监控服务zabbix部署
监控服务zabbix部署
zabbix介绍
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由2部分构成，zabbix server与可选组件zabbix agent。
zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Ubuntu，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。
zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。
zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（agent方式），同时还可被动接收zabbix agent发送的数据（trapping方式）。
另外zabbix server还支持SNMP (v1,v2)，可以与SNMP软件(例如：net-snmp)等配合使用。
zabbix特点
zabbix的主要特点：
- 安装与配置简单，学习成本低
- 支持多语言（包括中文）
- 免费开源
- 自动发现服务器与网络设备
- 分布式监视以及WEB集中管理功能
- 可以无agent监视
- 用户安全认证和柔软的授权方式
- 通过WEB界面设置或查看监视结果
- email等通知功能
Zabbix主要功能：
- CPU负荷
- 内存使用
- 磁盘使用
- 网络状况
- 端口监视
- 日志监视
zabbix配置文件
zabbix配置文件有两种：
- 服务器端配置文件(/usr/local/etc/zabbix_server.conf)
- 客户端配置文件(/usr/local/etc/zabbix_agentd.conf)
- zabbix代理配置文件(/usr/local/etc/zabbix_proxy.conf)
服务器端配置文件zabbix_server.conf常用配置参数：
| 参数 | 作用 |
|---|---|
| LogFile | 设置服务端日志文件存放路径 |
| ListenIP | 设置服务端监听IP |
| ListenPort | 设置服务端监听的端口号 |
| PidFile | 设置服务端进程号文件存放路径 |
| DBHost | 指定zabbix的数据库服务器IP |
| DBName | 指定zabbix使用的数据库库名 |
| DBUser | 指定zabbix数据库登录用户 |
| DBPassword | 指定zabbix数据库登录密码 |
| DBPort | 指定zabbix数据库端口号 |
| User | 设置zabbix以什么用户的身份运行 |
| AlertScriptsPath | 设置告警脚本存放路径 |
| ExternalScripts | 外部脚本存放路径 |
客户端配置文件zabbix_agentd.conf常用配置参数：
| 参数 | 作用 |
|---|---|
| Server | 指定zabbix服务器的IP或域名 |
| ServerActive | 指定zabbix服务器的IP或域名 |
| Hostname | 指定本机的主机名，此项必须与web界面配置项一致 |
| UnsafeUserParameters | 是否启用自定义监控项，可选值为{1 |0} |
| UserParameter | 指定自定义监控脚本参数 |
| LogFile | 设置客户端日志文件存放路径 |
部署zabbix
环境说明：
| 环境 | IP | 要安装的应用 |
|---|---|---|
| 服务器 | 192.168.200.152 | lamp架构 zabbix server zabbix agent |
| 客户端 | 192.168.200.154 | zabbix agent |
因为zabbix是用php语言开发的，所以必须先部署lamp架构，使其能够支持运行php网页
zabbix服务端安装
// 安装依赖包
[root@server ~]# yum -y install net-snmp-devel libevent-devel
// 安装编译工具
[root@server ~]# yum -y install vim wget gcc gcc-c++ make
// 下载软件包
[root@server src]# wget https://cdn.zabbix.com/zabbix/sources/stable/5.4/zabbix-5.4.4.tar.gz
// 解压
[root@server src]# tar xf zabbix-5.4.4.tar.gz
// 创建用户
[root@server src]# useradd -r -M -s /sbin/nologin zabbix
[root@server src]# id zabbix
uid=991(zabbix) gid=989(zabbix) 组=989(zabbix)
//配置zabbix数据库
[root@server ~]# mysql -uroot -psyb123
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.34 MySQL Community Server (GPL)
Copyright (c) 2000, 2021, Oracle and/or its affiliates.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| sys |
+--------------------+
4 rows in set (0.00 sec)
mysql> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.00 sec)
mysql> grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix123!';
Query OK, 0 rows affected, 2 warnings (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye
[root@server src]# cd zabbix-5.4.4
[root@server zabbix-5.4.4]# ls
aclocal.m4 compile configure.ac INSTALL man sass
AUTHORS conf COPYING install-sh misc src
bin config.guess database m4 missing ui
build config.sub depcomp Makefile.am NEWS
ChangeLog configure include Makefile.in README
[root@server zabbix-5.4.4]# cd database/
[root@server database]# ls
elasticsearch Makefile.in oracle sqlite3
Makefile.am mysql postgresql
[root@server database]# cd mysql/
[root@server mysql]# ls
data.sql double.sql images.sql Makefile.am Makefile.in schema.sql
[root@server mysql]#
[root@server mysql]#
[root@server mysql]#
[root@server mysql]# mysql -uroot -psyb123 zabbix < schema.sql
mysql: [Warning] Using a password on the command line interface can be insecure.
[root@server mysql]# mysql -uroot -psyb123 zabbix < images.sql
mysql: [Warning] Using a password on the command line interface can be insecure.
[root@server mysql]# mysql -uroot -psyb123 zabbix < data.sql
mysql: [Warning] Using a password on the command line interface can be insecure.
// 编译安装zabbix
[root@server zabbix-5.4.4]# ./configure --enable-server \
> --enable-agent \
> --with-mysql \
> --with-net-snmp \
> --with-libcurl \
> --with-libxml2
zabbix服务端配置
[root@server zabbix-5.4.4]# ls /usr/local/etc/
zabbix_agentd.conf zabbix_agentd.conf.d zabbix_server.conf zabbix_server.conf.d
// 修改服务端配置文件
// 设置数据库信息
[root@server etc]# vim zabbix_server.conf
DBPassword=zabbix123! // 设置zabbix数据库连接密码
[root@server etc]# mkdir /var/lib/mysql
[root@server etc]# ln -s /tmp/mysql.sock /var/lib/mysql/
// 启动zabbix_server和zabbix_agentd
[root@server etc]# zabbix_server
[root@server etc]# zabbix_agentd
[root@server etc]# ss -anlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10050 0.0.0.0:*
LISTEN 0 128 0.0.0.0:10051 0.0.0.0:*
LISTEN 0 128 127.0.0.1:9000 0.0.0.0:*
LISTEN 0 80 *:3306 *:*
LISTEN 0 128 *:80 *:*
LISTEN 0 128 [::]:22 [::]:*
zabbix服务端web界面安装与配置
zabbix web界面安装前配置
// 修改/etc/php.ini的配置并重启php-fpm
[root@server ~]# sed -ri 's/(post_max_size =).*/\1 16M/g' /etc/php.ini
[root@server ~]# sed -ri 's/(max_execution_time =).*/\1 300/g' /etc/php.ini
[root@server ~]# sed -ri 's/(max_input_time =).*/\1 300/g' /etc/php.ini
[root@server ~]# sed -i '/;date.timezone/a date.timezone = Asia/Shanghai' /etc/php.ini
[root@server ~]# service php-fpm restart
Gracefully shutting down php-fpm . done
Starting php-fpm done
[root@server ~]# cd /usr/local/apache/htdocs/
[root@server htdocs]# ls
index.html test
[root@server htdocs]# rm -rf test
[root@server htdocs]# mkdir zabbix
[root@server htdocs]# ls
index.html zabbix
[root@server zabbix-5.4.4]# cp -r ui/* /usr/local/apache/htdocs/zabbix/
[root@server zabbix-5.4.4]# chown -R apache.apache /usr/local/apache/htdocs/
// 配置apache虚拟主机
[root@server ~]# vim /usr/local/apache/conf/httpd.conf
// 在配置文件的末尾加如下内容
<VirtualHost *:80>
DocumentRoot "/usr/local/apache/htdocs/zabbix"
ServerName zabbix.example.com
ProxyRequests Off
ProxyPassMatch ^/(.*\.php)$ fcgi://127.0.0.1:9000/usr/local/apache/htdocs/zabbix/$1
<Directory "/usr/local/apache/htdocs/zabbix">
Options none
AllowOverride none
Require all granted
</Directory>
</VirtualHost>
// 重启服务
[root@server ~]# service php-fpm restart
Gracefully shutting down php-fpm . done
Starting php-fpm done
// 设置zabbix/conf目录的权限，让zabbix有权限生成配置文件zabbix.conf.php
[root@server ~]# chmod 777 /usr/local/apache/htdocs/zabbix/conf/
[root@server ~]# ll -d /usr/local/apache/htdocs/zabbix/conf/
drwxrwxrwx. 3 apache apache 94 9月 26 18:27 /usr/local/apache/htdocs/zabbix/conf/
安装zabbix web界面
恢复zabbix/conf目录的权限为755：
[root@server ~]# chmod 755 /usr/local/apache/htdocs/zabbix/conf/
[root@server ~]# ll -d /usr/local/apache/htdocs/zabbix/conf/
drwxr-xr-x. 3 apache apache 117 9月 26 18:50 /usr/local/apache/htdocs/zabbix/conf/
登录zabbix
| 用户名 | 密码 |
|---|---|
| Admin | zabbix |
