|
|
搭建zabbix 监控服务
服务器环境Centos 7.3
Web环境
- nginx + php-fpm
- 必须对nginx配置有连接优化
- 使用systemd服务启动nginx和php-fpm
zabbix-server,zabbix-agent
- 使用web管理zabbix后台
- 支持中文
- 支持邮件警报
- 编写一个脚本监控web的连接数
- 编写一个脚本监控web服务器内存占用
grafana
不关闭selinux
服务器环境Centos 7.3
参考： https://wiki.archlinux.org/index.php/Network_configuration_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)#.E7.BD.91.E7.BB.9C.E6.8E.A5.E5.8F.A3
可以通过 sysfs 或 ip link 找到
$ ls /sys/class/net
lo eth0 eth1 firewire0
$ ip link
获得每张网卡的 MAC 地址：cat /sys/class/net/设备名/address
可以用 udev-rule 手动定义名称来更改设备名称
/etc/udev/rules.d/10-network.rules
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="aa:bb:cc:dd:ee:ff", NAME="net1"
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="ff:ee:dd:cc:bb:aa", NAME="net0"
编辑网卡的配置文件 vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 修改NAME 名称
vim /etc/default/grub
GRUB_CMDLINE_LINUX="rd.lvm.lv=cl/root rd.lvm.lv=cl/swap net.ifnames=0 biosdevname=0 rhgb quiet"
grub2-mkconfig -o /boot/grub2/grub.cfg
参考： http://www.ha97.com/4396.html
Web环境
- nginx + php-fpm
- 必须对nginx配置有连接优化
- 使用systemd服务启动nginx和php-fpm
- 编译环境
编译程序源码的环境，其中包括C语言、C++语言、Perl语言的编译器，以及各种常见的编译支持函数库程序
apr* autoconf automake bison bzip2 bzip2* compat* cpp curl curl-devel fontconfig fontconfig-devel
freetype freetype* freetype-devel gcc gcc-c++ gd gettext gettext-devel glibc kernel kernel-headers
keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* libsepol-devel
libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel libXpm* libtiff libtiff*
make mpfr ncurses* ntp openssl openssl-devel patch pcre-devel perl php-common php-gd policycoreutils
telnet t1lib t1lib* nasm nasm* wget zlib-devel
安装配置 nginx
安装依赖包
- 安装 pcre-8.41
下载，解压，进入解压目录
./configure --prefix=/usr/local/pcre
make
make install
下载，解压，进入解压目录
./configure --prefix=/usr/local/openssl
make
make install
# 修改环境变量
export PATH=$PATH:/usr/local/mysql/bin:/usr/local/openssl/bin
- 安装 zlib-1.2.11
下载，解压，进入解压目录
./configure --prefix=/usr/local/zlib
make
make install
创建一个执行 nginx 的用户
useradd www -s /sbin/nologin
解压→进入解压目录
./configure --prefix=/usr/local/nginx \
--without-http_memcached_module \
--user=www --group=www \
--with-http_stub_status_module \
--with-http_ssl_module \
--with-http_gzip_static_module \
--with-openssl=/usr/local/src/openssl-1.1.0f \
--with-zlib=/usr/local/src/zlib-1.2.11 \
--with-pcre=/usr/local/src/pcre-8.41 \
nginx path prefix: "/usr/local/nginx"
nginx binary file: "/usr/local/nginx/sbin/nginx"
nginx modules path: "/usr/local/nginx/modules"
nginx configuration prefix: "/usr/local/nginx/conf"
nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
nginx pid file: "/usr/local/nginx/logs/nginx.pid"
nginx error log file: "/usr/local/nginx/logs/error.log"
nginx http access log file: "/usr/local/nginx/logs/access.log"
nginx http client request body temporary files: "client_body_temp"
nginx http proxy temporary files: "proxy_temp"
nginx http fastcgi temporary files: "fastcgi_temp"
nginx http uwsgi temporary files: "uwsgi_temp"
nginx http scgi temporary files: "scgi_temp"
/usr/local/nginx/sbin/nginx
vim /usr/lib/systemd/system/nginx.service
保存以下内容，并设置权限为 754；
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx restart
ExecStop=/usr/local/nginx/sbin/nginx stop
PrivateTmp=true
[Install]
WantedBy=multi-user.target
# chmod 754 /usr/lib/systemd/system/nginx.service
# systemctl enable nginx.service
nignx 优化
安装 php-7.1.8
./configure
make
make install
./configure
make
make install
./configure --prefix=/usr/local/libvpx --enable-shared --enable-vp9
make
make install
./configure --prefix=/usr/local/tiff --enable-shared
make
make install
./configure --prefix=/usr/local/libpng --enable-shared
make
make install
./configure --prefix=/usr/local/freetype --enable-shared
make
make install
-安装jpegsrc-v9b
./configure --prefix=/usr/local/jpeg --enable-shared
make
make install
./configure --prefix=/usr/local/libgd \
--enable-shared \
--with-jpeg=/usr/local/jpeg \
--with-png=/usr/local/libpng \
--with-freetype=/usr/local/freetype/include/freetype2 \
--with-fontconfig=/usr/local/freetype/include/freetype2 \
--with-xpm=/usr/ \
--with-tiff=/usr/local/tiff \
--with-zlib=/usr/local/zlib \
注意报错信息
./configure --prefix=/usr/local/t1lib --enable-shared
make without_doc
make install
cp -frp /usr/lib64/libXpm.so* /usr/lib/
export LD_LIBRARY_PATH=/usr/local/libgd/lib
./configure --prefix=/usr/local/php7 \
--with-config-file-path=/usr/local/php/etc \
--with-gd \
--with-png-dir=/usr/local/libpng \
--with-jpeg-dir=/usr/local/jpeg \
--with-freetype-dir=/usr/local/freetype/include/freetype2 \
--with-xpm-dir=/usr/lib64 \
--with-zlib-dir=/usr/local/zlib \
--with-iconv \
--enable-libxml \
--enable-xml \
--enable-bcmath \
--enable-shmop \
--enable-sysvsem \
--enable-inline-optimization \
--enable-opcache \
--enable-mbregex \
--enable-fpm \
--enable-mbstring \
--enable-ftp \
--enable-gd-native-ttf \
--with-openssl \
--enable-pcntl \
--enable-sockets \
--with-xmlrpc \
--enable-zip \
--enable-soap \
--without-pear \
--with-gettext \
--enable-session \
--with-mcrypt \
--with-curl \
--enable-ctype \
cp php.ini-production /usr/local/php/etc/php.ini #复制php配置文件到安装目录
vim /usr/local/php7/etc/php.ini
zend_extension=/usr/local/php7/lib/php/extensions/no-debug-non-zts-20151012/opcache.so
rm -rf /etc/php.ini #删除系统自带配置文件
ln -s /usr/local/php/etc/php.ini /etc/php.ini #添加软链接到 /etc目录
cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf #拷贝模板文件为php-fpm配置文件
ln -s /usr/local/php/etc/php-fpm.conf /etc/php-fpm.conf #添加软连接到 /etc目录
vi /usr/local/php/etc/php-fpm.conf #编辑
pid = run/php-fpm.pid #取消前面的分号
cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
vim /usr/local/php/etc/php-fpm.d/www.conf
user = www
group = www
vim /usr/lib/systemd/system/php-fpm.service
[Unit]
Description=The PHP FastCGI Process Manager
After=syslog.target network.target
[Service]
Type=simple
PIDFile=/run/php-fpm.pid
ExecStart=/usr/local/php7/sbin/php-fpm --nodaemonize --fpm-config /usr/local/php7/etc/php-fpm.conf
ExecReload=/bin/kill -USR2 $MAINPID
ExecStop=/bin/kill -SIGINT $MAINPID
[Install]
WantedBy=multi-user.target
修改 php.ini 文件 设置 expose_php = Off
vim /usr/local/php7/etc/php.ini
找到 expose_php = On
改为 expose_php = Off
/usr/local/php/etc/php.ini #编辑配置文件
找到：disable_functions =
修改为：disable_functions = passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,escapeshellcmd,dll,popen,disk_free_space,checkdnsrr,checkdnsrr,getservbyname,getservbyport,disk_total_space,posix_ctermid,posix_get_last_error,posix_getcwd, posix_getegid,posix_geteuid,posix_getgid, posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid, posix_getppid,posix_getpwnam,posix_getpwuid, posix_getrlimit, posix_getsid,posix_getuid,posix_isatty, posix_kill,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid, posix_setpgid,posix_setsid,posix_setuid,posix_strerror,posix_times,posix_ttyname,posix_uname
- 列出PHP可以禁用的函数，如果某些程序需要用到这个函数，可以删除，取消禁用。
找到：;date.timezone =
修改为：date.timezone = PRC #设置时区
找到：expose_php = On
修改为：expose_php = Off #禁止显示php版本的信息
找到：short_open_tag = Off
修改为：short_open_tag = ON #支持php短标签
找到opcache.enable=0
修改为opcache.enable=1 #php支持opcode缓存
找到：;opcache.enable_cli=1 #php支持opcode缓存
修改为：opcache.enable_cli=0
在最后一行添加：zend_extension=opcache.so #开启opcode缓存功能
配置nginx支持php
vim /usr/local/nginx/conf/nginx.conf
修改/usr/local/nginx/conf/nginx.conf 配置文件,需做如下修改
user www www; #首行user去掉注释,修改Nginx运行组为www www；必须与/usr/local/php/etc/php-fpm.conf中的user,group配置相同，否则php运行出错
index index.html index.htm index.php; #添加index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
#取消FastCGI server部分location的注释,注意fastcgi_param行的参数,改为$document_root$fastcgi_script_name,或者使用绝对路径
#重启nginx和php-fpm
测试
cd /usr/local/nginx/html/ #进入nginx默认网站根目录
rm -rf /usr/local/nginx/html/* #删除默认测试页
vim index.php #新建index.php文件
<?php
phpinfo();
?>
chown www.www /usr/local/nginx/html/ -R #设置目录所有者
chmod 700 /usr/local/nginx/html/ -R #设置目录权限
优化
安装 mysql
安装工具，依赖
./configure
make
make install
mkdir -p /usr/local/boost
cp boost_1_59_0.tar.gz /usr/local/boost
创建用户、目录
useradd mysql -s /sbin/nologin
mkdir -p /data/mysql #创建MySQL数据库存放目录
chown -R mysql:mysql /data/mysql #设置MySQL数据库存放目录权限
mkdir -p /usr/local/mysql #创建MySQL安装目录
cmake . -DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_DATADIR=/data/mysql \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_EMBEDDED_SERVER=OFF \
-DSYSCONFDIR=/etc \
-DDOWNLOAD_BOOST=1 \
-DWITH_BOOST=/usr/local/boost \ ###
### rm -f CMakeCache.txt
make #编译
make install #安装
rm -rf /etc/my.cnf #删除系统默认的配置文件（如果默认没有就不用删除）
cd /usr/local/mysql #进入MySQL安装目录
./bin/mysqld --user=mysql --initialize --basedir=/usr/local/mysql --datadir=/data/mysql #生成mysql系统数据库
rD>Rjkkch1eg
cp /usr/local/mysql/support-files/mysql.server /etc/rc.d/init.d/mysqld #把Mysql加入系统启动
chmod 755 /etc/init.d/mysqld #增加执行权限
chkconfig mysqld on #加入开机启动
vim /etc/rc.d/init.d/mysqld #编辑
basedir=/usr/local/mysql #MySQL程序安装路径
datadir=/data/mysql #MySQl数据库存放目录
vim /etc/profile
export PATH=$PATH:/usr/local/mysql/bin
ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
ln -s /usr/local/mysql/include/mysql /usr/include/mysql
mkdir /var/lib/mysql #创建目录
ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock #添加软链接
mysql_secure_installation
优化 mysql
zabbix-server,zabbix-agent
- 使用web管理zabbix后台
- 支持中文
- 支持邮件警报
- 编写一个脚本监控web的连接数
- 编写一个脚本监控web服务器内存占用
- 配置安装 zabbix
groupadd zabbix
useradd -g zabbix zabbix
创建数据库
mysql -uroot -p<password>
mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> grant all privileges on zabbix.* to zabbix@localhost>
mysql> quit;
mysql -uzabbix -p
use zabbix;
source /usr/local/src/zabbix-3.4.1/database/mysql/schema.sql; #导入脚本文件到zabbix数据库
source /usr/local/src/zabbix-3.4.1/database/mysql/images.sql; #导入脚本文件到zabbix数据库
source /usr/local/src/zabbix-3.4.1/database/mysql/data.sql; #导入脚本文件到zabbix数据库
或者这样导入
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/schema.sql
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/images.sql
mysql -uzabbix -p123456 -hlocalhost zabbix < /usr/local/src/zabbix-3.4.1/database/mysql/data.sql
yum install net-snmp-devel curl curl-devel mysql-devel
./configure --prefix=/usr/local/zabbix \
--enable-server \
--enable-agent \
--with-net-snmp \
--with-libcurl \
--enable-proxy \
--with-mysql=/usr/bin/mysql_config \
make
make install
n -s /usr/local/zabbix/sbin/* /usr/local/sbin/ #添加系统软连接
ln -s /usr/local/zabbix/bin/* /usr/local/bin/ #添加系统软连接
vim /etc/services #编辑，在最后添加以下代码
# Zabbix
zabbix-agent 10050/tcp # Zabbix Agent
zabbix-agent 10050/udp # Zabbix Agent
zabbix-trapper 10051/tcp # Zabbix Trapper
zabbix-trapper 10051/udp # Zabbix Trapper
cd /usr/local/zabbix/etc
vim /usr/local/zabbix/etc/zabbix_server.conf
DBName=zabbix #数据库名称
DBUser=zabbix #数据库用户名
DBPassword=123456 #数据库密码
ListenIP=localhost #数据库ip地址
AlertScriptsPath=/usr/local/zabbix/share/zabbix/alertscripts #zabbix运行脚本存放目录
vim /usr/local/zabbix/etc/zabbix_agentd.conf
Include=/usr/local/zabbix/etc/zabbix_agentd.conf.d/
UnsafeUserParameters=1 #启用自定义key
cp /usr/local/src/zabbix-3.4.1/misc/init.d/fedora/core/zabbix_server /etc/rc.d/init.d/zabbix_server #服务端
cp /usr/local/src/zabbix-3.4.1/misc/init.d/fedora/core/zabbix_agentd /etc/rc.d/init.d/zabbix_agentd #客户端
chmod +x /etc/rc.d/init.d/zabbix_server #添加脚本执行权限
chmod +x /etc/rc.d/init.d/zabbix_agentd #添加脚本执行权限
chkconfig zabbix_server on #添加开机启动
chkconfig zabbix_agentd on #添加开机启动
- 修改zabbix开机启动脚本中的zabbix安装目录
vim /etc/rc.d/init.d/zabbix_server #编辑服务端配置文件
BASEDIR=/usr/local/zabbix/ #zabbix安装目录
vim /etc/rc.d/init.d/zabbix_agentd #编辑客户端配置文件
BASEDIR=/usr/local/zabbix/ #zabbix安装目录
cd /usr/local/src/zabbix-3.4.1
cp -r /usr/local/src/zabbix-3.4.1/frontends/php /usr/local/nginx/html/zabbix
chown www.www -R /usr/local/nginx/html/zabbix
备注：/usr/local/nginx/html为Nginx默认站点目录 www为Nginx运行账户
service zabbix_server start #启动zabbix服务端
service zabbix_agentd start #启动zabbix客户端
vim /etc/php.ini #编辑修改
post_max_size =16M
max_execution_time =300
max_input_time =300
vim /usr/local/php/etc/php-fpm.conf #编辑修改
request_terminate_timeout = 300
service php-fpm>
grafana
不关闭selinux |
|
QQ群⑧：
窥视卡
雷达卡
发表于 2017-12-31 15:33:45
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡