[1] Zabbix – Instalacja

Zainstaluj Zabbix 5.4, który jest korporacyjnym systemem monitorowania open source. Możliwe jest monitorowanie nie tylko systemu Linux, ale także Windows, Solaris, IBM AIX i innych.

[1] Zainstaluj serwer httpd Apache, patrz tutaj.

[2] Zainstaluj PHP 7.4, patrz tutaj.

[3] Zainstaluj serwer MariaDB 10.3, patrz tutaj.

[4] Zainstaluj wymagane moduły PHP i dodaj repozytorium Zabbix.

[root@vlsr01 ~]# dnf install php-mysqlnd php-gd php-xml php-bcmath php-ldap
[root@vlsr01 ~]# dnf install https://repo.zabbix.com/zabbix/5.4/rhel/8/x86_64/zabbix-release-5.4-1.el8.noarch.rpm

[5] Zainstaluj serwer Zabbix. Aby monitorować sam serwer Zabbix, zainstaluj także agenta Zabbix.

[root@vlsr01 ~]# dnf install zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-agent zabbix-get

[6] Utwórz bazę danych dla Zabbix.

[root@vlsr01 ~]# mysql -u root -p
Enter password: #wpisz hasło
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 11
Server version: 10.5.9-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;
Query OK, 1 row affected (0.000 sec)
MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@'localhost' identified by 'TajneHasło';
Query OK, 0 rows affected (0.336 sec)
MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.000 sec)
MariaDB [(none)]> exit
Bye

[root@vlsr01 ~]# dnf install zabbix-sql-scripts
[root@vlsr01 ~]# cd /usr/share/doc/zabbix-sql-scripts/mysql
[root@vlsr01 mysql]# gzip -d create.sql.gz
[root@vlsr01 mysql]# mysql -u root -p zabbix < create.sql
Enter password: # wpisz hasło

[7] Jeżeli jest uruchomiony SELinux, zmień zasady polityki.

[root@vlsr01 ~]# setsebool -P zabbix_can_network on
[root@vlsr01 ~]# setsebool -P httpd_can_connect_zabbix on
[root@vlsr01 ~]# setsebool -P domain_can_mmap_files on
[root@vlsr01 ~]# setsebool -P daemons_enable_cluster_mode on
[root@vlsr01 ~]# mcedit zabbix_server.te
# stwórz nowy
module zabbix_server 1.0;
require {
        type initctl_t;
        type devlog_t;
        type proc_kcore_t;
        type zabbix_t;
        type zabbix_agent_t;
        type rpm_exec_t;
        type rpm_var_lib_t;
        class fifo_file getattr;
        class sock_file getattr;
        class file { execute execute_no_trans map open getattr };
        class capability dac_override;
}
#============= zabbix_t ==============
allow zabbix_t self:capability dac_override;
#============= zabbix_agent_t ==============
allow zabbix_agent_t devlog_t:sock_file getattr;
allow zabbix_agent_t initctl_t:fifo_file getattr;
allow zabbix_agent_t proc_kcore_t:file getattr;
allow zabbix_agent_t rpm_var_lib_t:file open;
allow zabbix_agent_t rpm_exec_t:file { execute execute_no_trans map };
[root@vlsr01 ~]# checkmodule -m -M -o zabbix_server.mod zabbix_server.te
[root@vlsr01 ~]# semodule_package --outfile zabbix_server.pp --module zabbix_server.mod
[root@vlsr01 ~]# semodule -i zabbix_server.pp

[8] Skonfiguruj i uruchom serwer Zabbix.

[root@vlsr01 ~]# mcedit /etc/zabbix/zabbix_server.conf
# linia 92: dodaj
DBHost=localhost
# linia 125: dodaj hasło bazy danych Zabbix
DBPassword=TajneHasło

[root@vlsr01 ~]# systemctl enable --now zabbix-server

[9] Jeżeli Firewall pracuje otwórz porty niezbędne do poprawnej pracy Zabbix.

[root@vlsr01 ~]# firewall-cmd --add-service={http,https} --permanent
[root@vlsr01 ~]# firewall-cmd --add-port={10051/tcp,10050/tcp} --permanent
[root@vlsr01 ~]# firewall-cmd –reload

[10] Skonfiguruj i uruchom agenta Zabbix, w celu minitorowania samego siebie.

[root@vlsr01 ~]# mcedit /etc/zabbix/zabbix_agentd.conf
# linia 117: wpisz adres serwera Zabbix
Server=127.0.0.1
#linia 158: wpisz adres serwera Zabbix
ServerActive=127.0.0.1
# linia 169: zmień na nazwę hosta
Hostname=vlsr01.zicher.lab

[root@vlsr01 ~]# systemctl enable --now zabbix-agent

[11] Zmień ustawienia konfiguracyjne httpd. Takie jak poniżej są OK 😉

[root@vlsr01 ~]# mcedit /etc/httpd/conf.d/zabbix.conf
# linia 12: dodaj prawa dostępu dla Frontendu Zabbix
# domyślnie wszyscy mają dostęp
#Require all granted
Require ip 127.0.0.1 192.168.100.0/24

[root@vlsr01 ~]# mcedit /etc/php-fpm.d/zabbix.conf
# ostatnia linia: dodaj
php_value[date.timezone] = Europe/Warsaw

[root@vlsr01 ~]# systemctl restart httpd php-fpm