编译安装Zabbix 5.0 LTS

Zabbix 5.0 LTS新增功能

新版本附带了可用性，安全性和完整性方面的重大改进列表。Zabbix团队遵循的主要策略是使Zabbix尽可能可用。Zabbix是一种开源，免费的监视解决方案，现在可以在内部和云中部署。在RedHat / IBM，SuSE，Ubuntu的最新版本的平台，容器和Linux发行版中可用。现在，一键式Zabbix部署也可以在Azure，AWS，Google Cloud，IBM / RedHat Cloud，Oracle和Digital Ocean上使用。现在，在Red Hat和Azure市场上提供Zabbix技术支持服务。

此外，Zabbix监视工具还提供了与Messenger，票务和警报系统的大量现成集成。新版本扩展了可以轻松监控的受支持服务和应用程序的列表。

满足一些新功能：

  • 自动化和发现：新的Zabbix版本具有改进的自动化功能。新版本增加了自动发现硬件组件，与Windows相关的资源以及Java度量的高级发现的功能。
  • 可扩展性：Zabbix UI已经过优化，可以简化对数百万个设备的监视。
  • 新的Zabbix监视代理程序具有“官方支持”状态。新的可扩展代理为最苛刻的客户和复杂的用例提供了高级功能。它基于插件体系结构，具有使用各种方法和技术收集度量标准数据的能力。我们相信它是市场上最先进的监控代理。
  • 安全性方面的重大改进：新的改进确保所有Zabbix组件以安全的方式进行通信，并且还使用安全协议进行出站通信，而不会以任何方式影响性能。对于在高度敏感的环境中使用Zabbix的用户而言，可配置的密码以及为度量定义黑名单和白名单的能力至关重要。
  • TimescaleDB的压缩：时间序列数据压缩有助于提高性能和效率，同时降低运营成本。
  • 可用性改进：新版本针对宽屏进行了优化，除了Zabbix UI的其他增强功能之外，还引入了对第三方UI模块的支持。

Zabbix 5.0是具有5年官方支持的LTS（长期支持）版本。它结合了创新和稳定性，并包括经过时间检验的功能，这些功能已在Zabbix 4.2和4.4的非LTS版本中引入，这使其成为大型企业环境的理想选择。

注：Zabbix 5.0 版本对基础环境的要求有大的变化，最大的就是对 php 版本的要求，最低要求 7.2.0 版本,对 php 扩展组件版本也有要求，详见官网文档https://www.zabbix.com/documentation/current/manual/installation/requirements

系统初始化

# 配置主机名称
hostnamectl --static --transient  set-hostname ZabbixServer

# 关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
iptables -F && iptables -X && iptables -F -t nat && iptables -X -t nat
iptables -P FORWARD ACCEPT

# 关闭swap分区
swapoff -a
sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

# 关闭SELinux
setenforce 0
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

# 配置时钟同步
# 配置时区
timedatectl set-timezone Asia/Shanghai
# 查看同步状态
timedatectl status
# 注：System clock synchronized: yes，表示时钟已同步； NTP service: active，表示开启了时钟同步服务。

# 将当前的 UTC 时间写入硬件时钟
timedatectl set-local-rtc 0

# 重启依赖于系统时间的服务
systemctl restart rsyslog 
systemctl restart crond

# 关闭无关服务
systemctl stop postfix && systemctl disable postfix

# 重启主机
sync
reboot
Bash
COPY

编译安装LNMP

编译安装Nginx v1.18.0

Nginx官方网站：http://nginx.org/en/download.html

Nginx v1.18.0下载地址：http://nginx.org/download/nginx-1.18.0.tar.gz

我们直接去上面的地址下载 Nginx v1.18.0 版本、下载完成以后采用下面的命令解压并编译安装Nginx：

# 下载Nginx
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# 解压Nginx
tar -zxvf nginx-1.18.0.tar.gz

# 编译安装Nginx
cd nginx-1.18.0
mkdir -p /usr/local/nginx/
./configure --prefix=/usr/local/nginx/ --without-http_rewrite_module --without-http_gzip_module --with-pcre && make && make install
Bash
COPY

注：如果需要安装特定模块也可以自行添加、Nginx支持模块详情可以查看Nginx官方文档：http://nginx.org/en/docs/

然后我们将Nginx注册为Centos7系统服务，将下面的内容插入到 /etc/init.d/nginx 文件中：

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  NGINX is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /usr/local/nginx/conf/nginx.conf
# pidfile:     /usr/local/nginx/logs/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
# :set ff=unix

# 修改为实际配置文件目录
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
# 修改为实际配置文件目录
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx

make_dirs() {
   # make required directories
   user=`$nginx -V 2>&1 | grep "configure arguments:.*--user=" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
   if [ -n "$user" ]; then
      if [ -z "`grep $user /etc/passwd`" ]; then
         useradd -M -s /bin/nologin $user
      fi
      options=`$nginx -V 2>&1 | grep 'configure arguments:'`
      for opt in $options; do
          if [ `echo $opt | grep '.*-temp-path'` ]; then
              value=`echo $opt | cut -d "=" -f 2`
              if [ ! -d "$value" ]; then
                  # echo "creating" $value
                  mkdir -p $value && chown -R $user $value
              fi
          fi
       done
    fi
}

start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
} 

stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
} 

restart() {
    configtest || return $?
    stop
    sleep 1
    start
}

reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $prog -HUP
    retval=$?
    echo
} 

force_reload() {
    restart
}

configtest() {
   nginx -t -c $NGINX_CONF_FILE
}

rh_status() {
    status $prog
}

rh_status_q() {
    rh_status >/dev/null 2>&1
}

case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1