Zabbix【部署 01】Zabbix企业级分布式监控系统部署配置使用实例（在线安装及问题处理）程序安装+数据库初始(2)

2401_84254530

于 2024-05-08 13:43:33 发布

阅读量824

点赞数 18

文章标签： zabbix 分布式数据库

本文链接：https://blog.csdn.net/2401_84254530/article/details/138569158

版权

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

zabbix-web-pgsql-scl-5.0.32-1.el7.noarch
zabbix-nginx-conf-scl-5.0.32-1.el7.noarch


#### 2.2 数据库初始化


官方文档会根据不同的数据库给出不同的初始化脚本：


![在这里插入图片描述](https://img-blog.csdnimg.cn/9486c69051174c24a0c71d41d53f4d85.png#pic_center)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/ac187a71979d451ca0611d1d25c7d262.png#pic_center)


以下过程为PostgreSQL数据库：

1.（官网指导）创建用户和数据库

sudo -u postgres createuser --pwprompt zabbix
sudo -u postgres createdb -O zabbix zabbix

#（真实操作）这个过程可以在 Navicat 上进行


![在这里插入图片描述](https://img-blog.csdnimg.cn/4aaf84e3028d4675b1298aa3942a3392.png#pic_center)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/8bf508c0acb94874bf7e2d6f7fbc9c0b.png#pic_center)

2.（官网指导）初始化数据库

zcat /usr/share/doc/zabbix-server-pgsql*/create.sql.gz | sudo -u zabbix psql zabbix

#（真实操作）解压 create.sql.gz
gzip -d create.sql.gz

在 Navicat 里执行 create.sql


![在这里插入图片描述](https://img-blog.csdnimg.cn/5713e1e3f0da4927a61dda3f8c3362ed.png#pic_center)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/9aa01f24f19c46e6816dd5c1836c171c.png#pic_center)

3.（官网指导）Edit file /etc/zabbix/zabbix_server.conf

DBPassword=password

（真实操作）修改配置文件（主要是数据库相关）使用的是非localhost的库

vim /etc/zabbix/zabbix_server.conf
DBHost=xxx.xx.x.x[云服务器的内网IP]
DBName=zabbix[根据初始化的数据库名称设置]
DBUser=zabbix[根据实际情况设置]
DBPassword=zabbix[根据设置的密码设置]
DBPort=5432[根据数据库的端口填写]


#### 2.3 前端配置


由于项目使用的是 Nginx，这里展示的是使用 Nginx 的配置：

1.（官网指导）

Edit file /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf uncomment and set ‘listen’ and ‘server_name’ directives.

listen 80;

server_name example.com;

（真实操作）

cat /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf


复制`/etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf`的内容并进行修改，添加到Nginx的配置`/usr/local/nginx/conf/nginx.conf`内：

修改内容为 listen 和 server_name 和 fastcgi_pass

server {
listen 8081;
server_name localhost;

    root    /usr/share/zabbix;

    index   index.php;

    location = /favicon.ico {
            log_not_found   off;
    }

    location / {
            try_files       $uri $uri/ =404;
    }

    location /assets {
            access_log      off;
            expires         10d;
    }

    location ~ /\.ht {
            deny            all;
    }

    location ~ /(api\/|conf[^\.]|include|locale|vendor) {
            deny            all;
            return          404;
    }

    location ~ [^/]\.php(/|$) {
            fastcgi_pass    localhost:9000;
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
            fastcgi_index   index.php;

            fastcgi_param   DOCUMENT_ROOT   /usr/share/zabbix;
            fastcgi_param   SCRIPT_FILENAME /usr/share/zabbix$fastcgi\_script\_name;
            fastcgi_param   PATH_TRANSLATED /usr/share/zabbix$fastcgi\_script\_name;

            include fastcgi_params;
            fastcgi_param   QUERY_STRING    $query\_string;
            fastcgi_param   REQUEST_METHOD  $request\_method;
            fastcgi_param   CONTENT_TYPE    $content\_type;
            fastcgi_param   CONTENT_LENGTH  $content\_length;

            fastcgi_intercept_errors        on;
            fastcgi_ignore_client_abort     off;
            fastcgi_connect_timeout         60;
            fastcgi_send_timeout            180;
            fastcgi_read_timeout            180;
            fastcgi_buffer_size             128k;
            fastcgi_buffers                 4 256k;
            fastcgi_busy_buffers_size       256k;
            fastcgi_temp_file_write_size    256k;
    }

}

将内容复制出来修改后复制到 /usr/local/nginx/conf/nginx.conf 内

vim /usr/local/nginx/conf/nginx.conf


**修改 /etc/opt/rh/rh-php72/php.ini 否则会出现，Check of pre-requisites：**


![在这里插入图片描述](https://img-blog.csdnimg.cn/6561b10f7b684e6ebab9c25a7c6eed17.png#pic_center)


* Minimum required size of PHP post is 16M (configuration option “post\_max\_size”).
* Minimum required limit on execution time of PHP scripts is 300 (configuration option “max\_execution\_time”).
* Minimum required limit on input parse time for PHP scripts is 300 (configuration option “max\_input\_time”).
* Time zone for PHP is not set (configuration parameter “date.timezone”).


![在这里插入图片描述](https://img-blog.csdnimg.cn/41cf7d4705ba47f791c87badb8c870b4.png#pic_center)

修改 /etc/opt/rh/rh-php72/php.ini

vim /etc/opt/rh/rh-php72/php.ini

默认值8M

post_max_size=16M

默认值30

max_execution_time=300

默认值60

max_input_time=300

默认未设置 ;date.timezone =

date.timezone = Asia/Shanghai

2.（官网指导）

Edit file /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf add nginx to listen.acl_users directive.
listen.acl_users = apache,nginx

Then uncomment and set the right timezone for you.

; php_value[date.timezone] = Europe/Riga

（真实操作）

vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

修改user和group

user = nginx
group = nginx

修改listen.acl_users

listen.acl_users = nginx

修改listen.allowed_clients

listen.allowed_clients = xxx.xx.x.x[云服务器内网IP]

时区调整

; php_value[date.timezone] = Asia/Shanghai


#### 2.4 服务启动

#（官网指导）启动
systemctl restart zabbix-server zabbix-agent rh-nginx116-nginx rh-php72-php-fpm
systemctl enable zabbix-server zabbix-agent rh-nginx116-nginx rh-php72-php-fpm

#（真实操作）启动【由于使用了 Nginx 这里不再启动 rh-nginx116-nginx】
systemctl restart zabbix-server zabbix-agent rh-php72-php-fpm
systemctl enable zabbix-server zabbix-agent rh-php72-php-fpm


### 3.Web登录


* 检查先决条件【问题已处理】


![在这里插入图片描述](https://img-blog.csdnimg.cn/a699ac6e60b24f4cb90ee93d5bd5ebd9.png#pic_center)


* 配置数据库连接


![在这里插入图片描述](https://img-blog.csdnimg.cn/5c585abea31949049f8207ceb0d99e59.png#pic_center)


* 配置服务详情



本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。


最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。


最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。


![](https://img-blog.csdnimg.cn/img_convert/311903982dea1d8a5d2c98fc271b5b41.jpeg)



### 学习路线图


 其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。


相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。


![](https://img-blog.csdnimg.cn/img_convert/1ddfaf7dc5879b1120e31fafa1ad4dc7.jpeg)


#### 网络安全工具箱


当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份**我自己整理的网络安全入门工具以及使用教程和实战。**


![](https://img-blog.csdnimg.cn/img_convert/bcd1787ce996787388468bb227d8f959.jpeg)


#### 项目实战


最后就是项目实战，这里带来的是**SRC资料&HW资料**，毕竟实战是检验真理的唯一标准嘛~


![](https://img-blog.csdnimg.cn/img_convert/35fc46df24091ce3c9a5032a9919b755.jpeg)


#### 面试题


归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**