centos7 部署zabbix+nginx版本5.0 版本
zabbix介绍：
Zabbix介绍：
Zabbix是一款开源免费，能够监控各种网络参数以及服务器健康性和完整性的软件。Zabbix使用灵活的通知机制，允许用户为几乎任何事件配置基于邮件的告警。这样可以快速反馈服务器的问题。基于已存储的数据，Zabbix提供了出色的报告和数据可视化功能。这些功能使得Zabbix成为容量规划的理想方案。
Zabbix 5.0 版本于 5 月 11 日正式发布，是最新的 LTS（长期支持）版本，5.0 带来很多功能和特性，详细见官方文档。
一.需要需改的配置文件有：
1. vi /etc/yum.repos.d/zabbix.repo zabbix源
2. vi /etc/zabbix/zabbix_server.conf zabbix服务端配置文件
3. vi /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf zabbix前端参数
4. vi /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf naginx配置
报错查看日志文件：
1. nginx日志文件: /var/opt/rh/rh-nginx116/log/nginx/error.log
2. 启动日志： /var/log/zabbix/zabbix_server.log
二. 配置zabbix源
1.rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
2. yum clean all
二. 安装zabbix各组件
需要安装：
zabbix-server-mysql zabbix-agent zabbix-get
1. yum -y install zabbix-server-mysql zabbix-agent zabbix-get
三. 安装zabbix前端组件
1. yum -y install centos-release-scl #安装zabbix前端yum源
2. 此处配置： vim /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
enabled=1 #开启zabbix-frontend源改为1
3. 安装
yum -y install zabbix-web-mysql-scl zabbix-nginx-conf-scl zabbix-web-deps-scl
四. 安装及配置mysql数据库
mysql
下载地址：
http://repo.mysql.com/mysql-community-release-el5-7.noarch.rpm
1. wget http://repo.mysql.com/mysql-community-release-el6-5.noarch.rpm
2. rpm -ivh mysql-community-release-el6-5.noarch.rpm
3. yum install -y mysql-community-server
注：数据库优化 mysql_secure_installation 回车 n 一路y
1. y1 提醒输入当前密码 n/y
2. y2 要不要设置root密码 n/y
3. y3 移除弥明用户 n/y
4. y4禁止root远程登录 n/y
5. 移除test库和访问它的方法 n/y
6. 重载权限表 n/y
六. 创建zabbix库：
mysql -e 'create database zabbix character set utf8 collate utf8_bin;'
授权所有权限：
grant all on zabbix.* to zabbix@localhost identified by "zabbix";
grant all on zabbix.* to zabbix@localhost identified by 'zabbix';
赋予本地用户zabbix对数据库操作的所有权限
grant all privileges on *.* to 'zabbix'@'localhost' identified by 'zabbix';
flush privileges;
七. 导入sql文件不知道在哪儿搜一下
rpm -ql zabbix-server-mysql |grep sql
八. 导入zabbix表结构和初始数据
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz |mysql -uzabbix -pzabbix zabbix
检测是否导入成功：
mysql zabbix -pzabbix -e 'show tables';
或者安装mariadb
yum -y install mariadb mariadb-server
systemctl start mariadb
systemctl status mariadb
登录之前操作:
mysql_secure_installation 数据库初始化详见“docker_mariadb/mysql安全策略”
此时直接输入命令：mysql即可登录
root登录之后操作：
创建远程登录用户：
GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'passwd' WITH GRANT OPTION;
修改数据库密码：
SET PASSWORD FOR root@'localhost' = password('...');
mysqladmin -u root password '....'
mysqladmin -u root -p '123456' password '....'
授权本地zabbix用户操作数据库所有权限：
grant all on zabbix.* to zabbix@localhost identified by "zabbix";
对单独库的权限：
grant all privileges on zabbix.* to zabbix@localhost;
创建数据库字符utf-8：
create database zabbix character set utf8 collate utf8_bin;
刷新：
flush privileges;
此处可做个安装策略
#mariadb:/etc/mysql/my.cnf 安全策略插件配置
#数据库密码:... 账户:... ip:10.0.0.11
#密码复杂度插件
plugin_load_add = simple_password_check.so #启动服务加载插件
simple_password_check = FORCE_PLUS_PERMANENT #防止插件在运行过程中被卸载
### 审计 ###
plugin-load-add = server_audit.so #启动服务加载此插件
server_audit_logging = ON #开启日志记录，默认是关闭
server_audit = FORCE_PLUS_PERMANENT #防止插件被卸载
server_audit_file_path = server_audit.log #定义审计日志文件名
server_audit_file_rotate_now = OFF #是否强制切割审计日志
server_audit_file_rotate_size = 1073741824 #定义切割审计日志的文件大小1073741824=1GB
server_audit_file_rotations = 9 #定义审计日志的轮询个数，0为不轮询
server_audit_events = 'connect,query,table' #日志记录的操作
server_audit_events = 'query_ddl,query_dml' #不记录select查询操作，只记录增删改、DDL操作
server_audit_incl_users = 'gegewu,root' #审计的用户对象，不设置则针对所有用户
#mysql社区版:/etc/mysql/my.cnf 安全策略插件配置
#数据库密码:... 账户: ... ip:10.0.0.10
[mysqld]
plugin-load-add = validate_password.so #服务器在启动时加载插件，并防止在服务器运行时删除插件。
validate-password = FORCE_PLUS_PERMANENT #并防止在服务器运行时删除插件
validate_password_policy= 2 #密码安全度等级2
###安全策略密码检查延迟###
plugin-load-add = connection_control.so #在启动时加载插件
connection-control = FORCE_PLUS_PERMANENT #并防止它们在运行时被删除
connection-control-failed-login-attempts = FORCE_PLUS_PERMANENT #并防止它们在运行时被删除
connection_control_min_connection_delay = 60000 #最小延迟时间
connection_control_max_connection_delay = 86400 #最大延迟时间
connection_control_failed_connections_threshold = 3 #延迟时间触发输错密码次数
.导入zabbix数据表结构
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -pzabbix zabbix
五. zabbix-server配置
1.cd /etc/zabbix/
2.cp zabbix_server.conf{,.bak}
3.vim zabbix_server.conf
参考以下内容进行修改，主要修改数据库连接参数
DBHost=localhost #数据库主机
DBName=zabbix #数据库实例名称
DBUser=zabbix #连接数据库时的用户
DBPassword=password #用户的密码
[root@zabbix5 zabbix]# grep -E "^[[:alpha:]]+" zabbix_server.conf
七. 启动zabbix-server
systemctl start zabbix-server
systemctl enable zabbix-server
tail -20 /var/log/zabbix/zabbix_server.log #查看启动日志
报错：此时报错正常因为nginx还没配置
另外一种报错：意为启动日志出现报错连接数据库失败
解决办法：
[root@zabbix5 zabbix]# getenforce
Enforcing
#SELinux正在运行中，我们临时关闭它
[root@zabbix5 zabbix]# setenforce 0
#重启zabbix-server，并查看启动日志
[root@zabbix5 zabbix]# systemctl restart zabbix-server
[root@zabbix5 zabbix]# tail -70 /var/log/zabbix/zabbix_server.log
此时
zabbix-server成功启动，检查端口是否监听 netstat -lntup | grep 10051
成功--------------------->
八. 配置zabbix前端参数
1. cp /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf{,.bak} #备份
2. vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
3.; php_value[date.timezone] = Europe/Riga --> php_value[date.timezone] = Asia/Shanghai
注： 下方操作改为ngix会出现问题 解决办法如下
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
user = apache --> user = nginx
group = apache --> group = nginx
listen.acl_users = apache --> listen.acl_users = nginx
修改php属主属组（默认为apache，现在需要修改为nginx）此操作为错误的：--------------->
解决：查看一下php配置文件
再对比官方部署文档中php的配置，人家只需要修改一次地方，把原来的补回去
重启php-fpm服务，浏览器再次打开页面看一下
改回来-------------->
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
九. Nginx配置
cp /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf{,.bak}
vim /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf
取消listen已及server_name的注释，并修改server_name为服务器IP地址或域名
#server_name example.com; --> server_name 192.168.1.100;
十. 启动各个服务
5.0版本的前端与php启动名称改变了，前端是：rh-nginx116-nginx，php是rh-php72-php-fpm
[root@zabbix5 zabbix]# systemctl start zabbix-agent rh-nginx116-nginx rh-php72-php-fpm
[root@zabbix5 zabbix]# systemctl enable zabbix-agent rh-nginx116-nginx rh-php72-php-fpm
十一、浏览器初始化zabbix-web
#如果服务器防火墙开启可以使用以下命令开放TCP80端口
[root@zabbix5 zabbix]# firewall-cmd --permanent --add-port=80/tcp
[root@zabbix5 zabbix]# firewall-cmd --reload
浏览器打开：http://IP/
http://10.0.0.11/setup.php
systemctl restart rh-php72-php-fpm
成功.---------------------------------------->
十二.Web可视化界面配置------------------------------------------------>
OK，初始化界面出来了，我们点击下一步
检查各个组件的版本要求以及配置是否符合（需要注意一点的是：zabbix5.0版本，PHP需要7.2以上版本才行）
设置数据库连接参数
zabbix-server的一些主机名设置，默认就好
摘要信息，直接下一步
自动搭建脚本：
#!/bin/bash
#版本1.0_zabbix+nginx版本
welcome() {
cat <<EOF
需要需改的配置文件有：
1. vi /etc/yum.repos.d/zabbix.repo zabbix源
2. vi /etc/zabbix/zabbix_server.conf zabbix服务端配置文件
3. vi /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf zabbix前端参数
4. vi /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf naginx配置
报错查看日志文件：
1. nginx日志文件: /var/opt/rh/rh-nginx116/log/nginx/error.log
2. 启动日志： /var/log/zabbix/zabbix_server.log
EOF
}
start() {
echo "启动前安装命令"
yum install -y vim wget netstat
echo "配置zabbix5.0源"
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm \
&& yum clean all && yum makecache
[ $? = 0 ] && echo "配置源成功" || echo "配置源失败"
#优化：rpm -ql zabbix-release 找出源位置：/etc/yum.repos.d/zabbix.repo 替换为国内源 \
#%s#http://repo.zabbix.com#https://mirrors.tuna.tsinghua.edu.cn/zabbix#g
echo "安装zabbix各组件:zabbix-server-mysql zabbix-agent zabbix-get"
yum -y install zabbix-server-mysql zabbix-agent zabbix-get
[ $? = 0 ] && echo "安装成功" || echo "安装失败"
echo "安装zabbix前端yum源"
yum -y install centos-release-scl
[ $? = 0 ] && echo "安装成功" || echo "安装失败"
echo "开启zabbix-frontend源 将[zabbix-frontend]下的 enabled 改为 1"
vi /etc/yum.repos.d/zabbix.repo
echo "安装zabbix前端组件:zabbix-web-mysql-scl zabbix-nginx-conf-scl zabbix-web-deps-scl"
yum -y install zabbix-web-mysql-scl zabbix-nginx-conf-scl zabbix-web-deps-scl
[ $? = 0 ] && echo "安装成功" || echo "安装失败"
}
start1() {
echo "安装mariadb数据库"
yum -y install mariadb mariadb-server
systemctl start mariadb
mariadb_mysql=`systemctl status mariadb |awk -F'[ :]+' 'NR==3{print $3$4}'`
if [ "mariadb_mysql" = "active(running)" ];then
echo "数据库成功启动"
echo "登录数据库输入以下命令: \n
1. GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'passwd' WITH GRANT OPTION; \n
2. create database zabbix character set utf8 collate utf8_bin; \n
3. SET PASSWORD FOR root@'localhost' = password('passwd'); \n
4. grant all on zabbix.* to zabbix@localhost identified by "passwd"; \n
5. grant all privileges on zabbix.* to zabbix@localhost; \n
6. flush privileges; "
mysql -uroot
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz |mysql -uzabbix -ppasswd zabbix
else
echo "mariadb启动失败"
fi
}
start2() {
echo "配置zabbix-server"
cp /etc/zabbix/zabbix_server.conf{,.bak}
echo "交互式界面自行更改: \n
DBHost=localhost #数据库主机 \n
DBName=zabbix #数据库实例名称 \n
DBUser=zabbix #连接数据库时的用户 \n
DBPassword=zabbix #用户的密码"
vim /etc/zabbix/zabbix_server.conf
gengai=`grep -E "^[[:alpha:]]+" /etc/zabbix/zabbix_server.conf`
echo "更改内容为${genggai} 下面临时关闭selinux 并启动服务 zabbix-server"
setenforce 0 && systemctl start zabbix-server && systemctl enable zabbix-server
#echo "永久关闭为：vi /etc/selinux/config SELINUX=disabled 修改apache端口为：vi /etc/httpd/conf/httpd.conf"
}
start3() {
echo "配置zabbix前端参数"
cp /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf{,.bak}
echo "更改内容为: \n
Europe/Riga --> php_value[date.timezone] = Asia/Shanghai \n
listen.acl_users = apache --> listen.acl_users = apache,nginx"
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
}
start4() {
echo "配置nginx参数"
cp /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf{,.bak}
echo "1. 取消listen已经server_name的注释 \n
2. 修改server_name为服务器IP地址或域名 \n
3. #server_name example.com; --> server_name 本机ip;"
vim /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf
firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload
}
start5() {
host_ip=`hostname -I|awk '{print $1}'`/setup.php
echo "启动各个服务:rh-nginx116-nginx,php是rh-php72-php-fpm"
systemctl restart zabbix-agent rh-nginx116-nginx rh-php72-php-fpm zabbix-server \
&& systemctl enable zabbix-agent rh-nginx116-nginx rh-php72-php-fpm
[ $? = 0 ] && echo "启动成功服务搭建成功 浏览器访问http://${host_ip}" || echo "启动失败"
echo "查询服务端口"
ss -ntulp |grep 80 && ss -ant |grep 10051
}
main() {
welcome
start
start1
start2
start3
start4
start5
}
main
部署zabbix web端与mysql分离:
'只需要更改zabbix服务端配置文件:
1. 文件路径： /etc/zabbix/zabbix_server.conf
'' 2. 更改内容：
' LogFile=/var/log/zabbix/zabbix_server.log
LogFileSize=0
PidFile=/var/run/zabbix/zabbix_server.pid
SocketDir=/var/run/zabbix
' DBHost=10.0.0.11
DBName=zabbix
'DBUser=gegewu
DBPassword=qw123321
SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
Timeout=4
AlertScriptsPath=/usr/lib/zabbix/alertscripts
ExternalScripts=/usr/lib/zabbix/externalscripts
LogSlowQueries=3000
StatsAllowedIP=127.0.0.1
注:部署zabbix web端与mysql分离时(即mysql and zabbix-server 在不同的服务器上时)可能会web端出现报错:
1. Zabbix server is running no localhost:10051 即服务器不在线 (报错1)
此时远端mysql服务器需要操作:
1. cat /var/log/zabbix/zabbix_server.log 查看启动日志
2. cat /var/opt/rh/rh-nginx116/log/nginx/error.log 查看nginx服务日志
一般有报错信息：
[Z3001] connection to database 'zabbix'
failed: [2002] Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (报错2)
'报错信息一 表示Zabbix服务不能用/var/lib/mysql/mysql.sock 成功连接数据库
解决方案：
1.对于报错一,查找MySQL.socket并将位置添加到zabbix_server 配置文件
[root@neo ~]# find / -name mysql.sock
/usr/local/mysql/mysql.sock
vim /etc/zabbix/zabbix_server.conf
DBSocket=/usr/local/mysql/mysql.sock
对于报错二.检查zabbix用户在数据库中的权限。并赋予localhost权限
1. show grants for 'zabbix'@'%';
2. SELECT DISTINCT CONCAT('User:''',user,'''@''',host,''';')AS query FROM mysql.user;
修改前：
+----------------------------+
| query |
+----------------------------+
| User:'gegewu'@'%'; |
| User:'root'@'127.0.0.1'; |
| User:'root'@'::1'; |
| User:''@'localhost'; |
| User:'root'@'localhost'; |
| User:'zabbix'@'localhost'; |
| User:''@'nfs-server'; |
| User:'root'@'nfs-server'; |
+----------------------------+
此时 连接数据库,赋予zabbix服务localhost数据库权限
GRANT all ON zabbix.* TO 'zabbix'@'localhost' IDENTIFIED BY 'zabbix';
修改后：
+----------------------------+
| query |
+----------------------------+
| User:'gegewu'@'%'; |
| User:'root'@'127.0.0.1'; |
| User:'root'@'::1'; |
| User:''@'localhost'; |
| User:'gegewu'@'localhost'; |
| User:'root'@'localhost'; |
| User:'zabbix'@'localhost'; |
| User:''@'nfs-server'; |
| User:'root'@'nfs-server'; |
+----------------------------+
刷新权限：
flush privileges;
并重启http,mysql,zabbix_server服务
systemctl restart httpd.service
systemctl restart httpd.service
systemctl restart zabbix-server.service
对于nginx+zabbix 搭建的：
systemctl restart zabbix-agent rh-nginx116-nginx rh-php72-php-fpm zabbix-server
二. 虚拟网络编辑器
888 10.0.0.128:90
90 10.0.0.11:88
8000 10.0.0.11:80| OK，初 |
关于排错小结：
访问出现错误：状态码500，从状态码上看是服务器出现错误了，我们查看一下Nginx的错误日志。注意：由于5.0版本的更新，Nginx的日志路径不再是/var/log/nginx了，而是/var/opt/rh/rh-nginx116/log/nginx/了。
查看日志nginx：
tailf /var/opt/rh/rh-nginx116/log/nginx/error.log
大概意思就是：网站在接收到动态请求后，Nginx把请求通过FastCGI转发给php进行处理，但是在进入php的目录的时候出现了权限问题。。。我们来看一下php-fpm这一个应用程序的启动是谁
Ps -ef |grep php-fpm
可以看到属主有apache有nginx
查看一下php配置文件
再对比官方部署文档中php的配置，人家只需要修改一次地方，把原来的补回去
重启php-fpm服务，浏览器再次打开页面看一下
改回来-------------->
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
systemctl restart rh-php72-php-fpm
此时成功 .---------------------------------------->
附带：自动清理zabbix历史数据脚本
#!/bin/bash
#版本3
start1() {
check_file="/home/gegewu/Script/zabbix.log"
check_directory="/home/gegewu/Script"
check_time=`date +%F%H%M`
echo "清理history-unit时间: ${check_time}" >> ${check_file} 2>&1
[ -d "${check_directory}" ] || mkdir -p ${check_directory}
if [ ! -d "$dir" ]; then
touch ${check_file}
else
echo "文件存在"
fi
}
start2() {
User="zabbix"
Passwd="zabbix"
$(which mysql) -u${User} -p${Passwd} -e "
use zabbix;
truncate table history_uint;"
}
main() {
start1
start2
}
main
浙公网安备 33010602011771号