如何在Ubuntu18.04上安装和配置Zabbix以安全监控远程服务器

作为 Write for DOnations 计划的一部分，作者选择了 Open Source Initiative 来接受捐赠。

介绍

Zabbix 是用于网络和应用程序的开源监控软件。它提供对从服务器、虚拟机、网络设备和 Web 应用程序收集的数千个指标的实时监控。这些指标可以帮助您确定 IT 基础架构的当前运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息存储在数据库中，因此您可以随着时间的推移分析数据并提高所提供服务的质量，或计划设备升级。

Zabbix 使用多种选项来收集指标，包括对用户服务和客户端-服务器架构的无代理监控。为了收集服务器指标，它使用受监控客户端上的一个小代理来收集数据并将其发送到 Zabbix 服务器。 Zabbix 支持服务器和连接的客户端之间的加密通信，因此您的数据在通过不安全的网络传输时受到保护。

Zabbix 服务器将其数据存储在由 MySQL、PostgreSQL 或 Oracle 驱动的关系数据库中。您还可以将历史数据存储在 Elasticsearch 和 TimescaleDB 等 nosql 数据库中。 Zabbix 提供了一个 Web 界面，因此您可以查看数据和配置系统设置。

在本教程中，您将配置两台机器。一个将配置为服务器，另一个配置为您将监控的客户端。服务器将使用 MySQL 数据库来记录监控数据并使用 Apache 来提供 Web 界面。

先决条件

要遵循本教程，您将需要：

按照 Initial Server Setup Guide for Ubuntu 18.04 设置两台 Ubuntu 18.04 服务器，包括具有 sudo 权限的非 root 用户和配置了 ufw 的防火墙。在一台服务器上，您将安装 Zabbix；本教程将把它称为 Zabbix 服务器。它将监控您的第二台服务器；这第二台服务器将被称为 第二台 Ubuntu 服务器 。
运行 Zabbix 服务器的服务器需要安装 Apache、MySQL 和 PHP。按照本指南在您的 Zabbix 服务器上进行配置。

此外，由于 Zabbix 服务器用于访问您不希望未经授权的用户访问的有关您的基础设施的有价值信息，因此通过安装 TLS/SSL 证书来确保服务器安全非常重要。这是可选的，但 强烈建议 。您可以按照 Let's Encrypt on Ubuntu 18.04 指南获取免费的 TLS/SSL 证书。

第 1 步 — 安装 Zabbix 服务器

首先，您需要在安装了 MySQL、Apache 和 PHP 的服务器上安装 Zabbix。以非 root 用户身份登录到这台机器：

ssh sammy@zabbix_server_ip_address

Zabbix 可以在 Ubuntu 的包管理器中使用，但是已经过时了，所以请使用官方 Zabbix 存储库安装最新的稳定版本。下载并安装存储库配置包：

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.2-1+bionic_all.deb
sudo dpkg -i zabbix-release_4.2-1+bionic_all.deb

您将看到以下输出：

OutputSelecting previously unselected package zabbix-release.
(Reading database ... 61483 files and directories currently installed.)
Preparing to unpack zabbix-release_4.2-1+bionic_all.deb ...
Unpacking zabbix-release (4.2-1+bionicc) ...
Setting up zabbix-release (4.2-1+bionicc) ...

更新包索引，以便包含新的存储库：

sudo apt update

然后安装支持 MySQL 数据库的 Zabbix 服务器和 Web 前端：

sudo apt install zabbix-server-mysql zabbix-frontend-php

此外，安装 Zabbix 代理，它可以让您收集有关 Zabbix 服务器状态本身的数据。

sudo apt install zabbix-agent

在您可以使用 Zabbix 之前，您必须设置一个数据库来保存 Zabbix 服务器将从其代理收集的数据。您可以在下一步中执行此操作。

第 2 步 — 为 Zabbix 配置 MySQL 数据库

您需要创建一个新的 MySQL 数据库并使用一些基本信息填充它，以使其适合 Zabbix。您还将为此数据库创建一个特定用户，这样 Zabbix 就不会使用 root 帐户登录 MySQL。

使用您在 MySQL 服务器安装期间设置的 root 密码以 root 用户身份登录 MySQL：

mysql -uroot -p

创建支持 UTF-8 字符的 Zabbix 数据库：

create database zabbix character set utf8 collate utf8_bin;

然后创建 Zabbix 服务器将使用的用户，授予它访问新数据库的权限，并为用户设置密码：

grant all privileges on zabbix.* to zabbix@localhost identified by 'your_zabbix_mysql_password';

然后应用这些新权限：

flush privileges;

这会照顾用户和数据库。退出数据库控制台。

quit;

接下来，您必须导入初始架构和数据。 Zabbix 安装为您提供了一个设置它的文件。

运行以下命令设置架构并将数据导入 zabbix 数据库。使用 zcat，因为文件中的数据是压缩的。

zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix

输入您在提示时配置的 zabbix MySQL 用户的密码。

如果成功，该命令不会输出任何错误。如果您看到错误 ERROR 1045 (28000): Access denied for user zabbix@'localhost' (using password: YES)，请确保您使用的是 zabbix 用户的密码，而不是 root 用户的密码。

为了让 Zabbix 服务器使用这个数据库，您需要在 Zabbix 服务器配置文件中设置数据库密码。在您喜欢的文本编辑器中打开配置文件。本教程将使用 nano：

sudo nano /etc/zabbix/zabbix_server.conf

查找文件的以下部分：

/etc/zabbix/zabbix_server.conf

### Option: DBPassword                           
#       Database password. Ignored for SQLite.   
#       Comment this line if no password is used.
#                                                
# Mandatory: no                                  
# Default:                                       
# DBPassword=

文件中的这些注释解释了如何连接到数据库。您需要将文件中的 DBPassword 值设置为数据库用户的密码。在这些注释下方添加此行以配置数据库：

/etc/zabbix/zabbix_server.conf

...
DBPassword=your_zabbix_mysql_password

保存并关闭 zabbix_server.conf，方法是按 CTRL+X，然后按 Y，然后按 ENTER，如果您使用的是 nano。

这负责 Zabbix 服务器配置。接下来，您将对 PHP 设置进行一些修改，以使 Zabbix Web 界面正常工作。

第 3 步 — 为 Zabbix 配置 PHP

Zabbix Web 界面是用 PHP 编写的，需要一些特殊的 PHP 服务器设置。 Zabbix 安装过程创建了一个包含这些设置的 Apache 配置文件。它位于目录 /etc/zabbix 中，由 Apache 自动加载。你需要对这个文件做一些小改动，所以用下面的命令打开它：

sudo nano /etc/zabbix/apache.conf

该文件包含满足 Zabbix Web 界面必要要求的 PHP 设置。但是，默认情况下会注释掉时区设置。为了确保 Zabbix 使用正确的时间，您需要设置适当的时区。

/etc/zabbix/apache.conf

...
<IfModule mod_php7.c>
    php_value max_execution_time 300
    php_value memory_limit 128M
    php_value post_max_size 16M
    php_value upload_max_filesize 2M
    php_value max_input_time 300
    php_value always_populate_raw_post_data -1
    # php_value date.timezone Europe/Riga
</IfModule>

取消注释前面代码块中突出显示的时区行，并将其更改为您的时区。您可以使用此支持时区列表来找到适合您的时区。然后保存并关闭文件。

现在重新启动 Apache 以应用这些新设置。

sudo systemctl restart apache2

您现在可以启动 Zabbix 服务器。

sudo systemctl start zabbix-server

然后检查Zabbix服务器是否正常运行：

sudo systemctl status zabbix-server

您将看到以下状态：

Output● zabbix-server.service - Zabbix Server
   Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)
   Active: active (running) since Fri 2019-04-05 08:50:54 UTC; 3s ago
  Process: 16497 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)
  ...

最后，使服务器在引导时启动：

sudo systemctl enable zabbix-server

服务器已设置并连接到数据库。接下来，设置 Web 前端。

注意： 如前提条件部分所述，建议您在服务器上启用 SSL/TLS。您现在可以按照本教程获取Ubuntu 18.04上Apache的免费SSL证书。获得 SSL/TLS 证书后，您可以返回并完成本教程。

第 4 步 — 为 Zabbix Web 界面配置设置

Web 界面可让您查看报告并添加要监控的主机，但需要进行一些初始设置才能使用它。启动浏览器并转到地址 http://zabbix_server_name/zabbix/。在第一个屏幕上，您将看到一条欢迎消息。点击下一步继续。

在下一个屏幕上，您将看到列出运行 Zabbix 的所有先决条件的表格。

此表中的所有值都必须为 OK，因此请验证它们是否正确。请务必向下滚动并查看所有先决条件。确认一切准备就绪后，单击 下一步 继续。

下一个屏幕询问数据库连接信息。

你告诉 Zabbix 服务器你的数据库，但是 Zabbix Web 界面也需要访问数据库来管理主机和读取数据。因此，输入您在步骤 2 中配置的 MySQL 凭据，然后单击 Next step 继续。

在下一个屏幕上，您可以将选项保留为默认值。

Name 是可选的；如果您有多个监控服务器，它在 Web 界面中用于区分一台服务器和另一台服务器。点击下一步继续。

下一个屏幕将显示预安装摘要，以便您确认一切正确。

单击下一步进入最终屏幕。

Web界面设置完成！此过程创建配置文件 /usr/share/zabbix/conf/zabbix.conf.php，您可以备份并在将来使用。单击完成进入登录屏幕。默认用户为Admin，密码为zabbix。

在您登录之前，在您的第二个 Ubuntu 服务器上设置 Zabbix 代理。

第 5 步 — 安装和配置 Zabbix 代理

现在您需要配置将监控数据发送到 Zabbix 服务器的代理软件。

登录到第二个 Ubuntu 服务器：

ssh sammy@second_ubuntu_server_ip_address

然后，就像在 Zabbix 服务器上一样，运行以下命令来安装存储库配置包：

wget https://repo.zabbix.com/zabbix/4.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_4.2-1+bionic_all.deb
sudo dpkg -i zabbix-release_4.2-1+bionic_all.deb

接下来，更新包索引：

sudo apt update

然后安装 Zabbix 代理：

sudo apt install zabbix-agent

虽然 Zabbix 支持基于证书的加密，但设置证书颁发机构超出了本教程的范围，但您可以使用预共享密钥 (PSK) 来保护服务器和代理之间的连接。

首先，生成一个 PSK：

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

显示密钥，以便您可以将其复制到某处。您将需要它来配置主机。

cat /etc/zabbix/zabbix_agentd.psk

密钥看起来像这样：

Output12eb854dea38ac9ee7d1ded2d74cee6262b0a56710f6946f7913d674ab82cdd4

现在编辑 Zabbix 代理设置以设置其与 Zabbix 服务器的安全连接。在文本编辑器中打开代理配置文件：

sudo nano /etc/zabbix/zabbix_agentd.conf

此文件中的每个设置都通过整个文件中的信息注释进行记录，但您只需要编辑其中的一些。

首先，您必须编辑 Zabbix 服务器的 IP 地址。找到以下部分：