标签：不用 roo 火墙 环境 www enable fast eve 51cto
这里先对本次实验的机器做一个规划，之后的实验均通过这两台机器完成。
| 序号 | IP地址 | 主机名 | CPU | 内存 | 硬盘 | 安装服务 |
| 1 | 10.0.0.11 | zabbix-server | 1C | 2G | 20GB | zabbix服务端 |
| 2 | 10.0.0.12 | zabbix-agent | 1C | 1G | 20GB | zabbix客户端 |
操作系统选择：CentOS7.4，具体下载地址可以参考这篇文章：https://blog.51cto.com/13178102/2115459
虚拟化软件选择：Vmware Workstation
系统安装过程省略。。。
系统安装完成之后，做一下基本的优化操作：
#1.关闭防火墙 systemctl stop firewalld.service systemctl disable firewalld.service #2.关闭selinux setenforce 0 sed -i ‘7s#enforcing#disabled#g‘ /etc/selinux/config #3.安装基础软件 yum -y install vim wget lrzsz nmap tree lsof ntpdate unzip bash-completion #4.设置时间同步 crontab -e */20 * * * * /usr/sbin/ntpdate ntp1.aliyun.com &>/dev/null && hwclock -w
#5.配置/etc/hosts文件
10.0.0.11 zabbix-server
10.0.0.12 zabbix-agent
| 规模 | 平台 | CPU/内存 | 数据库 | 受监控的主机数量 |
|---|---|---|---|---|
| 小型 | CentOS | Virtual Appliance | MySQL InnoDB | 100 |
| 中型 | CentOS | 2 CPU cores/2GB | MySQL InnoDB | 500 |
| 大型 | RedHat Enterprise Linux | 4 CPU cores/8GB | RAID10 MySQL InnoDB 或 PostgreSQL | >1000 |
| 极大型 | RedHat Enterprise Linux | 8 CPU cores/16GB | Fast RAID10 MySQL InnoDB 或 PostgreSQL | >10000 |
1、zabbix已经有2.0、3.0、4.0这三个大版本
2、大版本号zabbix官方会有5年的技术支持，属于LTS版本。例如4.0版本会支持到2023年。
3、zabbix是每1.5年更新一次大版本。
4、版本的选择最好是最近的一次LTS版本，因此本实验的版本为4.0
官方文档：https://www.zabbix.com/cn/download?zabbix=4.0&os_distribution=red_hat_enterprise_linux&os_version=7&db=mysql
以下步骤在zabbix-server主机上操作，安装zabbix server服务！
官网的文档好像没有安装MySQL数据库的步骤，因此我们需要先装一个mariadb服务。这里的MySQL只是一个简单应用，生产环境建议做单独的MySQL集群。
#安装MySQL yum -y install mariadb mariadb-server #启动MySQL systemctl start mariadb.service systemctl enable mariadb.service
#初始化MySQL mysql_secure_installation 回车 Y 123456 123456 Y Y Y Y Y
登陆mariadb后能正常查询，说明数据库安装成功！
rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm yum clean all
yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent
# mysql -uroot -p password mysql> create database zabbix character set utf8 collate utf8_bin; mysql> grant all privileges on zabbix.* to zabbix@localhost identified by ‘123456‘; mysql> quit;
#注意这里的数据库密码，之后zabbix server的配置需要用到。
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix
#数据导入完成后可以看到一共有145张表
编辑配置文件：/etc/zabbix/zabbix_server.conf
DBPassword=123456
编辑配置文件：/etc/httpd/conf.d/zabbix.conf 将： # php_value date.timezone Europe/Riga 修改为： php_value date.timezone Asia/Shanghai
systemctl start zabbix-server zabbix-agent httpd
systemctl enable zabbix-server zabbix-agent httpd
zabbix的基本安装到此完毕，已经可以登陆前端进行配置！这里再做一下https的配置，之后均通过https来访问。
http前端访问地址：http://10.0.0.11/zabbix
Zabbix的功能不依赖于此处的实践，但建议用他们提高系统的安全性。
在默认的配置中，Zabbix server 和 Zabbix agent 进程共享一个“zabbix”用户。 如果您希望确保 Zabbix agent 无法访问 Zabbix server 配置中的敏感详细信息（例如，数据库登录信息），则应以不同的用户身份运行 Zabbix agent：
目前很多的http服务都在往更安全的https，考虑到安全的因素，通过https来访问是一个不错的选择。
yum install mod_ssl
mkdir -p /etc/httpd/ssl/private chmod 700 /etc/httpd/ssl/private
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/httpd/ssl/private/apache-selfsigned.key -out /etc/httpd/ssl/apache-selfsigned.crt
#需要填写如下内容
Country Name (两个字母) [XX]:CN State or Province Name (全名) []:SICHUAN Locality Name (eg, city) [默认的城市]:CHENGDU Organization Name (eg, company) [默认的公司名]:HTHX Organizational Unit Name (eg, section) []:HTHX Common Name (eg, your name or your server‘s hostname) []:zabbix-server Email Address []:
编辑配置文件：/etc/httpd/conf.d/ssl.conf DocumentRoot "/usr/share/zabbix" ServerName zabbix-server:443 SSLCertificateFile /etc/httpd/ssl/apache-selfsigned.crt SSLCertificateKeyFile /etc/httpd/ssl/private/apache-selfsigned.key
systemctl restart httpd.service
完成了上面的过程后，可以通过http和https两种方式访问，还应该将http的请求跳转到https，不让其通过http访问。
配置文件：/etc/httpd/conf/httpd.conf #在第80行处添加如下内容 <VirtualHost *:*> ServerName zabbix-server Redirect permanent / http://zabbix-server </VirtualHost>
完成之后再重启http服务
systemctl restart httpd.servic
https访问地址：https://10.0.0.11
注意：最好通过Chrome浏览器来进行访问，其他浏览器（如IE）可能会拦截不安全的https链接
配置文件：/etc/httpd/conf/httpd.conf
插入如下两行：
ServerSignature Off
ServerTokens Prod
配置文件：/etc/php.ini
修改：
expose_php = Off
删除根目录下的index.html文件
官方文档：https://www.zabbix.com/documentation/4.0/zh/manual/installation/install
打开浏览器链接：https://10.0.0.11，可以看到安装向导的第一个页面
确认满足所有软件的安装前置条件，所有的状态都需要是OK
确认数据库信息，数据库必须提前创建完成
输入Zabbix server的详细信息
查看设置摘要
完成安装
Zabbix前端已经就绪，可以登陆系统。
默认用户名：Admin
默认密码：zabbix
登陆后的监控界面如下所示：
zabbix默认为英文显示，由于本人的英文水平较差，因此需要将其调整为中文显示。当然喜欢看英文的同学可以不调整。
单击右上角的小人
图标
在弹出来的Language选项框中将语言修改为中文
单机下方的update按钮，即可完成中文的切换。切换后效果如下：
在中文状态下，我们查看某一监控图形的时候，会出现如下这种乱码的问题。这是由于字符集导致的，我们只需要替换一下系统里面的字符集即可矫正这个问题。
备份系统中原有的字符集文件。默认文件为：/usr/share/fonts/dejavu/DejaVuSans.ttf
#备份原文件 cp /usr/share/fonts/dejavu/DejaVuSans.ttf{,.bak}
从我们的windows主机中，复制出字符集文件出来。最好能复制我们比较常用的微软雅黑的文件。
可以通过控制面板--字体来找到该文件
复制出来后应该有三个文件
msyh.ttc：目标文件
msyhbd.ttc：粗体格式文件，不用它
msyhl.ttc：细体格式文件，也不要它
将mtsh.tty文件上传到/usr/share/fonts/dejavu目录，并将其重命名为DejaVuSans.ttf
cd /usr/share/fonts/dejavu/ rz 文件 mv msyh.ttc DejaVuSans.ttf
#修改后无需重启任何服务
修改Admin用户的默认密码是必须的工作，可以通过如下几个步骤完成。
单击右上角的小人图标
单击修改密码选项
填写新密码并单击更新。注意Admin用户的密码需要妥善保管。
到这里server端的基本安装工作已经完成了，接下来就是具体的配置了~~
下一篇接着写通过SNMP对服务器或者其他设备进行监控！
zabbix-02-CentOS7.4安装zabbix4.0
标签：不用 roo 火墙 环境 www enable fast eve 51cto
原文地址：https://www.cnblogs.com/liuguangjiji/p/10545150.html
