一、了解監控工具

1、為什么使用監控工具

隨著時代的發展，企業的網路規模越來越大，部署的服務器等網路設備越來越多，業務越來越多樣化，網路管理也越來越復雜，耗費的人力資源越來越大，于是相應的監控系統孕育而生，
使用監控工具能最大限度幫助用戶實作主動監控，集中管理，快速定位故障，提高作業效率，

2、企業中使用的監控工具

監控工具發展的時間里每個時間段總有突出的幾個軟體，
例如：CACTI—>NAFIOS—>zabbix

CACTI(仙人掌)

• 由PHP、MySQL、SNMP這些底層協議組成的網路流量監測圖形分析工具，

NAFIOS

• 外號：難搞死，功能依賴插件，插件非常多
• 部署、使用比較麻煩
• 由底層協議SNMP構成

zabbix（目前使用最多的）

• 官網：https://www.zabbix.com/
• 底層協議有SNMP協議
• 基于WEB頁面的分布式的監控，開源的
• 運行的平臺：linux、Windows等
• 通常和haproxy配合使用
• 組成組件：zabbix server（監控端）和zabbix agent（被監控端）

總結
看這三個監控工具，可以看到他們的底層協議都是SNMP
SNMP，是監控工具底層承載的協議，也是應用層協議，前身是簡單的網關監控協議SGMP，

二、部署LNMP+zabbix

案例環境

思路：
先部署LNMP
在安裝zabbix監控

1、LNMP安裝環境

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

（1）安裝nginx

從官網上下載nginx的rpm包

wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

手動創建nginx yum安裝源

vim /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

#---------------------baseurl----------------------------------
格式： baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/，
其中"OS"指的是系統（例如：centos），而"OSRELEASE"是系統版本（例如：6、7）
#--------------------------------------------------------------

yum list

安裝nginx

yum install nginx -y

systemctl start nginx
systemctl enable nginx

//如果企業中開著軟體防火墻，可以使用下面兩條命令允許使用nginx通過
firewall-cmd --permanent --add-service=http —-zone=public
firewal1-cmd --reload


netstat  -natp | grep nginx

到這驗證nginx，訪問http://192.168.163.100

（2）安裝mysql

yum install -y mariadb-server mariadb

systemctl enable mariadb.service
systemctl start mariadb.service

mysql_secure_installation

mysql -uroot -p
exit

（3）安裝php

//使用rpm或yum下載epel源
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
或
yum install epel-release -y

//yum倉庫的建立
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
//yum安裝php相關組件等待時間取決于網路
yum install -y php72w php72w-devel php72w-fpm php72w-gd php72w-mbstring php72w-mysql
#-----------------------------------組件解釋-------------------------------------------
php72w是本身服務包；
php72w-devel用于構建PHP擴展所需的檔案；
php72w-fpm是PHP FastCGI行程管理器；
php72w-gd是PHP應用程式的模塊，用于使用gd圖形庫；
php72w-mbstring模塊是需要多位元組字串處理的PHP應用程式的模塊；
php72w-mysql是資料庫mysql驅動模塊，在mysql的官網下載的
#-------------------------------------------------------------------------------------


//查看php版本
php -v

（4）修改組態檔

修改php-fpm組態檔，把apache改為nginx，讓php可以識別nginx用戶

vim /etc/php-fpm.d/www.conf
//第8行，修改屬主
user = nginx
//第10行；修改屬組
group = nginx

修改default.conf組態檔；使nginx支持php

vim /etc/nginx/conf.d/default.conf
//第10行；添加php格式的主頁
index  index.html index.htm index.php;
//30~36行；配置php請求被傳送到后端的php-fpm模塊，默認情況下php配置塊是被注釋的
location ~ \.php$ {
    root           /usr/share/nginx/html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

修改root根目錄路徑
把fastcgi_param中的/scripts改成$document_root（參考剛才設定的根目錄路徑）

配置php

vim /etc/php.ini
#修改PHP組態檔
//359行；修改；隱藏php版本
expose_php = Off
//202行；修改；支持php短標簽
short_open_tag = On

//以下為zabbix配置要求，數值可以大于但不能小于，不然后面驗證不通過
//368行；修改；執行時間
max_execution_time = 300
//378行；修改；接收資料等待時間
max_input_time = 300
//389；每個腳本占用記憶體
memory_limit = 128M
//656；修改；Post資料大小
post_max_size = 16M
//799；下載檔案大小
upload_max_filesize = 2M
//800；添加；可以用$HTTP_RAW_POST_DATA 接受post raw data
always_populate_raw_post_data= -1
/877；取消注釋，添加；指定時區
date.timezone = Asia/Shanghai

啟動php-fpm和nginx服務

systemctl start php-fpm.service 
systemctl enable php-fpm.service
netstat -natp | grep 9000

systemctl restart nginx

（5）測驗

測驗首頁

vim /usr/share/nginx/html/info.php
<?php
  phpinfo();
?>

此時可以使用真機上訪問http://192.168.163.100/info.php

測驗連接資料庫
目前新版本的資料庫連接測驗都使用mysqli_connect

<?php
  $link=mysqli_connect('127.0.0.1', 'root','abc123');
  if ($link) echo "true!";
  else echo "false!";
?>

（6）資料庫授權

mysql -u root -p
//創建zabbix庫,創庫時設定好字符集問題
create database zabbix character set utf8 collate utf8_bin;
//創建資料庫用戶及配置用戶權限
grant all privileges on *.* to 'zabbix'@'%' identified by 'admin123';
//多載權限表
flush privileges;

測驗

<?php
  $link=mysqli_connect('127.0.0.1', 'zabbix','admin123');
  if ($link) echo "true!";
  else echo "false!";
?>

解決本地無法登錄問題

mysql -u root -p
select user,host from mysql.user;  //有空用戶名稱占用導致本地無法登錄
drop user ''@localhost;
drop user ''@localhost.localdomain;

2、部署zabbix Server

（1）安裝zabbix

zabbix官網 https://www.zabbix.com/download

//安裝一個zabbix倉庫；
rpm -i https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm
//安裝Zabbix server，Web前端，agent
yum install zabbix-server-mysql zabbix-web-mysql zabbix-agent -y

（2）匯入資料庫腳本，初始架構和資料

提示您輸入新創建的密碼，注意密碼不要輸成root的

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix

（3）修改zabbix組態檔

vim /etc/zabbix/zabbix_server.conf
//91行；去掉注釋；連接本地的資料庫
DBHost=localhost
//124行;修改本行；資料庫密碼
DBPassword=admin123

#----------------其他相關配置（比較重要的配置，看情況修改）------------------------
//38行；日志檔案位置
LogFile=/var/log/zabbix/zabbix_server.log
//49行；日志檔案大小；設定為0，不限制日志檔案大小
LogFileSize=0
//72行；pid檔案位置
PidFile=/var/run/zabbix/zabbix_server.pid
//82行；套接字檔案位置；套接字是計算機之間進行通信的一種約定或一種方式
SocketDir=/var/run/zabbix
//100行；資料庫名
DBName=zabbix
//116行；資料庫用戶名
DBUser=zabbix
//356行；采用的網路管理協議SNMP
SNMPTrapperFile=/var/log/snmptrap/snmptrap.log
//473行；超時時間
Timeout=4
//516行；腳本檔案
AlertScriptsPath=/usr/lib/zabbix/alertscripts
//527行；擴展腳本檔案
ExternalScripts=/usr/lib/zabbix/externalscripts
//563行；慢日志時間，超過3000秒記錄
LogSlowQueries=3000

（5）啟動zabbix及相關服務

注意：setenforce 0 系統安全機制一定要關閉
修改屬主、屬組、賦權

cp -r /usr/share/zabbix/ /usr/share/nginx/html/
chown -R zabbix:zabbix /etc/zabbix/
chown -R zabbix:zabbix /usr/share/nginx/
chown -R zabbix:zabbix /usr/lib/zabbix/
chmod -R 755 /etc/zabbix/web/
chmod -R 777 /var/lib/php/session/

重啟服務

systemctl start zabbix-server.service
systemctl enable zabbix-server.service

systemctl start zabbix-agent.service
systemctl enable zabbix-agent.service

netstat -anpl | grep 10051
netstat -anpl | grep 10050

systemctl restart php-fpm.service
systemctl restart nginx

（6）驗證

http://192.168.163.100/zabbix/

//安裝后登錄用戶名:Admin 密碼: zabbix

3、配置被監控端

安裝zabbix存盤庫與agent代理服務

rpm -Uvh https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-2.el7.noarch.rpm

yum -y install zabbix-agent

修改組態檔

vim /etc/zabbix/zabbix_agentd.conf

//98行；指向監控服務器地址
Server=192.168.163.100
//139行；指向監控服務器地址
ServerActive=192.168.163.100
//150行；修改名稱
Hostname=client

#------------------其他內容了解--------------
//13行；pid檔案位置
PidFile=/var/run/zabbix/zabbix_agentd.pid
//32行；日志檔案位置
LogFile=/var/log/zabbix/zabbix_agentd.log
//43行；日志檔案大小；設定為0，不限制日志檔案大小
LogFileSize=0
//268行；包含zabbix_agentd.d目錄下的所有.conf結尾的組態檔
Include=/etc/zabbix/zabbix_agentd.d/*.conf

重啟服務

service firewalld stop
setenforce 0
systemctl enable zabbix-agent.service
systemctl restart zabbix-agent.service
netstat -anpt | grep zabbix   //監聽在10050埠

下一篇：zabbix監控的報警機制