您的位置:首页 > 运维架构

部署LNMP+zabbix(监控工具)

2021-04-05 19:16 531 查看

目录

  • 二、部署LNMP+zabbix
  • 2、部署zabbix Server
  • 3、配置被监控端
  • 一、了解监控工具

    1、为什么使用监控工具

    随着时代的发展,企业的网络规模越来越大,部署的服务器等网络设备越来越多,业务越来越多样化,网络管理也越来越复杂,耗费的人力资源越来越大,于是相应的监控系统孕育而生。
    使用监控工具能最大限度帮助用户实现主动监控,集中管理,快速定位故障,提高工作效率。

    2、企业中使用的监控工具

    监控工具发展的时间里每个时间段总有突出的几个软件。
    例如:CACTI—>NAFIOS—>zabbix

    CACTI(仙人掌)

    • 由PHP、MySQL、SNMP这些底层协议组成的网络流量监测图形分析工具。

    NAFIOS

    • 外号:难搞死,功能依赖插件,插件非常多
    • 部署、使用比较麻烦
    • 由底层协议SNMP构成

    zabbix(目前使用最多的)

    • 官网:https://www.zabbix.com/
    • 底层协议有SNMP协议
    • 基于WEB页面的分布式的监控,开源的
    • 运行的平台:linux、Windows等
    • 通常和haproxy配合使用
    • 组成组件:zabbix server(监控端)和zabbix agent(被监控端)

    总结
    看这三个监控工具,可以看到他们的底层协议都是SNMP
    SNMP,是监控工具底层承载的协议,也是应用层协议,前身是简单的网关监控协议SGMP。

    二、部署LNMP+zabbix

    案例环境

    主机操作系统IP地址主要软件及版本
    serverCentos 7192.168.163.100LNMP+zabbix
    clientCentos 7192.168.163.150zabbix

    思路:
    先部署LNMP
    在安装zabbix监控

    1、LNMP安装环境

    systemctl stop firewalld.service
    systemctl disable firewalld.service
    setenforce 0

    (1)安装nginx

    从官网上下载nginx的rpm包

    wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm


    手动创建nginx yum安装源

    vim /etc/yum.repos.d/nginx.repo
    [nginx]
    name=nginx repo
    baseurl=http://nginx.org/packages/centos/7/$basearch/
    gpgcheck=0
    enabled=1
    
    #---------------------baseurl----------------------------------
    格式: baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/,
    其中"OS"指的是系统(例如:centos),而"OSRELEASE"是系统版本(例如:6、7)
    #--------------------------------------------------------------
    
    yum list

    安装nginx

    yum install nginx -y
    
    systemctl start nginx
    systemctl enable nginx
    
    //如果企业中开着软件防火墙,可以使用下面两条命令允许使用nginx通过
    firewall-cmd --permanent --add-service=http —-zone=public
    firewal1-cmd --reload
    
    netstat  -natp | grep nginx


    到这验证nginx,访问http://192.168.163.100

    (2)安装mysql

    yum install -y mariadb-server mariadb
    
    systemctl enable mariadb.service
    systemctl start mariadb.service
    
    mysql_secure_installation
    
    mysql -uroot -p
    exit



    (3)安装php

    //使用rpm或yum下载epel源
    rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
    或
    yum install epel-release -y
    
    //yum仓库的建立
    rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
    //yum安装php相关组件等待时间取决于网络
    yum install -y php72w php72w-devel php72w-fpm php72w-gd php72w-mbstring php72w-mysql
    #-----------------------------------组件解释-------------------------------------------
    php72w是本身服务包;
    php72w-devel用于构建PHP扩展所需的文件;
    php72w-fpm是PHP FastCGI进程管理器;
    php72w-gd是PHP应用程序的模块,用于使用gd图形库;
    php72w-mbstring模块是需要多字节字符串处理的PHP应用程序的模块;
    php72w-mysql是数据库mysql驱动模块,在mysql的官网下载的
    #-------------------------------------------------------------------------------------
    
    //查看php版本
    php -v



    (4)修改配置文件

    修改php-fpm配置文件,把apache改为nginx,让php可以识别nginx用户

    vim /etc/php-fpm.d/www.conf
    //第8行,修改属主
    user = nginx
    //第10行;修改属组
    group = nginx


    修改default.conf配置文件;使nginx支持php

    vim /etc/nginx/conf.d/default.conf
    //第10行;添加php格式的主页
    index  index.html index.htm index.php;
    //30~36行;配置php请求被传送到后端的php-fpm模块,默认情况下php配置块是被注释的
    location ~ \.php$ {
    root           /usr/share/nginx/html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
    }
    
    修改root根目录路径
    把fastcgi_param中的/scripts改成$document_root(引用刚才设置的根目录路径)

    配置php

    vim /etc/php.ini
    #修改PHP配置文件
    //359行;修改;隐藏php版本
    expose_php = Off
    //202行;修改;支持php短标签
    short_open_tag = On
    
    //以下为zabbix配置要求,数值可以大于但不能小于,不然后面验证不通过
    //368行;修改;执行时间
    max_execution_time = 300
    //378行;修改;接收数据等待时间
    max_input_time = 300
    //389;每个脚本占用内存
    memory_limit = 128M
    //656;修改;Post数据大小
    post_max_size = 16M
    //799;下载文件大小
    upload_max_filesize = 2M
    //800;添加;可以用$HTTP_RAW_POST_DATA 接受post raw data
    always_populate_raw_post_data= -1
    /877;取消注释,添加;指定时区
    date.timezone = Asia/Shanghai


    启动php-fpm和nginx服务

    systemctl start php-fpm.service
    systemctl enable php-fpm.service
    netstat -natp | grep 9000
    
    systemctl restart nginx

    (5)测试

    测试首页

    vim /usr/share/nginx/html/info.php
    <?php
    phpinfo();
    ?>


    此时可以使用真机上访问http://192.168.163.100/info.php

    测试连接数据库
    目前新版本的数据库连接测试都使用mysqli_connect

    <?php
    $link=mysqli_connect('127.0.0.1', 'root','abc123');
    if ($link) echo "true!";
    else echo "false!";
    ?>


    (6)数据库授权

    mysql -u root -p
    //创建zabbix库,创库时设置好字符集问题
    create database zabbix character set utf8 collate utf8_bin;
    //创建数据库用户及配置用户权限
    grant all privileges on *.* to 'zabbix'@'%' identified by 'admin123';
    //重载权限表
    flush privileges;

    测试

    <?php
    $link=mysqli_connect('127.0.0.1', 'zabbix','admin123');
    if ($link) echo "true!";
    else echo "false!";
    ?>



    解决本地无法登录问题

    mysql -u root -p
    select user,host from mysql.user;  //有空用户名称占用导致本地无法登录
    drop user ''@localhost;
    drop user ''@localhost.localdomain;


    2、部署zabbix Server

    (1)安装zabbix

    zabbix官网 https://www.zabbix.com/download

    //安装一个zabbix仓库;
    rpm -i https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm
    //安装Zabbix server,Web前端,agent
    yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent -y

    (2)导入数据库脚本,初始架构和数据

    提示您输入新创建的密码,注意密码不要输成root的

    zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

    (3)修改zabbix配置文件

    vim /etc/zabbix/zabbix_server.conf
    //91行;去掉注释;连接本地的数据库
    DBHost=localhost
    //124行;修改本行;数据库密码
    DBPassword=admin123
    
    #----------------其他相关配置(比较重要的配置,看情况修改)------------------------
    //38行;日志文件位置
    LogFile=/var/log/zabbix/zabbix_server.log
    //49行;日志文件大小;设置为0,不限制日志文件大小
    LogFileSize=0
    //72行;pid文件位置
    PidFile=/var/run/zabbix/zabbix_server.pid
    //82行;套接字文件位置;套接字是计算机之间进行通信的一种约定或一种方式
    SocketDir=/var/run/zabbix
    //100行;数据库名
    DBName=zabbix
    //116行;数据库用户名
    DBUser=zabbix
    //356行;采用的网络管理协议SNMP
    SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
    //473行;超时时间
    Timeout=4
    //516行;脚本文件
    AlertScriptsPath=/usr/lib/zabbix/alertscripts
    //527行;扩展脚本文件
    ExternalScripts=/usr/lib/zabbix/externalscripts
    //563行;慢日志时间,超过3000秒记录
    LogSlowQueries=3000

    (5)启动zabbix及相关服务

    注意:setenforce 0 系统安全机制一定要关闭
    修改属主、属组、赋权

    cp -r /usr/share/zabbix/ /usr/share/nginx/html/
    chown -R zabbix:zabbix /etc/zabbix/
    chown -R zabbix:zabbix /usr/share/nginx/
    chown -R zabbix:zabbix /usr/lib/zabbix/
    chmod -R 755 /etc/zabbix/web/
    chmod -R 777 /var/lib/php/session/


    重启服务

    systemctl start zabbix-server.service
    systemctl enable zabbix-server.service
    
    systemctl start zabbix-agent.service
    systemctl enable zabbix-agent.service
    
    netstat -anpl | grep 10051
    netstat -anpl | grep 10050
    
    systemctl restart php-fpm.service
    systemctl restart nginx

    (6)验证

    http://192.168.163.100/zabbix/





    //安装后登录用户名:Admin 密码: zabbix



    3、配置被监控端

    安装zabbix存储库与agent代理服务

    rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm
    
    yum -y install zabbix-agent

    修改配置文件

    vim /etc/zabbix/zabbix_agentd.conf
    
    //98行;指向监控服务器地址
    Server=192.168.163.100
    //139行;指向监控服务器地址
    ServerActive=192.168.163.100
    //150行;修改名称
    Hostname=client
    
    #------------------其他内容了解--------------
    //13行;pid文件位置
    PidFile=/var/run/zabbix/zabbix_agentd.pid
    //32行;日志文件位置
    LogFile=/var/log/zabbix/zabbix_agentd.log
    //43行;日志文件大小;设置为0,不限制日志文件大小
    LogFileSize=0
    //268行;包含zabbix_agentd.d目录下的所有.conf结尾的配置文件
    Include=/etc/zabbix/zabbix_agentd.d/*.conf

    重启服务

    service firewalld stop
    setenforce 0
    systemctl enable zabbix-agent.service
    systemctl restart zabbix-agent.service
    netstat -anpt | grep zabbix   //监听在10050端口


    下一篇:zabbix监控的报警机制

    内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
    标签: