Как установить и настроить Zabbix на Debian 10?

Zabbix — это бесплатное, популярное и многофункциональное программное обеспечение для мониторинга ИТ-инфраструктуры с открытым исходным кодом, разработанное с использованием языка PHP. Zabbix используется для мониторинга сетей, серверов, приложений, сервисов, а также облачных ресурсов. Он также поддерживает мониторинг устройств хранения, баз данных, виртуальных машин, телефонии, ресурсов ИТ-безопасности и многое другое.

Для разработчиков Zabbix поставляется с API, который обеспечивает доступ практически ко всем функциям, доступным в Zabbix. Он поддерживает простую двустороннюю интеграцию с любым программным обеспечением.

Видео инструкция на нашем YouTube канале:

Требования

• Debian 10

В этой статье показано, как установить и настроить последний выпуск Zabbix 5.0 LTS Server на Linux Debian 10 с базой данных MySQL, веб-интерфейсом на PHP и веб-сервером Apache.

Шаг 0. Обновление системы

Чтобы установка прошла гладко, обновим нашу систему до последней версии:

# apt update && apt dist-upgrade && shutdown -r now

Шаг 1. Установка веб-сервера Apache и пакетов PHP

1. Чтобы установить Zabbix, сначала вам нужно установить Apache и PHP вместе с некоторыми модулями PHP. Выполнить это можно следующим образом:

# apt install apache2 php php-mysql php-mysqlnd php-ldap php-bcmath php-mbstring php-gd php-pdo php-xml libapache2-mod-php

2. В процессе установки установщик запускает systemd для автоматического запуска службы Apache, а также включает автоматический запуск при загрузке системы. Вы можете проверить, работает ли он, используя команду systemctl:

# systemctl status apache2

Ниже приведены некоторые полезные команды systemctl для управления службами Apache в systemd:

# systemctl stop apache2
# systemctl start apache2
# systemctl restart apache2

Шаг 2: Установка сервера MariaDB и клиента баз данных

3. Для хранения данных Zabbix требуется система управления базами данных. Он поддерживает MySQL по умолчанию, но для этой статьи мы установим MariaDB в качестве замены MySQL.

# apt install mariadb-server mariadb-client

4. После завершения установки служба MariaDB запускается автоматически и будет доступна для автоматического запуска при загрузке системы. Чтобы проверить её работоспособность, используйте следующую команду:

# systemctl status mariadb

5. Далее вам необходимо защитить сервер MariaDB. Установленный пакет поставляется со скриптом, который необходимо запустить и следовать рекомендациям безопасности:

# mysql_secure_installation

Вас попросят определить действия по удалению анонимных пользователей, удаленному отключению root-входа, удалению тестовой базы данных и доступа к ней, а также применению всех изменений:

Пример вывода:

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user. If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] y
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
... Success!

 

By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] Y y
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] y
... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] y
- Dropping test database...
... Success!
- Removing privileges on test database...
... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
... Success!

Cleaning up...

All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

6. Как только сервер базы данных защищен, вам нужно создать базу данных для Zabbix. Сначала войдите в базу данных, чтобы получить доступ к оболочке MariaDB. Выполнить это можно следующим образом:

# mysql -u root -p

7. Затем выполните следующие команды SQL для создания необходимой базы данных (не забудьте установить безопасный пароль):

MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;
MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost identified by 'admin@monit1';
MariaDB [(none)]> quit;

Шаг 3: Установка и настройка Zabbix сервера

8. Чтобы установить Zabbix, вам необходимо включить официальный репозиторий, содержащий пакеты Zabbix. Выполнить это можно следующим образом:

# wget https://repo.zabbix.com/zabbix/5.0/debian/pool/main/z/zabbix-release/zabbix-release_5.0-1+buster_all.deb
# dpkg -i zabbix-release_5.0-1+buster_all.deb
# apt update

9. Теперь установите Zabbix-сервер, веб-интерфейс, пакеты агентов, используя следующую команду:

# apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-agent

10. После успешной установки пакета, импортируйте исходную схему и данные в базу данных Zabbix, которую вы создали на предыдущем шаге:

# zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

11. Теперь настройте демон Zabbix-сервера на использование созданной для него базы данных, отредактировав файл /etc/zabbix/zabbix_server.conf:

# vim /etc/zabbix/zabbix_server.conf

Найдите следующие параметры конфигурации и обновите их значения в соответствии с настройками базы данных. Обратите внимание, что вам нужно раскомментировать любые закомментированные опции и установить их правильные значения:

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=admin@monit1

Затем сохраните новые изменения в файле и выйдите из него.

12. Вам также следует настроить PHP для правильной работы с веб-интерфейсом Zabbix, указав часовой пояс в файле /etc/zabbix/apache.conf:

# vim /etc/zabbix/apache.conf

Найдите раздел конфигурации для вашей версии PHP, например, PHP 7.x. Затем раскомментируйте следующую строку (удалив символ «#» в начале), чтобы включить часовой пояс для вашего сервера, как показано на скриншоте ниже:

php_value date.timezone Europe/Kiev

Сохраните изменения и закройте файл.

13. Теперь перезапустите сервер Apache, чтобы применить последние изменения:

# systemctl restart apache2

14. Теперь вы можете запускать процессы Zabbix сервера и агента из своей оболочки, позволяя им автоматически запускаться при загрузке системы:

# systemctl start zabbix-server zabbix-agent
# systemctl enable zabbix-server zabbix-agent

15. Обязательно проверьте состояние Zabbix-сервера, используя следующую команду:

# systemctl status zabbix-server

16. Также убедитесь, что процесс агента zabbix запущен и работает должным образом, проверив его состояние, как показано ниже. Помните, что запущенный вами агент работает и отслеживает локальный хост. Если вы хотите отслеживать удаленные серверы, установите и настройте на них соответствующих агентов:

# systemctl status zabbix-agent

17. Прежде чем вы получите доступ к веб-интерфейсу Zabbix, как показано в следующем разделе, вам необходимо проверить запущена ли у вас служба брандмауэра UFW. Если она запущена, то вам нужно открыть порт 80 (HTTP) и 443 (HTTPS), чтобы разрешить трафик на сервер Apache:

# ufw allow 22/tcp
# ufw allow 80/tcp
# ufw allow 443/tcp
# ufw reload

Шаг 4. Установка и настройка веб-интерфейса

18. Прежде чем вы сможете начать использовать веб-интерфейс Zabbix для мониторинга, вам необходимо настроить его с помощью веб-установщика. Чтобы получить доступ к установщику, откройте веб-браузер и укажите его следующий URL:

http://SERVER_FQDM/zabbix

Или же:

http://SERVER_IP/zabbix

19. Как только вы нажмете кнопку Enter, вы попадете на страницу приветствия, как на следующем скриншоте. Нажмите «Next step«, чтобы начать процесс установки:

20. Затем установщик проверит предварительные условия для установки, как показано на скриншоте, если все необходимые модули PHP и параметры конфигурации в порядке (прокрутите вниз, чтобы просмотреть дополнительные требования), нажмите кнопку «Далее», чтобы продолжить:

21. Теперь введите параметры подключения базы данных к веб-интерфейсу Zabbix для связи с этой базой данных. Выберите тип базы данных (который должен быть «MySQL«), укажите хост базы данных, порт базы данных, имя базы данных, пользователя базы данных и пароль пользователя, как показано на скриншоте:

22. Затем введите данные Zabbix-сервера (имя хоста или IP-адрес хоста и номер порта хост-сервера). При желании установите имя для установки:

23. Теперь установщик должен показать вам сводную страницу перед установкой. Если все в порядке, нажмите кнопку «Next step«, чтобы завершить настройку:

24. Теперь нажмите «Finish«, и вы будете перенаправлены на страницу входа, как показано на следующем скриншоте:

25. Для входа в систему введите имя пользователя Admin и пароль zabbix:

26. После входа в систему вы увидите панель мониторинга раздела «Мониторинг». В глобальном представлении будет отображен образец системной информации, проблем по статусу их «серьезности», местное времени и т.д.:

27. В качестве важного шага необходимо изменить пароль учетной записи администратора по умолчанию. Для этого перейдите в Administration ==> Users.

В списке пользователей в разделе «Alias» нажмите «Admin», чтобы открыть сведения о пользователе. На странице сведений о пользователе найдите поле «Password» и нажмите «Change password». Затем установите безопасный пароль и подтвердите его. И нажмите «Update», чтобы сохранить пароль:

На этом всё! В этой статье вы узнали, как использовать последнюю версию программного обеспечения для мониторинга Zabbix на вашем сервере Debian 10. Вы можете найти больше информации в документации.

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).