Voir la source de Mise en place de statistiques avec Cacti

[[Category:serveur]]
[[Category:debian]]
Le logiciel de statistiques mrtg est de plus en plus souvent délaissé au profit de rddtool. Plus complet mais aussi plus difficile à configurer, des outils comme Cacti permettent de faciliter son utilisation.

=Installation=

Commencez par installer les deux paquets suivants :
<pre>aptitude install cacti snmpd php5-snmp php5-cli</pre>

Durant l'installation, on vous demandera de choisir le type de serveur web que vous utilisez. Dans mon cas j'ai choisi Apache 2.
Quand l'installateur vous demandera s'il faut configurer la base de données de cacti avec <code>dbconfig-common</code>, répondez oui. On vous demandera alors d'entrer le mot-de-passe de l'administrateur MySQL, puis celui qu'il faudra utiliser pour la base de donnée de Cacti.

Si vous utilisez un noyau avec patch grsecurity, ajouter l'utilisateur <code>snmp</code> au groupe de restriction de <cpde>/proc</code> ne règle pas le problème de lecture sur <code>/proc/net/dev</code> ce qui empêche de récupérer les informations sur le trafic des interfaces réseaux.
Pour régler le problème, il faut modifier la ligne <code>SNMPDOPTS</code> de snmpd dans <code>/etc/default/snmpd</code> en ajoutant l'option <code>-g GID</code> où GID est le groupe défini par la directive <code>CONFIG_GRKERNSEC_PROC_GID</code> de la configuration de votre kernel.

=Configuration de Apache et SNMP (lenny)=

Nous allons autoriser l'accès en lecture à SNMP. Éditez <code>/etc/snmp/snmpd.conf</code> comme suit :
<pre>
####
# First, map the community name (COMMUNITY) into a security name
# (local and mynetwork, depending on where the request is coming
# from):
# sec.name source community
#com2sec paranoid default public
com2sec readonly default public
#com2sec readwrite default private
</pre>

Redémarrez le service SNMP :
<pre>/etc/init.d/snmpd restart</pre>

La base de donnée et l'utilisateur ont déjà été créés automatiquement lors de l'installation. A titre d'information, le schéma de la base de donnée de cacti se trouve dans <code>/usr/share/doc/cacti/cacti.sql.gz</code>.

Éditez le fichier de configuration de la vhost apache sur laquelle vous souhaitez pouvoir consulter cacti et ajoutez y la ligne suivante :
<pre>Include /etc/cacti/apache.conf</pre>

Si vous utilisez open_basedir pour sécurisez le php de vos vhosts, il va falloir ajouter les répertoires <code>/usr/share/cacti/</code>, <code>/etc/cacti/</code>, <code>/usr/share/php/adodb/</code>, <code>/usr/bin/</code>, <code>/bin/</code>, <code>/sbin/</code> et <code>/var/log/cacti/:/usr/share/rrdtool/fonts/</code> au open_basedir de votre vhost. Dans mon cas :
<pre>php_admin_value open_basedir /srv/http/admin.csnu.org/:/usr/share/cacti/:/etc/cacti/:/usr/share/php/adodb/:/usr/bin/:/bin/:/sbin/:/var/log/cacti/:/usr/share/rrdtool/fonts/</pre>

Etant donné que vous donnez l'accès à beaucoup de répertoires, il serait peut-être bon de sécuriser le dossier /usr/share/cacti/site/ avec un .htaccess. De cette manière, en cas de faille sur cacti, vous vous assurez de que personne ne pourra l'exploiter sur votre serveur.

Si vous utilisez les modules apache php5 et suphp, ajoutez les lignes suivantes à <code>/etc/apache2/mods-enabled/php5.conf</code> pour y activer php :
<pre>
  <Directory /usr/share/cacti>
    php_flag engine on
  </Directory>
</pre>

Pour que les modifications soient prises en compte, redémarrez apache :
<pre>/etc/init.d/apache2 restart</pre>

=Configuration de Apache et SNMP (squeeze)=

Depuis debian squeeze, il n'est plus nécessaire d'utiliser les directives <code>com2sec</code>. Modifiez les lignes suivantes dans <code>/etc/snmp/snmpd.conf</code> :
<pre>
#accès complet à partir de localhost :
rocommunity public  localhost

sysLocation    Epsilon Eridani System        
sysContact     root <root@csnu.org>
</pre>

Redémarrez le service SNMP :
<pre>/etc/init.d/snmpd restart</pre>

La base de donnée et l'utilisateur ont déjà été créés automatiquement lors de l'installation. A titre d'information, le schéma de la base de donnée de cacti se trouve dans <code>/usr/share/doc/cacti/cacti.sql.gz</code>.

Éditez le fichier de configuration de la vhost apache sur laquelle vous souhaitez pouvoir consulter cacti et ajoutez y la ligne suivante :
<pre>Include /etc/cacti/apache.conf</pre>

Si vous utilisez open_basedir pour sécurisez le php de vos vhosts, il va falloir ajouter les répertoires <code>/usr/share/cacti/</code>, <code>/etc/cacti/</code>, <code>/usr/share/php/adodb/</code>, <code>/usr/bin/</code>, <code>/bin/</code>, <code>/sbin/</code> et <code>/var/log/cacti/:/usr/share/rrdtool/fonts/</code> au open_basedir de votre vhost. Dans mon cas :
<pre>php_admin_value open_basedir /srv/http/admin.csnu.org/:/usr/share/cacti/:/etc/cacti/:/usr/share/php/adodb/:/usr/bin/:/bin/:/sbin/:/var/log/cacti/:/usr/share/rrdtool/fonts/</pre>

Etant donné que vous donnez l'accès à beaucoup de répertoires, il serait peut-être bon de sécuriser le dossier /usr/share/cacti/site/ avec un .htaccess. De cette manière, en cas de faille sur cacti, vous vous assurez de que personne ne pourra l'exploiter sur votre serveur :
<pre>
AuthType Digest
AuthName "administration interface"
AuthDigestProvider file
AuthDigestDomain /
AuthUserFile /srv/http/admin.csnu.org/main/.htpasswd
AuthGroupFile /srv/http/admin.csnu.org/main/.htgroup

<Limit GET POST>
   require group root
</Limit>
</pre>

Assurez vous que le fichier est lisible par apache :
<pre>chgrp www-data /usr/share/cacti/site/.htaccess</pre>

Si vous utilisez les modules apache php5 et suphp, ajoutez les lignes suivantes à <code>/etc/apache2/mods-enabled/php5.conf</code> pour y activer php :
<pre>
  <Directory /usr/share/cacti>
    php_flag engine on
  </Directory>
</pre>

Pour que les modifications soient prises en compte, redémarrez apache :
<pre>/etc/init.d/apache2 restart</pre>

=Configuration de Cacti=

Connectez vous à l'adresse de votre vhost. Vous vous retrouvez devant le guide d'installation de Cacti. Cliquez sur <code>Next</code>. A la page suivante, on vous demande de sélectionner le type d'installation. Selectionnez <code>New install</code>. Normalement, cacti devrait vous indiquer la configuartion suivante :
<pre>
Database User: cacti
Database Hostname:
Database: cacti
Server Operating System Type: unix
</pre>

Cliquez sur <code>Next</code>. La dernière page récapitule la présence des différents binaires nécessaires. Si vous n'avez aucune erreur, vous pouvez cliquer sur <code>Finish</code>. Vous êtes alors redirigé sur la page de login de cacti. Loguez vous avec l'utilisateur <code>admin</code> et le mot-de-passe <code>admin</code>. Cacti vous demandera immédiatement de choisir un nouveau mot-de-passe puis vous vous retrouverez sur la page principale de Cacti.

'''Pour debian lenny :'''<br />
Dans le menu de gauche, partie <code>Configuration</code>, cliquez sur <code>Settings</code> puis sur <code>Paths</code>. Vérifiez qu'un fichier de font est présent à la ligne <code>RRDTool Default Font Path</code>. Si aucun fichier de font n'est présent, ajoutez <code>/usr/share/rrdtool/fonts/DejaVuSansMono-Roman.ttf</code> et sauvegardez.

Nous allons maintenant configurer les graphiques. Cliquez sur <code>Devices</code>. Vous verrez qu'un device existe déjà. Sélectionnez le et supprimez le avec le menu déroulant.

Cliquez sur <code>Add</code> pour ajouter un nouveau device. A la ligne <code>Hostname</code> entrez <code>localhost</code>, à la ligne <code>Host Template</code> sélectionnez <code>None</code> et à la ligne <code>SNMP Version</code> sélectionnez <code>Version 1</code>. Sauvegardez la configuration.

Nous allons maintenant configurer les graphiques. Cliquez sur le device que nous venez de créer :
* A la partie <code>Associated Graph Templates</code> vous pouvez ajouter les graphiques suivants :
**<code>Linux - Memory Usage</code>
**<code>Unix - Load Average</code>
**<code>Unix - Logged in Users</code>
**<code>Unix - Processes</code>.
* A la partie <code>Associated Data Queries</code> vous pouvez ajouter les graphiques suivants :
**<code>SNMP - Get Processor Information</code>
**<code>SNMP - Interface Statistics</code>
**<code>Unix - Get Mounted Partitions</code>.

Remontez en haut de la page et cliquez sur <code>Create Graphs for this Host</code>. Cochez les différents graphiques que vous souhaitez utiliser puis cliquez sur <code>Create</code>.
Les graphiques sont maintenant créés. Dans quelques dizaines de minutes vous pourrez voir les premiers résultats dans l'onglet <code>Graphs</code>.

=Configuration de SNMP et Cacti pour récupérer les statistiques d'un serveur distant=

Nous allons voir comment configurer snmp sur un serveur distant afin de récupérer ses statistiques sur notre cacti.

Installez cacti sur le serveur distant :
<pre>aptitude install snmp snmpd</pre>

Éditez le fichier <code>/etc/snmp/snmpd.conf</code> :
<pre>
#permet d'écouter sur l'ip 87.98.136.217 et sur toutes les ipv6
agentaddress 87.98.136.217,udp6:161

#com2sec paranoid  default         public
#com2sec readonly  default         public
#com2sec readwrite default         private

#Créé un utilisateur system avec le mot-de-passe abcdefgh
createUser system MD5 abcdefgh DES
group groupv3             usm      system
view    all included   .iso      80
access groupv3         ""        any       auth      exact    all         all        all
</pre>
N'oubliez pas de remplacer le <code>abcdefgh</code> par un mot-de-passe de votre choix !

Relancez snmpd :
<pre>/etc/init.d/snmpd restart</pre>

Vous pouvez tester si tout fonctionne bien avec la commande suivante sur votre serveur principal :
<pre>snmpget -v 3 -l AuthNoPriv -u system -A abcdefgh 87.98.136.217 sysName.0</pre>

En ce qui concerne la configuration snmp de cacti il suffit de sélectionner les champs suivants lors de la configuration du device :
<pre>
SNMP Version : Version 3
SNMP Username (v3) : system
SNMP Password (v3) : abcdefgh
SNMP Privacy Passphrase (v3) : abcdefgh
</pre>

A la section <code>Associated Data Queries</code> le graphique <code>SNMP - Get Mounted Partitions</code> permet d'obtenir l'état de toutes les partitions (y compris le taux d'utilisation de la mémoire et du swap) et le graphique <code>SNMP - Interface Statistics</code> permet d'obtenir les statistiques réseaux.
A la section <code>Associated Graph Templates</code>, vous pouvez utiliser les graphiques <code>ucd/net - CPU Usage</code>, <code>Host MIB - Logged in Users</code>, <code>ucd/net - Load Average</code> et <code>ucd/net - Memory Usage</code>.