Zabbix生产环境部署

第一部分：zabbix安装环境简介
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。

zabbix由2部分构成，zabbix server与可选组件zabbix agent。

zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。
zabbix的运行即可以基于LAMP的环境，也可以基于LNMP的环境，在部署时根据需要，可自行选择。
本案例是基于LAMP的环境，操作系统使用CentOS7.3，数据库使用Mariadb，zabbix软件版本为zabbix3.2.6。使用系统盘作为本地yum源。

第二部分：zabbix分布式监控系统的拓扑图

第三部分：LAMP环境的搭建
一：配置防火墙
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。
1、关闭firewall：
[root@localhost ~]# systemctl stop firewalld.service #停止firewall
[root@localhost ~]# systemctl disable firewalld.service #禁止firewall开机启动
2、安装并配置iptables防火墙
[root@localhost ~]# yum install iptables-services #安装

zabbix是一个基于web的监控系统，需要防火墙为其开放TCP的80端口，Mariadb使用的端口号是TCP的3306，也要开放此端口，zabbix server需要监听TCP和UDP的10051端口，而zabbix agent需要监听TCP和UDP的10050端口，防火墙的配置如下：
[root@localhost ~]# vi /etc/sysconfig/iptables #编辑防火墙配置文件
# Firewall configuration written by system-config-firewall
***# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10050:10051 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 10050:10051 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
:wq!
#保存退出
[root@localhost ~]# systemctl restart iptables.service #最后重启防火墙使配置生效
[root@localhost ~]# systemctl enable iptables.service #设置防火墙开机启动
3、关闭SELINUX
[root@localhost ~]# vi /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq! #保存退出
setenforce 0 #使配置立即生效

二：安装并配置apache环境
1、安装apache
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# systemctl start httpd.service
[root@localhost ~]# systemctl enable httpd.service
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

ServerSignature On #添加，末尾
MaxKeepAliveRequests 500 #添加，增加并发连接数，末尾
Options Includes ExecCGI FollowSymLinks #144行，允许服务器执行CGI及SSI，禁止列出目录
AddHandler cgi-script .cgi .pl #294行，允许扩展名为.pl的CGI脚本运行
AddDefaultCharset GB2312 #316行
DirectoryIndex index.html index.php 164行

此时可访问apache的测试页面，在浏览器中访问HTTP://127.0.0.1，结果如下：

2、安装并配置Mariadb数据库
[root@localhost ~]# yum -y install mariadb maria