?

一、環(huán)境準備

1.1 主機規(guī)劃

這里先對本次實驗的機器做一個規(guī)劃，之后的實驗均通過這兩臺機器完成。

序號	IP地址	主機名	CPU	內(nèi)存	硬盤	安裝服務(wù)
1	10.0.0.11	zabbix-server	1C	2G	20GB	zabbix服務(wù)端
2	10.0.0.12	zabbix-agent	1C	1G	20GB	zabbix客戶端

?

1.2 操作系統(tǒng)選擇

操作系統(tǒng)選擇：CentOS7.4，具體下載地址可以參考這篇文章：https://blog.51cto.com/13178102/2115459

虛擬化軟件選擇：Vmware Workstation

系統(tǒng)安裝過程省略。。。

1.3 系統(tǒng)基礎(chǔ)優(yōu)化

系統(tǒng)安裝完成之后，做一下基本的優(yōu)化操作：

#1.關(guān)閉防火墻 systemctl stop firewalld.service systemctl disable firewalld.service#2.關(guān)閉selinux setenforce 0 sed -i '7s#enforcing#disabled#g' /etc/selinux/config#3.安裝基礎(chǔ)軟件 yum -y install vim wget lrzsz nmap tree lsof ntpdate unzip bash-completion#4.設(shè)置時間同步 crontab -e */20 * * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null && hwclock -w

#5.配置/etc/hosts文件
10.0.0.11　　zabbix-server
10.0.0.12　　zabbix-agent

1.4 硬件資源配置參考

?

規(guī)模平臺CPU/內(nèi)存數(shù)據(jù)庫受監(jiān)控的主機數(shù)量

小型	CentOS	Virtual Appliance	MySQL InnoDB	100
中型	CentOS	2 CPU cores/2GB	MySQL InnoDB	500
大型	RedHat Enterprise Linux	4 CPU cores/8GB	RAID10 MySQL InnoDB 或 PostgreSQL	>1000
極大型	RedHat Enterprise Linux	8 CPU cores/16GB	Fast RAID10 MySQL InnoDB 或 PostgreSQL	>10000

?

二、zabbix版本介紹

1、zabbix已經(jīng)有2.0、3.0、4.0這三個大版本?

2、大版本號zabbix官方會有5年的技術(shù)支持，屬于LTS版本。例如4.0版本會支持到2023年。

3、zabbix是每1.5年更新一次大版本。

4、版本的選擇最好是最近的一次LTS版本，因此本實驗的版本為4.0

三、安裝zabbix server

官方文檔：https://www.zabbix.com/cn/download?zabbix=4.0&os_distribution=red_hat_enterprise_linux&os_version=7&db=mysql

以下步驟在zabbix-server主機上操作，安裝zabbix server服務(wù)！

3.1 安裝MySQL數(shù)據(jù)庫

官網(wǎng)的文檔好像沒有安裝MySQL數(shù)據(jù)庫的步驟，因此我們需要先裝一個mariadb服務(wù)。這里的MySQL只是一個簡單應(yīng)用，生產(chǎn)環(huán)境建議做單獨的MySQL集群。

#安裝MySQL yum -y install mariadb mariadb-server#啟動MySQL systemctl start mariadb.service systemctl enable mariadb.service

#初始化MySQL mysql_secure_installation 回車 Y 123456 123456 Y Y Y Y Y

登陸mariadb后能正常查詢，說明數(shù)據(jù)庫安裝成功！

3.2 安裝Zabbix Server

• 安裝yum源

rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm yum clean all

• 安裝zabbix server，web前端，agent

yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent

• 創(chuàng)建zabbix數(shù)據(jù)庫

# mysql -uroot -p password mysql> create database zabbix character set utf8 collate utf8_bin; mysql> grant all privileges on zabbix.* to zabbix@localhost identified by '123456'; mysql> quit;

#注意這里的數(shù)據(jù)庫密碼，之后zabbix server的配置需要用到。

• 導(dǎo)入數(shù)據(jù)庫數(shù)據(jù)（yum安裝時已自動將sql下載）

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

#數(shù)據(jù)導(dǎo)入完成后可以看到一共有145張表

• 為zabbix配置數(shù)據(jù)庫

編輯配置文件：/etc/zabbix/zabbix_server.conf
DBPassword=123456

• 為zabbix前端配置PHP

編輯配置文件：/etc/httpd/conf.d/zabbix.conf將： # php_value date.timezone Europe/Riga 修改為： php_value date.timezone Asia/Shanghai

• 啟動zabbix server和agent進程

systemctl start zabbix-server zabbix-agent httpd systemctl enable zabbix-server zabbix-agent httpd

zabbix的基本安裝到此完畢，已經(jīng)可以登陸前端進行配置！這里再做一下https的配置，之后均通過https來訪問。

http前端訪問地址：http://10.0.0.11/zabbix

3.3 安全設(shè)置

Zabbix的功能不依賴于此處的實踐，但建議用他們提高系統(tǒng)的安全性。

3.3.1 agent的安全用戶

在默認的配置中，Zabbix server 和 Zabbix agent 進程共享一個“zabbix”用戶。 如果您希望確保 Zabbix agent 無法訪問 Zabbix server 配置中的敏感詳細信息（例如，數(shù)據(jù)庫登錄信息），則應(yīng)以不同的用戶身份運行 Zabbix agent：

創(chuàng)建一個安全用戶；

在 Zabbix agent 的?配置文件?中指定此用戶（修改 'User' parameter）；

以擁有管理員權(quán)限的用戶重啟 Zabbix agent。之后，此權(quán)限將賦予給先前指定的用戶。

3.3.2 為zabbix前端設(shè)置SSL

目前很多的http服務(wù)都在往更安全的https，考慮到安全的因素，通過https來訪問是一個不錯的選擇。

• 安裝mod_ssl

yum install mod_ssl

• 為SSL keys創(chuàng)建目錄

mkdir -p /etc/httpd/ssl/private chmod 700 /etc/httpd/ssl/private

• 創(chuàng)建SSL證書

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/httpd/ssl/private/apache-selfsigned.key -out /etc/httpd/ssl/apache-selfsigned.crt

#需要填寫如下內(nèi)容
Country Name (兩個字母) [XX]:CN State or Province Name (全名) []:SICHUAN Locality Name (eg, city) [默認的城市]:CHENGDU Organization Name (eg, company) [默認的公司名]:HTHX Organizational Unit Name (eg, section) []:HTHX Common Name (eg, your name or your server's hostname) []:zabbix-server Email Address []:

• 編輯Apache SSL配置

編輯配置文件：/etc/httpd/conf.d/ssl.confDocumentRoot "/usr/share/zabbix" ServerName zabbix-server:443 SSLCertificateFile /etc/httpd/ssl/apache-selfsigned.crt SSLCertificateKeyFile /etc/httpd/ssl/private/apache-selfsigned.key

• 重啟Apache服務(wù)

systemctl restart httpd.service

?3.3.3 在URL根目錄啟用Zabbix

完成了上面的過程后，可以通過http和https兩種方式訪問，還應(yīng)該將http的請求跳轉(zhuǎn)到https，不讓其通過http訪問。

配置文件：/etc/httpd/conf/httpd.conf#在第80行處添加如下內(nèi)容<VirtualHost *:*>ServerName zabbix-serverRedirect permanent / http://zabbix-server </VirtualHost>

完成之后再重啟http服務(wù)

systemctl restart httpd.servic

https訪問地址：https://10.0.0.11

注意：最好通過Chrome瀏覽器來進行訪問，其他瀏覽器（如IE）可能會攔截不安全的https鏈接

3.3.4 其他優(yōu)化（可選）

• 禁用曝光的web服務(wù)器信息

配置文件：/etc/httpd/conf/httpd.conf 插入如下兩行：
ServerSignature Off ServerTokens Prod

配置文件：/etc/php.ini 修改：
expose_php = Off

• 刪除Wen測試頁面

刪除根目錄下的index.html文件

?四、前端配置

官方文檔：https://www.zabbix.com/documentation/4.0/zh/manual/installation/install

• 第一步

打開瀏覽器鏈接：https://10.0.0.11，可以看到安裝向?qū)У牡谝粋€頁面

• 第二步

確認滿足所有軟件的安裝前置條件，所有的狀態(tài)都需要是OK

• 第三步

確認數(shù)據(jù)庫信息，數(shù)據(jù)庫必須提前創(chuàng)建完成

• 第四步

輸入Zabbix server的詳細信息

?

• 第五步

查看設(shè)置摘要

• 第六步

完成安裝

• 第七步

Zabbix前端已經(jīng)就緒，可以登陸系統(tǒng)。

默認用戶名：Admin

默認密碼：zabbix

登陸后的監(jiān)控界面如下所示：

?五、頁面調(diào)整

5.1 調(diào)整中文顯示

zabbix默認為英文顯示，由于本人的英文水平較差，因此需要將其調(diào)整為中文顯示。當然喜歡看英文的同學(xué)可以不調(diào)整。

• 第一步

單擊右上角的小人圖標

• 第二步

在彈出來的Language選項框中將語言修改為中文

• 第三步

單機下方的update按鈕，即可完成中文的切換。切換后效果如下：

?5.2 中文狀態(tài)下圖形亂碼問題解決

在中文狀態(tài)下，我們查看某一監(jiān)控圖形的時候，會出現(xiàn)如下這種亂碼的問題。這是由于字符集導(dǎo)致的，我們只需要替換一下系統(tǒng)里面的字符集即可矯正這個問題。

• 亂碼現(xiàn)象

• 第一步

備份系統(tǒng)中原有的字符集文件。默認文件為：/usr/share/fonts/dejavu/DejaVuSans.ttf

#備份原文件 cp /usr/share/fonts/dejavu/DejaVuSans.ttf{,.bak}

• 第二步

從我們的windows主機中，復(fù)制出字符集文件出來。最好能復(fù)制我們比較常用的微軟雅黑的文件。

可以通過控制面板--字體來找到該文件

• 第三步

復(fù)制出來后應(yīng)該有三個文件

msyh.ttc：目標文件

msyhbd.ttc：粗體格式文件，不用它

msyhl.ttc：細體格式文件，也不要它

將mtsh.tty文件上傳到/usr/share/fonts/dejavu目錄，并將其重命名為DejaVuSans.ttf

cd /usr/share/fonts/dejavu/ rz 文件mv msyh.ttc DejaVuSans.ttf

#修改后無需重啟任何服務(wù)

• 結(jié)果如下

?5.3 修改Admin用戶密碼

修改Admin用戶的默認密碼是必須的工作，可以通過如下幾個步驟完成。

• 第一步

單擊右上角的小人圖標

• 第二步

單擊修改密碼選項

• 第三步

填寫新密碼并單擊更新。注意Admin用戶的密碼需要妥善保管。

?

?到這里server端的基本安裝工作已經(jīng)完成了，接下來就是具體的配置了~~

?下一篇接著寫通過SNMP對服務(wù)器或者其他設(shè)備進行監(jiān)控！

?

轉(zhuǎn)載于:https://www.cnblogs.com/liuguangjiji/p/10545150.html

總結(jié)

以上是生活随笔為你收集整理的zabbix-02-CentOS7.4安装zabbix4.0的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。