Tera Term のススメ

Zabbix 5.2 on AWS

• Zabbix 5.2 on AWS
  • 全体構成
    • 構成概要
      • Zabbix Server
        • ハードウェア
        • ソフトウェア
        • ネットワーク
      • Zabbix Agent
        • ハードウェア
        • ソフトウェア
        • ネットワーク
    • 構成図
    • 作業の流れ
  • セキュリティグループの作成
    • RDS 用
      • 基本的な詳細
      • インバウンドルール
      • アウトバウンドルール
    • Zabbix Server 用
      • 基本的な詳細
      • インバウンドルール
      • アウトバウンドルール
    • Zabbix Agent 用
      • 基本的な詳細
      • インバウンドルール
      • アウトバウンドルール
  • ネットワーク構成
    • VPC の作成
    • サブネットの定義
    • パブリックサブネット
      • DMZ 用サブネット（Public）
        • Internet Gateway
        • NAT Gateway
    • プライベートサブネット
      • RDS 用サブネット A（Private）
      • RDS 用サブネット B（Private）
      • Zabbix サブネット（Private）
  • RDS
    • サブネットグループの作成
      • サブネットグループの詳細
      • サブネットを追加
    • データベース
      • データベース作成方法を選択
      • エンジンのオプション
      • テンプレート
      • 設定
      • DB インスタンスサイズ
      • ストレージ
      • 可用性と耐久性
      • 接続
      • データベース認証
      • 追加設定
      • 概算月間コスト
    • エンドポイント
  • Zabbix 5.2 Server
    • ユーザーデータ用シェルスクリプトを作成
    • インスタンスの作成
      • AMI の選択
      • インスタンスタイプの選択
      • インスタンスの設定
        • インスタンスの設定
        • ネットワークインターフェイス
        • 高度な詳細
      • ストレージの追加
      • タグの追加
      • セキュリティグループの設定
        • インバウンドルール
      • 確認
    • ブラウザでの設定
    • サインイン
  • Zabbix Agent
    • Amazon Linux 2
      • リポジトリ登録
      • Zabbix Agent インストール
      • Zabbix Agent 設定
      • Zabbix Agent 起動
  • その他

全体構成

構成概要

Zabbix Server

ハードウェア

ソフトウェア

ネットワーク

Zabbix Agent

ハードウェア

• Amazon Linux 2

ソフトウェア

ネットワーク

構成図

作業の流れ

1. RDS で DB を用意
2. EC2 で Zabbix Server を用意
3. Zabbix Server で設定
4. Zabbix Agent を設定

セキュリティグループの作成

RDS 用

基本的な詳細

インバウンドルール

アウトバウンドルール

Zabbix Server 用

基本的な詳細

インバウンドルール

Zabbix Agent 側のセキュリティルールに、TCP/10050 ポートのインバウンドルールを付与してください。

アウトバウンドルール

制限を設ける場合は、次の2点に注意。
Zabbix サーバが Agent に対してアクセスするための TCP/10050
Zabbix サーバが RDS に対してアクセスするための TCP/3306

Zabbix Agent 用

基本的な詳細

インバウンドルール

Agent が Linux の場合は TCP/22 を、Windows の場合は TCP/3389 も必要と思われます。
デフォルトでは、セキュリティグループを5つまで同時に適用できるため、分割したほうが良さそうです。

アウトバウンドルール

制限を設ける場合は、次の2点に注意。
Zabbix サーバが Agent に対してアクセスするための TCP/10050
Zabbix サーバが RDS に対してアクセスするための TCP/3306

ネットワーク構成

VPC の作成

サブネットの定義

パブリックサブネット

DMZ 用サブネット（Public）

Internet Gateway

NAT Gateway

プライベートサブネット

RDS 用サブネット A（Private）

RDS 用サブネット B（Private）

Zabbix サブネット（Private）

RDS

サブネットグループの作成

サブネットグループの詳細

サブネットを追加

データベース

データベース作成方法を選択

エンジンのオプション

テンプレート

設定

DB インスタンスサイズ

ストレージ

可用性と耐久性

接続

データベース認証

追加設定

概算月間コスト

エンドポイント

Zabbix 5.2 Server

ユーザーデータ用シェルスクリプトを作成

#!/bin/bash

# RHEL8 Update
dnf update -y

# Zabbix install
rpm -Uvh https://repo.zabbix.com/zabbix/5.2/rhel/8/x86_64/zabbix-release-5.2-1.el8.noarch.rpm
dnf clean all
dnf install -y mysql zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-agent zabbix-web-japanese

# php
dnf install -y php
dnf distro-sync
dnf module reset php
dnf module enable php:7.3
dnf distro-sync

# SElinux
setenforce 0

インスタンスの作成

AMI の選択

インスタンスタイプの選択

インスタンスの設定

インスタンスの設定

ネットワークインターフェイス

高度な詳細

ストレージの追加

タグの追加

セキュリティグループの設定

インバウンドルール

確認

ブラウザでの設定

http://(IPアドレス)/zabbix

サインイン

Zabbix Agent

Amazon Linux 2

リポジトリ登録

# yum update
# rpm -ivh https://repo.zabbix.com/zabbix/5.2/rhel/7/x86_64/zabbix-release-5.2-1.el7.noarch.rpm
# yum clean all

Zabbix Agent インストール

# yum install zabbix-agent

Zabbix Agent 設定

# cp -p /etc/zabbix/zabbix_agentd.conf,_$(date +%Y%m%d)
# vi /etc/zabbix/zabbix_agentd.conf

# diff /etc/zabbix/zabbix_agentd.conf,_$(date +%Y%m%d)

Zabbix Agent 起動

# systemctl restart zabbix-agent
# systemctl enable zabbix-agent

その他

• テキストエディタ
  • メモ帳 (notepad)
  • EmEditor
  • サクラエディタ
  • 秀丸エディタ
  • TeraPad
  • Visual Studio Code
• マクロ生成
  • Microsoft Excel
  • Microsoft Excel for VBA
  • Tera Term Pro

テキストエディタ

メモ帳 (notepad)

EmEditor

サクラエディタ

秀丸エディタ

TeraPad

Visual Studio Code

マクロ生成

Microsoft Excel

Microsoft Excel for VBA

Tera Term Pro

• Windows 標準系
  • ssh
  • telnet
  • ハイパーターミナル
• サードパーティー製アプリ
  • Putty
  • RLogin
  • Poderosa
  • Windows Terminal
  • Remote Terminal
• ウェブアプリ
  • GoTTY

Windows 標準系

ssh

telnet

dism /online /Enable-Feature /FeatureName:TelnetClient

dism /online /disable-Feature /FeatureName:TelnetClient

ハイパーターミナル

サードパーティー製アプリ

Putty

RLogin

Poderosa

Windows Terminal

Remote Terminal

ウェブアプリ

GoTTY

• adiary on Raspberry Pi
  • 前提条件
  • 想定する利用者
• Raspberry Pi 環境
  • 環境確認
    • Raspbian バージョン
  • raspi-config
  • OS アップデート
  • 関連ソフトウェア設定
    • httpd (Apache2)
    • dhcpcd (Static IP address)
    • NTPd
  • 関連コマンド
    • git
    • Image::Magick (PerlMagic)
    • Net::SSLeay
  • ユーザ設定
    • 運用ユーザの作成
    • pi ユーザの不活性化
• adiary 環境構築
  • adiary インストール
  • Apache2 設定
    • 設定ファイル作成のための事前調査
    • 設定ファイルの作成
    • 設定ファイル有効化
    • 不要ファイル削除
  • Web 上での設定
    • root アカウント登録
    • 個別アカウント登録
  • Web での設定後
    • 初期画面からのリダイレクト設定
    • robots.txt
• adiary アップデート
• その他

adiary on Raspberry Pi

前提条件

想定する利用者

Raspberry Pi 環境

環境確認

Raspbian バージョン

$ cat /etc/os-release
PRETTY_NAME="Raspbian GNU/Linux 9 (stretch)"
NAME="Raspbian GNU/Linux"
VERSION_ID="9"
VERSION="9 (stretch)"
ID=raspbian
ID_LIKE=debian
HOME_URL="http://www.raspbian.org/"
SUPPORT_URL="http://www.raspbian.org/RaspbianForums"
BUG_REPORT_URL="http://www.raspbian.org/RaspbianBugs"
$

raspi-config

$ sudo raspi-config
1 Change User Password
2 Hostname
    ttm.jimba.ddo.jp
3 Boot Options
    B1 Desktop / CLI
4 Localisation Options
    I1 Change Locale
    I2 Change Timezone
    I4 Change Wi-fi Country
5 Interfacing Options
    P2 SSH
$

OS アップデート

$ sudo apt-get update
$ sudo apt-get upgrade

関連ソフトウェア設定

httpd (Apache2)

$ sudo apt-get install apache2 apache2-doc

$ grep www /etc/passwd
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
$

$ cd /etc/apache2/mods-available
$ cp -p {,/tmp/}mime.conf
$ sudo vi mime.conf
$ diff {,/tmp/}mime.conf
219c219
<       AddHandler cgi-script .cgi
---
>       #AddHandler cgi-script .cgi
$

$ sudo apache2ctl -M | grep cgi
$ sudo a2enmod cgi
$ sudo apache2ctl -M | grep cgi
 cgid_module (shared)

$ sudo a2enmod rewrite
Enabling module rewrite.
To activate the new configuration, you need to run:
  systemctl restart apache2
$ sudo systemctl restart apache2

$ grep -i includeoptional /etc/apache2/apache2.conf
IncludeOptional mods-enabled/*.load
IncludeOptional mods-enabled/*.conf
IncludeOptional conf-enabled/*.conf
IncludeOptional sites-enabled/*.conf
$ cd /etc/apache2/conf-available
$ sudo cp -p security.conf{,_$(date +%Y%m%d)}
$ sudo vi security.conf
(書き換え)
$ sudo diff security.conf{,_$(date +%Y%m%d)}
25c25
< #ServerTokens OS
---
> ServerTokens OS
27d26
< ServerTokens Prod
36,37c35,36
< ServerSignature Off
< #ServerSignature On
---
> #ServerSignature Off
> ServerSignature On
$
$ sudo systemctl reload apache2

dhcpcd (Static IP address)

$ sudo cp -p /etc/dhcpcd.conf{,_$(date +%Y%m%d)}
$ sudo vi /etc/dhcpcd.conf
--- 以下を追記 ---
interface eth0
static ip_address=192.168.0.2/24
static routers=192.168.0.1
static domain_name_servers=192.168.0.1
static domain_name=jimba.jp
------------------
$ sudo diff /etc/dhcpcd.conf{,_$(date +%Y%m%d)}
$ sudo shutdown -r now

NTPd

$ sudo apt-get install ntp ntp-doc ntpdate dnsutils

$ dig ntp.nict.jp +short

$ ntpdate -q ntp.nict.jp
server 2001:df0:232:eea0::fff4, stratum 0, offset 0.000000, delay 0.00000
server 2001:df0:232:eea0::fff3, stratum 0, offset 0.000000, delay 0.00000
server 133.243.238.164, stratum 1, offset 0.000458, delay 0.03119
server 133.243.238.163, stratum 1, offset 0.000286, delay 0.03084
server 133.243.238.244, stratum 1, offset 0.000657, delay 0.03125
server 133.243.238.243, stratum 1, offset -0.000104, delay 0.03133
 8 Feb 16:40:43 ntpdate[18685]: adjust time server 133.243.238.163 offset 0.000286 sec
$

$ sudo cp -p /etc/ntp.conf{,$(date +%Y%m%d)}
$ sudo diff /etc/ntp.conf{,$(date +%Y%m%d)}
$ sudo vi /etc/ntp.conf
---------------------------------------------------------
(pool をコメントアウトして、serverに ntp.nict.jp を指定する)
---------------------------------------------------------
$ sudo diff /etc/ntp.conf /etc/ntp.conf.$(date +%Y%m%d)
20,24c20,24
< #pool 0.debian.pool.ntp.org iburst
< #pool 1.debian.pool.ntp.org iburst
< #pool 2.debian.pool.ntp.org iburst
< #pool 3.debian.pool.ntp.org iburst
< server ntp.nict.jp iburst
---
> pool 0.debian.pool.ntp.org iburst
> pool 1.debian.pool.ntp.org iburst
> pool 2.debian.pool.ntp.org iburst
> pool 3.debian.pool.ntp.org iburst
>
$ sudo systemctl stop ntp
$ sudo ntpdate ntp.nict.jp
$ sudo systemctl start ntp
$ ntpq -p

関連コマンド

git

$ type git > /dev/null 2>&1 || sudo apt install git

Image::Magick (PerlMagic)

$ sudo apt-get install perlmagick

Net::SSLeay

$ sudo apt-get install libnet-https-any-perl

ユーザ設定

運用ユーザの作成

$ sudo useradd -d /home/example -m -g 1000 -s /bin/bash example
$ sudo passwd example
$ sudo vigr
-> pi と同じ場所に example を追記
$
$ sudo su -
# cd /etc/sudoers.d
# cp -p 010_{pi,example}-nopasswd
# vi 010_example-nopasswd
:%s/pi/example/
:x
# exit
$

pi ユーザの不活性化

$ sudo usermod -s /sbin/nologin pi

adiary 環境構築

adiary インストール

$ cd /var/www
$ sudo git clone https://github.com/nabe-abk/adiary
$
$ cd adiary
$ cp adiary.conf.cgi{.sample,}
$ cd ../
$
$ sudo chown -R 33:33 adiary
$ sudo chmod -R 750 adiary
$ sudo find adiary -name "*.png" -or -name "*.gif" -or -name "*.txt" -exec chmod 640 {} \;
$

Apache2 設定

設定ファイル作成のための事前調査

$ sudo find /var/www/adiary -name .htaccess
/var/www/adiary/skel/.htaccess
/var/www/adiary/data/.htaccess
/var/www/adiary/__tool/.htaccess
/var/www/adiary/plugin/.htaccess
/var/www/adiary/__cache/.htaccess
/var/www/adiary/info/.htaccess
/var/www/adiary/lib/.htaccess
/var/www/adiary/skel.local/.htaccess

設定ファイルの作成

$ cd /etc/apache2/sites-available
$ sudo vi 201-adiary.conf
（Config writing...）
$ sudo cat 201-adiary.conf
<VirtualHost *:80>
    ServerName  ttm.jimba.ddo.jp
    ServerAdmin xxx@jimba.ddo.jp
    DocumentRoot /var/www/adiary

    <Directory /var/www/adiary>
        Options ExecCGI
        AllowOverride None
    </Directory>

    <Directory /var/www/adiary/__cache>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/data>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/skel>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/__tool>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/plugin>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/info>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/lib>
        order allow,deny
        deny from all
    </Directory>

    <Directory /var/www/adiary/skel.local>
        order allow,deny
        deny from all
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/ttm.error.log
    CustomLog ${APACHE_LOG_DIR}/ttm.access.log combined
</VirtualHost>

普通は可能であれば .htaccess ファイルの使用は 避けてください。.htaccess ファイルに書こうと考えるようなすべての設定は、サーバの主設定ファイルの セクションで同じように行なうことができます。
Apache HTTP Server Tutorial: .htaccess files - Apache HTTP Server Version 2.4

設定ファイル有効化

$ sudo a2ensite 201-adiary
Enabling site 201-adiary.
To activate the new configuration, you need to run:
  systemctl reload apache2
$
$ sudo systemctl reload apache2

不要ファイル削除

$ sudo rm /var/www/adiary/skel/.htaccess
$ sudo rm /var/www/adiary/data/.htaccess
$ sudo rm /var/www/adiary/__tool/.htaccess
$ sudo rm /var/www/adiary/plugin/.htaccess
$ sudo rm /var/www/adiary/__cache/.htaccess
$ sudo rm /var/www/adiary/info/.htaccess
$ sudo rm /var/www/adiary/lib/.htaccess
$ sudo rm /var/www/adiary/skel.local/.htaccess

$ sudo find /var/www/adiary -name ".htaccess" -exec rm {} \;

Web 上での設定

root アカウント登録

個別アカウント登録

Web での設定後

初期画面からのリダイレクト設定

$ cd /var/www/adiary
$ cp -p index.html{,_backup_$(date +'%Y%m%d')}
$ cat /dev/null > index.html
$ vi index.html
(書き換え)
$ cat index.html
<html>
  <head>
    <meta http-equiv="Refresh" content="0;URL=adiary.cgi">
  </head>
</html>
$ 

robots.txt

User-agent: Googlebot
Disallow:

User-agent: *
Disallow: /

adiary アップデート

$ sudo su -s /bin/bash www-data
$ cd ~/adiary
$ git fetch

その他