如何安装和配置Zabbix以在Ubuntu20.04上安全监控远程服务器

作为 Write for DOnations 计划的一部分，作者选择了计算机历史博物馆来接受捐赠。

介绍

Zabbix 是用于网络和应用程序的开源监控软件。它提供对从服务器、虚拟机、网络设备和 Web 应用程序收集的数千个指标的实时监控。这些指标可以帮助您确定 IT 基础架构的当前运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息存储在数据库中，因此您可以随着时间的推移分析数据并提高所提供服务的质量或计划设备升级。

Zabbix 使用多种选项来收集指标，包括对用户服务和客户端-服务器架构的无代理监控。为了收集服务器指标，它使用受监控客户端上的一个小代理来收集数据并将其发送到 Zabbix 服务器。 Zabbix 支持服务器和连接的客户端之间的加密通信，因此您的数据在通过不安全的网络传输时受到保护。

Zabbix 服务器将其数据存储在由 MySQL 或 PostgreSQL 驱动的关系数据库中。您还可以将历史数据存储在 Elasticsearch 和 TimescaleDB 等 NoSQL 数据库中。 Zabbix 提供了一个 Web 界面，因此您可以查看数据和配置系统设置。

在本教程中，您将在两台 Ubuntu 20.04 机器上配置 Zabbix。一个将配置为 Zabbix 服务器，另一个配置为您将监控的客户端。 Zabbix 服务器将使用 MySQL 数据库记录监控数据，并使用 Nginx 服务于 Web 界面。

先决条件

要遵循本教程，您将需要：

按照 Initial Server Setup Guide for Ubuntu 20.04 设置两台 Ubuntu 20.04 服务器，包括具有 sudo 权限的非 root 用户和配置有 ufw 的防火墙。在一台服务器上，您将安装 Zabbix；本教程将把它称为 Zabbix 服务器。它将监控您的第二台服务器；这第二台服务器将被称为 第二台 Ubuntu 服务器 。
运行 Zabbix 服务器的服务器需要安装 Nginx、MySQL 和 PHP。按照我们的 Ubuntu 20.04 LEMP 堆栈指南的步骤 1-3 在您的 Zabbix 服务器上进行配置。

一个注册的域名。本教程将自始至终使用 your_domain。您可以从 Namecheap 购买一个域名，通过 Freenom 免费获得一个，或者使用您选择的域名注册商。
为您的 Zabbix 服务器设置了以下两个 DNS 记录。如果您使用的是 DigitalOcean，请参阅我们的 DNS 文档了解如何添加它们的详细信息。
- 带有 your_domain 的 A 记录指向您的 Zabbix 服务器的公共 IP 地址。
- 带有 www.your_domain 的 A 记录指向您的 Zabbix 服务器的公共 IP 地址。

此外，由于 Zabbix 服务器用于访问您不希望未经授权的用户访问的有关您的基础设施的有价值信息，因此通过安装 TLS/SSL 证书来确保服务器安全非常重要。这是可选的，但强烈建议这样做。如果您想保护您的服务器，请按照本教程第 3 步之后的 Let's Encrypt on Ubuntu 20.04 指南进行操作。

第 1 步 — 安装 Zabbix 服务器

首先，您需要在安装了 MySQL、Nginx 和 PHP 的服务器上安装 Zabbix。以非 root 用户身份登录到这台机器：

ssh sammy@zabbix_server_ip_address

Zabbix 可以在 Ubuntu 的包管理器中使用，但是已经过时了，所以请使用官方 Zabbix 存储库安装最新的稳定版本。下载并安装存储库配置包：

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb
sudo dpkg -i zabbix-release_5.0-1+focal_all.deb

您将看到以下输出：

OutputSelecting previously unselected package zabbix-release.
(Reading database ... 64058 files and directories currently installed.)
Preparing to unpack zabbix-release_5.0-1+focal_all.deb ...
Unpacking zabbix-release (1:5.0-1+focal) ...
Setting up zabbix-release (1:5.0-1+focal) ...

更新包索引，以便包含新的存储库：

sudo apt update

然后安装支持 MySQL 数据库的 Zabbix 服务器和 Web 前端：

sudo apt install zabbix-server-mysql zabbix-frontend-php

此外，安装 Zabbix 代理，它可以让您收集有关 Zabbix 服务器状态本身的数据。

sudo apt install zabbix-agent

在您可以使用 Zabbix 之前，您必须设置一个数据库来保存 Zabbix 服务器将从其代理收集的数据。您可以在下一步中执行此操作。

第 2 步 — 为 Zabbix 配置 MySQL 数据库

您需要创建一个新的 MySQL 数据库并使用一些基本信息填充它，以使其适合 Zabbix。您还将为此数据库创建一个特定用户，这样 Zabbix 就不会使用 root 帐户登录 MySQL。

以 root 用户身份登录 MySQL：

sudo mysql

创建支持 UTF-8 字符的 Zabbix 数据库：

create database zabbix character set utf8 collate utf8_bin;

然后创建 Zabbix 服务器将使用的用户，授予它访问新数据库的权限，并为用户设置密码：

create user zabbix@localhost identified by 'your_zabbix_mysql_password';
grant all privileges on zabbix.* to zabbix@localhost;

这会照顾用户和数据库。退出数据库控制台。

quit;

接下来，您必须导入初始架构和数据。 Zabbix 安装为您提供了一个设置它的文件。

运行以下命令设置架构并将数据导入 zabbix 数据库。使用 zcat 因为文件中的数据被压缩：

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

输入您在提示时配置的 zabbix MySQL 用户的密码。

执行此命令可能需要一两分钟。如果您看到错误 ERROR 1045 (28000): Access denied for user ``zabbix``@'localhost' (using password: YES)，请确保您为 zabbix 用户使用了正确的密码。

为了让 Zabbix 服务器使用这个数据库，您需要在 Zabbix 服务器配置文件中设置数据库密码。在您喜欢的文本编辑器中打开配置文件。本教程将使用 nano：

sudo nano /etc/zabbix/zabbix_server.conf

查找文件的以下部分：

/etc/zabbix/zabbix_server.conf

...
### Option: DBPassword                           
#       Database password. Ignored for SQLite.   
#       Comment this line if no password is used.
#                                                
# Mandatory: no                                  
# Default:                                       
# DBPassword=
...

文件中的这些注释解释了如何连接到数据库。您需要将文件中的 DBPassword 值设置为数据库用户的密码。在这些注释之后添加此行以配置数据库：

/etc/zabbix/zabbix_server.conf

...
DBPassword=your_zabbix_mysql_password
...

保存并关闭 zabbix_server.conf，方法是按 CTRL+X，然后按 Y，然后按 ENTER，如果您使用的是 nano。

您现在已经配置了 Zabbix 服务器以连接到数据库。接下来，您将配置 Nginx Web 服务器以服务于 Zabbix 前端。

第 3 步 — 为 Zabbix 配置 Nginx

要自动配置 Nginx，请安装自动配置包：

sudo apt install zabbix-nginx-conf

结果，您将获得配置文件 /etc/zabbix/nginx.conf，以及在 Nginx 配置目录 /etc/nginx/conf.d/zabbix.conf 中的链接。

接下来，您需要对此文件进行更改。打开配置文件：

sudo nano /etc/zabbix/nginx.conf

该文件包含一个自动生成的 Nginx 服务器块配置。它包含两行确定服务器名称和它正在侦听的端口：

/etc/zabbix/nginx.conf

server {
#        listen          80;
#        server_name     example.com;
...

取消注释这两行，并将 example.com 替换为您的域名。您的设置将如下所示：

/etc/zabbix/nginx.conf

server {
        listen          80;
        server_name     your_domain;
...

保存并关闭文件。接下来，测试以确保您的任何 Nginx 文件中都没有语法错误并重新加载配置：

sudo nginx -t
sudo nginx -s reload

现在 Nginx 已设置为服务于 Zabbix 前端，您将对 PHP 设置进行一些修改，以使 Zabbix Web 界面正常工作。

注意： 如前提条件部分所述，建议您在服务器上启用 SSL/TLS。如果您想这样做，请按照我们的 Ubuntu 20.04 Let's Encrypt 教程，然后继续进行第 4 步以获得 Nginx 的免费 SSL 证书。此过程将自动检测您的 Zabbix 服务器块并将其配置为 HTTPS。获得 SSL/TLS 证书后，您可以返回并完成本教程。

第 4 步 — 为 Zabbix 配置 PHP

Zabbix Web 界面是用 PHP 编写的，需要一些特殊的 PHP 服务器设置。 Zabbix 安装过程创建了一个包含这些设置的 PHP-FPM 配置文件。它位于目录 /etc/zabbix 中，由 PHP-FPM 自动加载。你需要对这个文件做一些小改动，所以用下面的命令打开它：

sudo nano /etc/zabbix/php-fpm.conf

该文件包含满足 Zabbix Web 界面必要要求的 PHP 设置。但是，默认情况下会注释掉时区设置。为了确保 Zabbix 使用正确的时间，您需要设置适当的时区：

/etc/zabbix/php-fpm.conf

...
php_value[max_execution_time] = 300
php_value[memory_limit] = 128M
php_value[post_max_size] = 16M
php_value[upload_max_filesize] = 2M
php_value[max_input_time] = 300
php_value[max_input_vars] = 10000
; php_value[date.timezone] = Europe/Riga

取消注释前面代码块中突出显示的时区行并将其更改为您的时区。您可以使用此支持时区列表来找到适合您的时区。然后保存并关闭文件。

现在重新启动 PHP-FPM 以应用这些新设置：

sudo systemctl restart php7.4-fpm.service

您现在可以启动 Zabbix 服务器：

sudo systemctl start zabbix-server

然后检查Zabbix服务器是否正常运行：

sudo systemctl status zabbix-server

您将看到以下状态：

Output● zabbix-server.service - Zabbix Server
     Loaded: loaded (/lib/systemd/system/zabbix-server.service; disabled; vendor preset: enabled)
     Active: active (running) since Fri 2020-06-12 05:59:32 UTC; 36s ago
    Process: 27026 ExecStart=/usr/sbin/zabbix_server -c $CONFFILE (code=exited, status=0/SUCCESS)
  ...

最后，使服务器在引导时启动：

sudo systemctl enable zabbix-server

服务器已设置并连接到数据库。接下来，设置 Web 前端。

第 5 步 — 为 Zabbix Web 界面配置设置

Web 界面可让您查看报告并添加要监控的主机，但需要进行一些初始设置才能使用它。启动浏览器并转到地址 http://zabbix_server_name 或 https://zabbix_server_name（如果您设置了 Let's Encrypt）。在第一个屏幕上，您将看到一条欢迎消息。点击下一步继续。

在下一个屏幕上，您将看到列出运行 Zabbix 的所有先决条件的表格。

此表中的所有值都必须为 OK，因此请验证它们是否正确。请务必向下滚动并查看所有先决条件。确认一切准备就绪后，单击 下一步 继续。

下一个屏幕询问数据库连接信息。

你告诉 Zabbix 服务器你的数据库，但是 Zabbix Web 界面也需要访问数据库来管理主机和读取数据。因此，输入您在步骤 2 中配置的 MySQL 凭据。点击下一步继续。

在下一个屏幕上，您可以将选项保留为默认值。

Name 是可选的；如果您有多个监控服务器，它在 Web 界面中用于区分一台服务器和另一台服务器。点击下一步继续。

下一个屏幕将显示预安装摘要，以便您确认一切正确。

单击下一步进入最终屏幕。

Web 界面设置现已完成。此过程创建配置文件 /usr/share/zabbix/conf/zabbix.conf.php，您可以备份并在将来使用。单击完成进入登录屏幕。默认用户为Admin，密码为zabbix。

在您登录之前，在您的第二个 Ubuntu 服务器上设置 Zabbix 代理。

第 6 步 — 安装和配置 Zabbix 代理

现在您需要配置将监控数据发送到 Zabbix 服务器的代理软件。

登录到第二个 Ubuntu 服务器：

ssh sammy@second_ubuntu_server_ip_address

就像在 Zabbix 服务器上一样，运行以下命令来安装存储库配置包：

wget https://repo.zabbix.com/zabbix/5.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_5.0-1+focal_all.deb
sudo dpkg -i zabbix-release_5.0-1+focal_all.deb

接下来，更新包索引：

sudo apt update

然后安装 Zabbix 代理：

sudo apt install zabbix-agent

虽然 Zabbix 支持基于证书的加密，但设置证书颁发机构超出了本教程的范围。但是您可以使用预共享密钥 (PSK) 来保护服务器和代理之间的连接。

首先，生成一个 PSK：

sudo sh -c "openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk"

使用 cat 显示密钥，以便您可以将其复制到某处：

cat /etc/zabbix/zabbix_agentd.psk

密钥看起来像这样：

Output75ad6cb5e17d244ac8c00c96a1b074d0550b8e7b15d0ab3cde60cd79af280fca

保存以备后用；您将需要它来配置主机。

现在编辑 Zabbix 代理设置以设置其与 Zabbix 服务器的安全连接。在文本编辑器中打开代理配置文件：

sudo nano /etc/zabbix/zabbix_agentd.conf

此文件中的每个设置都通过整个文件中的信息注释进行记录，但您只需要编辑其中的一些。

首先，您必须编辑 Zabbix 服务器的 IP 地址。找到以下部分：