搭建zabbix服务器监控

搭建zabbix 监控服务

服务器环境Centos 7.3

• 修改网卡名称
• 高并发优化

Web环境

• nginx + php-fpm
• 必须对nginx配置有连接优化
• 使用systemd服务启动nginx和php-fpm

zabbix-server,zabbix-agent

• 使用web管理zabbix后台
• 支持中文
• 支持邮件警报
• 编写一个脚本监控web的连接数
• 编写一个脚本监控web服务器内存占用

grafana

• 使用grafana展示图形界面

不关闭selinux

服务器环境Centos 7.3

• 修改网卡名称

参考： https://wiki.archlinux.org/index.php/Network_configuration_(简体中文)#.E7.BD.91.E7.BB.9C.E6.8E.A5.E5.8F.A3

• 获取当前网络名

可以通过 sysfs 或 ip link 找到

$ ls /sys/class/net
lo eth0 eth1 firewire0
$ ip link

• 更改网卡设备名称

获得每张网卡的 MAC 地址：cat /sys/class/net/设备名/address

可以用 udev-rule 手动定义名称来更改设备名称

/etc/udev/rules.d/10-network.rules
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="aa:bb:cc:dd:ee:ff", NAME="net1"
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="ff:ee:dd:cc:bb:aa", NAME="net0"

编辑网卡的配置文件 vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 修改NAME 名称

• 设置 grub 内核参数

vim /etc/default/grub
GRUB_CMDLINE_LINUX="rd.lvm.lv=cl/root rd.lvm.lv=cl/swap  net.ifnames=0 biosdevname=0 rhgb quiet"
grub2-mkconfig -o /boot/grub2/grub.cfg

• 高并发优化

参考： http://www.ha97.com/4396.html

Web环境

• nginx + php-fpm

• 必须对nginx配置有连接优化

• 使用systemd服务启动nginx和php-fpm

• 编译环境

编译程序源码的环境，其中包括C语言、C++语言、Perl语言的编译器，以及各种常见的编译支持函数库程序

apr* autoconf automake bison bzip2 bzip2* compat* cpp curl curl-devel fontconfig fontconfig-devel
freetype freetype* freetype-devel gcc gcc-c++ gd gettext gettext-devel glibc kernel kernel-headers
keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* libsepol-devel
libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel libXpm* libtiff libtiff*
make mpfr ncurses* ntp openssl openssl-devel patch pcre-devel perl php-common php-gd policycoreutils
telnet t1lib t1lib* nasm nasm* wget zlib-devel

安装配置 nginx

安装依赖包

• 安装 pcre-8.41
  
  下载，解压，进入解压目录

./configure --prefix=/usr/local/pcre
make
make install

• 安装 openssl-1.1.0f

下载，解压，进入解压目录

./configure --prefix=/usr/local/openssl
make
make install

# 修改环境变量
export PATH=$PATH:/usr/local/mysql/bin:/usr/local/openssl/bin

• 安装 zlib-1.2.11
  
  下载，解压，进入解压目录

./configure --prefix=/usr/local/zlib
make
make install

• 安装 nginx-1.12.1

创建一个执行 nginx 的用户

useradd www -s /sbin/nologin

解压→进入解压目录

./configure --prefix=/usr/local/nginx \
--without-http_memcached_module \
--user=www --group=www \
--with-http_stub_status_module \
--with-http_ssl_module \
--with-http_gzip_static_module \
--with-openssl=/usr/local/src/openssl-1.1.0f \
--with-zlib=/usr/local/src/zlib-1.2.11 \
--with-pcre=/usr/local/src/pcre-8.41 \

nginx path prefix: "/usr/local/nginx"

nginx binary file: "/usr/local/nginx/sbin/nginx"

nginx modules path: "/usr/local/nginx/modules"

nginx configuration prefix: "/usr/local/nginx/conf"

nginx configuration file: "/usr/local/nginx/conf/nginx.conf"

nginx pid file: "/usr/local/nginx/logs/nginx.pid"

nginx error log file: "/usr/local/nginx/logs/error.log"

nginx http access log file: "/usr/local/nginx/logs/access.log"

nginx http client request body temporary files: "client_body_temp"

nginx http proxy temporary files: "proxy_temp"

nginx http fastcgi temporary files: "fastcgi_temp"

nginx http uwsgi temporary files: "uwsgi_temp"

nginx http scgi temporary files: "scgi_temp"

• 启动 nginx

/usr/local/nginx/sbin/nginx

• 设置开机启动
  
  新建 Nginx 服务文件；

vim /usr/lib/systemd/system/nginx.service

保存以下内容，并设置权限为 754；

[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx restart
ExecStop=/usr/local/nginx/sbin/nginx stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target

# chmod 754 /usr/lib/systemd/system/nginx.service
# systemctl enable nginx.service

nignx 优化

安装 php-7.1.8

• 安装库、依赖

• 安装 yasm-1.3.0

./configure
make
make install

• 安装 libmcrypt-2.5.8

./configure
make
make install

• 安装 libvpx-1.6.1

./configure --prefix=/usr/local/libvpx --enable-shared --enable-vp9
make
make install

• 安装 tiff-4.0.8

./configure --prefix=/usr/local/tiff --enable-shared
make
make install

• 安装libpng-1.6.32

./configure --prefix=/usr/local/libpng --enable-shared
make
make install

• 安装freetype-2.8

./configure --prefix=/usr/local/freetype --enable-shared
make
make install

-安装jpegsrc-v9b

./configure --prefix=/usr/local/jpeg --enable-shared
make
make install

• 安装 libgd-2.2.4

./configure --prefix=/usr/local/libgd \
--enable-shared \
--with-jpeg=/usr/local/jpeg \
--with-png=/usr/local/libpng \
--with-freetype=/usr/local/freetype/include/freetype2 \
--with-fontconfig=/usr/local/freetype/include/freetype2 \
--with-xpm=/usr/ \
--with-tiff=/usr/local/tiff \
--with-zlib=/usr/local/zlib \

注意报错信息

• 安装 t1lib-5.1.2

./configure --prefix=/usr/local/t1lib --enable-shared
make without_doc
make install

cp -frp /usr/lib64/libXpm.so* /usr/lib/

export LD_LIBRARY_PATH=/usr/local/libgd/lib

• 安装 php-7.1.8

./configure --prefix=/usr/local/php7 \
--with-config-file-path=/usr/local/php/etc \
--with-gd \
--with-png-dir=/usr/local/libpng \
--with-jpeg-dir=/usr/local/jpeg \
--with-freetype-dir=/usr/local/freetype/include/freetype2 \
--with-xpm-dir=/usr/lib64 \
--with-zlib-dir=/usr/local/zlib \
--with-iconv \
--enable-libxml \
--enable-xml \
--enable-bcmath \
--enable-shmop \
--enable-sysvsem \
--enable-inline-optimization \
--enable-opcache \
--enable-mbregex \
--enable-fpm \
--enable-mbstring \
--enable-ftp \
--enable-gd-native-ttf \
--with-openssl \
--enable-pcntl \
--enable-sockets \
--with-xmlrpc \
--enable-zip \
--enable-soap \
--without-pear \
--with-gettext \
--enable-session \
--with-mcrypt \
--with-curl \
--enable-ctype \

cp php.ini-production /usr/local/php/etc/php.ini #复制php配置文件到安装目录
vim /usr/local/php7/etc/php.ini
zend_extension=/usr/local/php7/lib/php/extensions/no-debug-non-zts-20151012/opcache.so

rm -rf /etc/php.ini #删除系统自带配置文件
ln -s /usr/local/php/etc/php.ini /etc/php.ini #添加软链接到 /etc目录
cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf #拷贝模板文件为php-fpm配置文件
ln -s /usr/local/php/etc/php-fpm.conf /etc/php-fpm.conf #添加软连接到 /etc目录

vi /usr/local/php/etc/php-fpm.conf #编辑
pid = run/php-fpm.pid #取消前面的分号

cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
vim /usr/local/php/etc/php-fpm.d/www.conf
user = www
group = www 

vim /usr/lib/systemd/system/php-fpm.service
[Unit]
Description=The PHP FastCGI Process Manager
After=syslog.target network.target

[Service]
Type=simple
PIDFile=/run/php-fpm.pid
ExecStart=/usr/local/php7/sbin/php-fpm --nodaemonize --fpm-config /usr/local/php7/etc/php-fpm.conf
ExecReload=/bin/kill -USR2 $MAINPID
ExecStop=/bin/kill -SIGINT $MAINPID

[Install]
WantedBy=multi-user.target

修改 php.ini 文件 设置 expose_php = Off

vim /usr/local/php7/etc/php.ini

找到 expose_php = On

改为 expose_php = Off

/usr/local/php/etc/php.ini #编辑配置文件

找到：disable_functions =

修改为：disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname

• 列出PHP可以禁用的函数，如果某些程序需要用到这个函数，可以删除，取消禁用。

找到：;date.timezone =

修改为：date.timezone = PRC #设置时区

找到：expose_php = On

修改为：expose_php = Off #禁止显示php版本的信息

找到：short_open_tag = Off

修改为：short_open_tag = ON #支持php短标签

找到opcache.enable=0

修改为opcache.enable=1 #php支持opcode缓存

找到：;opcache.enable_cli=1 #php支持opcode缓存

修改为：opcache.enable_cli=0

在最后一行添加：zend_extension=opcache.so #开启opcode缓存功能

配置nginx支持php

vim /usr/local/nginx/conf/nginx.conf
修改/usr/local/nginx/conf/nginx.conf 配置文件,需做如下修改
user www www; #首行user去掉注释,修改Nginx运行组为www www；必须与/usr/local/php/etc/php-fpm.conf中的user,group配置相同，否则php运行出错
index index.html index.htm index.php; #添加index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
#取消FastCGI server部分location的注释,注意fastcgi_param行的参数,改为$document_root$fastcgi_script_name,或者使用绝对路径

#重启nginx和php-fpm

测试

cd /usr/local/nginx/html/ #进入nginx默认网站根目录
rm -rf /usr/local/nginx/html/* #删除默认测试页
vim index.php #新建index.php文件
<?php
phpinfo();
?>

chown www.www /usr/local/nginx/html/ -R #设置目录所有者
chmod 700 /usr/local/nginx/html/ -R #设置目录权限

优化

安装 mysql

安装工具，依赖

• 安装 cmake-3.9.1

./configure
make
make install

• 安装mysql-5.7.19

mkdir -p /usr/local/boost
cp boost_1_59_0.tar.gz /usr/local/boost

创建用户、目录

useradd mysql -s /sbin/nologin
mkdir -p /data/mysql #创建MySQL数据库存放目录
chown -R mysql:mysql /data/mysql #设置MySQL数据库存放目录权限
mkdir -p /usr/local/mysql #创建MySQL安装目录

• 编译安装mysql

cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_DATADIR=/data/mysql \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_EMBEDDED_SERVER=OFF \
-DSYSCONFDIR=/etc \
-DDOWNLOAD_BOOST=1 \
-DWITH_BOOST=/usr/local/boost \  ###

### rm -f CMakeCache.txt

make #编译
make install #安装

• 配置mysql

rm -rf /etc/my.cnf #删除系统默认的配置文件（如果默认没有就不用删除）
cd /usr/local/mysql #进入MySQL安装目录

./bin/mysqld --user=mysql --initialize --basedir=/usr/local/mysql --datadir=/data/mysql #生成mysql系统数据库
rD>Rjkkch1eg

cp /usr/local/mysql/support-files/mysql.server /etc/rc.d/init.d/mysqld #把Mysql加入系统启动
chmod 755 /etc/init.d/mysqld #增加执行权限

chkconfig mysqld on #加入开机启动
vim /etc/rc.d/init.d/mysqld #编辑
basedir=/usr/local/mysql #MySQL程序安装路径
datadir=/data/mysql #MySQl数据库存放目录

vim /etc/profile
export PATH=$PATH:/usr/local/mysql/bin

ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
ln -s /usr/local/mysql/include/mysql /usr/include/mysql
mkdir /var/lib/mysql #创建目录
ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock #添加软链接

mysql_secure_installation

优化 mysql

zabbix-server,zabbix-agent

• 使用web管理zabbix后台

• 支持中文

• 支持邮件警报

• 编写一个脚本监控web的连接数

• 编写一个脚本监控web服务器内存占用

• 配置安装 zabbix

groupadd zabbix
useradd -g zabbix zabbix

创建数据库
mysql -uroot -p<password>
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> grant all privileges on zabbix.* to zabbix@localhost identified by '<password>';
mysql> quit;

mysql -uzabbix -p

use zabbix;
source /usr/local/src/zabbix-3.4.1/database/mysql/schema.sql; #导入脚本文件到zabbix数据库
source /usr/local/src/zabbix-3.4.1/database/mysql/images.sql; #导入脚本文件到zabbix数据库
source /usr/local/src/zabbix-3.4.1/database/mysql/data.sql; #导入脚本文件到zabbix数据库

或者这样导入
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/schema.sql
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/images.sql
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/data.sql

• 安装依赖包

yum install net-snmp-devel curl curl-devel mysql-devel

• 安装zabbix

./configure --prefix=/usr/local/zabbix \
--enable-server \
--enable-agent \
--with-net-snmp \
--with-libcurl \
--enable-proxy \
--with-mysql=/usr/bin/mysql_config \

make
make install

n -s /usr/local/zabbix/sbin/* /usr/local/sbin/ #添加系统软连接
ln -s /usr/local/zabbix/bin/* /usr/local/bin/ #添加系统软连接

• 添加zabbix服务对应的端口

vim /etc/services #编辑，在最后添加以下代码

# Zabbix
zabbix-agent 10050/tcp # Zabbix Agent
zabbix-agent 10050/udp # Zabbix Agent
zabbix-trapper 10051/tcp # Zabbix Trapper
zabbix-trapper 10051/udp # Zabbix Trapper

• 修改zabbix配置文件

cd /usr/local/zabbix/etc
vim /usr/local/zabbix/etc/zabbix_server.conf
DBName=zabbix #数据库名称
DBUser=zabbix #数据库用户名
DBPassword=123456 #数据库密码
ListenIP=localhost #数据库ip地址
AlertScriptsPath=/usr/local/zabbix/share/zabbix/alertscripts #zabbix运行脚本存放目录

vim /usr/local/zabbix/etc/zabbix_agentd.conf
Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/
UnsafeUserParameters=1 #启用自定义key

• 添加开机启动脚本

cp /usr/local/src/zabbix-3.4.1/misc/init.d/fedora/core/zabbix_server /etc/rc.d/init.d/zabbix_server #服务端
cp /usr/local/src/zabbix-3.4.1/misc/init.d/fedora/core/zabbix_agentd /etc/rc.d/init.d/zabbix_agentd #客户端
chmod +x /etc/rc.d/init.d/zabbix_server #添加脚本执行权限
chmod +x /etc/rc.d/init.d/zabbix_agentd #添加脚本执行权限
chkconfig zabbix_server on #添加开机启动
chkconfig zabbix_agentd on #添加开机启动

• 修改zabbix开机启动脚本中的zabbix安装目录

vim /etc/rc.d/init.d/zabbix_server #编辑服务端配置文件
BASEDIR=/usr/local/zabbix/ #zabbix安装目录

vim /etc/rc.d/init.d/zabbix_agentd #编辑客户端配置文件
BASEDIR=/usr/local/zabbix/ #zabbix安装目录

• 配置web站点

cd /usr/local/src/zabbix-3.4.1
cp -r /usr/local/src/zabbix-3.4.1/frontends/php /usr/local/nginx/html/zabbix
chown www.www -R /usr/local/nginx/html/zabbix
备注：/usr/local/nginx/html为Nginx默认站点目录 www为Nginx运行账户

service zabbix_server start #启动zabbix服务端
service zabbix_agentd start #启动zabbix客户端

• 修改php配置文件参数

vim /etc/php.ini #编辑修改
post_max_size =16M
max_execution_time =300
max_input_time =300

vim /usr/local/php/etc/php-fpm.conf #编辑修改
request_terminate_timeout = 300

service php-fpm reload #重启php-fpm

• 安装web界面

grafana

• 使用grafana展示图形界面

不关闭selinux