Installation et Configuration de Cacti:
Téléchargement de Cacti
Télécharger Cacti ici: http://cacti.net/download_cacti.php (prendre la version pour Linux/Unix)
et copier l'archive dans un répertoire sur votre Synology, par exemple /tmp
La dernière version en date est 0.8.7e. C'est celle à utiliser même si ce tutoriel est basé sur la 0.8.7b (disponible ici: http://www.cacti.net...i-0.8.7b.tar.gz)
Extraction de Cacti
Changez, dans ces commandes, cacti-0.8.7b par ce qui correspond à la version que vous êtes en train d'installer.
Dans le répertoire où l'archive a été copiée:
shell> tar -zxvf cacti-0.8.7b.tar.gz
Puis, déplacer Cacti vers le dossier web
shell> mv cacti-0.8.7b cacti/
shell> mv cacti /var/services/web/
Notons que /var/services/web pointe sur /volume1/web
Installation des patchs
Les patchs sont des corrections du code source de Cacti qui font suite à l'identification et la confirmation de l'existence de bugs.
Les patchs se téléchargent ici: http://www.cacti.net...oad_patches.php
Pour les installer de façon automatique il faudrait le binaire patch mais qui n'est pas disponible sur le Synology.
La méthode alternative consiste à modifier les fichiers concernés un a un.
Les fichiers .patch sont en fait de simples fichiers texte, il suffit donc de les ouvrir et de regarder les opérations à faire.
Le chemin et nom du fichier à modifier sont indiqués en en-tête du fichier
.patch
Les lignes commençant par un moins (-) sont à supprimer du fichier à modifier.
Les lignes commençant par un plus (+) sont à ajouter au fichier à modifier.
Cela est assez simple quand le patch n'impacte qu'un seul fichier source et que les modifications sont mineures, mais ce n'est pas toujours le cas. Si vous désirez réaliser l'opération par vous même et de façon automatique alors il faut utiliser une autre machine Linux sur laquelle il vous faut extraire l'archive Cacti, appliquer les patchs puis récupérer les fichiers source modifiés pour les recopier finalement sur votre Synology.
Pour vous simplifier la tâche, vous pouvez trouver en zone téléchargements les fichiers déjà patchés (voir ici pour v0.8.7b et ici pour pour v0.8.7e).
Pour la v0.8.7b:
L'archive disponible en section téléchargement contient 4 fichiers. A ce stade seuls 3 sont utiles.
Au sein de l'archive,
- récupérer le fichier cacti/install/index.php puis recopier ce fichier dans cacti/install/ sur votre Synology, écrasant le fichier existant.
- récupérer le fichier cacti/lib/snmp.php puis recopier ce fichier dans cacti/lib/ sur votre Synology, écrasant le fichier existant.
- récupérer le fichier cacti/lib/prePIA_functions.php, puis renommer ce fichier en functions.php et recopier ce fichier dans cacti/lib/ sur votre Synology, écrasant le fichier existant.
Pour la v0.8.7e:
Les fichiers impactés (ci dessous) par le patching sont tous à la racine de l'archive. Recopiez les dans les bons répertoires, écrasant les fichiers existants.
cli/add_graps.php
include/global_arrays.php
lib/snmp.php
cli/repair_templates.php
docs/README
lib/export.hp
lib/import.php
lib/utility.php
lib/ping.php
graph.php
include/top_graph_header.php
lib/html_form.php
lib/timespan_settings.php
Création d'un utilisateur et d'un groupe associés à Cacti
En ligne de commande cela se ferait comme ça:
- Création d'un groupe associé à Cacti:
shell> addgroup nom-du-groupe-cacti
- Création d'un utilisateur associé à Cacti:
shell> adduser nom-du-user-cacti -d /var/services/web/cacti -s /sbin/nologin -g nom-du-groupe-cacti
avec:
comme home, le répertoire: /var/services/web/cacti
comme shell: /sbin/nologin
comme groupe: nom-du-groupe-cacti
On préfèrera créer l'utilisateur et le groupe par l'interface. Se rapporter pour cela au manuel du Synology.
Il faut ensuite affiner la création de ce nouveau compte.
- Pour cela il faut tout d'abord récupérer le numéro de groupe de nom-du-groupe-cacti
shell> more /etc/group | grep nom-du-groupe-cacti
On obtient une ligne ayant le format suivant:
nom-du-groupe-cacti:x:numero-du-groupe:nobody,nom-du-user-cacti
- Ensuite, on va, d'un seul coup
* modifier le groupe par défaut de l'utilisateur nom-du-user-cacti
le groupe par défaut de nom-du-user-cacti est 100 (users), on va le changer en numero-du-groupe
* modifier le home de l'utilisateur nom-du-user-cacti
le home par défaut est /, on va le changer en /var/services/web/cacti
Pour ces deux points, il faut modifier le fichier /etc/passwd
shell> vi /etc/passwd
et changer la ligne suivante:
nom-du-user-cacti:x:numero-utilisateur:100::/nonexist:/sbin/nologin
en
nom-du-user-cacti:x:numero-utilisateur:numero-du-groupe::/var/services/web/cacti:/sbin/nologin
Notez que l'on pourrait peut-être aussi définir /bin/false comme shell pour nom-du-user-cacti. En effet /bin/false était utilisé par le Synology dans des firmware antérieurs. Aujourd'hui le Synology utilise /sbin/nologin et en effet /etc/shells liste bien /sbin/nologin (mais pas /bin/false) mais nologin n'apparait pas dans /sbin.
Informations sur le shell /bin/false:
http://www.cure.nom....l-binfalse.html
mais certains disent que les utilisateurs peuvent encore se connecter en ssh
http://www.dedibox-n...88-probleme-ssh
Création de la base de données de Cacti
Choisir un nom pour la base de données, ci-dessous référencée par: nom-de-la-base
shell> cd /opt/bin
shell> ./mysqladmin --user=root -p create nom-de-la-base
référence pour mysqladmin : http://dev.mysql.com...mysqladmin.html
Import de la base de données par défaut
shell> cd /opt/bin
shell> ./mysql -u root -p nom-de-la-base < /var/services/web/cacti/cacti.sql
Création, dans mysql, d'un utilisateur de la base nom-de-la-base et définition des droits
Cela se fait en donnant directement des droits à un utilisateur donné.
références:
http://dev.mysql.com...0/fr/mysql.html
http://dev.mysql.com...ding-users.html
http://dev.mysql.com...0/fr/grant.html
http://dev.mysql.com...t-password.html
J'ai donné à l'utilisateur de la base le même nom que celui Linux (nom-du-user-cacti) et ne change pas le mot de passe pour root:
shell> cd /opt/bin
shell> ./mysql -u root -p
mysql> GRANT ALL PRIVILEGES ON nom-de-la-base.* TO 'nom-du-user-cacti'@'localhost' IDENTIFIED BY 'mot-de-passe';
mysql> GRANT ALL PRIVILEGES ON nom-de-la-base.* TO 'nom-du-user-cacti'@'nom-hote' IDENTIFIED BY 'mot-de-passe';
mysql> GRANT ALL PRIVILEGES ON nom-de-la-base.* TO 'root'@'localhost';
mysql> GRANT ALL PRIVILEGES ON nom-de-la-base.* TO 'root'@'nom-hote';
mysql> FLUSH PRIVILEGES;
mysql> exit
peut aussi se faire comme suit :
shell> ./mysql -u root -p
mysql> GRANT ALL PRIVILEGES ON
nom-de-la-base
.* TO '
nom-du-user-cacti
'@'localhost';
mysql> SET PASSWORD FOR '
nom-du-user-cacti
'@'localhost' = PASSWORD('
mot-de-passe
');
mysql> GRANT ALL PRIVILEGES ON
nom-de-la-base
.* TO '
nom-du-user-cacti
'@'
nom-hote
';
mysql> SET PASSWORD FOR '
nom-du-user-cacti
'@'
nom-hote
' = PASSWORD('
mot-de-passe
');
mysql> GRANT ALL PRIVILEGES ON
nom-de-la-base
.* TO 'root'@'localhost';
mysql> GRANT ALL PRIVILEGES ON
nom-de-la-base
.* TO 'root'@'
nom-hote
';
mysql> FLUSH PRIVILEGES;
mysql> exit
Note: Pour des questions de "sécurité", je vous engage à supprimer l'historique des commandes passées sous mysql, historique qui se trouve dans votre home (et donc /root)
shell> cd /root
shell> cat /dev/null > ~/.mysql_history
ou bien
shell> cd /root
shell> $ > ~/.mysql_history
Changement des droits sur les répertoires de Cacti
shell> chown -R nom-du-user-cacti:nom-du-groupe-cacti /var/services/web/cacti/rra /var/services/web/cacti/log
Édition du fichier de configuration de Cacti
shell> vi /var/services/web/cacti/include/config.php
Il contient par défaut ces lignes:
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cactiuser";
$database_password = "cactiuser";
Remplacer le texte entre guillemets par les informations spécifiques à votre installation.
Je ne sais pas pourquoi mais
$database_hostname = "nom-hote";
ne semble pas fonctionner. J'ai donc laissé la ligne
$database_hostname = "localhost";
telle qu'elle.
MS_Totor propose pour régler ce point de modifier le fichier /etc/hosts de sorte à ce qu'il contienne au moins:
127.0.0.1 localhost nom-hote
XXX.XXX.XXX.XXX nom-hote
où XXX.XXX.XXX.XXX est l'adresse IP de votre Synology sur votre réseau interne (exemple 192.168.1.050) et nom-hote le nom de votre Synology mentionné plus haut.
MS_Totor suggère aussi de rebooter le Synology après une telle modification.
Configuration de Net-SNMP:
Je n'ai rien eu à faire concernant la configuration de Net-SNMP. Le manuel de Cacti indique certaines choses à modifier dans le fichier de configuration mais dans celui mis à disposition via IPKG il n'y avait aucune des entrées indiquées (par le manuel de Cacti) comme devant être modifiée. Je n'ai donc rien fait. Notez que j'utilise SNMP_v1 (ou v2?). Si vous voulez utiliser des versions ultérieures il vous sera peut-être nécessaire de modifier le fichier de configuration de Net-SNMP en plus d'avoir à configurer certaines choses sous Cacti.
Configuration d'Apache:
Dans /usr/syno/apache/conf/httpd.conf-user vérifiez que vous avez ces lignes définies :
AddType application/x-tar .tgz
AddType application/x-httpd-php .php
AddType image/x-icon .ico
DirectoryIndex index.php index.html index.html.var
Par défaut httpd.conf-user du Synology contient les lignes suivantes donc ce devrait être bon.
AddType application/x-gzip .gz .tgz
AddType image/x-icon .ico
AddType application/x-httpd-php .php
DirectoryIndex index.html index.htm index.cgi index.php index.php3
Configuration de PHP (IPKG):
Les paramètres suivants sont à définir selon l'état indiqué.
shell> vi /opt/etc/php.ini
à la ligne 246, passer la variable à 16M au moins (notez que je ne suis pas au fait de l'effet de la valeur de ce paramètre ni quelle serait la meilleure valeur en fonction de votre système et de sa configuration)
memory_limit = 16M;
à la ligne 380 :
register_globals = On
à la ligne 385 :
register_argc_argv = On
A la ligne 562 on trouve:
;;;;
; Note: packaged extension modules are now loaded via the .ini files
; found in the directory /etc/php.d; these are loaded by default.
;;;;
Dans /opt/etc/php.d/, on trouve mysql.ini qui contient :
extension=mysql.so
extension=mysqli.so
Bien que le texte indique /etc/php.d/ au lieu de /opt/etc/php.d/ le fichier mysql.ini semble chargé car si l'on spécifie dans /opt/etc/php.ini les extensions pour le support de MySQL on obtient le message d'erreur suivant lors du test (plus bas) :
PHP Warning: Module 'mysql' already loaded in Unknown on line 0
Donc pas besoin d'écrire explicitement ces extensions dans le fichier /opt/etc/php.ini
Configuration de PHP (Synology):
L'affichage des pages PHP de Cacti est fonction de la configuration du PHP du Synology (Apache charge le module PHP (/lib/libphp5.so) livré avec le Synology.
Il faut donc apporter certaines modifications au fichier /usr/syno/etc/php.ini
shell> vi /usr/syno/etc/php.ini
Suite à la suggestion de looping49, il faut passer la variable safe_mode_exec_dir, à vide.
A la ligne 17 (ligne 184 pour le firmware 959), commenter donc
safe_mode_exec_dir = /usr/syno/bin
en ajoutant un '#' au début de la ligne et créer une nouvelle ligne
safe_mode_exec_dir =
A la ligne 21 (ligne 206 pour le firmware 959), rajouter à la variable open_basedir,
:/opt/bin:/opt/share/rrdtool/fonts
en fin de ligne. Ce sont les chemins des utilitaires sur lesquels repose Cacti.
ATTENTION: Il semble que sur le tout dernier firmware (DSM 2.3) /usr/syno/etc/php.ini soit réinitialisé à chaque redémarrage. Cela pourrait donc annuler les modifications appliquées ci-dessus. Voir ici pour plus d'information sur le sujet et des éléments de solution.
Je ne sais pas si c'est nécessaire mais j'ai aussi changé la valeur de la variable relative à la mémoire affectée à un script, la mettant à la même valeur que dans /opt/etc/php.ini
A la ligne 27 (ligne 259 pour le firmware 959) vous pouvez donc faire le changement approprié:
memory_limit = 16M;
A la ligne 38 (ligne 420 pour le firmware 959):
register_globals = On
Notez que la variable register_globals se met à On par l'interface d'administration du Synology.
A la ligne 40 (ligne 430 pour le firmware 959):
register_argc_argv = On
A ce stade il est nécessaire de redémarrer Apache. Un bon reboot du Synology, ne peut pas faire de mal. Sinon, utilisez les scripts de lancement.
.png.c1ce62910554a5e8a2915ffddd97fe16.png)
