zabbix

1. zabbix介绍

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。

zabbix由2部分构成，zabbix server与可选组件zabbix agent。

zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Ubuntu，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。

zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。

zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（agent方式），同时还可被动接收zabbix agent发送的数据（trapping方式）。
另外zabbix server还支持SNMP (v1,v2)，可以与SNMP软件(例如：net-snmp)等配合使用。

2. zabbix特点

zabbix的主要特点：

• 安装与配置简单，学习成本低
• 支持多语言（包括中文）
• 免费开源
• 自动发现服务器与网络设备
• 分布式监视以及WEB集中管理功能
• 可以无agent监视
• 用户安全认证和柔软的授权方式
• 通过WEB界面设置或查看监视结果
• email等通知功能

Zabbix主要功能：

• CPU负荷
• 内存使用
• 磁盘使用
• 网络状况
• 端口监视
• 日志监视

3. zabbix配置文件

zabbix配置文件有两种：

• 服务器端配置文件(/usr/local/etc/zabbix_server.conf)
• 客户端配置文件(/usr/local/etc/zabbix_agentd.conf)
• zabbix代理配置文件(/usr/local/etc/zabbix_proxy.conf)

服务器端配置文件zabbix_server.conf常用配置参数：

参数	作用
LogFile	设置服务端日志文件存放路径
ListenIP	设置服务端监听IP
ListenPort	设置服务端监听的端口号
PidFile	设置服务端进程号文件存放路径
DBHost	指定zabbix的数据库服务器IP
DBName	指定zabbix使用的数据库库名
DBUser	指定zabbix数据库登录用户
DBPassword	指定zabbix数据库登录密码
DBPort	指定zabbix数据库端口号
User	设置zabbix以什么用户的身份运行
AlertScriptsPath	设置告警脚本存放路径
ExternalScripts	外部脚本存放路径

客户端配置文件zabbix_agentd.conf常用配置参数：

参数	作用
Server	指定zabbix服务器的IP或域名
ServerActive	指定zabbix服务器的IP或域名
Hostname	指定本机的主机名，此项必须与web界面配置项一致
UnsafeUserParameters	是否启用自定义监控项，可选值为{1 | 0}
UserParameter	指定自定义监控脚本参数
LogFile	设置客户端日志文件存放路径

4. 部署zabbix

环境说明:

node1: 192.168.44.128 服务端

node2: 192.168.44.129 客户端

因为zabbix是用php语言开发的，所以必须先部署lamp架构，使其能够支持运行php网页

[root@node1 ~]# yum -y install net-snmp-devel libevent-devel libxml2 libxml2-devel curl-devel
[root@node1 ~]# cd /usr/src/
[root@node1 src]# ls
debug  kernels  zabbix-5.2.6.tar.gz
[root@node1 src]# tar xf zabbix-5.2.6.tar.gz
[root@node1 src]# useradd -r -M -s /sbin/nologin zabbix

//配置zabbix数据库
[root@node1 src]# mysql -uroot -p
Enter password:
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> grant all privileges on zabbix.* to zabbix@localhost identified by '123';
mysql> grant all privileges on zabbix.* to zabbix@192.168.44.128 identified by '123';
mysql> flush privileges;
mysql> quit
[root@localhost ~]# cd /usr/src/zabbix-5.2.6/database/mysql/
[root@node1 mysql]# mysql -uzabbix -p123 zabbix < schema.sql
[root@node1 mysql]# mysql -uzabbix -p123 zabbix < images.sql
[root@node1 mysql]# mysql -uzabbix -p123 zabbix < data.sql

//编译安装zabbix
[root@localhost mysql]# cd /usr/src/zabbix-5.2.6
[root@localhost zabbix-5.2.6]# ./configure --enable-server 
--enable-agent 
--with-mysql 
--with-net-snmp 
--with-libcurl 
--with-libxml2
[root@node1 zabbix-5.2.6]# make install

//修改服务端配置文件
//设置数据库信息
[root@node1 zabbix-5.2.6]# vim /usr/local/etc/zabbix_server.conf
### Option: DBPassword
#       Database password.
#       Comment this line if no password is used.
#
# Mandatory: no
# Default:
DBPassword=123          //取消注销，设置zabbix数据库连接密码
[root@node1 zabbix-5.2.6]# zabbix_server
[root@node1 zabbix-5.2.6]# zabbix_agentd
[root@node1 zabbix-5.2.6]# ss -antl
State      Recv-Q     Send-Q           Local Address:Port            Peer Address:Port     
LISTEN     0          128                    0.0.0.0:22                   0.0.0.0:*        
LISTEN     0          128                    0.0.0.0:10050                0.0.0.0:*        
LISTEN     0          128                    0.0.0.0:9000                 0.0.0.0:*        
LISTEN     0          80                           *:3306                       *:*        
LISTEN     0          128                          *:80                         *:*        
LISTEN     0          128                       [::]:22                      [::]:* 

//修改/etc/php.ini的配置并重启php-fpm
[root@node1 zabbix-5.2.6]# sed -ri 's/(post_max_size =).*/1 16M/g' /etc/php.ini
[root@node1 zabbix-5.2.6]# sed -ri 's/(max_execution_time =).*/1 300/g' /etc/php.ini
[root@node1 zabbix-5.2.6]# sed -ri 's/(max_input_time =).*/1 300/g' /etc/php.ini
[root@node1 zabbix-5.2.6]# sed -i '/;date.timezone/a date.timezone = Asia/Shanghai' /etc/php.ini
[root@node1 zabbix-5.2.6]# service php-fpm restart
[root@node1 zabbix-5.2.6]# mkdir /usr/local/apache/htdocs/zabbix
[root@node1 zabbix-5.2.6]# cp -r ui/* /usr/local/apache/htdocs/zabbix/
[root@node1 zabbix-5.2.6]# chown -R apache.apache /usr/local/apache/htdocs

//配置apache虚拟主机
[root@node1 zabbix-5.2.6]# vim /usr/local/apache/conf/extra/vhosts.conf
<VirtualHost *:80>
    DocumentRoot "/usr/local/apache/htdocs/zabbix"
    ServerName www.csl123.com
    ProxyRequests Off
    ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/usr/local/apache/htdocs/zabbix/$1
    <Directory "/usr/local/apache/htdocs/zabbix">
        Options none
        AllowOverride none
        Require all granted
    </Directory>
</VirtualHost>

//设置zabbix/conf目录的权限，让zabbix有权限生成配置文件zabbix.conf.php
[root@node1 zabbix-5.2.6]# chmod 777 /usr/local/apache/htdocs/zabbix/conf
[root@node1 zabbix-5.2.6]# apachectl restart

//设置开机自启动
[root@node1 ~]# cp -a /usr/src/zabbix-5.2.6/misc/init.d/fedora/core/* /etc/init.d/
[root@node1 ~]# chkconfig --add zabbix_server
[root@node1 ~]# chkconfig zabbix_server on
[root@node1 ~]# chkconfig --add zabbix_agentd
[root@node1 ~]# chkconfig zabbix_agentd on

zabbix默认登录用户名和密码：

用户名	密码
Admin	zabbix

//恢复zabbix/conf目录的权限为755
[root@node1 ~]# chmod 755 /usr/local/apache/htdocs/zabbix/conf

通过监视node2的/etc/tmp/abc文件发邮件警告

[root@node2 ~]# systemctl stop firewalld
[root@node2 ~]# setenforce 0
[root@node2 ~]# yum -y install vim gcc gcc-c++ pcre-devel make
[root@node2 ~]# useradd -r -M -s /sbin/nologin zabbix
[root@node2 ~]# ls
anaconda-ks.cfg  samba.sh  zabbix-5.2.6.tar.gz
[root@node2 ~]# tar xf zabbix-5.2.6.tar.gz
[root@node2 ~]# cd zabbix-5.2.6
[root@node2 zabbix-5.2.6]# ./configure --enable-agent --disable-dependency-tracking
[root@node2 zabbix-5.2.6]# make install
[root@node2 zabbix-5.2.6]# cd /usr/local/etc
[root@node2 etc]# vim zabbix_agentd.conf
# Mandatory: yes, if StartAgents is not explicitly set to 0
# Default:
# Server=

Server=127.0.0.1    //改成服务端IP

# Default:
# ServerActive=

ServerActive=127.0.0.1   //改成服务端IP

# Mandatory: no
# Default:
# Hostname=

Hostname=Zabbix server   //注意更改的主机名要唯一，比如现在改成node2

[root@node2 ~]# zabbix_agentd
//中间的IP换成被监控机的IP，输出hostname说明成功
[root@node1 ~]# zabbix_get -s 192.168.44.129 -p 10050 -k "agent.hostname"
node2
[root@node2 ~]# ss -antl
State      Recv-Q     Send-Q           Local Address:Port            Peer Address:Port     
LISTEN     0          128                    0.0.0.0:22                   0.0.0.0:*        
LISTEN     0          128                    0.0.0.0:10050                0.0.0.0:*        
LISTEN     0          128                       [::]:22                      [::]:* 
[root@node2 ~]# cp -a zabbix-5.2.6/misc/init.d/fedora/core/* /etc/init.d/
[root@node2 ~]# chkconfig --add zabbix_server
[root@node2 ~]# chkconfig zabbix_server on
[root@node2 ~]# chkconfig --add zabbix_agentd
[root@node2 ~]# chkconfig zabbix_agentd on
[root@node2 ~]# touch /tmp/abc


//网页上步骤做完后触发条件
[root@node2 ~]# echo "hello world" >> /tmp