4-Installation de Nagios + Centreon Octobre

18 Where is the configuration directory for broker module? > /usr/local/nagios/bin/ Where is the init script for broker module daemon? > /usr/local/nagios/etc/ndomod.cfg Your sudo is not configured Do you want me to configure your sudo? (WARNING) [y/n], default to [n]: > y Configuring Sudo Ici il nous est demandé si nous désirons appliquer la configuration d Apache Configure Apache server Do you want write Apache configuration file? [y/n], default to [n]: > y Create '/etc/apache2/conf.d/centreon.conf' Configuring Apache Do you want reload your Apache? [y/n], default to [n]: > y Maintenant commence la préparation et la mise en place des fichiers Php de Centreon. Reloading Apache service Preparing Centreon temporary files Change right on /usr/local/centreon/log Change right on /etc/centreon Change right on /usr/local/nagios/share/images/logos Install Nagios documentation Change macros for insertbaseconf.sql Change macros for php files Change macros for php files Change right on /usr/local/nagios/etc Copy CentWeb in system directory Install CentWeb (web front of centreon) Install libraries Copying libinstall Change macros for centreon.cron Install Centreon cron.d file Change macros for archivedaylog Change macros for centacl.php Install cron directory Les Librairies PEAR : Nous avons intégré l'installation des librairies PEAR depuis l'installer. Normalement l'installer est capable d'installer toutes les librairies de manière automatique. Bien sûr pour que cela fonctionne il faut absolument que le serveur ait accès à internet. Sinon il vous faudra procéder à une installation manuelle en téléchargeant chaque paquet PEAR (méthode déconseillée) Pear Modules LPO Blaise PASCAL - Thierry JACOB 18 / 40 TP4-Installation de Nagios + Centreon Octobre

19 Check PEAR modules PEAR DB N DB_DataObject N DB_DataObject_FormBuilder 1.0.0RC4 N MDB N Date N HTML_Common N HTML_QuickForm N HTML_QuickForm_advmultiselect N HTML_Table N Archive_Tar Auth_SASL N Console_Getopt Net_SMTP N Net_Socket N Net_Traceroute 0.21 N Net_Ping N Validate N XML_RPC N SOAP N Log N Après avoir affiché l'état dans lequel se trouvent les différentes librairies, il vous est proposé de lancer l'installation des librairies de manière automatique. Do you want me to install/upgrade your PEAR modules [y/n], default to [y]: > y Upgrading PEAR modules Installing PEAR modules DB DB_DataObject DB_DataObject_FormBuilder 1.0.0RC MDB HTML_QuickForm_advmultiselect HTML_Table Auth_SASL Net_SMTP Net_Traceroute Net_Ping Validate XML_RPC SOAP Log Check PEAR modules PEAR DB DB_DataObject DB_DataObject_FormBuilder 1.0.0RC MDB Date HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Archive_Tar Auth_SASL Console_Getopt LPO Blaise PASCAL - Thierry JACOB 19 / 40 TP4-Installation de Nagios + Centreon Octobre

20 Net_SMTP Net_Socket Net_Traceroute Net_Ping Validate XML_RPC SOAP Log All PEAR modules Centreon Post Install Create /usr/local/centreon/www/install/install.conf.php Create /etc/centreon/instcentweb.conf L'installation peut ainsi continuer. Nous passons maintenant à l'installation de CentStorage, autrefois appelé ODS (Oreon Data Storage). Ce Module de Centreon permet d'historiser en base de donnée RRD et MySQL pour le moment. Centstorage permettra aussi de peupler des graphes pour un meilleur suivi de vos divers métriques de supervision Start CentStorage Installation Where is your Centreon Run Dir directory? default to [/var/run/centreon] > Do you want me to create this directory? [/var/run/centreon] [y/n], default to [n]: > y Path /var/run/centreon Where is your CentStorage binary directory default to [/usr/local/centreon/bin] > Do you want me to create this directory? [/usr/local/centreon/bin] [y/n], default to [n]: > y Path /usr/local/centreon/bin Where is your CentStorage RRD directory default to [/var/lib/centreon] > le répertoire lib de Centreon doit se trouver sur une partition assez conséquente pour ne pas risquer un encombrement rapide de la partition. Dans ce répertoire se trouveront toutes les bases RRDTool. Penser aussi à placer les bases MySQL dans un endroit assez bien taillé. Les bases de logs et de données de performance nécessitent aussi beaucoup d'espace disque. Path /var/lib/centreon Finding Nagios group : Finding Nagios user : Preparing Centreon temporary files nagios nagios LPO Blaise PASCAL - Thierry JACOB 20 / 40 TP4-Installation de Nagios + Centreon Octobre

21 /tmp/centreon-setup exists, it will be moved... install www/install/createtablescentstorage.sql Creating Centreon Directory '/var/lib/centreon/status' Creating Centreon Directory '/var/lib/centreon/metrics' Change macros for centstorage binary Install CentStorage binary Install library for centstorage Change right : /var/run/centreon Change macros for centstorage init script Do you want I install CentStorage init script? [y/n], default to [n]: > y Do you want I install CentStorage run level? [y/n], default to [n]: > y update-rc.d: using dependency based boot sequencing Configuration file /etc/centreon/conf.pm not found. Exiting. CentStorage stop FAIL Change macros for loganalyser Install loganalyser Change macros for nagiosperftrace Install nagiosperftrace Change macros for purgelogs Install purgelogs Change macros for purgecentstorage Install purgecentstorage Change macros for centreonpurge.sh Install centreonpurge.sh Change macros for centstorage.cron Install CentStorage cron Create /etc/centreon/instcentstorage.conf CentStorage est installé. Il faudra modifier le script de démarrage pour l'adapter à la distribution Debian. Ensuite, Il reste à installer les plugins de Centreon Start CentPlugins Installation Where is your CentPlugins lib directory default to [/var/lib/centreon/centplugins] > Do you want me to create this directory? [/var/lib/centreon/centplugins] [y/n], default to [n]: > y Path /var/lib/centreon/centplugins Finding Nagios user : nagios Finding Nagios group : nagios Preparing Centreon temporary files /tmp/centreon-setup exists, it will be moved... Change macros for CentPlugins Installing the plugins Change right on centreon.conf CentPlugins is installed Ensuite, installation de la gestion SNMP de Centreon LPO Blaise PASCAL - Thierry JACOB 21 / 40 TP4-Installation de Nagios + Centreon Octobre

22 Start CentPlugins Traps Installation Where is your SNMP configuration directory default to [/etc/snmp] > /etc/snmp Where is your SNMPTT binaries directory default to [/usr/local/centreon/bin/] > /usr/local/centreon/bin/ Finding Nagios group : Finding Apache user : La finalisation de l installation Preparing Centreon temporary files /tmp/centreon-setup exists, it will be moved... Change macros for CentPluginsTraps Installing the plugins Trap binaries Backup all your snmp files Change macros for snmptrapd.conf Change macros for snmptt.ini Install : snmptrapd.conf Install : snmp.conf Install : snmptt.ini Install : snmptt Install : snmpttconvertmib nagios www-data Create /etc/centreon/instcentplugins.conf ########################################################################### # Go to the URL : # to finish the setup # Report bugs at # Thanks for using Centreon. # Contact : infos@centreon.com # ########################################################################### Il faut ensuite terminer l installation en mode Web. LPO Blaise PASCAL - Thierry JACOB 22 / 40 TP4-Installation de Nagios + Centreon Octobre

23 2-2 ème étape : Installation en mode Web Utilisez un navigateur internet récent et saisissez l URL suivante : Démarrage de l'installation Web, cliquez sur Next Normalement, tous les modules devraient être correctement chargés Next. LPO Blaise PASCAL - Thierry JACOB 23 / 40 TP4-Installation de Nagios + Centreon Octobre

24 Choisir comme moteur de supervision : "nagios", et saisir les chemins suivants : Nagios directory : /usr/local/nagios Nagiostats binary : /usr/local/nagios/bin/nagiostats Nagios image directory : /usr/local/nagios/share/images Embedded Perl initialisation file : /usr/local/nagios/bin/p1.pl puis Next. Prenez comme broker "ndoutils" et modifiez le chemin pour y accéder : /usr/local/nagios/bin/ndomod-3x.o puis Next. LPO Blaise PASCAL - Thierry JACOB 24 / 40 TP4-Installation de Nagios + Centreon Octobre

25 le mot de passe doit être OBLIGATOIREMENT : azerty2qwerty Pour le reste, indiquez vos données "professionnelles", puis Next. TOUS les mots de passe doivent être affectés à azerty2qwerty; puis Next. LPO Blaise PASCAL - Thierry JACOB 25 / 40 TP4-Installation de Nagios + Centreon Octobre

26 Si vous avez une erreur de ce type, alors : via kitty, éditez le fichier /etc/mysql/my.cnf et ajoutez, dans la section [mysqld] la ligne : innodb_file_per_table=1 comme ci-contre : enregistrez le fichier redémarrez le serveur MySql : /etc/init.d/mysql restart revenez sur votre navigateur Web et cliquez sur Refresh, LPO Blaise PASCAL - Thierry JACOB 26 / 40 TP4-Installation de Nagios + Centreon Octobre

27 Next. Puis Finish. Vous devriez avoir cette vue. Refermer le navigateur. 3-Finalisation de l'installation de Centreon Rechargez si besoin la configuration d'apache sur Debian via votre Putty ou Kitty : /etc/init.d/apache2 reload Voilà : le script d'installation est terminé. Il nous reste cependant 2 ou 3 étapes à finir manuellement. Notamment le lancement CentStorage : /etc/init.d/centstorage start LPO Blaise PASCAL - Thierry JACOB 27 / 40 TP4-Installation de Nagios + Centreon Octobre

28 3-a - Modification SNMP Pour que les check_snmp fonctionnent, il faut modifier le fichier /etc/snmp/snmpd.conf pour obtenir : agentaddress udp: : rocommunity public localhost Pour éviter d avoir un démon snmpd trop bavard, (réduction des logs), modifier le fichier /etc/default/snmpd # snmpd options (use syslog, close stdin/out/err). SNMPDOPTS='-Ls4d -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid' Relancer snmpd et nagios /etc/init.d/snmpd restart /etc/init.d/nagios restart 3-b Vérification du fonctionnement de Centreon Connectez-vous sur l interface web de Centreon : login = admin mdp = azerty2qwerty Puis sur Monitoring / Services / All Services : tout est vide LPO Blaise PASCAL - Thierry JACOB 28 / 40 TP4-Installation de Nagios + Centreon Octobre

29 Mais à ce stade, c'est encore tout à fait normal : Centreon n'a encore jamais effectué de "synchronisation avec le véritable moteur de supervision, à savoir NAGIOS! Nous allons le forcer à se synchroniser (comme vous allez d'ailleurs devoir le faire très régulièrement, en tous cas à chaque modification d'éléments à superviser ) Sélectionnez Configuration / Monitoring Engines. Cochez Move Export Files et Restart Monitoring Engine. Appliquez la configuration de Centreon en cliquant sur le bouton Export. A la fin de la page, vous devriez avoir ce résultat ci-dessus. L'hôte et ses services associés doivent s'afficher en haut de la page Web de Centreon. En effet, ce dernier s'est resynchronisé avec Nagios, qui reste le moteur général à tout ce système. Centreon ne sert que de console de visualisation de ce qui est géré dans et par Nagios. LPO Blaise PASCAL - Thierry JACOB 29 / 40 TP4-Installation de Nagios + Centreon Octobre

30 Puisque l'interface Web de Nagios est également installée, il est intéressant de visualiser les messages d événements de Nagios. NDOutils fonctionne sans problème car il a été initialisé par Centreon. La page principale de Centreon fait désormais apparaître les "Hosts" et "services" nouvellement configurés par celui-ci. LPO Blaise PASCAL - Thierry JACOB 30 / 40 TP4-Installation de Nagios + Centreon Octobre

31 Hôte : Services : LPO Blaise PASCAL - Thierry JACOB 31 / 40 TP4-Installation de Nagios + Centreon Octobre

32 Détails du service de test de mémoire de l'hôte "Serveur Debian Nagios Centreon" : C est terminé, votre installation Centreon est prête!!! Tiens, et si je faisais une sauvegarde de ma V.M., moi, à ce stade-là? (Snapshot correctement libellé) LPO Blaise PASCAL - Thierry JACOB 32 / 40 TP4-Installation de Nagios + Centreon Octobre

33 V. Optimisation de Centreon Installation du Pack français Par défaut, Centreon est livré avec la langue de Shakespeare, je vous propose de configurer notre interface en Français. Récupérer le pack de langue sur le site de Centreon. Installation en ligne de commande o Récupération des sources cd /usr/local/src/ wget --output-document=centreon-lang-fr_fr tgz o Décompression du fichier tar xvzf centreon-lang-fr_fr tgz locale o Déterminer la valeur de LC_MESSAGES avec la commande suivante : Vous obtiendrez les informations suivantes (La valeur qui nous intéresse est LC_MESSAGES) LANG=fr_FR.UTF-8 LC_MESSAGES="fr_FR.UTF-8" LC_ALL= o Créer un dossier spécifique pour la langue FR dans la conf. Web de Centreon mkdir -p /usr/local/centreon/www/locale/fr_fr.utf-8/lc_messages o Copier le fichier.mo téléchargé précédemment cp centreon-lang-fr_fr-2.4.2/lc_messages/messages.mo /usr/local/centreon/www/locale/fr_fr.utf-8/lc_messages/messages.mo o Relancer le serveur Web /etc/init.d/apache2 restart Configuration d'un nouvel utilisateur utilisant la langue française dans l'interface Web de Centreon o Ajouter un nouvel utilisateur ayant des droits d'administration : Cliquez sur Configuration Users Add LPO Blaise PASCAL - Thierry JACOB 33 / 40 TP4-Installation de Nagios + Centreon Octobre

34 o Puis, pour votre propre compte professionnel, effectuez un paramétrage proche de celui-ci : LPO Blaise PASCAL - Thierry JACOB 34 / 40 TP4-Installation de Nagios + Centreon Octobre

35 azerty2qwerty vous pouvez désormais choisir "français" o Assurez-vous bien que le compte sera "activé" à l'issue de sa création (status : Enable) : o Cliquez sur SAVE après avoir parcouru les 3 onglets. Utilisation de ce nouveau compte-utilisateur utilisant la langue française dans l'interface Web de Centreon o Déconnectez-vous de Centreon : o Reconnectez-vous en utilisant le nouveau compte fraîchement créé : LPO Blaise PASCAL - Thierry JACOB 35 / 40 TP4-Installation de Nagios + Centreon Octobre

36 o Vérifiez tous les menus de Centreon : ils sont tous en Français! Molière trouve encore parfois sa place dans ce monde anglo-numérique!!! Mais ceux qui préfèrent peuvent bien entendu continuer de travailler en Anglais Cette fois-ci, toutes les installations sont complètement terminées! Il est donc temps de réaliser une sauvegarde de la V.M (Snapshot voire clone correctement libellé) LPO Blaise PASCAL - Thierry JACOB 36 / 40 TP4-Installation de Nagios + Centreon Octobre

37 Bugs recensés lors de mes installations de Centreon Modification du script Centstorage Modifions le script /etc/init.d/centstorage ### BEGIN INIT INFO # Provides: centstorage # Required-Start: mysql # Should-Start: # Required-Stop: # Default-Start: # Default-Stop: # Short-Description: centstorage # Description: Start centstorage ### END INIT INFO Afin de nettoyer proprement les liens symboliques, utilisez la commande suivante update-rc.d centstorage remove Ensuite appliquer la commande suivante update-rc.d centstorage defaults Démarrez le service /etc/init.d/centstorage start (voire restart) Pas de graphes de performance de Nagios Ci-dessous le fichier de log /usr/local/centreon/log/nagiosperftrace.log mkdir: impossible de créer le répertoire «/var/lib/centreon/nagiosperf/»: Permission non accordée chown: impossible d'accéder à «/var/lib/centreon/nagios-perf/»: Aucun fichier ou dossier de ce type chmod: impossible d'accéder à «/var/lib/centreon/nagios-perf/»: Aucun fichier ou dossier de ce type mkdir: impossible de créer le répertoire «/var/lib/centreon/nagiosperf/perfmon-1»: Aucun fichier ou dossier de ce type chown: impossible d'accéder à «/var/lib/centreon/nagios-perf/perfmon-1»: Aucun fichier ou dossier de ce type chmod: impossible d'accéder à «/var/lib/centreon/nagios-perf/perfmon-1»: Aucun fichier ou dossier de ce type le dossier nagios-perf n existe pas il faut soit le créer manuellement, soit donner les droits à l'utilisateur Nagios au dossier parent /var/lib/centreon Première solution mkdir /var/lib/centreon/nagios-perf chown nagios:nagios /var/lib/centreon/nagios-perf Deuxième solution chown nagios:nagios /var/lib/centreon Attendre cinq minutes (intervalle du cron pour le script nagiosperftrace), sélectionner le menu Home / Nagios Statistic : LPO Blaise PASCAL - Thierry JACOB 37 / 40 TP4-Installation de Nagios + Centreon Octobre

38 Acces denied pour loganalyzer Un problème d accès fichier ne permet pas le bon déroulement du processus loganalyzer (archivage des logs de Centreon). Cannot open file : /var/lib/centreon/log/1/.history (READ) Cannot open file : /var/lib/centreon/log/1/.history (WRITE) Le dossier /var/lib/centreon/log n'existe pas, comme précédemment il faut soit le créer soit mettre les droits à Nagios. Première solution mkdir /var/lib/centreon/log chown nagios:nagios /var/lib/centreon/log Deuxième solution chown nagios:nagios /var/lib/centreon Suppression de l affichage d erreur Perl Afin d éviter l affichage d erreur du à une mauvaise localisation du Perl (commande génération des Traps), il faut ajouter la localisation en_us. Ces erreurs ne sont pas bloquantes mais peuvent masquer d autres erreurs. LPO Blaise PASCAL - Thierry JACOB 38 / 40 TP4-Installation de Nagios + Centreon Octobre

39 Procédez comme ci-dessous. Saisir en ligne de commande : dpkg-reconfigure locales Sélectionnez en_us ISO Sélectionnez également fr_fr UTF-8 UTF-8 si ce n'est pas déjà fait LPO Blaise PASCAL - Thierry JACOB 39 / 40 TP4-Installation de Nagios + Centreon Octobre

40 cliquez sur La configuration est terminée Generating locales (this might take a while)... en_us.iso done fr_fr.utf-8... done Generation complete. Les erreurs de Perl ont disparu. Erreur à la génération des Traps Malgré l'installation de la librairie HTML::entities, il subsiste un message d'erreur mais apparemment non-bloquant. pear install HTML_Entities downloading HTML_Entities tgz... Starting to download HTML_Entities tgz (9,849 bytes)...done: 9,849 bytes install ok: channel://pear.php.net/html_entities Amélioration du plugin check_centreon_snmp_remote_storage Modifier le fichier /usr/local/nagios/libexec/check_centreon_snmp_remote_storage, rajouter la ligne ci-dessous : Ultime sauvegarde de la V.M (Instantané correctement libellé) Sources : Alexis TEXIER, LPO Blaise PASCAL - Thierry JACOB 40 / 40 TP4-Installation de Nagios + Centreon Octobre