LINUX:CACTI

---

→ retour à la Surveillance

---

But

Le logiciel permet de rassembler dans la durée les évolutions de ressources de divers équipements du réseau. Il utilise l'agent SNMP de ces équipements réseaux. Il les présentent sous forme de graphiques. Il n'envoie pas d'alerte mais permet de suivre l'évolution des ressources et ainsi de pouvoir prendre des actions préventives ou correctrices. Par exemple, quand on suit l'évolution de l'augmentation de la charge disque, on peut prévoir une nouvelle capacité de stockage plus adaptée. Ou on peut repérer des périodes où le trafic réseau est trop intense et ainsi mieux répartir cette charge en ne lançant pas tous nos besoins en même temps.

Voici un exemple de graphique sur une journée. Les données sont stockées avec un recul d'une année.

Il est composé de deux parties:

• Un script est chargé d'effectuer le relevé des données à intervalle régulier sur base du CRON de Linux.
• Un interface Web qui comporte un volet pour la configuration et un volet pour la consultation des graphiques qui synthétisent les données rassemblées.

Prérequis

Ce logiciel a besoin de plusieurs applications qui seront utilisées au travers de plusieurs services:

• Le service CRON "crond.service".
• Le service Web Apache "httpd.service".
• Le service PHP-FPM "php-fpm.service"; voyez l'article sur PHP venant avec la distribution.
• Le service Mariadb "mariadb.service"; voyez l'article sur MariaDB: serveur de base de données.
• Le service SNMP, voyez l'article sur SNMP. Il doit être installé et actif sur tout équipement que l'on veut suivre.

Les quatre premiers doivent être actifs sur la machine hébergeant le logiciel CACTI.

Il est recommandé de désactiver SELINUX lors de l'installation. On modifie l'option suivante dans lez fichier "/etc/selinux/config":

---

SELINUX=disabled

---

Pour notre article, on suppose que l'adresse IP de la machine qui va héberger CACTI est "192.169.1.100" pour être conforme à la configuration de l'article sur SNMP.

Installation des paquets

On stalle le logiciel CACTI:

dnf install cacti cacti-spine

Configuration préalable

Lors de la configuration de CACTI, ce processus vérifie la configuration des services dépendants. Si un aspect est imparfait, il sera noté en rouge. Il faudra le corriger et relancer le service concerné. Il est donc préférable de les ajuster en avance.

Configuration de PHP

Par rapport à la configuration d'origine du fichier "/etc/php.ini", il est nécessaire de modifier quelques lignes:

---

max_execution_time = 60
memory_limit = 400M

---

Le service "php-fpm.service" doit être redémarré:

systemctl restart php-fpm.service

Configuration de Mariadb

Par rapport à la configuration d'origine du fichier "/etc/my.cnf.d/mariadb-server.cnf", il est nécessaire de modifier ou d'ajouter quelques lignes:

---

character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci
max_heap_table_size=47M
tmp_table_size=47M
innodb_doublewrite=OFF
innodb_flush_log_at_timeout=3
innodb_read_io_threads=32
innodb_write_io_threads=16
innodb_io_capacity=5000
innodb_io_capacity_max=10000
innodb_file_format=Barracuda
innodb_large_prefix=1
innodb_buffer_pool_size=720M

---

Le service "mariadb.service" doit être redémarré:

systemctl restart mariadb.service

Création du schéma pour Cacti dans Mariadb

Maintenant, il faut créer le schéma pour Cacti. On crée un premier fichier qui va créer le schéma vide que l'on nomme "schema.sql":

---

DROP SCHEMA IF EXISTS dbcacti ;
CREATE SCHEMA dbcacti ;

---

Nous avons nommé ce schéma "dbcacti".

On exécute ensuite la commande suivante pour effectuer cette création:

mysql --user=root --password=MOT_DE_PASSE_ROOT_MARIADB < ./schema.sql

Ensuite on charge les tables et leur contenu dans ce schéma vide "dbcacti". Un script est fourni. Il reste à exécuter la commande suivante:

mysql --user=root --password=MOT_DE_PASSE_ROOT_MARIADB -D dbcacti < /usr/share/doc/cacti/cacti.sql

On adapte le mot de passe ("MOT_DE_PASSE_ROOT_MARIADB") de l'utilisateur "root" de Mariadb selon votre installation.

Création de l'utilisateur pour Cacti dans Mariadb

On crée un utilisateur qui aura les pleins pouvoirs sur ce schéma "dbcacti".

On crée un fichier qui va créer cet utilisateur et lui donner les droits nécessaires que l'on nomme "user.sql":

---

create user 'usercacti'@'localhost' identified by 'PW_CACTI' ;
create user 'usercacti'@'127.0.0.1' identified by 'PW_CACTI' ;
grant all privileges on dbcacti.* to 'usercacti'@'localhost';
grant all privileges on dbcacti.* to 'usercacti'@'127.0.0.1';

---

On exécute ensuite la commande suivante pour effectuer cette création:

mysql --user=root --password=MOT_DE_PASSE_ROOT_MARIADB < ./user.sql

On adapte le mot de passe ("MOT_DE_PASSE_ROOT_MARIADB") de l'utilisateur "root" de Mariadb selon votre installation.

Ajouter de Time-Zone à Mariadb

Il faut ajouter les informations sur le Time-Zone à Mariadb. On exécute la commande de ligne suivante:

mysql_tzinfo_to_sql /usr/share/zoneinfo | mysql --user=root --password=MOT_DE_PASSE_ROOT_MARIADB

On adapte le mot de passe ("MOT_DE_PASSE_ROOT_MARIADB") de l'utilisateur "root" de Mariadb selon votre installation.

Droits sur une table de Time-Zone

L'utilisateur "usercacti" doit avoir le droit de lecture (SELECT) sur une table Time-Zone créé ci-dessus. On crée un script en fonction que l'on nomme "droit-time-zone.sql":

---

use mysql;
GRANT SELECT ON mysql.time_zone_name TO usercacti@localhost;
flush privileges;

---

On exécute ensuite la commande suivante:

mysql --user=root --password=MOT_DE_PASSE_ROOT_MARIADB < ./droit-time-zone.sql

On adapte le mot de passe ("MOT_DE_PASSE_ROOT_MARIADB") de l'utilisateur "root" de Mariadb selon votre installation.

---

→ retour à la Surveillance

---