diff --git a/README.md b/README.md index a63a0b0..ce4a62a 100644 --- a/README.md +++ b/README.md @@ -1,7 +1,7 @@ # sdis29-1 ## Dépôt Git des programmes sources - SDIS 29. -Version: v.0.0.1g-jb +Version: v.0.0.1h-ge ### Création initiale des serveurs : @@ -25,13 +25,20 @@ Version: v.0.0.1g-jb ### Configuration de Zabbix : - * Pour **ap31-mon**, installation de Zabbix, et configuration de Zabbix via l'interface web. - * Pour **ap31-prod** et **ap31-test**, modification des fichiers `/etc/zabbix/zabbix_agent2.conf` pour ajouter l'IP du serveur Zabbix et le *hostname*. + * Pour **ap31-mon**, installation de Zabbix avec un script, et configuration initiale de Zabbix via l'interface web. + * Pour **ap31-prod** et **ap31-test**, modification des fichiers `/etc/zabbix/zabbix_agent2.conf` pour ajouter l'IP du serveur Zabbix et le *hostname* avec un script. + * Une fois fait, ajout de **ap31-prod** et **ap31-test** dans Zabbix sur le *template* `Linux by Zabbix agent`. + * Une fois les serveurs ajoutés avec une interface de détection de type `agent` sur l'IP de la machine correspondante, détection sur Zabbix et la supervision est complétée. + * Ajout de la passerelle **gwsio3** avec une *template* `ICMP Ping` sur une interface SNMP avec l'IP de la passerelle, et supervision des temps de réponse et du status possible. - * Une fois fait, ajout de **ap31-prod** et **ap31-test** dans Zabbix, et attente d'une détection sur le serveur Zabbix. +### Centralisation de la gestion des logs : -### Centralisée la gestion de logs : + * Installation du paquet `systemd-journal-remote` sur chaque serveur. + * **ap31-mon** : utilisation d'un script journald-rcv.sh configuré du côté récepteur. + * **ap31-test, ap31-prod** : utilisation d'un script `journald-snd.sh` configuré du côté émetteur. - * Installation du paquet dans chaque serveur "systemd-journal-remote" - * ap31-mon : utilisation d'un script journald-rcv.sh configurer du coté récepteur. - * ap31-test, ap31-prod : utilisation d'un script journald-snd.sh configurer du coté émetteur. +### Importation de la base de données : + + * Création d'un utilisateur `reseau` pour modifier la BDD sans utiliser le compte root si nécessaire. + * Import du fichier `sdis29.sql` sur MariaDB sur la machine **ap31-test**. + * Une fois fait, base de données disponible sur la machine et visible sur phpmyadmin une fois les privilèges requis donnés au compte. diff --git a/journald-snd.sh b/journald-snd.sh index 29ff6d7..d436b2b 100644 --- a/journald-snd.sh +++ b/journald-snd.sh @@ -2,7 +2,7 @@ sudo timedatectl set-timezone Europe/Paris sudo apt-get update sudo apt-get install -y systemd-journal-remote -rpl="s/^# URL=/URL=http:\/\/ap31-mon:19532/" # $1 represente l'adresse du recepteur +rpl="s/^# URL=/URL=http:\/\/ap31-mon:19532/" sudo sed -i "$rpl" /etc/systemd/journal-upload.conf sudo systemctl enable --now systemd-journal-upload.service sudo systemctl restart systemd-journal-upload.service diff --git a/zabbix-install-client-prod.sh b/zabbix-install-client-prod.sh new file mode 100644 index 0000000..8f3d0d8 --- /dev/null +++ b/zabbix-install-client-prod.sh @@ -0,0 +1,8 @@ +apt install -y wget curl +wget https://repo.zabbix.com/zabbix/7.0/debian/pool/main/z/zabbix-release/zabbix-release_7.0-2+debian12_all.deb +dpkg -i zabbix-release_7.0-2+debian12_all.deb +apt install -y zabbix-agent2 +echo "Server=172.16.0.102" >> /etc/zabbix/zabbix_agent2.conf +echo "ServerActive=172.16.0.102" >> /etc/zabbix/zabbix_agent2.conf +echo "Hostname=ap31-prod" >> /etc/zabbix/zabbix_agent2.conf +systemctl restart zabbix-agent2 diff --git a/zabbix-install-client-test.sh b/zabbix-install-client-test.sh new file mode 100644 index 0000000..9e05719 --- /dev/null +++ b/zabbix-install-client-test.sh @@ -0,0 +1,8 @@ +apt install -y wget curl +wget https://repo.zabbix.com/zabbix/7.0/debian/pool/main/z/zabbix-release/zabbix-release_7.0-2+debian12_all.deb +dpkg -i zabbix-release_7.0-2+debian12_all.deb +apt install -y zabbix-agent2 +echo "Server=172.16.0.102" >> /etc/zabbix/zabbix_agent2.conf +echo "ServerActive=172.16.0.102" >> /etc/zabbix/zabbix_agent2.conf +echo "Hostname=ap31-test" >> /etc/zabbix/zabbix_agent2.conf +systemctl restart zabbix-agent2 diff --git a/zabbix-install-server.sh b/zabbix-install-server.sh new file mode 100644 index 0000000..45177e1 --- /dev/null +++ b/zabbix-install-server.sh @@ -0,0 +1,17 @@ +export http_proxy="http://10.121.38.1:8080/" +export https_proxy="http://10.121.38.1:8080/" +wget https://repo.zabbix.com/zabbix/7.0/debian/pool/main/z/zabbix-release/zabbix-release_7.0-2+debian12_all.deb +dpkg -i zabbix-release_7.0-2+debian12_all.deb +apt-get install -y apache2 mariadb-server +apt-get install -y zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent +echo 'create database zabbix character set utf8mb4 collate utf8mb4_bin;' | mysql -u root +echo "create user zabbix@localhost identified by 'password';" | mysql -u root +echo 'grant all privileges on zabbix.* to zabbix@localhost;' | mysql -u root +echo 'set global log_bin_trust_function_creators = 1;' | mysql -u root +zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql --default-character-set=utf8mb4 -u zabbix -ppassword zabbix +echo 'set global log_bin_trust_function_creators = 0;' | mysql -u root +sed -i 's/# DBPassword=/DBPassword=password/' /etc/zabbix/zabbix_server.conf +systemctl restart zabbix-server zabbix-agent apache2 +systemctl enable zabbix-server zabbix-agent apache2 +localectl set-locale LANG=en_US.UTF-8 +systemctl restart zabbix-server zabbix-agent apache2