1 Red Hat Enterprise Linuxとその派生

概要

Red Hat Enterprise Linuxバージョン 6、7、8、9、およびAlmaLinux、CentOS Stream、Oracle Linux、Rocky Linuxのバージョン 8、9 用の公式Zabbix 7.0パッケージは、Zabbix Webサイトで入手できます。

パッケージは以下で利用可能です:

• MySQLかPostgreSQLデータベース
• ApacheかNginx webサーバーサポート

Zabbixエージェントパッケージ、Zabbix getとZabbix senderユーティリティも、次のOSのZabbix公式リポジトリから入手できます。

• RHEL 6, 7, 8, and 9
• AlmaLinux 8 and 9
• CentOS Stream 8 and 9
• Oracle Linux 8 and 9
• Rocky Linux 8 and 9

Zabbix公式リポジトリでは、fping、iksemel、libssh2パッケージも提供しています。 これらのパッケージは、non-supportedというディレクトリにあります。

[epel]
       ...
       excludepkgs=zabbix*

インストール時の注意点

インストール方法については、ダウンロードページのプラットフォームごとの情報を参照してください。

• リポジトリ情報のインストール
• サーバー/エージェント/Webインターフェースのインストール
• 初期データベースの作成、初期データのインポート
• Zabbixサーバー用のデータベースの設定
• Zabbix Webインターフェース用のPHPの設定
• サーバー/エージェントのプロセスの起動
• Zabbix Webインターフェースの設定

Zabbixエージェントをrootユーザーで実行したい場合は、rootユーザーでのエージェントの実行を参照してください。

定期レポートの生成に使用されるZabbix Webサービスプロセスには、Google Chromeブラウザが必要です。Google Chromeブラウザはパッケージに含まれていないので、手動でインストールする必要があります。

Timescale DBでのデータのインポート

TimescaleDBでは、PostgreSQLでのインポートコマンドに加えて次のコマンドも実行します。

cat /usr/share/zabbix-sql-scripts/postgresql/timescaledb/schema.sql | sudo -u zabbix psql zabbix

SELinuxの設定

Zabbixはソケットベースのプロセス間通信を使用します。SELinuxが有効なシステムでは、ZabbixがSocketDirディレクトリにUNIXドメインソケットを作成/使用するためのSELinuxのルールの追加が必要となる場合があります。現在、ソケットファイルは、サーバー(alerter、preprocessing、IPMI)とプロキシ(IPMI)で使用されています。ソケットファイルは永続的であり、プロセスの実行中には常に存在します。

SELinuxをenforcingモードで有効にした場合、次のコマンドを実行してZabbixのWebインターフェースとサーバー間の通信を有効にする必要があります。

RHEL 7以降、AlmaLinux、CentOS Stream、Oracle Linux、Rocky Linux 8以降:

setsebool -P httpd_can_connect_zabbix on

ネットワーク経由でデータベースにアクセスする場合 (PostgreSQLの場合は'localhost'にアクセスする場合も含む) は、ZabbixのWebインターフェースもデータベースにアクセスできるようにする必要があります。

setsebool -P httpd_can_network_connect_db on

RHEL 7より前:

setsebool -P httpd_can_network_connect on
       setsebool -P zabbix_can_network on

WebインターフェースとSELinuxの設定変更後には、Apache Webサーバーを再起動してください。

systemctl restart httpd

さらにZabbixでは、次のOS用のソースRPMパッケージの一部としてzabbix-selinux-policyパッケージを提供しています。

• RHEL 7、8、9
• AlmaLinux 8、9
• CentOS Stream 8、9
• Oracle Linux 8、9
• Rocky Linux 8、9

このパッケージは、SELinuxの基本的なデフォルトポリシーを提供し、Zabbixの各コンポーネントがソケットを作成して使用できるようにし、httpdからPostgreSQLにアクセス（Webインターフェースで使用）できるようにするものです。

ソースzabbix_policy.teファイルには次のルールが含まれています。

module zabbix_policy 1.2;
       
       require {
         type zabbix_t;
         type zabbix_port_t;
         type zabbix_var_run_t;
         type postgresql_port_t;
         type httpd_t;
         class tcp_socket name_connect;
         class sock_file { create unlink };
         class unix_stream_socket connectto;
       }
       
       #============= zabbix_t ==============
       allow zabbix_t self:unix_stream_socket connectto;
       allow zabbix_t zabbix_port_t:tcp_socket name_connect;
       allow zabbix_t zabbix_var_run_t:sock_file create;
       allow zabbix_t zabbix_var_run_t:sock_file unlink;
       allow httpd_t zabbix_port_t:tcp_socket name_connect;
       
       #============= httpd_t ==============
       allow httpd_t postgresql_port_t:tcp_socket name_connect;

このパッケージは、構成の複雑さを理由にユーザーがSELinuxをオフにしてしまうことがないようにするために作成されました。 これには、Zabbixの導入と設定を高速化するのに十分なデフォルトのポリシーが含まれています。 セキュリティレベルを最大限に高めるには、SELinuxの設定をカスタマイズすることをお勧めします。

プロキシのインストール

必要なリポジトリ情報が追加されていれば、以下を実行することでZabbixプロキシをインストールすることができます。

dnf install zabbix-proxy-mysql zabbix-sql-scripts

PostgreSQLを使用する場合はコマンドの'mysql'を'pgsql'に、SQLite3 (プロキシのみ)を使用する場合は'sqlite3'に置き換えてください。

パッケージ'zabbix-sql-scripts'には、ZabbixサーバーとZabbixプロキシの両方でサポートされているすべてのデータベース管理システムのデータベーススキーマが含まれており、データのインポートに使用されます。

データベースの作成

Zabbixプロキシ用のデータベースは分けて作成します。

ZabbixサーバーとZabbixプロキシは、同じデータベースを使用することができません。両者を同じホスト上にインストールする場合は、プロキシ用のデータベースは別の名前である必要があります。

データのインポート

初期スキーマをインポートします。

cat /usr/share/zabbix-sql-scripts/mysql/proxy.sql | mysql -uzabbix -p zabbix

PostgreSQL (またはSQLite) を使用したプロキシの場合:

cat /usr/share/zabbix-sql-scripts/postgresql/proxy.sql | sudo -u zabbix psql zabbix
       cat /usr/share/zabbix-sql-scripts/sqlite3/proxy.sql | sqlite3 zabbix.db

Zabbixプロキシのデータベース設定

Zabbixプロキシ設定ファイル(/etc/zabbix/zabbix_proxy.conf)を編集します。

DBHost=localhost
       DBName=zabbix
       DBUser=zabbix
       DBPassword=<password>

Zabbixプロキシ用のDBNameは、Zabbixサーバーとは別のデータベースを使用します。

MySQLの場合は、DBPasswordにZabbixデータベースパスワードを使用します。 PostgreSQLの場合は、PostgreSQLユーザーのパスワードを使用します。

PostgreSQLでは、DBHost=を使用します。デフォルト設定のDBHost=localhost (またはIPアドレス)を使用したい場合、PostgreSQLがZabbixへの接続にネットワーク ソケットを使用することになります。 手順についてはSELinuxの設定を参照してください。

Zabbixプロキシプロセスの起動

Zabbixプロキシプロセスを起動し、システムブート時に起動させるためには以下を実行します。

systemctl start zabbix-proxy
       systemctl enable zabbix-proxy

Webインターフェースの設定

Zabbixプロキシは、Webインターフェースを持ちません。Zabbixサーバーとのみ通信を行います。

Javaゲートウェイのインストール

JMXアプリケーションを監視したいときには、Javaゲートウェイをインストールすることが必要です。 Javaゲートウェイは軽量で、データベースを必要としません。

必要なリポジトリが追加されていたら、以下のように実行することでZabbix Javaゲートウェイをインストールすることができます：

dnf install zabbix-java-gateway

Javaゲートウェイの設定の実行の詳細については設定を参照してください。

debuginfoパッケージのインストール

debuginfoリポジトリを有効にするには、/etc/yum.repos.d/zabbix.repoファイルを編集します。zabbix-debuginfoリポジトリのenabled=0をenabled=1に変更します。

[zabbix-debuginfo]
       name=Zabbix Official Repository debuginfo - $basearch
       baseurl=http://repo.zabbix.com/zabbix/7.0/rhel/7/$basearch/debuginfo/
       enabled=0
       gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591
       gpgcheck=1

これによってzabbix-debuginfoパッケージをインストールすることができます。

dnf install zabbix-debuginfo

このパッケージには、すべてのZabbixコンポーネントのデバッグ情報が含まれています。