目次
何をするか
自宅環境にZabbixサーバを構築して、
インターネット(AWS)上のWebサーバを監視する。
Zabbixサーバ：CentOS 7.7
Zabbxエージェント：Ubuntu 16.04.5、CentOS 7.3
Zabbixバージョン：3.4
↓ざっくり構成図
インターネット上にZabbixサーバを置く上での知っておくこと
上記の図の通りインターネット経由で監視を行うので下記のセキュリティ対策を実施。
・インターネット上のzabbxエージェントはFW(AWSならセキュリティグループ)の受信ルールで、zabbixの通信については自宅グローバルIPからのみ許可する設定を追加する。
・自宅のzabbixサーバからの監視についてはFWのステートフルインスペクションによって外部からのアクセス許可をする必要がなくなる。
・zabbixエージェントからの通信(トラップ等)が必要な場合は、FW(AWSならセキュリティグループ)の送信ルールで、zabbixの通信については自宅グローバルIPへのみ許可する設定を追加する。
zabbixサーバ(CentOS7)
zabbixサーバを動かすのに必要なパッケージをインストール
バージョンによってはzabbix-getは個別でインストールする必要ないかも。
3.4ではなかったので個別にインストールしてます。
|
1 2 3 4 5 6 7 |
yum -y update yum -y install httpd-devel php php-devel php-pdo php-mysqlnd php-mbstring php-mcrypt php-gd php-pear php-pecl-apc-devel zlib-devel mariadb-devel mariadb-server rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-web-japanese yum -y install zabbix-agent wget http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-get-3.4.15-1.el7.x86_64.rpm rpm -ivh zabbix-get-3.4.15-1.el7.x86_64.rpm |
MySQLのパスワードポリシーの無効化と初期設定
|
1 2 3 4 5 6 7 8 9 10 11 12 |
vi /etc/my.cnf ---- validate-password=OFF ---- mysql_secure_installation Change the root password? [Y/n] Y Enter password: Retype new password: Remove anonymous users? [Y/n] Y Disallow root login remotely? [Y/n] n Remove test database and access to it? [Y/n] Y Reload privilege tables now? [Y/n] Y |
zabbixDBの作成、zabbixユーザへの権限割当
|
1 2 3 4 5 6 |
systemctl start mariadb mysql -u root -p > CREATE DATABASE zabbix character set utf8 collate utf8_bin; > grant all on zabbix.* to zabbix@localhost identified by ‘pass’; > FLUSH PRIVILEGES; > \q |
MySQLのPWを記載
|
1 2 3 4 |
vi /etc/zabbix/zabbix_server.conf ---- DBPassword=password ---- |
起動、自動起動設定
|
1 2 3 4 5 |
systemctl enable mariadb systemctl start zabbix-server systemctl enable zabbix-server systemctl start httpd systemctl enable httpd |
zabbixデータベースをインポート
|
1 2 3 |
cd /usr/share/doc/zabbix-server-mysql-3.4.15/ zcat create.sql.gz | mysql -uzabbix -p zabbix Enter password: |
zabbix→mysqlのアクセス権割当
|
1 2 |
chmod 777 /var/lib/mysql/ chmod 777 /var/lib/mysql/mysql.sock |
FWにてhttpを許可する(WebUIへのアクセス用)
|
1 2 |
firewall-cmd --add-service=http --zone=public --permanent firewall-cmd --reload |
zabbixエージェント(Ubuntu)
zabbixエージェントを動かすのに必要なパッケージをダウンロード
|
1 2 3 4 5 |
wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+bionic_all.deb ls -l ---- -rw-r--r-- 1 root root 4120 Mar 23 09:43 zabbix-release_3.4-1+bionic_all.deb ---- |
パッケージのダウンロード元を追加
|
1 2 3 4 5 6 7 8 9 |
vi /etc/apt/sources.list.d/zabbix.list ---- deb http://us.archive.ubuntu.com/ubuntu/ bionic main universe deb-src http://us.archive.ubuntu.com/ubuntu/ bionic main universe deb http://us.archive.ubuntu.com/ubuntu/ bionic-security main universe deb http://us.archive.ubuntu.com/ubuntu/ bionic-updates main universe deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-security main universe deb-src http://us.archive.ubuntu.com/ubuntu/ bionic-updates main universe ---- |
zabbixエージェントをインストール
|
1 2 3 |
dpkg -i zabbix-release_3.4-1+bionic_all.deb apt update apt -y install zabbix-agent |
zabbixサーバのIP、ホスト名を記載
※ここで設定するHostnameはWebUI側でも同じホスト名にしないと動作しないので注意！！
|
1 2 3 4 5 6 |
vi /etc/zabbix/zabbix_agentd.conf ---- Server=1.1.1.1 ServerActive=1.1.1.1 Hostname=WebSV ---- |
起動、自動起動設定
|
1 2 3 4 |
systemctl start zabbix-agent systemctl enable zabbix-agent firewall-cmd --add-port=10050/tcp --zone=public --permanent firewall-cmd --reload |
必要に応じてルート権限割り当て(不要なら0)
|
1 2 3 4 |
vi /etc/zabbix/zabbix_agentd.conf ---- AllowRoot=1 ---- |
zabbixエージェント(CentOS7)
zabbixエージェントのパッケージのダウンロード元を追加、インストール
|
1 2 |
rpm -ivh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-1.el7.centos.noarch.rpm yum install zabbix-agent |
zabbixサーバのIP、ホスト名を記載
※ここで設定するHostnameはWebUI側でも同じホスト名にしないと動作しないので注意！！
|
1 2 3 4 5 6 |
vi /etc/zabbix/zabbix_agentd.conf ---- Server=1.1.1.1 ServerActive=1.1.1.1 Hostname=WebSV ---- |
起動、自動起動設定
|
1 2 3 4 |
systemctl start zabbix-agent systemctl enable zabbix-agent firewall-cmd --add-port=10050/tcp --zone=public --permanent firewall-cmd --reload |
必要に応じてルート権限割り当て(不要なら0)
|
1 2 3 4 |
vi /etc/zabbix/zabbix_agentd.conf ---- AllowRoot=1 ---- |
その他、ログ関連
インターネット上のWebサーバでポート番号10050を開ける必要があります。
ZabbixのWebUI設定方法などはネット上に沢山あるので割愛。
うまく動作しない場合は各種ログを確認すること
|
1 2 |
/var/log/zabbix-server/zabbix_server.log /var/log/zabbix-agent/zabbix_agentd.log |