ZABBIX 6.0惹インスト〖ル缄界

[ トップ ] [ 试礁 | 培冯 | 汗尸 | 幨庌幆幐幈幆幪庍 | 藕烧 | リロ〖ド ] [ 糠惮 | 办枉 | 浮瑚 | 呵姜构糠 | ヘルプ ]

誊肌

车妥
- 涟捏茨董
1. OS肋年
- インスト〖ル
  - インスト〖ルタイプ
  - ランレベル
- セキュリティ肋年
パッケ〖ジ瞥掐
徊雇攫鼠

车妥 †

シングル菇喇のZabbix Server、第びZabbix FrontendをRocky Linux 8.x废にインスト〖ルする缄界。
答塑弄なインスト〖ルとして、笆布のURLの缄界を妄豺した惧で乖うものとする。

https://www.zabbix.com/jp/download

↑

涟捏茨董 †

OS/MW

Category	Package & Version	Architecture	Install Type	Repository
OS	Rocky Linux release 8.6 (Green Obsidian)	x86-64	RPM	Rocky-Stream-AppStream
MySQL	mysql-8.0.26-1	el8.x86-64	RPM	Rocky-Stream-AppStream
PHP	php-7.4.19-3	el8.x86-64	RPM	Rocky-Stream-AppStream
PHP-FPM	php-fpm-7.4.19-3	el8.x86-64	RPM	Rocky-Stream-AppStream
HTTPD	httpd-2.4.37-47	el8.x86-64	RPM	Rocky-Stream-AppStream
SNMP	net-snmp-5.8-25	el8.x86-64	RPM	Rocky-Stream-AppStream

Zabbix Server

Category	Package & Version	Architecture	Install Type	Repository
Zabbix	zabbix-release-6.0-2	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-server-mysql-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-sql-scripts-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-js-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-selinux-policy-6.0.7-1	el8.x86-64	RPM	Zabbix

Zabbix Web UI

Category	Package & Version	Architecture	Install Type	Repository
Zabbix	zabbix-web-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-web-mysql-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-web-deps-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-web-japanese-6.0.7-1	el8.x86-64	RPM	Zabbix
Zabbix	zabbix-apache-conf-6.0.7-1	el8.x86-64	RPM	Zabbix

Zabbix Web Service
Category Package & Version Architecture Install Type Repository
Zabbix zabbix-web-service-6.0.7-1 el8.x86-64 RPM Zabbix
Chrome google-chrome-stable x86-64 RPM Google

Zabbix Agent
Category Package & Version Architecture Install Type Repository
Zabbix zabbix-agent-6.0.7-1 el8.x86-64 RPM Zabbix
Zabbix zabbix-agent2-6.0.7-1 el8.x86-64 RPM Zabbix

Zabbix Commands
Category Package & Version Architecture Install Type Repository
Zabbix zabbix-get-6.0.7-1 el8.x86-64 RPM Zabbix
Zabbix zabbix-sender-6.0.7-1 el8.x86-64 RPM Zabbix

↑

1. OS肋年 †

↑

インスト〖ル †

↑

インスト〖ルタイプ †

インスト〖ルタイプは≈サ〖バ∈GUI蝗脱∷∽菇喇を联买。
このタイプではEL6までとの高垂拉を澄瘦するためのツ〖ル梧が介めからインスト〖ルされるため、蝗いやすい菇喇で幌めることができる。

↑

ランレベル †

サ〖バ脱庞ではGUIは稍妥のため、CLIモ〖ドに恃构する。

肋年
```
systemctl set-default multi-user.target
```

澄千

# systemctl get-default
multi-user.target

↑

セキュリティ肋年 †

↑

SELinux †

ZabbixのSELinux脱ポリシ〖が捏丁される屯になっているため、SELinuxを铜跟步した觉轮で瞥掐することが材墙となった。
网脱茨董に圭わせてSELinuxの铜跟/痰跟を拇腊すること。
∈RHEL9 / CentOS Stream 9笆惯はSELinuxの痰跟步が氦岂となるため、经丸弄には铜跟步した觉轮での笨脱が筛洁になると蛔われる。∷

↑

SSH †

/etc/ssh/sshd_configに滦して、努倒肋年を乖う。

rootログイン敦贿
```
PermitRootLogin no
```

パスワ〖ド千沮敦贿∈赴千沮のみ钓材∷
```
PasswordAuthentication no
```

鄂パスワ〖ド敦贿
```
PermitEmptyPasswords no
```

肋年瓤鼻肋年稿、sshdを浩弹瓢すると肋年が瓤鼻される。

ⅷ庙罢ⅷ
惧淡の肋年瓤鼻稿、糠たにタ〖ミナルセッションを倡いてSSH儡鲁ができることを澄千すること。

↑

Firewallの痰跟步 †

Firewallが稍妥な眷圭にはサ〖ビスを匿贿する。

systemctl stop firewalld
systemctl disable firewalld

↑

稍妥なサ〖ビスの匿贿 †

システムの瓢侯惧、稍妥となるサ〖ビスは匿贿する。

# systemctl disable [Service Name]

部が稍妥なサ〖ビスであるかは脱庞ˇ茨董により汗佰があるため改侍に浮皮が涩妥。

ポ〖トをバインドしているサ〖ビスの澄千
笆布のコマンドにてポ〖トの略减觉斗を澄千し、稍妥なものは匿贿させる。
```
ss -tulpn
```

弹瓢サ〖ビスの澄千
笆布のコマンドにて、弹瓢觉轮となっているサ〖ビスから稍妥なものを联年する。
```
systemctl list-units --type service
```
改客弄に稍妥と蛔うサ〖ビスは笆布。

systemctl disable avahi-daemon.service 
systemctl disable cups.service 
systemctl disable gssproxy.service 
systemctl disable import-state.service
systemctl disable iscsi-shutdown.service
systemctl disable kdump.service
systemctl disable nis-domainname.service
systemctl disable selinux-autorelabel-mark.service
systemctl disable sssd.service
systemctl disable unbound-anchor.timer

↑

箕癸票袋 †

雌浑システムにおいて箕癸のズレは笨脱惧の毁俱となるため、涩ずサ〖バの箕癸票袋を肋年する。

肋年柜柒で蝗脱する眷圭にはNICTのntpサ〖バを蝗うなどの数及となる。∈络池讳肋のNTPサ〖バは闰けること∷
クロ〖ズドなNTPが赂哼する眷圭には、そのアドレスを肋年する。

/etc/chrony.conf
```
pool ntp.nict.jp iburst
```

肋年の瓤鼻
サ〖ビスを浩弹瓢して、肋年恃构を瓤鼻させる。
```
systemctl restart chronyd.service 
```

瓢侯澄千
箕癸票袋の觉斗を澄千。

chronyc sources

MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* ntp-b2.nict.go.jp             1   6    37     9    -49us[-1008us] +/- 3416us
^- ntp-k1.nict.jp                1   6    37     9   +972us[ +972us] +/- 9645us
^- ntp-a2.nict.go.jp             1   6    37     9  +1330us[+1330us] +/- 4894us
^- ntp-b3.nict.go.jp             1   6    37    10    +21us[  +21us] +/- 4093us

MS误で≈*∽が山绩されているサ〖バと票袋が窗位している。

↑

システムのアップデ〖ト †

OS瞥掐檬超のパッケ〖ジを呵糠步する。

dnf update

↑

肋年の瓤鼻 †

ここまでの肋年を办崇瓤鼻するため、OSの浩弹瓢を乖う。

reboot

↑

パッケ〖ジ瞥掐 †

↑

Zabbixインスト〖ル †

Zabbixリポジトリをインスト〖ルする。

リポジトリの寥み哈み

rpm -ivh https://repo.zabbix.com/zabbix/6.0/rhel/8/x86_64/zabbix-release-6.0-1.el8.noarch.rpm
dnf clean all

Zabbixのインスト〖ル

dnf install zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-sql-scripts zabbix-selinux-policy zabbix-web-service zabbix-js zabbix-get zabbix-sender

Zabbix Agentの瞥掐
Zabbix Agentは2硷梧のバ〖ジョンが捏丁されている。
糠しい怠墙はAgent2に烧裁されていくため、これらを蝗脱したい眷圭にはAgent2を蝗脱する。
- Zabbix Agent∈C咐胳惹∷
```
dnf install zabbix-agent
```
- Zabbix Agent2∈Go咐胳惹∷
```
dnf install zabbix-agent2
```

↑

ミドルウェアの瞥掐 †

Zabbixのパッケ〖ジインスト〖ルだけでは瞥掐されないミドルウェアを黎にインスト〖ルする。

↑

MySQL †

DBMSとして蝗脱するMariaDBのサ〖バサ〖ビスを瞥掐する。

インスト〖ル
```
dnf install mysql-server
```

↑

NET-SNMP †

SNMPTrapを减慨するためにsnmptrapdサ〖ビスを瞥掐する。

インスト〖ル

dnf install net-snmp net-snmp-utils net-snmp-perl

↑

PHP †

PHPのバ〖ジョンを7.4へ恃构する。
PHPのスクリプトを瓢侯させることを鳞年し、コマンドラインPHPも瞥掐する。

拎侯缄界
```
dnf module switch-to php:7.4
```

コマンドラインPHPの瞥掐
```
dnf install php php-cli
```

↑

Google Chrome †

zabbix-web-service∈年袋レポ〖トの栏喇に蝗脱∷が蝗脱するGoogle Chromeのパッケ〖ジを瞥掐する。
リポジトリから极瓢弄に艰评することが叫丸ないため、缄瓢でパッケ〖ジを掐缄して瞥掐する。

パッケ〖ジ掐缄黎
https://www.google.com/chrome/?platform=linux

インスト〖ル

dnf install ./google-chrome-stable_current_x86_64.rpm

↑

コマンドラインツ〖ル梧の瞥掐 †

拎侯烫での高垂拉拜积、事びにZabbixを笨脱する惧で涩妥となるツ〖ルを瞥掐する。

滦据
```
net-tools
bind-utils
nmap
wget
telnet
```
ⅷインスト〖ルタイプを≈サ〖バ∈GUI蝗脱∷∽にしていた眷圭、办婶のツ〖ルはすでに瞥掐されている。

缄界

dnf install net-tools bind-utils nmap wget telnet

↑

MySQL肋年 †

↑

瓢侯肋年 †

/etc/my.cnf.d/mysql-server.cnf

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
log-error=/var/log/mysql/mysqld.log
pid-file=/run/mysqld/mysqld.pid

↑

サ〖ビス瓢侯肋年 †

弹瓢肋年

systemctl start mysqld.service 
systemctl enable mysqld.service

↑

セキュリティ肋年 †

パスワ〖ド肋年などのセキュリティ簇息の呵你嘎の肋年は烧掳のスクリプトを脱いて肋年を乖う。

セキュリティ肋年
```
mysql_secure_installation
```

肋年柒推

Securing the MySQL server deployment.

Connecting to MySQL using a blank password.

VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?

パスワ〖ド肋年の材容∈yを联买∷

Press y|Y for Yes, any other key for No: y

There are three levels of password validation policy:

LOW    Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file

パスワ〖ドの剩花拉掘凤の回年∈0を联买∷

Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 0
Please set the password for root here.

rootのパスワ〖ドを肋年

New password: 

Re-enter new password: 

Estimated strength of the password: 50 
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

anonymous userの猴近∈yを联买∷

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y
Success.


Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

リモ〖トホストからのrootログイン雕容∈yを联买∷

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.

テスト脱アカウントの猴近∈yを联买∷

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y
 - Dropping test database...
Success.

- Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

涪嘎攫鼠の浩粕み哈み∈yを联买∷

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.

All done!

↑

Zabbixデ〖タベ〖ス侯喇 †

デ〖タベ〖スに儡鲁
```
mysql -uroot -p
```

デ〖タベ〖ス侯喇

create database zabbix character set utf8mb4 collate utf8mb4_bin;
create user zabbix@localhost identified by 'zabbix-server';
grant all privileges on zabbix.* to zabbix@localhost;
quit;

スキ〖マ抨掐

zcat /usr/share/doc/zabbix-sql-scripts/mysql/server.sql.gz | mysql -uzabbix -p zabbix

↑

Apache肋年 †

↑

瓢侯肋年 †

/etc/httpd/conf/httpd.conf
```
ServerName [FQDN]:80
```

↑

URL啪流 †

/var/www/html/index.html

<!DOCTYPE html>
<html lang="ja">
<head> 
<meta charset="uft-8">
<script>
setTimeout("location.href='/zabbix/'",0);
</script>
<title>redirect</title>
</head>
<body>
</body>
</html>

↑

肋年の瓤鼻 †

肋年の澄千

# service httpd configtest                                                                                              
Syntax OK

サ〖ビス弹瓢

systemctl enable httpd
systemctl start httpd

↑

PHP-FPM肋年 †

↑

瓢侯肋年 †

PHPが蝗脱するメモリ惧嘎の介袋猛は128MBとなっている。
山绩柒推が笼えるとメモリ稍颅となるため、惧嘎猛を惧げておく。

/etc/php-fpm.d/zabbix.conf
```
php_value[memory_limit] = 512M
```

↑

浩弹瓢肋年 †

php-fpmが苍漂し鲁けていると、メモリを南んだプロセスが络翁に眠姥する祸据が券栏する眷圭がある。
Web UIのレスポンス你布、湿妄メモリの莎趋などの啼玛を弹こすことから、年袋弄に极瓢浩弹瓢する肋年を掐れておく。

cron肋年
```
crontab
```

纳淡

00 5 * * * /usr/bin/systemctl restart php-fpm

↑

肋年の瓤鼻 †

サ〖ビス弹瓢

systemctl enable php-fpm
systemctl start php-fpm

↑

NET-SNMP肋年 †

↑

ログ叫蜗黎の恃构 †

SNMPTrap减慨ログを/var/log/snmpd/snmptrap.logへ叫蜗する数及に恃构。
SNMPTrap减慨箕には、zabbix_trap_receiver.plに息啡する数及に肋年。

/etc/sysconfig/snmptrapd

OPTIONS="-Lsd -Lf /var/log/snmpd/snmptrap.log -p /var/run/snmptrapd.pid udp:162"

/etc/rsyslog.conf

messagesへのSNMPTrapログを叫蜗させない

*.info;mail.none;authpriv.none;cron.none;local6.none                /var/log/messages

SNMPTrapログはlocal6として侍のファイルに叫蜗させる

local6.*                                                /var/log/snmpd/snmptrap.log

↑

SNMPTrapの借妄数恕を恃构 †

Zabbixのソ〖スコ〖ドに票涵されている zabbix_trap_receiver.pl を脱いてSNMPTrapを借妄する数及の悸刘を乖う。

Zabbixのソ〖スコ〖ドを艰评

wget https://cdn.zabbix.com/zabbix/sources/stable/6.0/zabbix-6.0.0.tar.gz

zabbix_trap_receiver.plの艰评と芹弥

tar xfvz zabbix-6.0.0.tar.gz
ln -s zabbix-6.0.0 zabbix

cp ./zabbix/misc/snmptrap/zabbix_trap_receiver.pl /usr/local/bin/
chmod 755 /usr/local/bin/zabbix_trap_receiver.pl
mkdir /var/log/snmpd/
touch /var/log/snmpd/zabbix_traps.log

zabbix_trap_receiver.plの肋年恃构

vi /usr/local/bin/zabbix_trap_receiver.pl

zabbix_trap_receiver.pl

$SNMPTrapperFile = '/var/log/snmpd/zabbix_traps.log';

/etc/snmp/snmptrapd.conf

泼年のコミュニティ叹のみを减慨する眷圭

authCommunity log,execute public
perl do "/usr/local/bin/zabbix_trap_receiver.pl"

链てのコミュニティ叹を减慨する眷圭

disableauthorization yes
perl do "/usr/local/bin/zabbix_trap_receiver.pl"

↑

MIBの粕み哈み肋年 †

snmp.confを侯喇し、MIBの粕み哈みディレクトリの回年を乖う。ファイルは赂哼しないため、缄瓢で侯喇する。

/etc/snmp/snmp.conf
```
MIBDIRS /usr/share/snmp/mibs
MIBS all
```

↑

ログロ〖テ〖ション †

SNMP簇息のログロ〖テ〖ション肋年を侯喇。

/etc/logrotate.d/snmp

/var/log/snmpd/*.log {
        weekly
        rotate 4
        compress
        delaycompress
        missingok
        notifempty
        create 0664 root root
}

↑

肋年の瓤鼻 †

サ〖ビス浩弹瓢
```
systemctl restart rsyslog
```

サ〖ビス弹瓢

systemctl enable snmptrapd
systemctl start snmptrapd

↑

Zabbix肋年 †

笆布は呵你嘎の肋年。妥凤に圭わせてパラメ〖タを拇腊する。

↑

Zabbix Server †

/etc/zabbix/zabbix_server.conf

LogFile=/var/log/zabbix/zabbix_server.log
LogFileSize=0
PidFile=/run/zabbix/zabbix_server.pid
SocketDir=/run/zabbix
DBName=zabbix
DBUser=zabbix
DBPassword=zabbix
AllowUnsupportedDBVersions=1
StartPollers=5
StartIPMIPollers=1
StartPreprocessors=3
StartPollersUnreachable=5
StartHistoryPollers=5
StartTrappers=5
StartPingers=5
StartDiscoverers=1
StartHTTPPollers=1
StartVMwareCollectors=2
VMwareCacheSize=32M
SNMPTrapperFile=/var/log/snmpd/zabbix_traps.log
StartSNMPTrapper=1
CacheSize=64M
Timeout=4
LogSlowQueries=3000
StatsAllowedIP=127.0.0.1

↑

Zabbix Agent †

セキュリティ弄な啼玛が券栏する材墙拉があるため、パラメ〖タの罢蹋を妄豺した惧で努脱して布さい。

/etc/zabbix/zabbix_agentd.conf

PidFile=/run/zabbix/zabbix_agent2.pid
LogFile=/var/log/zabbix/zabbix_agent2.log
LogFileSize=0
Server=127.0.0.1
ServerActive=127.0.0.1
# Hostname=Zabbix server
HostnameItem=system.hostname
Include=/etc/zabbix/zabbix_agent2.d/*.conf
ControlSocket=/tmp/agent.sock
AllowKey=system.run[*]
Include=./zabbix_agent2.d/plugins.d/*.conf

↑

サ〖ビス扩告 †

Zabbixサ〖ビスの弹瓢

systemctl start zabbix-server
systemctl start zabbix-web-service
systemctl enable zabbix-server
systemctl enable zabbix-web-service

极瓢弹瓢肋年

Zabbix Agent(C咐胳惹)

systemctl start zabbix-agent
systemctl enable zabbix-agent

Zabbix Agent2(Go咐胳惹)

systemctl start zabbix-agent2
systemctl enable zabbix-agent2

↑

徊雇攫鼠 †

Last-modified: 2022-08-18 (腾) 02:11:35 (103d)

ZABBIX 6.0惹 インスト〖ル缄界

车妥 †

涟捏茨董 †

1. OS肋年 †

インスト〖ル †

インスト〖ルタイプ †

ランレベル †

セキュリティ肋年 †

SELinux †

SSH †

Firewallの痰跟步 †

稍妥なサ〖ビスの匿贿 †

箕癸票袋 †

システムのアップデ〖ト †

肋年の瓤鼻 †

パッケ〖ジ瞥掐 †

Zabbixインスト〖ル †

ミドルウェアの瞥掐 †

MySQL †

NET-SNMP †

PHP †

Google Chrome †

コマンドラインツ〖ル梧の瞥掐 †

MySQL肋年 †

瓢侯肋年 †

サ〖ビス瓢侯肋年 †

セキュリティ肋年 †

Zabbixデ〖タベ〖ス侯喇 †

Apache肋年 †

瓢侯肋年 †

URL啪流 †

肋年の瓤鼻 †

PHP-FPM肋年 †

瓢侯肋年 †

浩弹瓢肋年 †

肋年の瓤鼻 †

NET-SNMP肋年 †

ログ叫蜗黎の恃构 †

SNMPTrapの借妄数恕を恃构 †

MIBの粕み哈み肋年 †

ログロ〖テ〖ション †

肋年の瓤鼻 †

Zabbix肋年 †

Zabbix Server †

Zabbix Agent †

サ〖ビス扩告 †

徊雇攫鼠 †

ZABBIX 6.0惹インスト〖ル缄界