我对安全监控zabbix的理解

zabbix
zabbix 是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。
zabbix由2部分构成，zabbix server与可选组件zabbix agent。
zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。
外文名 zabbix 适用范围 网络 功 能系统监视 兼容平台 Linux，Solaris，HP-UX,

zabbix：安装使用编辑
zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。zabbix agent可以运行在Linux,Solaris,HP-UX,AIX,Free BSD,Open BSD, OS X, Tru64/OSF1, Windows NT4.0, Windows (2000/2003/XP/Vista)等系统之上。
zabbix server可以单独监视远程服务器的服务状态；同时也可以与zabbix agent配合，可以轮询zabbix agent主动接收监视数据（agent方式），同时还可被动接收zabbix agent发送的数据（trapping方式）。
另外zabbix server还支持SNMP (v1,v2)，可以与SNMP软件(例如：net-snmp)等配合使用。
搭建Zabbix监控环境编辑
要想搭建一个Zabbix的工作环境，需要从服务器入手。与服务器通信，管理员需要使用一个Zabbix前端界面，与Zabbix服务器和数据库进行通信。三个关键（界面、服务器和数据库）可以安装在同一台服务器上，但是如果你拥有一个更大更复杂的环境，将它们安装在不同的主机上也是一个选项。Zabbix服务器能够直接监控到同一网络中的设备，如果其他网络的设备也需要被监控，那还需要一台Zabbix代理服务器。

zabbix的主要特点：

• 安装与配置简单，学习成本低

• 支持多语言（包括中文）

• 免费开源

• 自动发现服务器与网络设备

• 分布式监视以及WEB集中管理功能

• 可以无agent监视

• 用户安全认证和柔软的授权方式

• 通过WEB界面设置或查看监视结果

• email等通知功能
  等等
  Zabbix主要功能：

• CPU负荷

• 内存使用
  -磁盘使用

• 网络状况

• 端口监视

• 日志监视

安装配置lnmpLNMP环境

Zabbix监控管理控制台需要通过Web页面展示出来，并且还需要使用MySQL来存储数据，因此需要先为Zabbix准备基础LNMP环境。

配置Nginx支持PHP动态网站，因为有大量PHP脚本需要执行，因此还需要开启Nginx的各种fastcgi缓存，加速PHP脚本的执行速度。

zabbix ~]# yum -y install gcc pcre-devel openssl-devel
zabbix bao]# tar -xf nginx-1.12.2.tar.gz -C /root/
zabbix bao]# cd
zabbix ~]# cd nginx-1.12.2
zabbix nginx-1.12.2]# ./configure --with-http_ssl_module
zabbix nginx-1.12.2]# make && make install
zabbix ~]# yum -y install php php-mysql mariadb mariadb-devel mariadb-server
zabbix ~]# yum -y install php-fpm
zabbix ~]# vim /usr/local/nginx/conf/nginx.conf
… …
http{
… …
fastcgi_buffers 8 16k; //缓存php生成的页面内容，8个16k
fastcgi_buffer_size 32k; //缓存php生产的头部信息
fastcgi_connect_timeout 300; //连接PHP的超时时间
fastcgi_send_timeout 300; //发送请求的超时时间
fastcgi_read_timeout 300; //读取请求的超时时间
location ~ .php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
… …
:wq

启动测试lnmp

zabbix ~]# systemctl start mariadb
zabbix ~]# systemctl start php-fpm
zabbix ~]# ln -s /usr/local/nginx/sbin/nginx /sbin/nginx
zabbix ~]# nginx
zabbix ~]# ss -anputl | grep nginx
zabbix ~]# firewall-cmd --set-default-zone=trusted
zabbix ~]# setenforce 0
zabbix ~]# vim /usr/local/nginx/html/test.php

<?php echo "hello"; ?>

zabbix ~]# curl http://192.168.2.5/test.php

=================================================
部署zabbix

安装zabbix

zabbix ~]# yum -y install net-snmp-devel curl-devel
zabbix ~]# cd /bao/
zabbix bao]# yum -y install libevent-devel-2.0.21-4.el7.x86_64.rpm
zabbix bao]# tar -xf zabbix-3.4.4.tar.gz -C /root/
zabbix bao]# cd
zabbix ~]# cd zabbix-3.4.4/
zabbix zabbix-3.4.4]# ./configure --enable-server\

–enable-proxy --enable-agent
–with-mysql=/usr/bin/mysql_config
–with-net-snmp --with-libcurl
zabbix zabbix-3.4.4]# make && make install

注意:
// --enable-server安装部署zabbix服务器端软件
// --enable-agent安装部署zabbix被监控端软件
// --enable-proxy安装部署zabbix代理相关软件
// --with-mysql配置mysql_config路径
// --with-net-snmp允许zabbix通过snmp协议监控其他设备
// --with-libcurl安装相关curl库文件，这样zabbix就可以通过curl连接http等服务，测试被监控主机服务的状态

============================================
初始化Zabbix

创建数据库，上线Zabbix的Web页面
[root@zabbixserver ~]# mysql
mysql> create database zabbix character set utf8;
//创建数据库，支持中文字符集
mysql> grant all on zabbix.* to zabbix@‘localhost’ identified by ‘zabbix’;
//创建可以访问数据库的账户与密码
mysql> exit
zabbix ~]# cd zabbix-3.4.4/database/mysql/
zabbix mysql]# mysql -uzabbix -pzabbix zabbix < schema.sql
zabbix mysql]# mysql -uzabbix -pzabbix zabbix < images.sql
zabbix mysql]# mysql -uzabbix -pzabbix zabbix < data.sql
//刚刚创建是空数据库，zabbix源码包目录下，有提前准备好的数据
//使用mysql导入这些数据即可（注意导入顺序）

上线Zabbix的Web页面
zabbix ~]# cd zabbix-3.4.4/frontends/php/
zabbix php]# cp -r * /usr/local/nginx/html/
zabbix php]# chmod -R 777 /usr/local/nginx/html/*

==============================================
配置zabbix

修改Zabbix_server配置文件，设置数据库相关参数，启动Zabbix_server服务
zabbix ~]# vim /usr/local/etc/zabbix_server.conf
ListenPort=10051 //端口号,默认该行被注释
85 DBHost=localhost //数据库主机，默认该行被注释
95 DBName=zabbix //设置数据库名称
111 DBUser=zabbix //设置数据库账户
119 DBPassword=zabbix //设置数据库密码，默认该行被注释
36 LogFile=/tmp/zabbix_server.log //设置日志，仅查看以下即可
:wq
zabbix ~]# useradd -s /sbin/nologin zabbix //不创建用户无法启动服务
zabbix ~]# zabbix_server //启动服务
zabbix ~]# netstat -ntulp | grep zabbix_server //确认连接状态，端口10051
tcp 0 0 0.0.0.0:10051 0.0.0.0:* LISTEN 13563/zabbix_server

提示：如果是因为配置文件不对，导致服务无法启动时，不要重复执行zabbix_server，
一定要先使用killall zabbix_server关闭服务后，再重新启动一次。
修改Zabbix_agent配置文件，启动Zabbix_agent服务

============================================