zabbix3.4实现qq邮箱报警

 

 

mailx配置TSL发送邮件
 

整体流程 1 配置mialx发送外部邮件到qq邮箱 2 配置zabbix引用邮件

需要做zabbix自动报警   
于是想到了mailx作为客户端,使用SMTP发送邮件;测试了半天才发现的阿里为了防止滥发邮件,把出口的25端
口给封了,封了!然后现在摆在面前的只有2条路,1、申请阿里云解封;2、使用TSL加密协议,也就是465端口;
出于服务器安全考虑,这里使用465端口发送

进入正题:

一、配置mailx使用SMTP发送邮件:
1、安装mailx;这里直接使用yum install mailx -y 进行安装即可;

 maiLx   -v 可以查看版本,好像需要12.0版本以上的才支持配置外部邮件。                                                                              

2、在/etc/mail.rc配置文件中,在最后面输入以下内容:auth-passwd 不要填写密码,填授权码

set from=usernam@163.com

set smtp=smtp.163.com

set smtp-auth-user=username@163.com

set smtp-auth-password=passwd

set smtp-auth=login

qq邮箱的配置 

1、邮箱需要开启SMTP功能,每个邮箱的开启方法都大同小异;
2、现在大部分邮箱使用SMTP会让你启动一个授权码来代替邮箱密码
具体各个邮箱开启授权码的方式可以直接百度;
测试是否发送成功:
mailx -s "邮箱测试" xxxx@qq.com < message_file 测试邮件一旦成功,收件箱会马上收到邮件,如果没有收到,则等一会可以看到shell界面的错误提示; 上面配置的是简单的使用25端口的SMTP发送邮件的功能,一般情况下我们使用这个就足够了,这个办法 在网上也很多配置说明,这里就不再浪费时间了,下面我们讲重点,使用TSL发送邮件; 前面说了,阿里云把25端口封了,去申请解封也比较麻烦,于是就想到了用TSL方式,绕过25端口发送邮件; TSL也就是使用SSL加密的方式,使用465或者其他端口来发送邮件,现在大部分邮箱都支持SSL,具体SSL的端口 地址,也可以查百度,这里是以126邮箱为准,126邮箱使用的是465或者994端口; 下面是详细的配置过程: 1、软件要求:openssl、mailx 12.0以上; 2、既然使用的是SSL协议,那当然是要有证书的了,下面是获取证书的操作;

 

mkdir -p /zabbix/.certs/

echo -n | openssl s_client -connect smtp.qq.com:465 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ~/.certs/qq.crt

certutil -A -n "GeoTrust SSL CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

certutil -A -n "GeoTrust Global CA" -t "C,," -d ~/.certs -i ~/.certs/qq.crt

为了防止出现前文所说的发送邮件警告提示,还需要进入邮箱SSL证书存放目录/root/.certs里执行如下命令:

certutil -A -n "GeoTrust SSL CA - G3" -t "Pu,Pu,Pu" -d ./ -i qq.crt

返回如下提示即可:

**Notice: Trust flag u is set automatically if the private key is present.**

这是为了信任证书的标记操作。

至此,已经完成了mailx结合QQ邮箱发送系统邮件的部署了,通过命令行发送测试邮件试试吧:

按照上面操作,只要不报错,就是正常的,我们会在/root/.certs下面看到几个证书文件
 

3、证书配置好了,下面我们就要来配置mail.rc配置文件了,和最开始的不同,这里我们就需要配置和TSL相关的东西了

 

set from=1184204123@qq.com

set smtp=smtps://smtp.qq.com:465

set smtp-auth-user=1184204123@qq.com

set smtp-auth-password=*******************   ## 你在邮箱生成的授权码

set smtp-auth=login

set ssl-verify=ignore

set nss-config-dir=/home/zabbix/.certs

 

其实就多了几个配置stmp前面加了stmps://指定协议类型,后面加上端口号;
启动ssl协议 ,下面指定ssl证书所在目录,就这样。
配置OK了之后,测试发送邮件;
测试能收到邮件就OK,说明发送没问题,至于具体会出现什么报错,可以根据报错的内容进行谷歌;
我这里在发送邮件的时候会提示一个证书不信任的问题,因为不影响正常发送邮件,所以选择忽略;

关于其他类型的邮箱这里没有做测试,QQ邮箱据说比这个好简单。其他的深入研究这里因为时间关系,没有太多的
技术含量,只是在查找资料的过程中,发现没有一个完整的案例,特意将自己的操作过程写下来;

参考文章:http://irow10.blog.51cto.com/2425361/1812638/
https://sourceforge.net/p/nail/mailman/message/30263940/

http://baijiahao.baidu.com/s?id=1587401158046300905&wfr=spider&for=pc

 
  
邮件可正常发送了,接下来配置zabbix通过触发器调用报警 

步骤 
1 、修改 zabbix_server.conf  添加一行指定报警脚本位置的命令 AlertScriptsPath=/alidata/server/zabbix/share/zabbix/alertscripts


 

2、写报警邮件 echo "$3" | mail -s "$2" "$1"  就这一行命令,$3 是内容 $2是标题, $1s是收件人。


3、添加媒体 名称随便起,脚本名称指定刚才写的那个脚本名称 

 

4、指定用户使用该媒体发送邮件



5、创建报警动作


 

 


 
报警图片


,过程分析,阿里云不支持25端口发邮件,所以用TLS 465 端口,一定要给zabbix用户配置证书,我以前配置给root了不能发送的,还要注意给zabbix用户发送邮件的权限,确定邮件可以正常发送好,再来解决调用问题,脚本可以使用shell也可以使用python发送邮件可以用脚本也可以在web控制台配置,不过控制台的我没有试。 web界面引用脚本的配置流程是 创建媒体>用户引用媒体>创建动作,在创建动作界面也出现了问题,因为不是特别会zabbix 动作设置,就创建动作当zabbix错误级别达到problem就报警。创建完成后可以关闭agentd 或者修改密码什么的,就是让你触发器的阈值触发,测试是否成功, 1184204123@qq.com 有问题的可以问我的。



zabbix3.4 需要配置动作action 在里面指定触发报警的条件,如触发器状态到达average 就报警,报警可以调用媒体发送邮件

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值