部署Zabbix监控平台

问题

本案例要求部署一台Zabbix监控服务器，一台被监控主机，为进一步执行具体的监控任务做准备：

1. 安装LNMP环境
2. 源码安装Zabbix
3. 安装监控端主机，修改基本配置
4. 初始化Zabbix监控Web页面
5. 修改PHP配置文件，满足Zabbix需求
6. 安装被监控端主机，修改基本配置

方案

使用1台RHEL7虚拟机，安装部署LNMP环境、Zabbix及相关的依赖包，配置数据库并对Zabbix监控平台进行初始化操作。使用2台被监控端，源码安装Zabbix Agent。完成Zabbix实验需要我们搭建一个实验环境

步骤

1安装LNMP环境

1. [root@zabbixserver ~]# yum -y install gcc pcre-devel openssl-devel
2. [root@zabbixserver ~]# tar -xf nginx-1.12.2.tar.gz
3. [root@zabbixserver ~]# cd nginx-1.12.2
4. [root@zabbixserver nginx-1.12.2]# ./configure --with-http_ssl_module
5. [root@zabbixserver nginx-1.12.2]# make && make install
6. [root@zabbixserver ~]# yum -y install php php-mysql \

7. mariadb mariadb-devel mariadb-server

8. [root@zabbixserver ~]# yum -y install php-fpm-5.4.16-42.el7.x86_64.rpm
9. //注意，php-fpm这个软件包在lnmp_soft/目录下

2修改Nginx配置文件

1. [root@zabbixserver ~]# vim /usr/local/nginx/conf/nginx.conf 2. … … 3. http{ 4. … … 5. fastcgi_buffers 8 16k; //缓存php生成的页面内容，8个16k 6. fastcgi_buffer_size 32k; //缓存php生产的头部信息 7. fastcgi_connect_timeout 300; //连接PHP的超时时间 8. fastcgi_send_timeout 300; //发送请求的超时时间 9. fastcgi_read_timeout 300; //读取请求的超时时间 10. location ~ \.php$ { 11. root html; 12. fastcgi_pass 127.0.0.1:9000; 13. fastcgi_index index.php; 14. include fastcgi.conf; 15. }

3启动服务

1.	[root@zabbixserver ~]# systemctl start  mariadb
2.	[root@zabbixserver ~]# systemctl start  php-fpm
3.	[root@zabbixserver ~]# ln -s /usr/local/nginx/sbin/nginx /sbin/nginx
4.	[root@zabbixserver ~]# nginx
5.	
6.	[root@zabbixserver ~]# firewall-cmd --set-default-zone=trusted
7.	[root@zabbixserver ~]# setenforce 0

4客户端测试LNMP环境

1.	[root@zabbixserver ~]# cat /usr/local/nginx/html/test.php
2.	
6.	[root@zabbixserver ~]# curl http://192.168.2.5/test.php

---

部署监控服务器Zabbix Server

1源码安装Zabbix Server

1.	[root@zabbixserver lnmp_soft]# yum -y install  net-snmp-devel \
2.	> curl-devel 
3.	//安装相关依赖包
4.	[root@zabbixserver lnmp_soft]# yum -y install  \
5.	> libevent-devel-2.0.21-4.el7.x86_64.rpm
6.	//注意libevent-devel这个软件包在lnmp_soft目录下有提供
7.	[root@zabbixserver lnmp_soft]# tar -xf zabbix-3.4.4.tar.gz
8.	[root@zabbixserver lnmp_soft]# cd zabbix-3.4.4/
9.	[root@zabbixserver zabbix-3.4.4]# ./configure  --enable-server \
10.	> --enable-proxy --enable-agent --with-mysql=/usr/bin/mysql_config \
11.	> --with-net-snmp --with-libcurl
12.	// --enable-server安装部署zabbix服务器端软件
13.	// --enable-agent安装部署zabbix被监控端软件
14.	// --enable-proxy安装部署zabbix代理相关软件
15.	// --with-mysql配置mysql_config路径
16.	// --with-net-snmp允许zabbix通过snmp协议监控其他设备
17.	17.	// --with-libcurl安装相关curl库文件，这样zabbix就可以通过curl连接http等服务，测试被监控主机服务的状态
18.	[root@zabbixserver zabbix-3.4.4]# make && make install

2初始化Zabbix

1.	[root@zabbixserver ~]# mysql
2.	mysql> create database zabbix character set utf8;
3.	//创建数据库，支持中文字符集
4.	mysql> grant all on zabbix.* to zabbix@'localhost' identified by 'zabbix';
5.	//创建可以访问数据库的账户与密码
6.	[root@zabbixserver ~]# cd lnmp_soft/zabbix-3.4.4/database/mysql/
7.	[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix < schema.sql
8.	[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix < images.sql
9.	[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix < data.sql
10.	//刚刚创建是空数据库，zabbix源码包目录下，有提前准备好的数据
11.	//使用mysql导入这些数据即可（注意导入顺序）

上线Zabbix的Web页面

1.	[root@zabbixserver ~]# cd lnmp_soft/zabbix-3.4.4/frontends/php/
2.	[root@zabbixserver php]# cp -r * /usr/local/nginx/html/
3.	[root@zabbixserver php]# chmod -R 777 /usr/local/nginx/html/*

修改Zabbix_server配置文件，设置数据库相关参数，启动Zabbix_server服务

1.	[root@zabbixserver ~]# vim /usr/local/etc/zabbix_server.conf
2.	DBHost=localhost
3.	//数据库主机，默认该行被注释
4.	DBName=zabbix
5.	//设置数据库名称
6.	DBUser=zabbix
7.	//设置数据库账户
8.	DBPassword=zabbix
9.	//设置数据库密码，默认该行被注释
10.	LogFile=/tmp/zabbix_server.log    
11.	//设置日志，仅查看以下即可
12.	[root@zabbixserver ~]# useradd -s /sbin/nologin zabbix
13.	//不创建用户无法启动服务
14.	[root@zabbixserver ~]# zabbix_server                      //启动服务
15.	
16.	[root@zabbixserver ~]# ss -ntulp |grep zabbix_server     //确认连接状态，端口10051
17.	tcp LISTEN 0 128 *:10051 *:* users:(("zabbix_server",pid=23275,fd=4),("zabbix_server",pid=23274,fd=4)

修改Zabbix_agent配置文件，启动Zabbix_agent服务

1.	[root@zabbixserver ~]# vim /usr/local/etc/zabbix_agentd.conf
2.	Server=127.0.0.1,192.168.2.5                    //允许哪些主机监控本机
3.	ServerActive=127.0.0.1,192.168.2.5                //允许哪些主机通过主动模式监控本机
4.	Hostname=zabbix_server                        //设置本机主机名
5.	LogFile=/tmp/zabbix_server.log                    //设置日志文件
6.	UnsafeUserParameters=1                        //是否允许自定义key
7.	[root@zabbixserver ~]# zabbix_agentd            //启动监控agent
8.	
9.	[root@zabbixserver ~]# ss -ntulp |grep zabbix_agentd   //查看端口信息为10050
10.	tcp    LISTEN     0      128       *:10050                 *:*                   users:(("zabbix_agentd",pid=23505,fd=4),("zabbix_agentd",pid=23504,fd=4)

浏览器访问Zabbix_server服务器的Web页面

1. [root@zabbixserver ~]# firefox http://192.168.2.5/index.php
2. //第一次访问，初始化PHP页面会检查计算机环境是否满足要求，如果不满足会给出修改建议
3. //默认会提示PHP的配置不满足环境要求，需要修改PHP配置文件
   根据错误提示，修改PHP配置文件，满足Zabbix_server的Web环境要求
   php-bcmath和php-mbstring都在lnmp_soft目录下有提供软件包。

1.	[root@zabbixserver ~]# yum -y install  php-gd php-xml
2.	[root@zabbixserver ~]# yum install php-bcmath-5.4.16-42.el7.x86_64.rpm  
3.	[root@zabbixserver ~]# yum install php-mbstring-5.4.16-42.el7.x86_64.rpm
4.	[root@zabbixserver ~]# vim /etc/php.ini
5.	date.timezone = Asia/Shanghai                //设置时区
6.	max_execution_time = 300                    //最大执行时间，秒
7.	post_max_size = 32M                        //POST数据最大容量
8.	max_input_time = 300                        //服务器接收数据的时间限制
9.	memory_limit = 128M                        //内存容量限制
10.	[root@zabbixserver ~]# systemctl restart php-fpm

---

部署被监控主机Zabbix Agent

1 源码安装Zabbix agent软件

1.	[root@zabbixclient_web1 ~]# useradd -s /sbin/nologin  zabbix
2.	[root@zabbixclient_web1 ~]# yum -y install gcc pcre-devel
3.	[root@zabbixclient_web1 ~]# tar -xf zabbix-3.4.4.tar.gz 
4.	[root@zabbixclient_web1 ~]# cd zabbix-3.4.4/
5.	[root@zabbixclient_web1 zabbix-3.4.4]# ./configure --enable-agent
6.	[root@zabbixclient_web1 zabbix-3.4.4]# make && make install 

2 修改agent配置文件，启动Agent

1.	[root@zabbixclient_web1 ~]# vim /usr/local/etc/zabbix_agentd.conf
2.	Server=127.0.0.1,192.168.2.5                //谁可以监控本机（被动监控模式）
3.	ServerActive=127.0.0.1,192.168.2.5            //谁可以监控本机（主动监控模式）
4.	Hostname=zabbixclient_web1                    //被监控端自己的主机名
5.	EnableRemoteCommands=1    
6.	//监控异常后，是否允许服务器远程过来执行命令，如重启某个服务
7.	UnsafeUserParameters=1                                 //是否允许自定义key监控
8.	[root@zabbixclient_web1 ~]# zabbix_agentd                //启动agent服务

3 拷贝启动脚本（非必须操作，可选做），有启动脚本可以方便管理服务，启动与关闭服务。启动脚本位于zabbix源码目录下

1.	[root@zabbixclient_web1 zabbix-3.4.4]# cd misc/init.d/fedora/core
2.	[root@zabbixclient_web1 zabbix-3.4.4]# cp zabbix_agentd /etc/init.d/
3.	[root@zabbixclient_web1 zabbix-3.4.4]# /etc/init.d/zabbix_agentd start
4.	[root@zabbixclient_web1 zabbix-3.4.4]# /etc/init.d/zabbix_agentd stop
5.	[root@zabbixclient_web1 zabbix-3.4.4]# /etc/init.d/zabbix_agentd status
6.	[root@zabbixclient_web1 zabbix-3.4.4]# /etc/init.d/zabbix_agentd restart

-----------------------------------------------------------------------------------------------------]–

配置及使用Zabbix监控系统

1 使用Zabbix监控平台监控Linux服务器，实现以下目标：

1. 监控CPU
2. 监控内存
3. 监控进程
4. 监控网络流量
5. 监控硬盘

2 通过Zabbix监控平台，添加被监控zabbixclient_web1主机（192.168.2.100）并链接监控模板即可，Zabbix默认模板就可以监控CPU、内存、进程、网络、磁盘等项目。
3 实现此案例需要按照如下步骤进行。
步骤一：添加监控主机
主机是Zabbix监控的基础，Zabbix所有监控都是基于Host主机。
使用火狐浏览器登录http://192.168.2.5，通过Configuration（配置）–>Hosts（主机）–>Create Host（创建主机）添加被监控Linux主机

---

自定义Zabbix监控项目

1 使用Zabbix实现自定义监控，实现以下目标：监控Linux服务器系统账户的数量。

2 需要使用Zabbix自定义key的方式实现自定义监控，参考如下操作步骤：

1. 创建自定义key
2. 创建监控项目
3. 创建监控图形
4. 将监控模板关联到主机

3 被监控主机创建自定义key

1创建自定义key

1.	[root@zabbixclient_web1 ~]# vim /usr/local/etc/zabbix_agentd.conf
2.	Include=/usr/local/etc/zabbix_agentd.conf.d/                //加载配置文件目录
3.	[root@zabbixclient_web1 ~]# cd /usr/local/etc/zabbix_agentd.conf.d/
4.	[root@zabbixclient_web1 zabbix_agentd.conf.d]# vim count.line.passwd
5.	UserParameter=count.line.passwd,wc -l /etc/passwd | awk ' {print $1} '
6.	////自定义key语法格式:
7.	//UserParameter=自定义key名称,命令

2 测试自定义key是否正常工作

1.	[root@zabbixclient_web1 ~]# killall  zabbix_agentd
2.	[root@zabbixclient_web1 ~]# zabbix_agentd                                //重启agent服务
3.	[root@zabbixclient_web1 ~]# zabbix_get -s 127.0.0.1 -k count.line.passwd
4.	21

注意：如zabbix_get命令执行错误，提示Check access restrictions in Zabbix agent configuration，则需要检查agent配置文件是否正确：

1.	[root@zabbixclient_web1 ~]# vim /usr/local/etc/zabbix_agentd.conf
2.	Server=127.0.0.1,192.168.2.5
3.	ServerActive=127.0.0.1,192.168.2.5