部署zabbix

源码下载地址：

Download Zabbix sources

nginx: download

防火墙和selinux都需要关闭

1、部署监控服务器

1）安装LNMP环境

Zabbix监控管理控制台需要通过Web页面展示出来，并且还需要使用MySQL来存储数据，因此需要先为Zabbix准备基础LNMP环境。

[root@zabbixserver ~]# yum -y install gcc pcre-devel? openssl-devel

[root@zabbixserver ~]# tar -xf nginx-1.12.2.tar.gz

[root@zabbixserver ~]# cd nginx-1.12.2

[root@zabbixserver nginx-1.12.2]# ./configure --with-http_ssl_module

[root@zabbixserver nginx-1.12.2]# make &&make install

[root@zabbixserver ~]# yum -y? install? php? php-mysql? php-fpm（注意，在centos8stream里没有php-mysql，需要安装php-mysqlnd）

[root@zabbixserver ~]# yum -y? install? mariadb? mariadb-devel? mariadb-server

2）修改Nginx配置文件

配置Nginx支持PHP动态网站，因为有大量PHP脚本需要执行，因此还需要开启Nginx的各种fastcgi缓存，加速PHP脚本的执行速度。

[root@zabbixserver ~]# vim /usr/local/nginx/conf/nginx.conf

… …

http{

… …

????fastcgi_buffers 816k;????????? ????#缓存php生成的页面内容，8个16k

????fastcgi_buffer_size 32k;????????? ????#缓存php生产的头部信息，32k

????fastcgi_connect_timeout 300;????#连接PHP的超时时间，300秒

????fastcgi_send_timeout 300;???????? ????#发送请求的超时时间，300秒

????fastcgi_read_timeout 300;??????? ????#读取请求的超时时间，300秒

location ~\.php$ {

???? root?????????? html;

???? fastcgi_pass?? 127.0.0.1:9000;

???? fastcgi_index? index.php;

???? include??????? fastcgi.conf;#[注意这里别出错]

}

… …

3）启动服务

启动Nginx、PHP-FPM、MariaDB服务，关闭SELinux与防火墙。

[root@zabbixserver ~]# systemctl start? mariadb????????#启动服务

[root@zabbixserver ~]# systemctl start? php-fpm????????#启动服务

[root@zabbixserver ~]# systemctl enable? mariadb????????#设置开机自启

[root@zabbixserver ~]# systemctl enable? php-fpm????????#设置开机自启

[root@zabbixserver ~]# /usr/local/nginx/sbin/nginx????????#启动服务

[root@zabbixserver ~]# echo /usr/local/nginx/sbin/nginx? >>/etc/rc.local

[root@zabbixserver ~]# chmod +x /etc/rc.local

#通过rc.local设置开机自启

[root@zabbixserver ~]# firewall-cmd --set-default-zone=trusted

[root@zabbixserver ~]# setenforce 0

[root@zabbixserver ~]# sed -i '/SELINUX/s/enforcing/permissive/'/etc/selinux/config

?注意：

在这里，需要验证一下php是否正常启动了：

ss -ntulp | grep php

如果没有输出，则需要修改php-fpm的配置：

[root@proxy etc]# vim /etc/php-fpm.d/www.conf

[www]

listen =127.0.0.1:9000????????????//PHP端口号

pm.max_children =32????????????????//最大进程数量

pm.start_servers =15????????????????//最小进程数量

2、部署监控服务器Zabbix Server

1）源码安装Zabbix Server

多数源码包都是需要依赖包的，zabbix也一样，源码编译前需要先安装相关依赖包。

[root@zabbixserver ]# yum -y install? net-snmp-devel \

curl-devel autoconf libevent-devel

#安装相关依赖包

[root@zabbixserver]# tar -xf zabbix-3.4.4.tar.gz

[root@zabbixserver ]# cd zabbix-3.4.4/

[root@zabbixserver zabbix-3.4.4]# ./configure? --enable-server \

--enable-proxy --enable-agent --with-mysql=/usr/bin/mysql_config \

--with-net-snmp --with-libcurl

# --enable-server安装部署zabbix服务器端软件

# --enable-agent安装部署zabbix被监控端软件

# --enable-proxy安装部署zabbix代理相关软件

# --with-mysql指定mysql_config路径

# --with-net-snmp允许zabbix通过snmp协议监控其他设备（如交换机、路由器等）

# --with-libcurl安装相关curl库文件，这样zabbix就可以通过curl连接http等服务，测试被监控主机服务的状态

[root@zabbixserver zabbix-3.4.4]# make &&make install

2）创建并初始化数据库（root用户默认没有密码）

[root@zabbixserver ~]# mysql

mysql>create database zabbix character set utf8;

#创建数据库，数据库名称为zabbix，character set utf8是支持中文字符集

mysql>grant all on zabbix.*to zabbix@'localhost'identified by 'zabbix';

#创建可以访问数据库的账户与密码，用户名是zabbix，密码是zabbix

mysql>exit

#退出数据库

[root@zabbixserver ~]# cd zabbix-3.4.4/database/mysql/

[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <schema.sql

[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <images.sql

[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <data.sql

#刚刚创建是空数据库，zabbix源码包目录下，有提前准备好的数据

#使用mysql导入这些数据即可（注意导入顺序）

如果导入有如下问题：

[root@zabbix mysql]# mysql -uzabbix -pzabbix zabbix < schema.sql ERROR 1118 (42000) at line 1244: Row size too large (> 8126). Changing some columns to TEXT or BLOB may help. In current row format, BLOB prefix of 0 bytes is stored inline.

修改my.cnf文件，添加或修改以下参数（[root@zabbix mysql]# ls /etc/my.cnf）：

innodb_file_per_table=1

innodb_file_format=Barracuda

innodb_strict_mode=0

?

#-u指定数据库用户名，-p指定数据库密码

如何测试？

[root@zabbixserver ~]# mysql -uzabbix -pzabbix -h localhost zabbix

#-u指定用户名，-p指定密码，-h指定服务器IP，最后的zabbix是数据库名称

#使用zabbix账户（密码为zabbix）连接localhost服务器上面的zabbix数据库

mysql>show tables;

#查看有没有数据表

mysql>exit

#退出数据库

?

3）修改zabbix_server配置并启动监控服务

修改Zabbix_server配置文件，设置数据库相关参数，启动Zabbix_server服务

[root@zabbixserver ~]# vim /usr/local/etc/zabbix_server.conf

DBHost=localhost

# 85行，定义哪台主机为数据库主机，localhost为本机

DBName=zabbix

#95行，设置数据库名称

DBUser=zabbix

#111行，设置数据库账户

DBPassword=zabbix

#119行，设置数据库密码

LogFile=/tmp/zabbix_server.log????

#38行，日志的位置，排错使用，该行仅查看即可

AllowUnsupportedDBVersions=1

?

[root@zabbixserver ~]# useradd -s /sbin/nologin zabbix

#服务不允许以root身份启动，不创建用户无法启动服务（用户不需要登录系统）

#创建zabbix用户才可以以zabbix用户的身份启动服务

#启动服务后可以通过ps aux查看进程是以什么用户的身份启动的

?

通过创建service文件管理zabbix服务。

[root@zabbixserver ~]# vim /usr/lib/systemd/system/zabbix_server.service

[Unit]

Description=zabbix server

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/tmp/zabbix_server.pid

ExecStart=/usr/local/sbin/zabbix_server

ExecStop=/bin/kill $MAINPID

[Install]

WantedBy=multi-user.target

[root@zabbixserver ~]# systemctl? enable? zabbix_server? --now

[root@zabbixserver ~]# ss -ntulp |grep zabbix_server???? #确认连接状态，端口10051

tcp LISTEN 0128*:10051*:*users:(("zabbix_server",pid=23275,fd=4),("zabbix_server",pid=23274,fd=4)

4) 修改Zabbix_agent配置文件，启动Zabbix_agent服务

[root@zabbixserver ~]# vim /usr/local/etc/zabbix_agentd.conf

Server=127.0.0.1,192.168.2.5????????????#93行，允许哪些主机监控本机

ServerActive=127.0.0.1,192.168.2.5????????#134行，允许哪些主机通过主动模式监控本机

Hostname=zabbix_server????????????????#145行，设置本机主机名（名称可以任意）

LogFile=/tmp/zabbix_agentd.log????????????#设置日志文件（不需要修改）

UnsafeUserParameters=1????????????????#280行，是否允许自定义监控传参

编写zabbix_agentd的service文件，通过systemd管理服务。

[root@zabbixserver ~]#? vim /usr/lib/systemd/system/zabbix_agentd.service

[Unit]

Description=zabbix agent

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/tmp/zabbix_agentd.pid

ExecStart=/usr/local/sbin/zabbix_agentd

ExecStop=/bin/kill $MAINPID

[Install]

WantedBy=multi-user.target

[root@zabbixserver ~]# systemctl enable? zabbix_agentd?? --now

[root@zabbixserver ~]# ss -ntulp |grep zabbix_agentd?? #查看端口信息为10050

tcp??? LISTEN???? 0128*:10050*:*users:(("zabbix_agentd",pid=23505,fd=4),("zabbix_agentd",pid=23504,fd=4)

5)上线Zabbix的Web页面

[root@zabbixserver ~]# cd zabbix-3.4.4/frontends/php/

[root@zabbixserver php]# cp -r */usr/local/nginx/html/

[root@zabbixserver php]# chown -R? apache.apache /usr/local/nginx/html/

#这里修改所有者使用:或者.都可以。

#修改权限的原因如下：

#php-fpm的账户是apache，后面我们需要让php-fpm对网站目录具有读写操作，

#而/usr/local/nginx/html默认是root所有，仅root具有写权限，php-fpm无写权限

浏览器访问Zabbix_server服务器的Web页面

火狐浏览器访问【 firefox http://192.168.2.5/index.php 】

#第一次访问，初始化PHP页面会检查计算机环境是否满足要求，如果不满足会给出修改建议

#默认会提示PHP的配置不满足环境要求，需要修改PHP配置文件

根据错误提示，安装依赖、修改PHP配置文件，满足Zabbix_server的环境要求。

[root@zabbixserver ~]# yum -y install? php-gd? php-xml

[root@zabbixserver ~]# yum -y install? php-bcmath? php-mbstring

[root@zabbixserver ~]# vim /etc/php.ini

date.timezone =Asia/Shanghai????????????????#878行，设置时区

max_execution_time =300????????????????????#384行，最大执行时间，秒

post_max_size =32M????????????????????????#672行，POST数据最大容量

max_input_time =300????????????????????????#394行，服务器接收数据的时间限制

[root@zabbixserver ~]# systemctl restart php-fpm

3、部署被监控主机Zabbix Agent

1）源码安装Zabbix agent软件

在2.100和2.200做相同操作（以web1为例）。

[root@web1 ~]# useradd -s /sbin/nologin? zabbix

[root@web1 ~]# yum -y install gcc pcre-devel autoconf

[root@web1 ~]# tar -xf zabbix-3.4.4.tar.gz

[root@web1 ~]# cd zabbix-3.4.4/

[root@web1 zabbix-3.4.4]# ./configure --enable-agent

[root@web1 zabbix-3.4.4]# make &&make install

2）修改agent配置文件，启动Agent

[root@web1 ~]# vim /usr/local/etc/zabbix_agentd.conf

Server=127.0.0.1,192.168.2.5????????????????#93行，谁可以监控本机（被动监控模式）

ServerActive=127.0.0.1,192.168.2.5????????????#134行，谁可以监控本机（主动监控模式）

Hostname=web1??????????????????? ????????????????#145行，被监控端自己的主机名

EnableRemoteCommands=1????

#69行，监控异常后，是否允许服务器远程过来执行命令，如重启某个服务

UnsafeUserParameters=1????????????????????#280行，是否允许自定义key传参

[root@web1 ~]# firewall-cmd --set-default-zone=trusted

[root@web1 ~]# sed -i? '/SELINUX/s/enforcing/permissive/'/etc/selinux/config

[root@web1 ~]# setenforce 0

[root@web1 ~]# vim /usr/lib/systemd/system/zabbix_agentd.service

[Unit]

Description=zabbix agent

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/tmp/zabbix_agentd.pid

ExecStart=/usr/local/sbin/zabbix_agentd

ExecStop=/bin/kill $MAINPID

[Install]

WantedBy=multi-user.target

[root@web1 ~]# systemctl enable? zabbix_agentd?? --now

#启动服务器并设置开机自启动