Egg Chang 的部落格

本文分享在 Windows 上面建置 OpenNMS 的開發環境

作業系統: Windows 7 x64 專業版

CentOS 7 跟前面的版本差很多, 所以安裝起來也有點差異. 現在連 OpenNMS 1.7 的安裝方式也不太一樣了, 概略描述如下:

混了一年, OpenNMS 已經進版到 1.12.x, CentOS 也出到 CentOS 6.5, 資訊人員真的是每天都會有新鮮事 (頭髮都白掉了呢 ^^)

軟體發行後, 或者增加新功能, 或者修正問題, 難免都需要進行更新, OpenNMS 當然也不例外囉. (其實像 OpenNMS 這種不只有更新, 還經常有更新的 Open Source 的 Project, 真是叫人感動的痛哭流涕, 君不見有的商用軟體, 時間到了就來個 EOL, 讓合法購買辛苦建置的使用者上下不得, 另一種痛哭流涕~)

OpenNMS 的小版本更新, 例如 1.8.5 更新到 1.8.9, 比較簡單, 以下分享一下以 RPM 的方式來進行 OpenNMS 的小版本更新. 請先以 SSH 連線到您 OpenNMS 的 Linux 之後在執行以下作業.

一連寫了 4 篇有關於 SNMP 文章, 看得也都膩了, 這次換個話題聊聊 Notification 吧, 以後有機會再回頭來談 SNMP 的其他話題 (例如 Trap).

我們架起了 OpenNMS, 除了能在 Web Console 上面顯示伺服器或服務是否正常之外, 當然也希望當伺服器或服務異常時, OpenNMS 可以主動通知我們, 因為我們總不能24小時不停的盯著 Web Console 吧? 這點也是 OpenNMS 的強項, 因為他設計上預設已經可以透過 email (註1) 等方式傳送這些異常通知給負責值班的人員, 若這些方法還無法達到我們的要求, 還可以透過其他自定的方式來通知, 例如放個警示燈警示器喔咿喔咿一下 (讓路給 MIS 喔~ 你! 別比中指!!) 之類的, 非常有彈性.

上禮拜搞定了 OpenNMS vs. Windows 2003 Server SNMP Service 之間的複雜關係, 這次我們來玩玩其他設備. 公司或學校環境裡面, 除了 Windows Server 之外, 通常或多或少會有 Linux 吧. 目前常見的 Linux Distribution 有 RHEL (Red Hat Enterprise Linux, 這個是要錢的), Fedora, OpenSuse, Ubuntu, ... 等等 (Slackware 好像用的人不多了, 筆者以前念書時常用說~ 好懷念~), 除了上述幾個常見的 Distribution 之外, 另外還有一套 CentOS 也是很有名氣, 因為他號稱跟 RHEL 有著最高的相容性, 因此常被用來當做 RHEL 的測試環境, 或者就乾脆扶正作為 Production 的 Linux 主機來用了. 因此這次我們的任務就是:

讓 OpenNMS 可以透過 SNMP 收集 Linux (CentOS) 的資料

在上一篇拙作裡面, 筆者大略的展示了 OpenNMS SNMP 的效果, 還不錯吧? 筆者用這招 "拍" 死很多案子不順利牽拖網路硬體的廠商 (廠商: 原來我在你心中只是一隻蒼蠅...) .心動不如行動, 行動不如叫別人動... 啊, 別這樣啦, 還是請貴官動個手做看看, 這樣底下的工程師才不會在 m01 上面 po 文罵長官豬頭.

回到正題, 這次我們的目標是:

OpenNMS 能監控到的資訊, 除了 "主機 (Node) 是不是還活著~", "Web Server 當掉了沒~", ... 等等 Yes or No 一翻兩瞪眼的資訊之外, 還有另外一種類型的資料來源: SNMP

SNMP 能夠提供哪些資訊給我們? 有圖有真相~

上一篇文章大略說明利用 OpenNMS 的 Auto Discovery 功能來自動找到可以監控的主機, 以及該主機上有哪些服務, 通常設定完畢後數分鐘, 從 OpenNMS 的 Web Console 就可以看得到 Auto Discovery 的成果. 從筆者在模擬環境進行 Auto Discovery 的結果, 可以看到目前共找到 68 個服務, 其中有 48 個 IP 位址 (Network Interfaces), 15 個 Web 服務, 1 個 DNS 或 DHCP 服務, 以及 8 個其他服務. 

貴官: "我裝好了 OpenNMS, 也設定 HTTPS/SSL, 可以用瀏覽器登入看到 Web Console 了, 嗯, 很好, .... 然後呢?"

這幾年木馬有夠多的, 一度多到讓我很神經質, 總是在幻想自己的電腦是不是不知不覺中也已經中了木馬, 正在向某地 (我沒說哪個地方喔!!) 傳送我電腦裡面的機密資料 .... 奉勸大家還是盡可能購買正版軟體, 或者愛用 open source 的軟體囉!!

話說回來, 雖然 HTTPS/SSL 無法防範木馬竊取帳號密碼或其他資料, 但是至少可以保障資料在網路傳輸的路上, 即使被封包擷取也很難解碼出裡面的資料, 尤其 OpenNMS 裡面監控的是自己的重要伺服器, 裡面的資料可重要了!! 萬一封包被擷取讓駭客可以登入 OpenNMS 查詢伺服器的資料 (例如 IP 位址, 有無 Oracle/SQL Server, Mail Server, ... 等服務), 等於是把軍力佈署圖告訴了駭客, 以後就只能靠上天保佑了.

OpenNMS 真是好物!! 除了因為他是 Open Source Project 之外, OpenNMS 的良好架構, 可以讓我們用設定的方式來控制 Collector, Pooler, ... 等的預設行為, 甚至自認為不足時, 可以自行以 Java 撰寫相關的 Class, 補足 OpenNMS 的不足之處. 

這是2007年的網誌了, 從 blogger.com 搬移到此處...

這是2007的老文章了, 從 blogger.com 轉到這裡....