因单位系统较多，曾经使用过收费的监控软件，但随着时间的推移，受各种因素限制，收费的产品已经逐步被淘汰，所以还是决定用开源的产品比较香，不过单纯的zabbix图形确实不够美观，后期会配套使用General。今天第一步是先部署好基础的zabbix，后续还会继续更新如何添加告警，如何微信告警、邮件告警等内容
一、系统信息
操作系统：Linux Centos8 软件版本：zabbix5.4
二、支持列表
1、硬件配置列表
2、数据库选择
三、安装过程
1.安装前准备
将Selinux关闭，确保是Disabled状态或警告模式
[root@localhost /]# vim /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
关闭操作系统防火墙
[root@localhost /]# systemctl stop firewalld
[root@localhost /]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
2.安装zabbix软件
下载镜像源
[root@localhost ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.2/rhel/8/x86_64/zabbix-release-5.2-1.el8.noarch.rpm
Retrieving https://repo.zabbix.com/zabbix/5.2/rhel/8/x86_64/zabbix-release-5.2-1.el8.noarch.rpm
warning: /var/tmp/rpm-tmp.pLxlpN: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY
Verifying... ################################# [100%]
Preparing... ################################# [100%]
Updating / installing...
1:zabbix-release-5.2-1.el8 ################################# [100%]
[root@localhost ~]# dnf clean all
21 files removed
[root@localhost ~]# dnf install zabbix-server-pgsql zabbix-web-pgsql zabbix-nginx-conf zabbix-agent
3.数据库postgresql安装
[root@localhost ~]# dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-redhat-repo-latest.noarch.rpm
Last metadata expiration check: 0:02:31 ago on Wed 30 Dec 2020 04:30:58 PM CST.
pgdg-redhat-repo-latest.noarch.rpm 10 kB/s | 11 kB 00:01
Package pgdg-redhat-repo-42.0-14.noarch is already installed.
Dependencies resolved.
Nothing to do.
Complete!
PostgreSQL官方的yum源配置文件提供了PostgreSQL12/11/10/9.6/9.5共5个版本的配置信息，一般情况下我们只使用计划安装版本的配置信息，禁用不需要的配置信息可以提高下载速度。要安装12版，可以禁用11/10/9.6/9.5版的配置信息，以及禁用系统内置yum源的PostgreSQL安装模块 CentOS8的内置yum源中已经提供PostgreSQL安装模块（但比官方提供的版本要旧），而在执行安装命令时，内置yum源的优先级高于其他yum源，因此要禁用内置yum源的PostgreSQL安装模块。
root@localhost yum.repos.d]# dnf module list postgresql
Last metadata expiration check: 0:05:23 ago on Wed 30 Dec 2020 04:30:58 PM CST.
CentOS Linux 8 - AppStream
Name Stream Profiles Summary
postgresql 9.6 client, server [d] PostgreSQL server and client module
postgresql 10 [d] client, server [d] PostgreSQL server and client module
postgresql 12 client, server [d] ostgreSQL server and client module
关闭内置的PostgreSQl
[root@localhost yum.repos.d]# dnf module disable postgresql
PostgreSQL common RPMs for RHEL/CentOS 8 - x86_64 2.6 kB/s | 3.0 kB 00:01
PostgreSQL 13 for RHEL/CentOS 8 - x86_64 3.4 kB/s | 3.8 kB 00:01
PostgreSQL 12 for RHEL/CentOS 8 - x86_64 3.4 kB/s | 3.8 kB 00:01
PostgreSQL 11 for RHEL/CentOS 8 - x86_64 3.5 kB/s | 3.8 kB 00:01
PostgreSQL 9.6 for RHEL/CentOS 8 - x86_64 3.4 kB/s | 3.8 kB 00:01
PostgreSQL 9.5 for RHEL/CentOS 8 - x86_64 3.4 kB/s | 3.8 kB 00:01
Dependencies resolved.
==============================================================
Package Architecture Version Repository Size
==============================================================
Disabling modules:
postgresql
Transaction Summary
==============================================================
Is this ok [y/N]: y
Complete!
root@localhost yum.repos.d]# dnf module list postgresql
Last metadata expiration check: 0:05:23 ago on Wed 30 Dec 2020 04:30:58 PM CST.
CentOS Linux 8 - AppStream
Name Stream Profiles Summary
postgresql 9.6 client, server [x] PostgreSQL server and client module
postgresql 10 [d] client, server [d] [x] PostgreSQL server and client module
postgresql 12 client, server [x] ostgreSQL server and client module
[root@localhost yum.repos.d]# dnf install postgresql12-server
4.创建初始数据库
【注】由于红帽系列分发的策略，PostgreSQL 安装不会启用自动启动或自动 初始化数据库。所以必须先初始化数据库后再启动，否则会报错
[root@localhost yum.repos.d]# /usr/pgsql-12/bin/postgresql-12-setup initdb
Initializing database ... OK
启动数据库，并设置开机自启
[root@localhost yum.repos.d]# systemctl start postgresql-12.service
[root@localhost yum.repos.d]# systemctl enable postgresql-12
Created symlink /etc/systemd/system/multi-user.target.wants/postgresql-12.service → /usr/lib/systemd/system/postgresql-12.service.
[root@localhost yum.repos.d]# systemctl status postgresql-12.service
● postgresql-12.service - PostgreSQL 12 database server
Loaded: loaded (/usr/lib/systemd/system/postgresql-12.service; disabled; vendor preset:>
Active: active (running) since Wed 2020-12-30 17:32:45 CST; 16s ago
Docs: https://www.postgresql.org/docs/12/static/
Process: 4698 ExecStartPre=/usr/pgsql-12/bin/postgresql-12-check-db-dir ${PGDATA} (code=>
Main PID: 4704 (postmaster)
Tasks: 8 (limit: 49458)
Memory: 18.5M
CGroup: /system.slice/postgresql-12.service
├─4704 /usr/pgsql-12/bin/postmaster -D /var/lib/pgsql/12/data/
├─4705 postgres: logger
├─4707 postgres: checkpointer
├─4708 postgres: background writer
├─4709 postgres: walwriter
├─4710 postgres: autovacuum launcher
├─4711 postgres: stats collector
└─4712 postgres: logical replication launcher
createuser 创建一个新的 PostgreSQL 用户，并输入口令12345678
[root@localhost /]# sudo -u postgres createuser --pwprompt zabbix
Enter password for new role:
Enter it again:
创建zabbix数据库（后），并指定所有者为zabbix（前）
[root@localhost /]# sudo -u postgres createdb -O zabbix zabbix
导入初始架构和数据，系统将提示您输入新创建的密码。
[root@localhost /]# zcat /usr/share/doc/zabbix-server-pgsql*/create.sql.gz | sudo -u zabbix psql zabbix
本地访问是md5验证方式，远程主机，任意ip访问，md5验证方式
[root@localhost /]# vim /var/lib/pgsql/12/data/pg_hba.conf
# IPv4 local connections:
host all all 0.0.0.0:0 md5
host all all 127.0.0.1/32 md5
重启数据库
[root@localhost /]# systemctl restart postgresql-12.service
验证数据库，检查是否可以联通
[postgres@localhost ~]$ psql -h 127.0.0.1 -U zabbix -p 5432 zabbix -W
Password:
psql (12.5)
Type "help" for help.
zabbix=>
5.为Zabbix server配置数据库
编辑配置文件 /etc/zabbix/zabbix_server.conf
[root@localhost /]# vim /etc/zabbix/zabbix_server.conf
### Option: DBPassword/D
# Database password.
# Comment this line if no password is used.
#
# Mandatory: no
# Default:
# DBPassword=
DBPassword=123456
DBPort=5432 #默认也可以
6.为Zabbix前端配置PHP
编辑配置文件 /etc/nginx/conf.d/zabbix.conf，改端口和域名
[root@localhost /]# vim /etc/nginx/conf.d/zabbix.conf
server {
listen 80;
server_name 192.168.0.136;
7.启动Zabbix server和agent进程
启动Zabbix server和agent进程，并为它们设置开机自启：
[root@localhost ~]# systemctl restart zabbix-server zabbix-agent nginx php-fpm
[root@localhost ~]# systemctl enable zabbix-server zabbix-agent nginx php-fpm
Created symlink /etc/systemd/system/multi-user.target.wants/zabbix-server.service → /usr/lib/systemd/system/zabbix-server.service.
Created symlink /etc/systemd/system/multi-user.target.wants/zabbix-agent.service → /usr/lib/systemd/system/zabbix-agent.service.
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.
Created symlink /etc/systemd/system/multi-user.target.wants/php-fpm.service → /usr/lib/systemd/system/php-fpm.service.
四、配置zabbix前端
连接到新安装的Zabbix前端： http://server_ip_or_name
这里如果是localhost，会报错，改成127.0.0.1即可，详细解释参考文尾
这里可以选择界面颜色
五、服务端安装故障
1.无法连接数据库
1)故障现象
在配置过程中，出现如下两个错误
错误一：配置页面提示在“localhost：下无法连接数据库
错误二：Web端提示“zabbix server is not running
检查系统日志报错如下：
[root@localhost ~]# cat /var/log/zabbix/zabbix_server.log
1095:20210101:092732.077 [Z3001] connection to database 'zabbix' failed: [0] FATAL: Ident authentication failed for user "zabbix"3
通过localhost连接数据库，报错依旧
[root@localhost ~]# su - postgres
[postgres@localhost ~]$ psql -h localhost -U zabbix -p 5432 zabbix -W
Password:
psql: error: FATAL: Ident authentication failed for user "zabbix"
2)解决方法
造成此类问题是由于Postgres在指定-h localhost时会使用IPv6的规则， 当指定-h 127.0.0.1时，它会强制Postgres使用IPv4规则，由于之前已经配置了在pg_hba.conf文件中配置了IPV4规则，所以用127.0.0.1是可以正常访问，如果要以localhost进行数据库连接，需要修改配置文件中的IPV6规则：
[root@localhost ~]# vim /var/lib/pgsql/12/data/pg_hba.conf
# IPv6 local connections:
host all all ::1/128 md5
注意：pg_hba.conf中的规则默认第一天记录优先，如果第一条记录验证失败，则不会考虑后续规则。
- 在pg_hba.conf中添加了IPV6规则，即可解决上述故障
- 或者不考虑localhost访问的，只用127.0.0.1的IP访问，则可以编辑zabbix配置文件，修改DBHost为数据库ip地址即可
[root@localhost ~]# vim /etc/zabbix/zabbix_server.conf
DBHost=127.0.0.1
2.Web页面乱码
1)故障现象
Web页面出现乱码
2)解决方法
在windows主机上，找到自己喜欢的中文字体：
比如选择“新宋体”，将其拷贝至zabbix服务器“/usr/share/zabbix/assets/fonts”目录下
[root@localhost fonts]# ls
graphfont.ttf simsun.ttc
将字体名称修改为msyh.ttf
[root@localhost fonts]# mv simsun.ttc msyh.ttf
[root@localhost fonts]# ls
graphfont.ttf msyh.ttf
修改zabbix配置文件，识别新字体
[root@localhost fonts]# vim /usr/share/zabbix/include/defines.inc.php
define('ZBX_GRAPH_FONT_NAME', 'msyh'); // font file name
define('ZBX_FONT_NAME', 'msyh');
刷新页面，乱码显示正常：
服务端安装过程完成，zabbix服务端配置完成
