如何在CentOS7上安装和配置Zabbix以安全监控远程服务器

作为 Write for DOnations 计划的一部分，作者选择了 Open Source Initiative 来接受捐赠。

介绍

Zabbix 是用于网络和应用程序的开源监控软件。它提供对从服务器、虚拟机、网络设备和 Web 应用程序收集的数千个指标的实时监控。这些指标可以帮助您确定 IT 基础架构的当前运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息存储在数据库中，因此您可以随着时间的推移分析数据并提高所提供服务的质量，或计划设备升级。

Zabbix 使用多种选项来收集指标，包括对用户服务和客户端-服务器架构的无代理监控。为了收集服务器指标，它使用受监控客户端上的一个小代理来收集数据并将其发送到 Zabbix 服务器。 Zabbix 支持服务器和连接的客户端之间的加密通信，因此您的数据在通过不安全的网络传输时受到保护。

Zabbix 服务器将其数据存储在由 MySQL、PostgreSQL 或 Oracle 驱动的关系数据库中。您还可以将历史数据存储在 Elasticsearch 和 TimescaleDB 等 nosql 数据库中。 Zabbix 提供了一个 Web 界面，因此您可以查看数据和配置系统设置。

在本教程中，您将配置两台机器。一个将配置为服务器，另一个配置为您将监控的客户端。服务器将使用 MySQL 数据库来记录监控数据并使用 Apache 来提供 Web 界面。

先决条件

要遵循本教程，您将需要：

按照Initial Server Setup with CentOS 7设置两台CentOS 7服务器，包括一个具有sudo权限的非root用户和一个防火墙。在一台服务器上，您将安装 Zabbix；本教程将把它称为 Zabbix 服务器。它将监控您的第二台服务器；这第二台服务器将被称为 第二台 CentOS 服务器。
Zabbix 服务器需要安装 Apache、MySQL 和 PHP。按照如何在 CentOS 7 上安装 Linux、Apache、MySQL、PHP (LAMP) 堆栈在您的 Zabbix 服务器上配置这些。

注意：CentOS 使用 MariaDB 而不是 MySQL，但这不会导致任何问题，同时遵循本教程。

此外，由于您将使用 Zabbix 服务器来访问您不希望未经授权的用户访问的有关您的基础架构的有价值信息，因此通过安装 TLS/SSL 证书来确保服务器安全非常重要。这是可选的，但 强烈建议 。您可以按照 Let's Encrypt on CentOS 7 指南获取免费的 TLS/SSL 证书。

第 1 步 — 安装 Zabbix 服务器

首先，您需要在安装了 MySQL、Apache 和 PHP 的服务器上安装 Zabbix。以非 root 用户身份登录到这台机器：

ssh sammy@zabbix_server_ip_address

默认情况下，Zabbix 在包管理器中不可用，因此请使用官方 Zabbix 存储库 for CentOS 安装存储库配置包。本教程将使用 Zabbix 的 4.2 版本：

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm

您将看到以下输出：

OutputRetrieving https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm
warning: /var/tmp/rpm-tmp.WXsYNB: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY
Preparing...                          ################################# [100%]
Updating / installing...
   1:zabbix-release-4.2-1.el7         ################################# [100%]

从缓存中清除当前启用的存储库的所有条目：

sudo yum clean all

然后安装支持 MySQL 数据库的 Zabbix 服务器和 Web 前端：

sudo yum install zabbix-server-mysql zabbix-web-mysql

在安装过程中，系统会询问您有关导入 GPG 密钥的信息。此密钥将验证您正在安装的软件包的真实性。要完成安装，请输入 y 接受 GPG 密钥，并在提示时按 ENTER。

此外，安装 Zabbix 代理，它可以让您收集有关 Zabbix 服务器状态本身的数据。

sudo yum install zabbix-agent

在您可以使用 Zabbix 之前，您必须设置一个数据库来保存 Zabbix 服务器将从其代理收集的数据。您可以在下一步中执行此操作。

第 2 步 — 为 Zabbix 配置 MySQL 数据库

您需要创建一个新的 MySQL 数据库并使用一些基本信息填充它，以使其适合 Zabbix。您还将为此数据库创建一个特定用户，这样 Zabbix 就不会使用 root 帐户登录 MySQL。

使用您在 MySQL 服务器安装期间设置的 root 密码以 root 用户身份登录 MySQL：

mysql -uroot -p

创建支持 UTF-8 字符的 Zabbix 数据库：

create database zabbix character set utf8 collate utf8_bin;

然后创建 Zabbix 服务器将使用的用户，授予它访问新数据库的权限，并为用户设置密码：

grant all privileges on zabbix.* to zabbix@localhost identified by 'your_zabbix_mysql_password';

然后应用这些新权限：

flush privileges;

这会照顾用户和数据库。退出数据库控制台：

quit;

接下来，导入初始架构和数据。 Zabbix 安装为您提供了一个设置它的文件。

运行以下命令设置架构并将数据导入 zabbix 数据库。使用 zcat，因为文件中的数据是压缩的。

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

输入您在提示时配置的 zabbix MySQL 用户的密码。

如果成功，该命令不会输出任何错误。如果您看到错误 ERROR 1045 (28000): Access denied for user zabbix@'localhost' (using password: YES)，请确保您使用了 zabbix 用户的密码，而不是 root 用户的密码。

为了让 Zabbix 服务器使用这个数据库，您需要在 Zabbix 服务器配置文件中设置数据库密码。在您喜欢的文本编辑器中打开配置文件。本教程将使用 vi：

sudo vi /etc/zabbix/zabbix_server.conf

注意： 要了解有关文本编辑器 vi 及其后续版本 vim 的更多信息，请查看我们的在云服务器上安装和使用 Vim 文本编辑器教程。

查找文件的以下部分：

/etc/zabbix/zabbix_server.conf

...
### Option: DBPassword                           
#       Database password. Ignored for SQLite.   
#       Comment this line if no password is used.
#                                                
# Mandatory: no                                  
# Default:                                       
# DBPassword=
...

文件中的这些注释解释了如何连接到数据库。您需要将文件中的 DBPassword 值设置为数据库用户的密码。按 i 进入插入模式，取消注释 DBPassword=，并添加密码以配置数据库：

/etc/zabbix/zabbix_server.conf

...
# Mandatory: no                                  
# Default
DBPassword=your_zabbix_mysql_password
...

完成后，按 ESC 退出插入模式，然后按 :wq 和 ENTER 保存并退出文件。

这负责 Zabbix 服务器配置。接下来，您将对 PHP 设置进行一些修改，以使 Zabbix Web 界面正常工作。

第 3 步 — 为 Zabbix 配置 PHP

Zabbix Web 界面是用 PHP 编写的，需要一些特殊的 PHP 服务器设置。 Zabbix 安装过程创建了一个包含这些设置的 Apache 配置文件。你需要对这个文件做一些小改动，所以用下面的命令打开它：

sudo vi /etc/httpd/conf.d/zabbix.conf

该文件包含满足 Zabbix Web 界面必要要求的 PHP 设置。但是，默认情况下会注释掉时区设置。为了确保 Zabbix 使用正确的时间，您需要设置适当的时区。

/etc/httpd/conf.d/zabbix.conf

...
<IfModule mod_php5.c>
    php_value max_execution_time 300
    php_value memory_limit 128M
    php_value post_max_size 16M
    php_value upload_max_filesize 2M
    php_value max_input_time 300
    php_value max_input_vars 10000
    php_value always_populate_raw_post_data -1
    # php_value date.timezone Europe/Riga
</IfModule>

取消注释前面代码块中突出显示的时区行，并将其更改为您的时区。您可以使用此支持时区列表来找到适合您的时区。然后保存并关闭文件。

现在重新启动 Apache 以应用这些新设置：

sudo systemctl restart httpd

注意：如果SELinux运行在enforcing模式，需要使用sudo setenforce 0命令将其置于permissive模式，让Zabbix agent自由运行。您可以使用 this tutorial 获取有关 Security Enhanced Linux 控制机制的更多信息。

您现在可以启动 Zabbix 服务器和代理：

sudo systemctl start zabbix-server 
sudo systemctl start zabbix-agent

然后检查Zabbix服务器是否正常运行：

sudo systemctl status zabbix-server

您将看到以下状态：

Output● zabbix-server.service - Zabbix Server
   Loaded: loaded (/usr/lib/systemd/system/zabbix-server.service; disabled; vendor preset: disabled)
   Active: active (running) since Fri 2019-05-03 05:57:29 UTC; 2s ago
  Process: 4461 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)
  ...

最后，使服务器和代理在引导时启动：

sudo systemctl enable zabbix-server
sudo systemctl enable zabbix-agent

服务器已设置并连接到数据库。接下来，设置 Web 前端。

注意： 如前提条件部分所述，建议您在服务器上启用 SSL/TLS。您现在可以按照本教程获取 CentOS 7 上 Apache 的免费 SSL 证书。获得 SSL/TLS 证书后，您可以返回并完成本教程。

第 4 步 — 为 Zabbix Web 界面配置设置

Web 界面可让您查看报告并添加要监控的主机，但需要进行一些初始设置才能使用它。启动浏览器并转到地址 http://zabbix_server_name/zabbix/。在第一个屏幕上，您将看到一条欢迎消息。点击下一步继续。

在下一个屏幕上，您将看到列出运行 Zabbix 的所有先决条件的表格。

此表中的所有值都必须为 OK，因此请验证它们是否正确。请务必向下滚动并查看所有先决条件。确认一切准备就绪后，单击 下一步 继续。

下一个屏幕询问数据库连接信息。

你告诉 Zabbix 服务器你的数据库，但是 Zabbix Web 界面也需要访问数据库来管理主机和读取数据。因此，输入您在步骤 2 中配置的 MySQL 凭据，然后单击 Next step 继续。

在下一个屏幕上，您可以将选项保留为默认值。

Name 是可选的；如果您有多个监控服务器，它在 Web 界面中用于区分一台服务器和另一台服务器。点击下一步继续。

下一个屏幕将显示预安装摘要，以便您确认一切正确。

单击下一步进入最终屏幕。

网络界面设置完成。此过程创建配置文件 /etc/zabbix/web/zabbix.conf.php，您可以备份并在将来使用。单击完成进入登录屏幕。默认用户为Admin，密码为zabbix。

在您登录之前，在您的第二个 CentOS 服务器上设置 Zabbix 代理。

第 5 步 — 安装和配置 Zabbix 代理

现在您需要配置将监控数据发送到 Zabbix 服务器的代理软件。

登录第二台 CentOS 服务器：

ssh sammy@second_centos_server_ip_address

然后，就像在 Zabbix 服务器上一样，运行以下命令安装存储库配置包：

sudo rpm -Uvh https://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm

接下来，清除 yum 缓存：

sudo yum clean all

然后安装 Zabbix 代理：

sudo yum install zabbix-agent

在安装过程中，系统会询问您有关导入 GPG 密钥的信息。确认以完成安装。

虽然 Zabbix 支持基于证书的加密，但设置证书颁发机构超出了本教程的范围。相反，本教程将使用预共享密钥 (PSK) 来保护服务器和代理之间的连接。

首先，生成一个 PSK：

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

显示密钥，以便您可以将其复制到某处。您将需要它来配置主机。

cat /etc/zabbix/zabbix_agentd.psk

密钥看起来像这样：

Outputa4374c8c3b55de472225dbf96aa7cd3ce6a34abc95d0eb2a601d954ee0cd4410

现在编辑 Zabbix 代理设置以设置其与 Zabbix 服务器的安全连接。在文本编辑器中打开代理配置文件：

sudo vi /etc/zabbix/zabbix_agentd.conf

此文件中的每个设置都通过整个文件中的信息注释进行记录，但您只需要编辑其中的一些。

首先，您必须编辑 Zabbix 服务器的 IP 地址。找到以下部分：