部署zabbix监控服务

什么是zabbix

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。

zabbix由2部分构成，zabbix server与可选组件zabbix agent。

zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Ubuntu，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。

zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。

zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（agent方式），同时还可被动接收zabbix agent发送的数据（trapping方式）。
另外zabbix server还支持SNMP (v1,v2)，可以与SNMP软件(例如：net-snmp)等配合使用。

zabbix的特点

zabbix的主要特点：

• 安装与配置简单，学习成本低
• 支持多语言（包括中文）
• 免费开源
• 自动发现服务器与网络设备
• 分布式监视以及WEB集中管理功能
• 可以无agent监视
• 用户安全认证和柔软的授权方式
• 通过WEB界面设置或查看监视结果
• email等通知功能

zabbix主要功能：

• CPU负荷
• 内存使用
• 磁盘使用
• 网络状况
• 端口监视
• 日志监视

zabbix的配置文件

zabbix配置文件有两种：

• 服务器端配置文件(/usr/local/etc/zabbix_server.conf)
• 客户端配置文件(/usr/local/etc/zabbix_agentd.conf)
• zabbix代理配置文件(/usr/local/etc/zabbix_proxy.conf)

服务器端配置文件zabbix_server.conf常用配置参数：

参数	作用
LogFile	设置服务端日志文件存放路径
ListenIP	设置服务端监听IP
ListenPort	设置服务端监听的端口号
PidFile	设置服务端进程号文件存放路径
DBHost	指定zabbix的数据库服务器IP
DBName	指定zabbix使用的数据库库名
DBUser	指定zabbix数据库登录用户
DBPassword	指定zabbix数据库登录密码
DBPort	指定zabbix数据库端口号
User	设置zabbix以什么用户的身份运行
AlertScriptsPath	设置告警脚本存放路径
ExternalScripts	外部脚本存放路径

客户端配置文件zabbix_agentd.conf常用配置参数：

参数	作用
Server	指定zabbix服务器的IP或域名
ServerActive	指定zabbix服务器的IP或域名
Hostname	指定本机的主机名，此项必须与web界面配置项一致
UnsafeUserParameters	是否启用自定义监控项，可选值为
UserParameter	指定自定义监控脚本参数
LogFile	设置客户端日志文件存放路径

部署zabbix

环境说明：部署zabbix需要再LAMP架构的基础上进行部署

环境	IP	要安装的应用
服务器	192.168.111.135	lamp架构 zabbix server zabbix agent
客户端	192.168.111.137	zabbix agent

因为zabbix是用php语言开发的，所以必须先部署lamp架构，使其能够支持运行php网页

apache：需要1.13.12及以上

数据库：mysql需要MySQL8以上，mariadb需要10.5及以上

php：7.4.0及以上，8.0，8.1

zabbix服务端安装

准备工作

[zabbix官方下载](Download and install Zabbix)

[root@localhost ~]# wget https://cdn.zabbix.com/zabbix/sources/stable/6.2/zabbix-6.2.2.tar.gz		//下载包

[root@localhost ~]# tar xf zabbix-6.2.2.tar.gz 		//解压包

[root@localhost ~]# useradd -r -M -s /sbin/nologin zabbix		//创建用户

[root@localhost ~]# dnf -y install net-snmp-devel libevent-devel	//安装依赖包

[root@localhost ~]# mkdir -p /usr/lib/zabbix
[root@localhost ~]# chown -R zabbix.zabbix /usr/lib/zabbix/
[root@localhost ~]# chmod 770 /usr/lib/zabbix/

数据库操作

mysql> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.001 sec)

mysql> create user 'zabbix'@'localhost' identified by 'zabbix123!';
Query OK, 0 rows affected (0.02 sec)

mysql> grant all privileges on zabbix.* to 'zabbix'@'localhost';
Query OK, 0 rows affected, 1 warning (0.01 sec)

mysql> SET GLOBAL log_bin_trust_function_creators = 1;
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.000 sec)

恢复数据(必须按照schema images data的顺序恢复)

[root@localhost ~]# cd zabbix-6.2.2/database/mysql/
[root@localhost mysql]# pwd
/root/zabbix-6.2.2/database/mysql
[root@localhost mysql]# ls
Makefile.am  Makefile.in  data.sql  double.sql  history_pk_prepare.sql  images.sql  schema.sql
[root@localhost mysql]# mysql -uzabbix -p'zabbix123!' zabbix < schema.sql
[root@localhost mysql]# mysql -uzabbix -p'zabbix123!' zabbix < images.sql
[root@localhost mysql]# mysql -uzabbix -p'zabbix123!' zabbix < data.sql

配置源代码

[root@localhost mysql]# cd
[root@localhost ~]# cd zabbix-6.2.2
[root@localhost zabbix-6.2.2]# ./configure --enable-server --enable-agent --with-mysql  --with-net-snmp --with-libcurl --with-libxml2
[root@localhost zabbix-6.2.2]# make && make install

//配置zabbix_server.conf文件
[root@localhost ~]# cd /usr/local/etc/
[root@localhost etc]# ls
zabbix_agentd.conf  zabbix_agentd.conf.d  zabbix_server.conf  zabbix_server.conf.d
[root@localhost etc]# vim zabbix_server.conf
DBPassword=zabbix123!
[root@localhost ~]# cd zabbix-6.2.2
[root@localhost zabbix-6.2.2]# zabbix_server 
[root@localhost zabbix-6.2.2]# zabbix_agentd 
[root@localhost ~]# ss -anlt
State   Recv-Q  Send-Q   Local Address:Port      Peer Address:Port  Process  
LISTEN  0       128            0.0.0.0:22             0.0.0.0:*              
LISTEN  0       128            0.0.0.0:10050          0.0.0.0:*              
LISTEN  0       128            0.0.0.0:10051          0.0.0.0:*              
LISTEN  0       128            0.0.0.0:9000           0.0.0.0:*              
LISTEN  0       128               [::]:22                [::]:*              
LISTEN  0       80                   *:3306                 *:*              
LISTEN  0       128                  *:80                   *:*

zabbix web界面安装前配置

[root@localhost ~]# sed -ri 's/(post_max_size =).*/\1 16M/g' /etc/php.ini
[root@localhost ~]# sed -ri 's/(max_execution_time =).*/\1 300/g' /etc/php.ini
[root@localhost ~]# sed -ri 's/(max_input_time =).*/\1 300/g' /etc/php.ini
[root@localhost ~]# sed -i '/;date.timezone/a date.timezone = Asia/Shanghai' /etc/php.ini
[root@localhost ~]# service php-fpm restart
[root@localhost zabbix-6.2.2]# cp -a ui/* /usr/local/apache/htdocs/zabbix.example.com/
cp: overwrite '/usr/local/apache/htdocs/zabbix.example.com/index.php'? y
[root@localhost zabbix-6.2.2]# chown -R apache.apache /usr/local/apache/htdocs

访问测试

zabbix客户端部署

#创建用户
[root@localhost ~]# useradd -rMs /sbin/nologin zabbix

#下载相关依赖包
[root@localhost ~]# dnf -y install make gcc gcc-c++ pcre-devel openssl openssl-devel

#下载，解压，编译安装zabbix_agentd
[root@localhost ~]# wget https://cdn.zabbix.com/zabbix/sources/stable/6.2/zabbix-6.2.2.tar.gz
[root@localhost ~]# tar -xf zabbix-6.2.2.tar.gz
[root@localhost ~]# cd zabbix-6.2.2
[root@localhost zabbix-6.2.2]# ./configure --enable-agent
[root@localhost zabbix-6.2.2]# make install

#修改配置文件
[root@localhost ~]# vim /usr/local/etc/zabbix_agentd.conf
Server=192.168.111.135			//修改为服务端IP地址

ServerActive=192.168.111.135			//agent主动模式

Hostname=zzzz			//zabbix系统内主机名

#启动并查看端口号
[root@localhost ~]# zabbix_agentd 
[root@localhost ~]# ss -anlt
State        Recv-Q       Send-Q             Local Address:Port               Peer Address:Port       Process       
LISTEN       0            128                      0.0.0.0:10050                   0.0.0.0:*                        
LISTEN       0            128                      0.0.0.0:22                      0.0.0.0:*                        
LISTEN       0            128                         [::]:22                         [::]:*                       

#关闭防火墙和selinux
[root@localhost ~]# systemctl disable --now firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/selinux/config 
SELINUX=disabled