monicazhang 发表于 2017-9-21 16:24:22

手把手教你如何安全Zabbix(图解教程)【运维监控】

一、简介篇zabbix(音同 zæbix)是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成,zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP,zabbix agent,ping,端口监视等方法提供对远程服务器/网络状态的监视,数据收集等功能,它可以运行在Linux,Solaris,HP-UX,AIX,Free BSD,Open BSD,OS X等平台上。说明:操作系统:CentOSIP地址:192.168.21.127Web环境:Nginx+MySQL+PHPzabbix版本:Zabbix 2.2 LTS备注:Linux下安装zabbix需要有LAMP或者LNMP运行环境准备篇:一、Web环境:Nginx+MySQL+PHPCentOS 7.0编译安装Nginx1.6.0+MySQL5.6.19+PHP5.5.14archives/7891.html二、zabbix软件包下载zabbix-2.2.6project/zabbix/ZABBIX%20Latest%20Stable/2.2.6/zabbix-2.2.6.tar.gz上传zabbix-2.2.6.tar.gz到服务器/usr/local/src目录下面安装篇一、创建、导入zabbix数据库cd /usr/local/src #进入软件包下载目录tar zxvf zabbix-2.2.6.tar.gz #解压cd /usr/local/src/zabbix-2.2.6/database/mysql #进入mysql数据库创建脚本目录ls #列出文件,可以看到有schema.sql、images.sql、data.sql这三个文件mysql -u root -p #输入密码,进入MySQL控制台create database zabbix character set utf8; #创建数据库zabbix,并且数据库编码使用utf8insert into mysql.user(Host,User,Password) values('localhost','zabbix',password('123456')); #新建账户zabbix,密码123456flush privileges; #刷新系统授权表grant all on zabbix.* to 'zabbix'@'127.0.0.1' identified by '123456' with grant option; #允许账户zabbix能从本机连接到数据库zabbixflush privileges; #再次刷新系统授权表use zabbix #进入数据库source /usr/local/src/zabbix-2.2.6/database/mysql/schema.sql #导入脚本文件到zabbix数据库source /usr/local/src/zabbix-2.2.6/database/mysql/images.sql #导入脚本文件到zabbix数据库source /usr/local/src/zabbix-2.2.6/database/mysql/data.sql #导入脚本文件到zabbix数据库注意:请按照以上顺序进行导入,否则会出错。exit #退出或者这样导入mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-2.2.6/database/mysql/schema.sqlmysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-2.2.6/database/mysql/images.sqlmysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-2.2.6/database/mysql/data.sqlcd /usr/lib64/mysql #32位系统为/usr/lib/mysql,注意系统版本同,文件版本可能不一样,这里是16.0.0ln -s libmysqlclient.so.16.0.0 libmysqlclient.so #添加软连接ln -s libmysqlclient_r.so.16.0.0 libmysqlclient_r.so #添加软连接二、安装zabbix1、添加用户:groupadd zabbix #创建用户组zabbixuseradd zabbix -g zabbix -s /bin/false #创建用户zabbix,并且把用户zabbix加入到用户组zabbix中2、安装依赖包 #CentOS使用yum命令安装yum install net-snmp-devel curl curl-devel mysql-devel备注:以上软件包如果在安装Web环境LAMP或者LNMP时已经安装过,此步骤可忽略3、安装zabbixln -s /usr/local/lib/libiconv.so.2 /usr/lib/libiconv.so.2 #添加软连接/sbin/ldconfig #使配置立即生效cd /usr/local/src/zabbix-2.2.6 #进入安装目录./configure --prefix=/usr/local/zabbix --enable-server --enable-agent --with-net-snmp --with-libcurl --enable-proxy --with-mysql=/usr/bin/mysql_config #配置make #编译make install #安装ln -s /usr/local/zabbix/sbin/* /usr/local/sbin/ #添加系统软连接ln -s /usr/local/zabbix/bin/* /usr/local/bin/ #添加系统软连接说明:find / -name mysql_config 查找位置,如果没有mysql_config,需要安装yum install mysql-devel4、添加zabbix服务对应的端口vi /etc/services #编辑,在最后添加以下代码# Zabbixzabbix-agent 10050/tcp # Zabbix Agentzabbix-agent 10050/udp # Zabbix Agentzabbix-trapper 10051/tcp # Zabbix Trapperzabbix-trapper 10051/udp # Zabbix Trapper:wq! #保存退出5、修改zabbix配置文件cd /usr/local/zabbix/etcvi /usr/local/zabbix/etc/zabbix_server.confDBName=zabbix #数据库名称DBUser=zabbix #数据库用户名DBPassword=123456 #数据库密码ListenIP=127.0.0.1 #数据库ip地址AlertScriptsPath=/usr/local/zabbix/share/zabbix/alertscripts #zabbix运行脚本存放目录:wq! #保存退出
vi /usr/local/zabbix/etc/zabbix_agentd.confInclude=/usr/local/zabbix/etc/zabbix_agentd.conf.d/UnsafeUserParameters=1 #启用自定义key:wq! #保存退出6、添加开机启动脚本cp /usr/local/src/zabbix-2.2.6/misc/init.d/fedora/core/zabbix_server /etc/rc.d/init.d/zabbix_server #服务端cp /usr/local/src/zabbix-2.2.6/misc/init.d/fedora/core/zabbix_agentd /etc/rc.d/init.d/zabbix_agentd #客户端chmod +x /etc/rc.d/init.d/zabbix_server #添加脚本执行权限chmod +x /etc/rc.d/init.d/zabbix_agentd #添加脚本执行权限chkconfig zabbix_server on #添加开机启动chkconfig zabbix_agentd on #添加开机启动7、修改zabbix开机启动脚本中的zabbix安装目录vi /etc/rc.d/init.d/zabbix_server #编辑服务端配置文件BASEDIR=/usr/local/zabbix/ #zabbix安装目录:wq! #保存退出vi /etc/rc.d/init.d/zabbix_agentd #编辑客户端配置文件BASEDIR=/usr/local/zabbix/ #zabbix安装目录:wq! #保存退出三、配置web站点cd /usr/local/src/zabbix-2.2.6cp -r /usr/local/src/zabbix-2.2.6/frontends/php /usr/local/nginx/html/zabbixchown www.www -R /usr/local/nginx/html/zabbix备注:/usr/local/nginx/html为Nginx默认站点目录 www为Nginx运行账户service zabbix_server start #启动zabbix服务端service zabbix_agentd start #启动zabbix客户端四、修改php配置文件参数1、vi /etc/php.ini #编辑修改post_max_size =16Mmax_execution_time =300max_input_time =300:wq! #保存退出2、vi /usr/local/php/etc/php-fpm.conf #编辑修改request_terminate_timeout = 300:wq! #保存退出service php-fpm reload #重启php-fpm五、安装web在浏览器中打开:zabbix/setup.phpNext检查系统环境设置,必须全部都为ok,才能继续,Next配置MySQL数据库信息Database:MySQLDatabase host:127.0.0.1Database port:use default portDatabase name:zabbixUser:zabbixPassword:123456Test connection   #测试数据库连接是否正常,显示ok表示通过NextNext默认
Next
Finish安装完成六、更改zabbix默认语言为简体中文、替换监控图像上系统默认的中文字体1、修改系统配置文件,让web页面支持简体中文显示vi /usr/local/nginx/html/zabbix/include/locales.inc.php #编辑修改'zh_CN' => array('name' => _('Chinese (zh_CN)'), 'display' => false),修改为'zh_CN' => array('name' => _('Chinese (zh_CN)'), 'display' => true),:wq! #保存退出2、替换监控图像上系统默认的字体 #默认字体不支持中文,如果不替换,图像上会显示乱码在Windows系统中的C:\Windows\Fonts目录中复制出一个中文字体文件,例如msyh.ttf把字体文件msyh.ttf上传到zabbix站点根目录下fonts文件夹中例如:/usr/local/nginx/html/zabbix/fonts备份默认的字体文件:DejaVusSans.ttf-bak修改msyh.ttf名称为DejaVusSans.ttf3、在浏览器中打开:zabbix账号:admin密码:zabbixSign in 登录如下图所示点击Profile如下图所示Language:Chinese(zh_CN)#简体中文点Save 保存退出站点,重新登录之后,如下图所示默认界面已经是中文显示至此,Zabbix安装图解教程完成。
原创:qihang01
页: [1]
查看完整版本: 手把手教你如何安全Zabbix(图解教程)【运维监控】