RaspberryPi ZeroをVPNサーバに出来るか確認してみた

前回、RaspberryPi 4BにWireGuardを入れてみたという内容を書きました。様々な環境からリモートで乗り込めるようになり、非常に使い勝手が良いなという感想です。今回は、RaspberryPi Zero WHにWireGuardを入れて使えるかどうか確認を行いました。

www.taktools.net

2021.08.05

環境

使用OS

前回に引き続き、Raspberry Pi Zero に Raspbian OS Liteを入れています。手順は割愛します。※前回をご参照ください

LANアダプタ

今回はサンワサプライさんの、有線LANアダプタ（Gigabit対応USB Type-C LAN変換・Mac用・ホワイト）LAN-ADURCM を使用しました。

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用 | サンワサプライ株式会社

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用

www.sanwa.co.jp

Micro-USB to USB-C アダプタ

有線LANアダプタがUSB-C用だったので、変換用アダプタを調達しました。

Pi Zero での確認

LANアダプタをUSBに挿したあと、認識されていることを確認しました。

ethtool <ネットワークインタフェース名>　で確認できます。挿すだけでちゃんと認識されていました。

$ ethtool eth0
Settings for eth0:
	Supported ports: [ TP MII ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Half 1000baseT/Full 
	Supported pause frame use: No
	Supports auto-negotiation: Yes
	Supported FEC modes: Not reported
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Advertised pause frame use: Symmetric Receive-only
	Advertised auto-negotiation: Yes
	Advertised FEC modes: Not reported
	Link partner advertised link modes:  10baseT/Half 10baseT/Full 
	                                     100baseT/Half 100baseT/Full 
	                                     1000baseT/Half 1000baseT/Full 
	Link partner advertised pause frame use: No
	Link partner advertised auto-negotiation: Yes
	Link partner advertised FEC modes: Not reported
	Speed: 1000Mb/s
	Duplex: Full
	Port: MII
	PHYAD: 32
	Transceiver: internal
	Auto-negotiation: on

その後、ip a でipアドレスを確認しました。前回、静的IPアドレスを設定したので、今回もそのまま利用します。

PiVPN

LANアダプタが利用できる事を確認したので、念の為WireGuardを再度セットアップしました。以下のコマンドで、ウィザードが始まります。手順は割愛します。

$ curl -L https://install.pivpn.io | bash

その後、pivpn addで設定を作成します

$ pivpn add
Enter a Name for the Client: xxxxxxxxx
::: Client Keys generated
::: Client config generated
::: Updated server config
::: WireGuard reloaded
======================================================================
::: Done! xxxxxxxxx.conf successfully created!
::: xxxxxxxxx.conf was copied to /home/<user>/configs for easy transfer.
::: Please use this profile only on one device and create additional
::: profiles for other devices. You can also use pivpn -qr
::: to generate a QR Code you can scan with the mobile app.
======================================================================

pivpn -qr　を実行すると、画面上にQRコードが表示されます。iPhone / iPadの場合は、WireGuardのアプリでこのQRコードを読み込むと設定が完了します。簡単ですね。

結果

各状態でスピード測定のサイトを表示してみました。2021/08/14 08:30頃に測定した内容です。

いずれもiPhoneからWireGuard接続後に、速度測定サイトで計測した結果です。

まとめ

Pi ZeroでもWireGuardサーバに出来る事が確認できました。Pi Zeroが余っていてVPNサーバーにしてみようかなという方がいらっしゃれば、ぜひお試しください。

ちゃんとしたVPN用途でRaspberryPiを使う場合は、ギガビットイーサ対応のRaspberry Pi 4B / 400 をサーバにするのが良いと思います。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

Raspberry Pi Zero WH

随分使っていませんでしたが、久しぶりに出して来ました。非常に小さいですね。

OS作成

LITE版を選択しました。通常だと重すぎて動かないと思います。コマンド必須ですね。

OS起動

いろいろ面倒だったので、普通にケーブルとキーボードを接続しました。

初期設定

• ロケーションの設定（en_GB.UTF-8 -> ja_JP.UTF-8）
• ホスト名変更
• sshを有効にする
• ユーザ名、パスワード変更
• sudo apt update
• sudo apt upgrade
• ufw設定
• セキュリティアップデート自動適用
• ipアドレス固定

PiVPN

以下のコマンドで、ウィザードまで始まります。

$ curl -L https://install.pivpn.io | bash

その後、設定を作成します

$ pivpn add

結果

各状態でスピード測定のサイトを表示してみました。2021/08/05 18:45頃に測定した内容となります。

ひょっとしたらRasPi Zeroは正しく設定が出来ていない可能性もありますが、おそらく実用的では無いと思います。WireGuardは他のVPNより速いということなので、他VPNはもっとだめかもしれません。要確認です。

まとめ

VPN用途でRaspberryPiを使う場合は、ギガビットイーサ対応のRaspberry Pi 4B / 400 をWireGuard サーバにするのが良いですね。実際に使っていても違和感なくVPN接続が出来ているので、非常に快適です。お試しください。

という事で、RaspberryPi 4Bに無料のVPNサーバであるWireGuardを試してみたお話です。

WireGuard公式ページ

詳細は公式ページをご確認ください。

WireGuard: fast, modern, secure VPN tunnel

WireGuard: fast, modern, secure VPN tunnel

www.wireguard.com

Raspbian を入れる

今回は、Raspberry Pi OS Liteを選択しました。Raspberry Pi Imagerを利用してSD Cardを作成します。

Raspberry Pi セットアップ

rasps-config

sudo raspi-config

• wifiの設定
• ssh有効
• ホスト名変更
• ロケーションの設定（en_GB.UTF-8 -> ja_JP.UTF-8）
• ユーザ名変更、パスワード変更

を行いました。

パッケージ更新

sudo apt update
sudo apt upgrade

ファイアウォール

ssh用と、wireguard用（UDP）のポートを有効にしました。

$ sudo apt-get install ufw
$ sudo ufw disable
$ sudo ufw default deny
$ sudo ufw allow proto tcp from xxx.xxx.xxx.xxx/24 to any port xxxx
$ sudo ufw allow proto udp to any xxxxxx  
$ sudo ufw enable

セキュリティアップデート自動適用

$ sudo apt install unattended-upgrades
$ sudo dpkg-reconfigure -plow unattended-upgrades

IPアドレス固定

sudo apt install vim
sudo vim /etc/dhcpcd.conf
interface eth0
static ip_address=[設定したい固定IPアドレス]/24
static routers=[デフォルトゲートウェイのIPアドレス]
static domain_name_servers=[DNSサーバーのIPアドレス]　⭐️複数の場合はスペース区切り

PiVPN

今回は、インストールを簡略化できるPiVPNを利用しました。この中でWireGuardを選択します。

手順は以下のYouTubeを参考にしました。必ずご確認ください。

インストールの流れ

コマンドを実行することで、ウィザードが起動します。

$ curl -L https://install.pivpn.io | bash

以下、インストール中の画面となります。抜けていたらごめんなさい。

pivpn add

接続情報を追加します。ここではClient01としました。

$ pivpn add
Enter a Name for the Client: client01
::: Client Keys generated
::: Client config generated
::: Updated server config
::: WireGuard reloaded
======================================================================
::: Done! client01.conf successfully created!
::: client01.conf was copied to /home/<user>/configs for easy transfer.
::: Please use this profile only on one device and create additional
::: profiles for other devices. You can also use pivpn -qr
::: to generate a QR Code you can scan with the mobile app.
======================================================================

pivpn -qr

以下のコマンドを実行すると、画面上にQRコードが表示されます。

 pivpn -qr

iPhoneやiPadなどは、WireGuardアプリをインストール後、このQRコードを読み込ませるとすぐにVPNが利用できるようになります。

macOS / Win10 pro / Raspbian

/home/<user>/configs/client01.conf が接続に必要な情報です。

それぞれのOSでWireGuardをインストール後、接続情報をコピペします。

なお、この情報が漏れると誰でも接続出来てしまうため、取扱に十分気をつけてください。

これで接続できるようになります。

まとめ

実際に構築が終わると、あっけなく接続が可能になります。WireGuardは無料でVPNが利用可能になるので、非常に可能性があるソフトウェアだといえます。シンテレワークシステムと比べると、Windows以外の環境からもVPNが使えるようになるのは大きいですね。

実際には、ご利用のネットワーク種類の確認、ルーター側のポート開放の設定が必要となり、十分に知識のある人が作業を行う必要があります。WireGuardはアクセス制限が不十分なところもあるため、お試しの際には、接続情報の取扱に関して十分にご注意ください。

MacBook Pro(Late 2012)をWindows 10(20H2)にする

出番が無くなっているMacBook Pro (Late 2012)を最新のWindows 10にする内容です。Windows 10 更新時の「0xc1900201」は"PortableOperatingSystem"を試してみるがポイントでした。

www.taktools.net

2021.03.02

ディスクコピー

作業前の状態

作業前のmacbook proの状況はこんな感じです。Hyper-Vを構築するとなると、ゲストOS用の容量が足らないので、SSDを入れ替えます。480GBでも少ないんですけどね。

ディスクコピー

EaseUS Disk Copy Proを使って128GBを480GBへコピーします。”セクターバイセクター方式コピー”でコピーしました。

ディスクコピーが終了後、macbookを分解してSSDを入れ替えました。SSD入れ替え手順はiFixitが大変助かります。

MacBook Pro 13インチ Retina Display Late 2012のヘルプ: 自分で修理する方法を学ぶ

2.5GHzデュアルコアIntel Core i5プロセッサ（Turbo Boost使用時最大3.1GHz）、3MB共有三次キャッシュ

jp.ifixit.com

Hyper-Vを構築します

設定 – アプリを開きます。

右上のプログラムと機能を選択します。

Windowsの機能の有効化にて、Hyper-Vにチェックを入れます。

OKを押すとHyper-Vの追加が始まります。

Hyper-V構築後は、Windows server 2019評価版のisoファイルをダウンロードして、ゲストOSを作成して完了です。

まとめ

という事で、簡単にHyper-V環境が構築できました。MacBook Pro(Late 2012)は、ほぼ10年前のPCなのに、普通にWindows 10が動作してHyper-Vも動作するという何とも不思議な感覚です。

次回は、Dell Inspiron 15 3593のSSDを換装後、Hyper-VにWindows serverをインストールしてみたいと思います。

syslogサーバにログを転送することで、Wifiルーターのログは10000行までだった。とか、メモリ上に記録するため電源が落ちたタイミングでクリアされちゃった。等の不測の状況からログを守る事が出来ます。

ざっくり検証用の内容となっています。実際に現場で使う場合は、他のセキュリティ対策も必ず行なってからご利用ください。

RasPi環境準備

以下の環境で確認しました。

• RasPi 3B+
• USBメモリ起動
• Ubuntu Server 20.04 LTS

Raspberry Pi Imager で起動USBを作成する

いつもの通り、Raspberry Pi Imagerを使ってOSイメージを作って行こうとしましたが。。。

ああ。そうでした。Ubuntuではエラーが出るのを忘れていました。（USBメモリによってはエラーにならないものもあるようです。）

balenaEtcherで起動USBを作成する

balenaEtcherはUbuntuの起動USBが作成出来ます。まずはUbuntu 20.04.2 for Raspberry Pi をダウンロードしておきます。

Install Ubuntu on a Raspberry Pi | Ubuntu

Ubuntu is an open-source operating system for cross-platform development, there's no better place to get started than wi（続きを読む）

ubuntu.com

balenaEtcherを起動して、ダウンロードしたOS、インストール先USBを指定して、Flash!をクリックします。

無事完成です。

USB起動

作成したUSBメモリでRasPiを起動しましょう。

初回ログイン時は、ユーザ：ubuntu、パスワード：ubuntuでログインが出来ます。ログイン時にパスワード変更が求められるので複雑なパスワードに変更します。

ファイアウォールの設定(ufw)

とりあえずufwの設定をしておきます。sshなどを使う方はルールを適時追加してください。

sudo ufw disable
sudo ufw default deny
sudo ufw allow proto tcp from 192.168.1.0/24 to any port 514
sudo ufw allow proto udp from 192.168.1.0/24 to any port 514
sudo ufw enable

rsyslogのセットアップ

ようやく本題のsyslogサーバのセットアップを行なっていきます。syslogサーバとして、rsyslogを使いました。

rsyslogインストール

sudo apt-get install rsyslog -y 

バージョン確認

$ rsyslogd -v
rsyslogd  8.2001.0 (aka 2020.01) compiled with:
	PLATFORM:				aarch64-unknown-linux-gnu
	PLATFORM (lsb_release -d):		
	FEATURE_REGEXP:				Yes
	GSSAPI Kerberos 5 support:		Yes
	FEATURE_DEBUG (debug build, slow code):	No
	32bit Atomic operations supported:	Yes
	64bit Atomic operations supported:	Yes
	memory allocator:			system default
	Runtime Instrumentation (slow code):	No
	uuid support:				Yes
	systemd support:			Yes
	Config file:				/etc/rsyslog.conf
	PID file:				/run/rsyslogd.pid
	Number of Bits in RainerScript integers: 64

See https://www.rsyslog.com for more information.

状態確認

$systemctl status rsyslog 

● rsyslog.service - System Logging Service
     Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2021-02-08 11:48:06 UTC; 1min 39s ago
TriggeredBy: ● syslog.socket
       Docs: man:rsyslogd(8)
             https://www.rsyslog.com/doc/
   Main PID: 3778 (rsyslogd)
      Tasks: 4 (limit: 974)
     CGroup: /system.slice/rsyslog.service
             └─3778 /usr/sbin/rsyslogd -n -iNONE

systemd[1]: Starting System Logging Service...
rsyslogd[3778]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from s>
systemd[1]: Started System Logging Service.
rsyslogd[3778]: rsyslogd's groupid changed to 110
rsyslogd[3778]: rsyslogd's userid changed to 104
ubuntu rsyslogd[3778]: [origin software="rsyslogd" swVersion="8.2001.0" x-pid="3778" x-info="http>
lines 1-17/17 (END)

設定の編集

/etc/rsyslog.confに設定を行います。オリジナルのファイルはバックアップしておきましょう。

sudo cp /etc/rsyslog.conf /etc/rsyslog.conf.org
sudo vim /etc/rsyslog.conf

以下のようにファイルを編集しました。（必要に応じて変更してください）

# /etc/rsyslog.conf configuration file for rsyslog
#
# For more information install rsyslog-doc and see
# /usr/share/doc/rsyslog-doc/html/configuration/index.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf


#################
#### MODULES ####
#################

module(load="imuxsock") # provides support for local system logging
#module(load="immark")  # provides --MARK-- message capability

# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")

# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")

# allowed
$AllowedSender UDP, 127.0.0.1, 192.168.1.0/24
$AllowedSender TCP, 127.0.0.1, 192.168.1.0/24

# provides kernel logging support and enable non-kernel klog messages
module(load="imklog" permitnonkernelfacility="on")

###########################
#### GLOBAL DIRECTIVES ####
###########################

#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# Filter duplicated messages
$RepeatedMsgReduction on

#
# Set the default permissions for all log files.
#
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup syslog

#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf

# logs
$template ClinetMessage,"/var/log/rsyslog/%fromhost%/messages.log"
*.* -?ClinetMessage

変更箇所は、MODULESのコメントを外す、$AllowSenderの追記、$template の追記になります。

（左が変更後、右が変更前です）

rsyslog.confの編集が終わったらrsyslogを再起動します。

$ sudo systemctl restart rsyslog

動作確認

rsyslogのステータスにエラーが表示されていなければOK です。

$ systemctl status rsyslog 

あとはクライアント側（wifiルーター、PCなど）にログ転送を仕込んで完成です。

正常に動作した場合、var/log/rsyslog/配下に、クライアント側のログが転送されているのが確認出来ると思います。

うまく行かない場合

ログが転送されて来ない場合は、以下をご参考にしてみてください。

• ファイアウォールの確認
  • UFWを一時的に停止し、ログが転送されるかどうか切り分ける
  • UFWのログを参照し、転送されたログがブロックされていないこと
• rsyslogの確認
  • systemctl status rsyslogに何かエラーが含まれているかどうか
  • /etc/rsyslog.confの編集内容の確認
• クライアント側の確認
  • 設定の見直し。転送先IPの確認など。

RaspberryPi 3B+で無事Zabbixで監視システムを構築する事が出来ましたが、よくあるSEルームのように監視画面＆パトランプという状態でも無いので雰囲気が出ませんね。

という訳で、今回はiPad3から取り外したRetinaディスプレイと、使っていないRaspberry Pi 3Bを使って、常時監視をやってますよ風なものを作ってみたいと思います。ラズパイの電源を入れると、Zabbixの画面が表示されるのがゴールです。

エラーもワーニングも殆ど出ない環境なので、時計代わりにしかなりませんが。。。

必要なもの

必要なものは２つです。

1.使わなくなったRaspberryPi

今回はwifiが使える3Bにしました。

2. 壊れたiPadから取り外した液晶ディスプレイ

型番はLTN097QL01-A02のようでした。フレームは３Dプリンタで印刷しました。何も設定せずに接続すると、こんな感じでぐちゃぐちゃに表示されるので設定で調整していきます。もちろん、普通にディスプレイを使ってもOKです。

OSをセットアップします

セットアップの内容は省略しますが、SSHは有効にしておいた方があとの作業が楽です。

ローカルが192.168.1.xの場合は以下のようにします。とりあえずの最低限ですので、もっと厳しくされたい人はゴリゴリと対策を行ってください。

$ sudo apt-get install ufw
$ sudo ufw disable
$ sudo ufw default deny
$ sudo ufw allow proto tcp from 192.168.1.0/24 to any port 22
$ sudo ufw enable

自動アップデートも有効にしておきます。

$ sudo apt install unattended-upgrades
$ sudo dpkg-reconfigure -plow unattended-upgrades

chromiumをキオスクモードで起動する

ラズパイの電源を入れた時に、ブラウザ（chromium）が最大化された状態で起動する部分を仕込みましょう。

sudo vim /lib/systemd/system/kiosk.service

ファイルの中身はこんな感じにしました。

[Unit]
Description=Chromium Dashboard
Requires=graphical.target
After=graphical.target

[Service]
Environment=DISPLAY=:0
Environment=XAUTHORITY=/home/pi/.Xauthority
Type=simple
ExecStart=/home/pi/dashboard.sh
Restart=on-abort
User=pi
Group=pi

[Install]
WantedBy=graphical.target

sudo vim dashboard.sh

ファイルの中身はこんな感じにしました。

#!/bin/bash
/usr/bin/chromium-browser --noerrdialogs --disable-infobars --kiosk http://<ip address>/zabbix 

実行権限をつけて、自動起動を有効にして、再起動しましょう。

$ sudo chmod +x ./dashboard.sh
$ sudo systemctl enable kiosk.service
$ sudo reboot now

画面の調整

無事に起動すると、Zabbixの画面が自動で表示されますが、画面がぐちゃぐちゃですね。

config.txtを修正します。

$ sudo cp /boot/config.txt /boot/config.txt.org
$ sudo vim /boot/config.txt

config.txtの一番下に追記しました。config.txtをいじっている方は、うまくやってください。

hdmi_cvt 2048 1536 40 1 0 0 1
hdmi_ignore_edid=0xa5000080
hdmi_drive=2
hdmi_group=2
hdmi_mode=87
hdmi_pixel_encoding=2
framebuffer_width=2048
framebuffer_height=1536

起動してみましょう

無事、電源を入れるとZabbixの画面が出るところまで実装できました。一応、キーボードとマウスを繋げていますが、無くても大丈夫です。Raspberry PiだとGPIOが使えるので、エラーに合わせてパトランプ的なものを動かしたりする事もできますね。

chromiumのキオスクモードはいろいろと利用できるので良いですね。デジタルサイネージ代わりや、ニュースや新聞サイトを表示するだけでも、割と使えると思います。今回の記事ですと、dashboard.shのurl指定を変えるだけですので試してみてください。

良かったら他の記事も読んで頂けると嬉しいです。よろしくお願いします。

Zabbix の警告メッセージ「Disk read/write request responses are too high」

中小企業診断士 ITコンサルのTakToolsです。前回、Ubuntuサーバ上にZabbixを入れました。今回はZabbix上に出ていた「Disk read/write request responses are too high」を対処してみます。結果から言うと試行錯誤継続です。

www.taktools.net

2020.10.02

RasPi4 にZabbixサーバを構築

今回はこちらの記事を参考に、改めてZabbixサーバのインストールを試してみました。

How to Install Zabbix 7.0 on Raspberry Pi [Step-by-Step]

Learn how to install Zabbix 6.0 or 6.4 on Raspberry Pi and how to make key optimizations so that your RPI performs bette（続きを読む）

bestmonitoringtools.com

結果は「Disk read/write request responses are too high」は変わらず出ていました。

そこで、USBメモリブートは諦めて、HDDブートでやってみる事にしました。

ハードディスクとハードディスクケース

余っていたハードディスク（500GB）を、余っていたハードディスクケースに入れてみます。

SD Card Copier

RasPi4を別のOSイメージで起動し、SD Card Copierを使って、USBメモリ（Zabbixインストール済のOS）をハードディスクにコピーしました。

コピー後、無事にハードディスクからRasPi4が起動しました。

この状態でZabbix サーバのダッシュボードを確認すると、無事「Disk read/write request responses are too high」が出なくなっていました。という事で、HDDブートで運用する方向にします。

RasPi3B+ で起動させてみる

RasPi4でうまくZabbixサーバを動作させる事が出来ましたが、RasPi4はOpenVINO(Intel社のAI推論エンジン)の検証で利用したいので、余っているRasPi3B+でZabbixサーバを動作させてみる事にします。

HDDブートを試す

早速、RasPi4で起動したハードディスクをRasPi3B+に接続して起動してみましたが、なぜかブートプロセスが走りません。USBメモリでは正常にブートするのですが…はてさて。

/boot/cmdline.txt の確認

blkid でPARTUUIDを確認し、/boot/cmdline.txt に記載されているかを確認したところ、問題なく記載されていました。（RasPi4で起動するのだから、ここは大丈夫だと思いましたが念のため。）

$ sudo blkid

/dev/sda1: LABEL_FATBOOT="boot" LABEL="boot" UUID="" TYPE="vfat" PARTUUID="xxxxxxxxxxxx"
/dev/sda2: LABEL="rootfs" UUID="" TYPE="ext4" PARTUUID="xxxxxxxxxxxx"

USB mass storage boot の手順を試す

公式ページのUSB mass storage bootの記事の手順を試します。

302 Found

www.raspberrypi.org

echo program_usb_boot_mode=1 | sudo tee -a /boot/config.txt
$ vcgencmd otp_dump | grep 17:

結果的には事象は変わらず、HDDから起動しませんでした。遅延も試しましたが駄目でした。

よくよく観察すると、電源オンしたあとにHDDへアクセスが行ってないようです。ケースの問題？

別のハードディスクケースを試してみる

という事で、他に余っていたハードディスクケースに変えてみたら普通に起動しました。

RasPi3B+とHDDケースの相性だったのですね。切り分けが大変でした。

完成

なんとか無事にRasPi3B+でZabbixサーバが使えるようになりました。

あと、起動後にUnder-voltage detected!が頻繁に出ていました。HDDを繋いだから？と思いましたが、電源ケーブルを変更したところ出なくなりました。焦りますね。

まとめ

以下のURLを参考に、設定を進めました。

How to Install Zabbix 7.0 on Raspberry Pi [Step-by-Step]

Learn how to install Zabbix 6.0 or 6.4 on Raspberry Pi and how to make key optimizations so that your RPI performs bette（続きを読む）

bestmonitoringtools.com

HDDブートはケースの相性があり、注意が必要でした。

Zabbix自体は普通に動作スピードが気にならない程度に使えました。

RasPi3B+が余っている方は、Zabbixサーバを構築してみてください。

良かったら他の記事も読んで頂けると嬉しいです。よろしくお願いします。

Zabbix のエージェントをインストール

前回、Raspberry Pi 3B+（Lite上）にZabbixを入れましたので、監視対象にエージェントも入れてみました。

www.taktools.net

2020.09.27

出ていたメッセージ

「Disk read/write request responses are too high」という警告が表示されていました。サーバ側のディスクアクセスがいっぱいいっぱいって事ですね。”トニーお腹がすいて力が出ないよ～”という状態です。いや逆か。

エラーメッセージを頼りに検索してみると、以下のフォーラムにたどり着きました。

Just a moment...

www.zabbix.com

badfiles さんのコメント曰く、zabbixは多くのコミットとトランザクションがあるので、innodb_log書き込みが増えちゃうとのこと。調整したらうまく行きますよって書いてます。

my.cnf

my.cnf の調整をする必要がありそうなので、まずは読み込み順番を調べました。

$ mysql --help
mysql  Ver 15.1 Distrib 10.3.23-MariaDB, for debian-linux-gnueabihf (armv7l) using readline 5.2
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Usage: mysql [OPTIONS] [database]

Default options are read from the following files in the given order:
/etc/my.cnf /etc/mysql/my.cnf ~/.my.cnf 

/etc/my.cnf /etc/mysql/my.cnf ~/.my.cnfの順番のようです。

RasPi 3B+ のメモリ容量を確認します。

$ free -m
              total        used        free      shared  buff/cache   available
Mem:            925         223         364          17         337         630
Swap:            99           0          99

以下の値をmy.cnfに記載して、再起動してみます。

innodb_log_buffer_size=xxM
innodb_buer_pool_size =xxM
key_buer_size =xxM
max_allowed_packet=xxM

結果的にうまく行ってないのでxxとしてあります。

既に出ているイベントを確認済にしておきます。

が、しばらくすると、またイベントが出てました。

swapを無効にしてみる

swapを無効にしてみます。

$ sudo swapoff --all
$ sudo systemctl stop dphys-swapfile
$ sudo systemctl disable dphys-swapfile
Synchronizing state of dphys-swapfile.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable dphys-swapfile
Removed /etc/systemd/system/multi-user.target.wants/dphys-swapfile.service.

inavtive（無効） になりました。

$ systemctl status dphys-swapfile
● dphys-swapfile.service - dphys-swapfile - set up, mount/unmount, and delete a swap file
   Loaded: loaded (/lib/systemd/system/dphys-swapfile.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:dphys-swapfile(8)

: Starting dphys-swapfile - set up, mount/unmount, and delete a swap file..
: want /var/swap=100MByte, checking existing: keeping it
: Started dphys-swapfile - set up, mount/unmount, and delete a swap file.
: Stopping dphys-swapfile - set up, mount/unmount, and delete a swap file..
: dphys-swapfile.service: Succeeded.
: Stopped dphys-swapfile - set up, mount/unmount, and delete a swap file.

メッセージは変わりませんでした。

Raspberry Pi 4B でやってみる

RasPi 3B+だと性能が足りないのかなと思い、RasPi 4Bに変更してみましたが、結果は変わらずだったので、USBメモリブートでやってみました。

SD Card Copier

こんな感じでSDカードをUSBへコピーします。

From とToを指定して、Startを押します。逆だとクリアされてしまうので注意。

しばらく放置すると、コピーが完了します。

シャットダウンします。

シャットダウン後、RasPiからSDカードを抜いて、コピーしたUSBを挿して起動します。

結果

やはり同じイベントが記録されてしまいます。チューニングが必要のようです。

RasPiだと無理なのかもしれませんが、もう少し試行錯誤をしたいと思います。

良かったら他の記事も読んで頂けると嬉しいです。よろしくお願いします。

Raspberry Pi 3B+ に Zabbix 5.0 をインストール(その２)

Raspberry Pi 3B+ に Zabbix 5.0 をインストールした話のその２です。今回はOS選択時にLiteを選択してコマンドラインからZabbixをインストールしてみました。

www.taktools.net

2020.09.27

対象のサーバ

とりあえずの対象はUbuntuサーバの２つとしました。１つはKVMホスト、１つはKVMゲストの２つとなります。どちらもUbuntuサーバとなります。ホスト・ゲストに関わらず、手順は同じです。

Agentのインストール

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb
sudo dpkg -i zabbix-release_5.0-1+focal_all.deb 
sudo apt update 
sudo apt -y install zabbix-agent

zabbix_agentd.confのServer,ServerActive,hostnameを編集します。

sudo vim /etc/zabbix/zabbix_agentd.conf

設定後は再起動しておきます

sudo systemctl restart zabbix-agent 
sudo systemctl enable zabbix-agent

ポートの確認

デフォルトでは、 Zabbix Agent は 10050 番ポートで Zabbix Server からのアクセスを待ち、 Zabbix Server は 10051 番ポートで Zabbix Agent からのアクセスに応答します。忘れずにそれぞれのポートを開けておきましょう。

agent側

sudo ufw allow proto tcp from 192.168.xxx.0/24 to any port 10050
sudo ufw status

server側

sudo ufw allow proto tcp from 192.168.xxx.0/24 to any port 10051
sudo ufw status

Zabbix Server側でホストの追加

ブラウザからサーバのアドレスを開き、先ほどagentをインストールしたサーバーを追加してみます。

右上の[ホストの作成]を選択します。

監視対象のホストの情報を入れていきます。

テンプレートとして、[Template OS Linux by Zabbix agent]を選択しました。

無事、ホスト（KVMホスト）が追加されました。あとは監視対象を順次追加していく形となります。

KVM上のゲストも同様の手順で追加出来ました。

今後、Zabbixの利用方法やアラートの仕込み方などを確認したいと思います。

良かったら他の記事も読んで頂けると嬉しいです。よろしくお願いします。

Raspberry Pi 3B+ に Zabbix 5.0 をインストール

Raspberry Pi 3B+ に Zabbix 5.0 をインストールしてみました。結果から言うとRasPi3B+ではモッサリしていますので、OSはLiteにした上でRasPi 4Bをおすすめします。

www.taktools.net

2020.09.26

なお、今回も猫たちの出番はありません。

Raspberry Pi のセットアップ

SDカードの作成

Raspberry Pi Imager を使って、OSイメージをSDカードに作成します。今回はLiteを選択しました。

OS起動

作成したSDカードをRasPiに入れて起動し、セットアップを行います。

まず、raspi-configを使いました。パスワードは使い回ししないように。強固なものを使いましょう。

sudo raspi-config

パッケージをアップデート

sudo apt-get update
sudo apt-get upgrade

ufwのインストール。とりあえずポートはそのまま。適時変更してください。

sudo apt-get install ufw
sudo ufw disable
sudo ufw default deny
sudo ufw allow proto tcp from 192.168.xxx.0/24 to any port 22
sudo ufw allow proto tcp from 192.168.xxx.0/24 to any port 80
sudo ufw enable

vimのインストール。nanoな人は不要です。

sudo apt-get install vim

自動セキュリティ更新

sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

固定IPアドレスを割り振ります。

sudo vim /etc/dhcpcd.conf

interface eth0
static ip_address=192.168.x.x
static routers=192.168.x.1
static domain_name_servers=192.168.x.1 8.8.8.8

あと、出来ればpiユーザの名前も変更しておきましょう。

zabbixのセットアップ

zabbix関連のインストール

sudo wget https://repo.zabbix.com/zabbix/5.0/raspbian/pool/main/z/zabbix-release/zabbix-release_5.0-1+$(lsb_release -sc)_all.deb
sudo dpkg -i zabbix-release_5.0-1+$(lsb_release -sc)_all.deb
sudo apt update
sudo apt -y install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-agent

mariadb(mysql)のインストール

sudo apt-get install mariadb-server

セットアップします。パスワードは使い回ししないように。別の強固なものを使いましょう。

$ sudo mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): 
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] y
New password: 
Re-enter new password: 
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] y
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

DBを作っておきます。パスワードは使い回ししないように。別の強固なものを使いましょう。

sudo mysql -u root -p '＜上記で入れたパスワード＞'
create database zabbix CHARACTER SET UTF8 collate utf8_bin;
grant all privileges on zabbix.* to zabbix@localhost identified by '＜zabbixユーザのパスワード＞';

上記で作成したDBにセットアップのSQLを流し込みます。zcatはgzのファイルを表示するコマンドです。

sudo zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p'＜zabbixユーザのパスワード＞' zabbix

コマンド実行後は割と時間が掛かるので、return連打とかしないように気長に待ちましょう。３０分くらいは放置で構いません。

完了後、設定ファイルにDBのパスワードを設定します。

sudo vim /etc/zabbix/zabbix_server.conf

フォントのインストール

管理画面で文字化けを防ぐために、フォントを設定します。

sudo apt install fonts-noto-cjk
cd /etc/alternatives/
sudo ln -sf /usr/share/fonts/opentype/noto/NotoSansCJK-Regular.ttc zabbix-frontend-font

zabbix起動

sudo systemctl restart zabbix-server zabbix-agent
sudo systemctl enable zabbix-server zabbix-agent

Apacheのセットアップ

Apacheのインストール

sudo apt install apache2
sudo nano /etc/zabbix/apache.conf

timezoneをAsia/Tokyoに変更します。

Apache起動

sudo systemctl restart apache2
sudo systemctl enable apache2

Zabbixのウィザード、日本語化

http://ipアドレス/zabbix　を開くと、ウィザードが始まります。

以下、画像は前回のものです。

ユーザプロファイル設定から、日本語に変更できます。

これでZabbixサーバが使えるようになりました。LiteはDeskotopよりはマシといった印象ですが、RasPi3B+には荷が重いかもしれません。

RasPi 4Bでも操作感を試してみたいと思います。エージェントについては別記事にしたいと思います。

良かったら他の記事も読んで頂けると嬉しいです。よろしくお願いします。