NỘI DUNG
Bài viết tiếp của series về Zabbix, mình sẽ hướng dẫn bạn monitor chứng chỉ SSL của website trên máy chủ. Ở đây mình sử dụng Template và script bên ngoài vào.
Điều kiện:
- Bạn có Zabbix server
- Máy chủ monitor đã cài đặt Zabbix agent
Bước 1: Cài đặt script để giám sát SSL
Bạn hãy nhập đồng thời các lệnh sau để tạo thư mục, tải file và phân quyền file.
mkdir -p /usr/lib/zabbix/externalscripts cd /usr/lib/zabbix/externalscripts wget https://www.zabbix.org/mw/images/7/71/Zext_ssl_cert.sh --no-check-certificate mv Zext_ssl_cert.sh zext_ssl_cert.sh chmod +x zext_ssl_cert.sh
Bên dưới là toàn bộ của script.
#! /bin/sh
#------------------------------------------------------------
# zext_ssl_cert.sh
# Script checks for number of days until certificate expires or the issuing authority
# depending on switch passed on command line.
#
#Based on script from aperto.fr (http://aperto.fr/cms/en/blog/15-blog-en/15-ssl-certificate-expiration-monitoring-with-zabbix.html)
#with additions by racooper@tamu.edu
#------------------------------------------------------------
DEBUG=0
if [ $DEBUG -gt 0 ]
then
exec 2>>/tmp/my.log
set -x
fi
f=$1
host=$2
port=$3
sni=$4
proto=$5
if [ -z "$sni" ]
then
servername=$host
else
servername=$sni
fi
if [ -n "$proto" ]
then
starttls="-starttls $proto"
fi
case $f in
-d)
end_date=`openssl s_client -servername $servername -host $host -port $port -showcerts $starttls -prexit 2>/dev/null |
sed -n '/BEGIN CERTIFICATE/,/END CERT/p' |
openssl x509 -text 2>/dev/null |
sed -n 's/ *Not After : *//p'`
if [ -n "$end_date" ]
then
end_date_seconds=`date '+%s' --date "$end_date"`
now_seconds=`date '+%s'`
echo "($end_date_seconds-$now_seconds)/24/3600" | bc
fi
;;
-i)
issue_dn=`openssl s_client -servername $servername -host $host -port $port -showcerts $starttls -prexit 2>/dev/null |
sed -n '/BEGIN CERTIFICATE/,/END CERT/p' |
openssl x509 -text 2>/dev/null |
sed -n 's/ *Issuer: *//p'`
if [ -n "$issue_dn" ]
then
issuer=`echo $issue_dn | sed -n 's/.*CN=*//p'`
echo $issuer
fi
;;
*)
echo "usage: $0 [-i|-d] hostname port sni"
echo " -i Show Issuer"
echo " -d Show valid days remaining"
;;
esac
Kiểm tra chứng chỉ SSL
Để kiểm tra thử script có check cert đúng hay không. Mình chạy lệnh sau để check thử. Và như ảnh thì kết quả xuất hiện site mình ssl còn 63 ngày.
root@sv:/usr/lib/zabbix/externalscripts# ./zext_ssl_cert.sh -d dotrungquan.info 443 63 root@sv:/usr/lib/zabbix/externalscripts# ./zext_ssl_cert.sh -i dotrungquan.info 443 = R3
Và mình check lại online tại SSL Checker thì đều cho ra chung một kết quả chính xác.
Bước 2: Import Template SSL check
Bây giờ bạn hãy tải Template về và bắt đầu import. Mình để link ở Github bên dưới và bạn hãy click vào để tải về nhé.
- Link download từ Github tại đây
Sau khi tải về xong, bạn hãy Import (nhập) template vào Zabbix server. Click chọn Configuration => Templates và chọn Import như ảnh.
Sau đó bạn tìm template đã tải về ở máy tính và chọn Import.
Kiểm tra Template đã xuất hiện thành công.
Bước 3: Thêm Template cho host
Tiếp đến bạn hãy thêm Template cho host. Bạn chọn Configuration => Hosts, sau đó tìm Template MyTemplates và Update.Monitor your HTTPS certificates with Zabbix ~ Muutech Monitoring Solutions
Như vậy đã hoàn tất các bước thiết lập. Chúc các bạn thực hiện thành công.
Nguồn: Monitor your HTTPS certificates with Zabbix ~ Muutech Monitoring Solutions
