[zabbix]
name=Zabbix 官方仓库 - $basearch
baseurl=http://repo.zabbix.com/zabbix/7.0/rhel/8/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

防火墙配置

该设备使用带有预定义规则的 iptables 防火墙：

已开放 SSH 端口（22 TCP）；
已开放 Zabbix agent（10050 TCP）和 Zabbix trapper（10051 TCP）端口；
已开放 HTTP（80 TCP）和 HTTPS（443 TCP）端口；
已开放 SNMP trap 端口（162 UDP）；
已开放到 NTP 端口（123 UDP）的出站连接；
ICMP 数据包限制为每秒 5 个包；
其他所有入站连接均被丢弃。

使用静态 IP 地址

默认情况下，appliance 使用 DHCP 获取 IP 地址。要指定静态 IP 地址：

以 root 用户登录；
打开 /etc/sysconfig/network-scripts/ifcfg-eth0 文件；
将 BOOTPROTO=dhcp 替换为 BOOTPROTO=none
添加以下行：
- IPADDR=<appliance 的 IP 地址>
- PREFIX=<CIDR 前缀>
- GATEWAY=<网关 IP 地址>
- DNS1=<DNS 服务器 IP 地址>
运行 systemctl restart network 命令。

如有需要，请参阅 Red Hat 官方文档。

更改时区

默认情况下，appliance 使用 UTC 作为系统时钟。要更改时区，请将相应的文件从 /usr/share/zoneinfo 复制到 /etc/localtime，例如：

cp /usr/share/zoneinfo/Europe/Riga /etc/localtime

Zabbix 配置

Zabbix appliance 设置包含以下密码和配置更改：

凭据（login:password）

系统：

root:zabbix

Zabbix 前端：

Admin:zabbix

数据库：

root:<random>
zabbix:<random>

数据库密码在安装过程中会随机生成。
root 密码存储在 /root/.my.cnf 文件中。在 "root" 账户下无需输入密码。

要更改数据库用户密码，需要在以下位置进行修改：

MySQL；
/etc/zabbix/zabbix_server.conf；
/etc/zabbix/web/zabbix.conf.php。

分别为服务器和前端定义了独立的用户 zabbix_srv 和 zabbix_web。

文件位置

配置文件位于 /etc/zabbix。
Zabbix 服务器、proxy 和 agent 日志文件位于 /var/log/zabbix。
Zabbix 前端位于 /usr/share/zabbix。
用户 zabbix 的主目录是 /var/lib/zabbix。

Zabbix 配置的更改

前端时区设置为 Europe/Riga（可在 /etc/php-fpm.d/zabbix.conf 中修改）；

前端访问

默认情况下，允许从任何位置访问前端。

可通过 http://<host> 访问前端。

这可以在 /etc/nginx/conf.d/zabbix.conf 中自定义。修改此文件后，必须重新启动 Nginx。为此，请使用 SSH 以 root 用户登录并执行：

systemctl restart nginx

防火墙

默认情况下，只有上文配置更改中列出的端口是开放的。要开放其他端口，请修改 "/etc/sysconfig/iptables" 文件并重新加载防火墙规则：

systemctl reload iptables

升级

Zabbix appliance 软件包可以升级。要执行升级，请运行：

dnf update zabbix*

系统服务

可用的 systemd 服务：

systemctl list-units zabbix*

格式特定说明

VMware

vmdk 格式的镜像可直接用于 VMware Player、Server 和 Workstation 产品。若要在 ESX、ESXi 和 vSphere 中使用，则必须使用 VMware vCenter Converter 进行转换（下载需要身份验证）。如果您使用 VMWare vCenter Converter，可能会遇到混合网络适配器的问题。在这种情况下，您可以尝试在转换过程中指定 E1000 适配器。或者，在转换完成后，您可以删除现有适配器并添加 E1000 适配器。

HDD/flash 镜像（raw）

dd if=./zabbix_appliance_7.0.0.raw of=/dev/sdc bs=4k conv=fdatasync

将 /dev/sdc 替换为你的 Flash/HDD 磁盘设备。

故障排除

如果您在尝试登录前端时遇到错误消息 Access denied for user 'replace_user'@'localhost' (using password: YES)，这可能表示安装仍在进行中。

如果等待几分钟后错误仍然存在，或者您观察到任何其他异常行为，这很可能意味着安装过程尚未成功完成。在这种情况下，我们建议删除当前 appliance，并按照相同的安装说明重新部署。此步骤通常可以解决问题。

请注意，不建议尝试手动修复损坏的安装，因为这可能会导致进一步的复杂问题。

What’s next?

7 配置

Docs

6 Zabbix设备

概述

系统要求：

AlmaLinux 8 配置的更改

仓库