Vous êtes ici:

3 Configuration des droits centreon sur le Poller

Saisir un mot de passe pour centreon, il sera nécessaire pour la communication entre le serveur Central et le Poller.

passwd centreon
Entrez le nouveau mot de passe UNIX :
Retapez le nouveau mot de passe UNIX :
passwd : le mot de passe a été mis à jour avec succès

Nous devons autoriser l'utilisateur centreon du serveur Central à réaliser certaines actions sur le Poller. Nous utiliserons le programme sudo à cet effet. Pour modifier le fichier /etc/sudoers, utilisez la commande visudo sur le Poller.

visudo

Modifiez le fichier en ajoutant ces commandes.

## BEGIN: CENTREON SUDO
#
User_Alias      CENTREON=www-data,centreon
Defaults:CENTREON !requiretty
# Monitoring engine Restart
CENTREON   ALL = NOPASSWD: /etc/init.d/centengine* restart
CENTREON   ALL = NOPASSWD: /etc/init.d/centengine restart
# Monitoring engine reload
CENTREON   ALL = NOPASSWD: /etc/init.d/centengine* reload
CENTREON   ALL = NOPASSWD: /etc/init.d/centengine reload
# Monitoring engine test config
CENTREON   ALL = NOPASSWD: /usr/sbin/centengine* -v *
CENTREON   ALL = NOPASSWD: /usr/sbin/centengine -v *
# Monitoring engine test for optim config
CENTREON   ALL = NOPASSWD: /usr/sbin/centengine* -s *
CENTREON   ALL = NOPASSWD: /usr/sbin/centengine -s *
# Snmptrapd Restart
CENTREON   ALL = NOPASSWD: /etc/init.d/snmptrapd restart
# Centreontrapd restart
CENTREON   ALL = NOPASSWD: /etc/init.d/centreontrapd restart
# Centreontrapd reload
CENTREON   ALL = NOPASSWD: /etc/init.d/centreontrapd reload
## END: CENTREON SUDO

Relancer sudo

service sudo restart

Modifions les droits des plugins Centreon situés dans le dossier /usr/lib/nagios/plugins afin d'éviter un dysfonctionnement (plugins non-exécutables). Voici les commandes à appliquer :

cd /usr/lib/nagios/plugins
chown centreon:centreon-engine centreon*
chown -R centreon:centreon-engine Centreon*
chown centreon:centreon-engine check_centreon*
chown centreon:centreon-engine check_snmp*
chown centreon:centreon-engine submit*
chown centreon:centreon-engine process*
chmod 664 centreon.conf
chmod +x centreon.pm
chmod +x Centreon/SNMP/Utils.pm
chmod +x check_centreon*
chmod +x check_snmp*
chmod +x submit*
chmod +x process*

Pour éviter des problèmes d'application de la configuration, appliquez les droits suivants :

chown centreon: /var/log/centreon
chmod 775 /var/log/centreon
chown centreon-broker: /etc/centreon-broker
chmod 775 /etc/centreon-broker
chmod -R 775 /etc/centreon-engine
chmod 775 /var/lib/centreon-broker

4 Communication entre le serveur Central et le Poller

Nous allons utiliser le user centreon pour établir une communication entre les deux serveurs. Il faut établir une connexion avec le user centreon du serveur Central vers le Poller pour créer la clé d'authentification ssh. Nous utiliserons une session avec su.
Lancez une session centreon

root@supervision: su - centreon
centreon@supervision:~$

Créez la clé SSH sans passphrase dans le dossier par défaut

centreon@supervision:~$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/var/lib/centreon/.ssh/id_rsa): 
Created directory '/var/lib/centreon/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /var/lib/centreon/.ssh/id_rsa.
Your public key has been saved in /var/lib/centreon/.ssh/id_rsa.pub.
The key fingerprint is:
1d:a3:3d:c6:13:22:af:6a:46:6f:c2:50:a2:53:3c:25 centreon@nagios344cent
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|  E .            |
| . o  . . +      |
|  = .  o * +     |
| o +    S B      |
|o . .  . . o     |
| . + ..          |
|    =.o          |
|   o.o           |
+-----------------+

Ne pas mettre de mot de passe, validez par Entrée.
Copions la clé sur le Poller.

centreon@supervision:~$ ssh-copy-id -i .ssh/id_rsa.pub centreon@172.16.209.71
The authenticity of host '172.16.209.71 (172.16.209.71)' can't be established.
ECDSA key fingerprint is 56:90:24:64:e2:ad:20:13:06:a4:47:a7:5c:da:28:ae.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.16.209.71' (ECDSA) to the list of known hosts.
centreon@172.16.209.71's password:
Now try logging into the machine, with "ssh 'centreon@172.16.209.71'", and check in:

  ~/.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

Vérifions la communication ssh, nous n'avons pas besoin d'utiliser le mot de passe du Poller.

ssh centreon@172.16.209.71
Linux poller-test7 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u3 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.

Problème d'authentification
Il peut arriver, malgré l'utilisation d'une clé oublique, que le système vous demande de vous authentifier avec le mot de passe. En général, ce phénomène se produit quand les droits ne sont pas bien positionnés dans les dossiers utilisateurs. Appliquez ces commandes pour votre utilisateur centreon :

chmod g-w /var/lib/centreon
chmod 700 /var/lib/centreon/.ssh
chmod 600 /var/lib/centreon/.ssh/authorized_keys

5 Configuration sur le serveur Central

5.1 Ajout de l’instance poller1

Ajouter une instance nommé poller1 pour le serveur Poller, sélectionnez Configuration / Pollers

Ajout d'un poller, Saisir les informations suivantes :

Poller Name : poller1
IP Address : 172.16.209.71IP du serveur Satellite
Localhost ? : No
Is default poller ? : No
SSH port : 22
Engine : Centreon Engine
Monitoring Engine Init Script : /etc/init.d/centengine
Monitoring Engine Binay: /usr/sbin/centengine
Monitoring Engine Statistics Binary : /usr/sbin/centenginestats
Perfdata file : /var/log/centreon-engine/service-perfdata
Centreon Broker configuration path : /etc/centreon-broker
Centreon Broker modules path : /usr/share/centreon/lib/centreon-broker
Centreon Connector path : /usr/lib/centreon-connector
CentreonTrapd init script path : /etc/init.d/centreontrapd
Directory of light databases for traps : /etc/snmp/centreon_traps/

Vous devriez avoir deux pollers, le premier pour le serveur Central et le deuxième pour le serveur Poller.

5.2 Ajout du module broker pour le Poller

Ajoutons le module Centreon-broker pour le poller. Sélectionnez le menu Configuration / Pollers. Cliquez sur Configuration du menu gauche Broker configuration. Ajoutons un module Centreon-Broker. Celui-ci devra envoyer ses données au serveur Central.

Ajout du module poller-module

Saisissez les données suivantes dans l’onglet Général

Onglet général

Saisissez le nom du module, le nom du fichier de configuration (par défaut le même nom), activez le module, affectez le serveur Poller et limitez la taille à 500000.

Name : poller1-module
Config file name : poller1-module.xml
Status : Enabled
Requester : poller1
Event queue max size : 50000

Onglet Logger, ajoutez un Core - File.

Onglet Logger

Saisir les informations suivantes

Name of the logger : /var/log/centreon-engine/poller1-module.log

Onglet Output, ajoutez un Output TCP - IPv4 et un Output - File. Saisissez les informations suivantes

Onglet Output - TCP - IPv4

Onglet Output - File

TCP - IPv4
Name : poller1-module-output
Connection port : 5669
Host to connect to : 172.16.209.70IP serveur Central
Failover name : poller1-module-output-failover
File
Name : poller1-module-output-failover
File path : /var/lib/centreon-engine/poller1-module-output.retention

Sauvegardez le tout.

sauvegarde de la configuration du broker

Vous devriez avoir cette configuration.

Configuration du broker

Vous devriez obtenir cette configuration ci-dessus.

5.3 Modification du Monitoring Engine pour le Poller

La configuration du moteur Engine par défaut est automatiquement créé lors de l’ajout du poller. Cependant, nous devons modifier la configuration pour l’adapter à notre configuration. Sélectionnez Configuration Pollers, cliquez sur le menu de gauche Engine configuration.

modification du poller

Onglet Data

Onglet Data

Saisir les informations suivantes, modifier la première ligne et ajouter la seconde.

/usr/lib/centreon-engine/externalcmd.so

/usr/lib/centreon-broker/cbmod.so /etc/centreon-broker/poller1-module.xml

Pour éviter les messages d’avertissement lors de l’exportation de la configuration, supprimez les champs suivants.

Onglet files, effacez le champ « Temp directory »

Onglet Admin, effacez le champ « Embbed Perl initialisation file »

Vérifiez que vos macros personnalisées soient liées aux deux serveurs de supervision. Sélectionnez Configuration / Pollers et ensuite le menu de gauche Resources.

Affectation des macros aux serveurs de supervision

Par défauts les serveurs Central et Poller sont liés à $USER1$. Votre configuration est prête.

5.4 Création de l'hôte poller1

Afin de vérifier le bon fonctionnement du Poller, nous allons le superviser avec son propre moteur Centreon-Engine.

Configuration de l’hôte poller1

Sélectionnez Configuration / hôtes. Sélectionnez l'hôte exemple Centreon-Server et dupliquez-le.

Configuration de l’hôte poller

Modifiez les paramètres suivant :

Host Name : poller1
Alias : poller
IP Address : 172.16.209.71
Monitored from : Poller1

Liste des hôtes

Voilà nos deux hôtes sont prêts, passons à la finalisation.

6 Application de la configuration

6.1 Application de la configuration

Appliquez la configuration du poller1, sélectionnez Configuration / Pollers. Cliquez sur l’icône de génération de l’application.

Cochez les cases d’options, sélectionnez Restart pour la premier démarrage. Puis cliquez sur Export.

6.2 Vérification du fonctionnement

Après quelques secondes, vous devriez voir votre poller sur votre supervision préférée. Sélectionnez Monitoring / Status Détails. Sélectionnez l’affichage de tous les services.

6.3 génération des traps sur le poller

Pour utiliser les traps sur le poller, il faut démarrer le service centreontrapd. Mais avant cela, ajoutons les fichiers de configuration nécessaires au fonctionnement de centreontrapd. Commençons par le fichier conf.pm

vi /etc/centreon/conf.pm

############################################
# File Added by Centreon
#

$centreon_config = {
       VarLib => "/var/lib/centreon",
       CentreonDir => "/usr/share/centreon/",
       "centreon_db" => "dbname=/etc/snmp/centreon_traps/centreontrapd.sdb",
       "centstorage_db" => "dbname=/etc/snmp/centreon_traps/centreontrapd.sdb",
       "db_host" => "",
       "db_user" => "",
       "db_passwd" => "",
       "db_type" => "SQLite",
};

# Central or Poller ?
$instance_mode = "poller";

$cmdFile = "/var/lib/centreon-engine/rw/centengine.cmd";

1;

Terminons par le fichier centreontrapd.pm

vi /etc/centreon/centreontrapd.pm

############################################
# File Added by Centreon
#
our %centreontrapd_config = (
        # databases credentials
        centreon_db => "dbname=/etc/snmp/centreon_traps/centreontrapd.sdb",
        centstorage_db => "dbname=/etc/snmp/centreon_traps/centreontrapd.sdb",
        db_type => 'SQLite',
        # server type (0: central, 1: poller)
        mode => 1
);

1;

Lancez le service centreontrapd

service centreontrapd start

Il vous restera à créer votre configuration de services passifs pour les traps. Je vous conseille de lire cet article. Lorsque votre configuration sera exporté sur votre poller, il faudra exporter la configuration des traps sur ce dernier. Sélectionnez sur votre interface Web, Configuration / SNMP traps et cliquez sur le menu gauche generate. Choisissez le poller, cochez Generate trap database et Apply configurations. Sélectionnez la méthode Restart et cliquez sur Generate.

génération de la configuration des traps

Bug génération des traps avec les versions 2.7.0 et 2.7.1

Je me suis aperçu d’un problème lors de la génération des traps avec le poller. En fait lors de l’application, la base SQLite ne se copie pas sur le poller comme le montre cet écran. la commande SYNCTRAP ne fonctionne pas.

bug_sendtrap

Voici la correction apportée au fichier /usr/share/centreon/www/include/configuration/configGenerateTraps/formGenerateTraps.php. Il y a ligne 168

if (isset($ret["apply"]["apply"]) && $ret["apply"]["apply"] &&

il faut

if (isset($ret['apply']) && $ret['apply'] &&

Recommencez la génération des traps et vous pouvez constater le bon fonctionnement de celle-ci.

6.4 Activation des statistiques broker du poller

Il est intéressant d’activer les statistiques du module broker du poller afin de vérifier son bon fonctionnement. Pour cela, sélectionnez Administration / Parameters, cliquez sur le lien CentCore du menu de gauche.

Cochez l’option Enable Broker Statistics Collection et sauvegardez.

Après quelques minutes, vous avez accès au statistiques en sélectionnant Home / Poller Statistics et en choisissant poller1.

Retour en haut