[zabbix]
name=Zabbix Official Repository - $basearch
baseurl=http://repo.zabbix.com/zabbix/7.0/rhel/8/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ZABBIX-A14FE591

防火墙配置

该设备使用带有预定义规则的 iptables 防火墙：

已开放 SSH 端口（22 TCP）；
已开放 Zabbix agent（10050 TCP）和 Zabbix trapper（10051 TCP）端口；
已开放 HTTP（80 TCP）和 HTTPS（443 TCP）端口；
已开放 SNMP trap 端口（162 UDP）；
已开放到 NTP 端口（123 UDP）的出站连接；
ICMP 数据包限制为每秒 5 个；
丢弃所有其他入站连接。

使用静态 IP 地址

默认情况下，设备使用 DHCP 获取 IP 地址。如需指定静态 IP 地址：

以 root 用户登录；
打开 /etc/sysconfig/network-scripts/ifcfg-eth0 文件；
将 BOOTPROTO=dhcp 替换为 BOOTPROTO=none
添加以下行：
- IPADDR=<设备的 IP 地址>
- PREFIX=<CIDR 前缀>
- GATEWAY=<网关 IP 地址>
- DNS1=<DNS 服务器 IP 地址>
运行 systemctl restart network 命令。

如有需要，请参阅 Red Hat 官方文档。

更改时区

默认情况下，设备使用 UTC 作为系统时钟。要更改时区，请将 /usr/share/zoneinfo 中相应的文件复制到 /etc/localtime，例如：

cp /usr/share/zoneinfo/Europe/Riga /etc/localtime

Zabbix 配置

Zabbix appliance 设置包含以下密码和配置更改：

凭据（登录名:密码）

系统：

root:zabbix

Zabbix 前端：

Admin:zabbix

数据库：

root:<random>
zabbix:<random>

数据库密码会在安装过程中随机生成。
root 密码存储在 /root/.my.cnf 文件中。使用“root”账户时无需输入密码。

要更改数据库用户密码，必须在以下位置进行修改：

MySQL；
/etc/zabbix/zabbix_server.conf；
/etc/zabbix/web/zabbix.conf.php。

服务器和前端分别使用单独定义的用户 zabbix_srv 和 zabbix_web。

文件位置

配置文件位于 /etc/zabbix。
Zabbix 服务器、proxy 和 agent 的日志文件位于 /var/log/zabbix。
Zabbix 前端位于 /usr/share/zabbix。
用户 zabbix 的主目录为 /var/lib/zabbix。

Zabbix 配置的更改

前端时区设置为 Europe/Riga（可在 /etc/php-fpm.d/zabbix.conf 中修改）；

前端访问

默认情况下，允许从任何位置访问前端。

可以通过 http://<host> 访问前端。

可以在 /etc/nginx/conf.d/zabbix.conf 中进行自定义。修改此文件后，必须重新启动 Nginx。为此，请使用 SSH 以 root 用户身份登录并执行：

systemctl restart nginx

防火墙

默认情况下，仅开放上述配置更改中列出的端口。如需开放其他端口，请修改“/etc/sysconfig/iptables”文件并重新加载防火墙规则：

systemctl reload iptables

升级

可以升级 Zabbix appliance 软件包。要执行升级，请运行：

dnf update zabbix*

系统服务

可用的 Systemd 服务：

systemctl list-units zabbix*

格式特定说明

VMware

vmdk 格式的镜像可直接用于 VMware Player、Server 和 Workstation 产品。如需在 ESX、ESXi 和 vSphere 中使用，必须使用 VMware vCenter Converter 进行转换（下载需要身份验证）。如果使用 VMWare vCenter Converter，可能会遇到混合网络适配器相关的问题。在这种情况下，可以尝试在转换过程中指定 E1000 适配器。或者，转换完成后，可以删除现有适配器并添加 E1000 适配器。

HDD/闪存映像（raw）

dd if=./zabbix_appliance_7.0.0.raw of=/dev/sdc bs=4k conv=fdatasync

将 /dev/sdc 替换为您的闪存/HDD 磁盘设备。

故障排除

如果您在尝试登录前端时遇到错误消息 Access denied for user 'replace_user'@'localhost' (using password: YES)，这可能表示安装仍在进行中。

如果等待几分钟后错误仍然存在，或者您观察到任何其他异常行为，这很可能意味着安装过程尚未成功完成。在这种情况下，我们建议删除当前 appliance，并按照相同的安装说明重新部署。此步骤通常可以解决问题。

请注意，不建议尝试手动修复损坏的安装，因为这可能会导致进一步的复杂问题。

接下来是什么？

7 配置

Docs

6 Zabbix设备

概述

系统要求：

AlmaLinux 8 配置变更

软件仓库