安全解决方案:企业运维——Zabbix安装与agent的添加

　　安全解决方案:企业运维——Zabbix安装与agent的添加

　　目录

　　一、Zabbix简介

　　官方网站：

　　什么是扎比克斯

　　Zabbix是一个企业级的分布式开源监控解决方案，也是一个高度集成的网络监控解决方案，在一个软件包中提供多种功能。

　　Zabbix 是一款能够监控众多网络参数和服务器的健康和完整性的软件。Zabbix 使用灵活的通知机制，允许用户为几乎任何事件配置基于电子邮件的警报。这样可以快速响应服务器问题。Zabbix 基于存储的数据提供出色的报告和数据可视化。这些特性使 Zabbix 成为容量规划的理想选择。

　　Zabbix 支持轮询和被动捕获。所有 Zabbix 报告、统计数据和配置参数都可以通过基于 Web 的前端访问。基于 Web 的前端确保可以从任何地方评估您的网络状态和服务器健康状况。如果配置得当，Zabbix 可以在监控 IT 基础设施方面发挥重要作用。无论是服务器少的小型机构，还是服务器数量多的大公司，都同样适用。

　　Zabbix 函数

　　Zabbix 是一个高度集成的网络监控解决方案，在一个包中提供多种功能。

　　数据采集

　　灵活的阈值定义

　　高度可配置的警报

　　实时图形

　　网页监控功能

　　丰富的可视化选项

　　配置简单

　　应用模板

　　网络发现

　　快速简便的网络界面

　　扎比克斯 API

　　权限管理系统

　　强大且易于扩展的 Zabbix Agent

　　二进制守护进程

　　适应更复杂的环境

　　扎比克斯架构

　　Zabbix由几个主要的功能组件组成，其职责如下。

　　服务器

　　Zabbix server 是 Zabbix agent 向其报告可用性、系统完整性信息和统计信息的核心组件。是存储所有配置、统计信息和操作信息的核心存储库。

　　数据库

　　Zabbix 采集的所有配置信息和数据都存储在数据库中。

　　网页界面

　　为了从任何地方和任何平台轻松访问 Zabbix，我们提供了一个基于 Web 的界面。该接口是Zabbix server的一部分，通常（但不一定）与Zabbix server运行在同一台物理机上。

　　代理人

　　Zabbix proxy 可以为 Zabbix server 采集性能和可用性数据。Zabbix proxy是Zabbix环境部署的可选部分；但是对于单个Zabbix server的负载分担是非常有利的。

　　代理人

　　Zabbix agent部署在被监控目标上，主动监控本地资源和应用，并将采集到的数据发送到Zabbix server。

　　Zabbix数据流

　　Zabbix 内部的整体数据流。首先，要创建采集数据的监控项，首先要创建一个host。其次，必须有一个项目来创建触发器。最后，你必须有一个触发器来创建一个动作，这几个点组成了一个完整的数据流。因此，如果你想在Server X上被警告CPU load it too high，你必须首先为Server X创建一个host entry，其次创建一个监控项来监控它的CPU，最后创建一个trigger来触发CPU is too high并将其发送到您的邮箱。虽然这些步骤看起来很繁琐，但是使用模板的时候其实并不复杂。也正是因为这样的设计，Zabbix的配置变得更加灵活易用。

　　二、Zabbix的安装

　　首先确保虚拟机可以连接网络

　　安装 yum-utils

　　下载rpm安装包

　　会有官方的yum源，速度会慢一些。

　　换成阿里的下载路径，这样下载更快。

　　安装服务器和代理

　　安装前端

　　由于我们的Red Hat系统没有官网step c包，CentOS系统自带

　　

　　所以先从阿里云下载下面两个rpm包

　　下载安装后，由于依赖关系，两者是同时安装的。

　　前端默认仓库没有激活，需要在文件中设置enabled=1

　　这时，多了一个仓库

　　上面下载的包是我们下面安装前端时用来解决大量依赖的。

　　前端要求是php7.2

　　而我们自己的是5.4.16，所以不符合要求，所以使用上面的centeos源来解决这个依赖。

　　安装数据库

　　从官网下载不需要编译的5.7数据库包，解压。

　　打开数据库，并设置为自动启动，并查看日志中的密码；#更改密码[大小写+特殊字符和数字]

　　一旦忘记了最开始的密码，可以关闭数据库，清除数据库文件

　　重新执行上面的初始化过程。

　　导入数据库

　　这个过程时间比较长，耐心等待，不要ctrl+c退出

　　导入后进入数据库查看

　　为 Zabbix 服务器配置数据库

　　为 Zabbix 前端配置 PHP

　　启动服务，设置开机启动

　　登录测试页面：172.25.254.6/zabbix/

　　登录页面用户默认：admin；密码：zabbix

　　

　　语言修改：

　　zax green 表示设置

　　3.zabbix添加代理server2，server3安装zabbix-agent

　　在2和3上配置yum源，复制server1的repo文件

　　修改server2和3中的reop文件，安装zabbix-agent

　　更改文件中的 gpgcheck=0

　　手动添加主机server2

　　修改配置文件：第117行server=172.25.0.1，第158行serveractive为172.25.0.1，第169行主机名是自己的主机名，最后进行地址解析，最后设置开机自动启动。注意防火墙一定要关闭。

　　配置主机-创建主机-主机名-组Linux服务器-客户端ip-端口10050-添加

　　暂时没有监控项

　　单击模板，选择一个模板，然后单击更新

　　刷新等待zax亮起。

　　自动发现--->添加server3

　　配置 - 操作 - Tirgger 操作 - 发现操作 - 激活 - 启用

　　配置-自动发现-localhost-修改ip范围-勾选启用-更新（注意这里的ip和我之前的文章不符，当时没有截取，是借用别人的）

　　此时点击主机查看，添加成功。

　　这种方法适用于添加大量的常用配置。

　　自动注册

　　删除 server3，然后尝试自动注册。

　　服务器端首先停止启用的自动发现。运动也停止了。

　　配置 - 动作 - 触发动作 - 自动注册

　　点击右上角的create action，名字auto_red随便用，选择触发条件

　　切换到操作，再次点击添加，这里可以添加多个

　　返回操作并单击添加。

　　然后停止并打开server3的代理服务，不能直接重启。

　　刷新成功。

　　解决办法:会导致百度降权的12个可能性及应对措施(一)

　　找A5进行项目招商，快速获取精准代理商名单

　　站长怕的不是网站排名不好，而是费了好大的劲才爬上去，然后又被降级了。网站如果暂时排名不好，可以慢慢来，但是如果掉了力，就意味着你之前的努力得重新来过。这就像坐公共汽车经过一站又不得不再回来一样。最怕的事情不代表以后不会发生，一旦发生了，需要注意如何解决。网站 的降级有 N 种原因，但这些是最常见的。在站长圈做了六年的经验，有一些小的积累，也遇到过各种降级，但每次都恢复得比较顺利，分享一下，希望对大家有用：

　　第一：修改title、title、keywords、description，减少权限

　　本来不想写这一点的，因为每一个关于降电的文章都会提到，但是为了文章的完整性，我还是写了。这种降权非常典型。修改网站的前三个信息，相当于给网站重新起个名字，就像一个国际贸易专业的大学生，突然你让他就像学机械自动化一样，他可能很擅长他原来的专业，但他在一个新的领域就像一个傻瓜，但他必须为以后的发展而学习。

　　对策：既然修改了网站的三大项，那么修改肯定是有原因的。既然发生了电量下降，如何恢复是关键。

　　第一步：我们需要做的第一件事是优化关键词排序，因为我们当前的目标是获得高排名。其次，网站修改前的文章信息暂时保留，不要马上删除，保证仍然可以让蜘蛛爬取。再次，定期将当前链接添加到原来保留的各个信息页面（所谓定期不是一次性全部添加，而是慢慢添加一定数量）。

　　第二步：定期添加网站内容，原创必须在百度恢复网站正常的收录内容之前添加，千万不要采集。一定量的收录后（一般网站推荐100篇以上），可以适当的采集和伪原创。

　　第三步：增加优质外部链接的数量。这个时候，需要的是百度对网站重新的信任，而不仅仅是熟悉。增加外链数量只是增加百度对网站的熟悉度，增加优质外链是增加百度对网站的信任度。事实是，你非常了解的人不一定是你最信任的人。百度的降权是由于对网站缺乏信任或直接不信任造成的。这个时候，增加他的熟悉度是没有用的，关键是恢复信任。这时候如果别人不愿意和你交换链接，你可以买几个好的优质链接。

　　二：网站改版导致的权利减少

　　

　　当网站发展到一定程度，承担不起重任，就需要修改。修改也会导致权限的降低，但是相对于修改网站的头信息导致的权限降低来说，是比较小的。

　　第一步：保持原网站信息的URL路径不变。改版中的大部分工作是版面设计的改变和信息的进一步细化，同时尽可能保留原有的网站信息，URL地址不要改变。这将保持百度对网站的熟悉度。

　　第二步：修改有时需要修改网站表头的三项，但最好不要和布局修改同时进行。建议分开做，先把网站的header信息改了一段时间，等网站的权重恢复后再修改页面，因为header信息的影响权重上的变化比页面上的变化大很多，时间会长一些，可以节省减肥的时间。

　　第三步：添加常规信息，增加外链。

　　第三：外部链接大幅增减对降权的影响

　　有时大量增加或减少外部链接会让百度认为你在作弊，认为你在故意操纵链接来博取蜘蛛的青睐。顺便说一下，有很多热门的关键词选手都是用这个方法来攻击选手的，但是不推荐大家使用。但是如果你的网站曾经被别人用这种方法攻击过，你可以用下面的方法尽快恢复。

　　第1步：一旦网站降级，并且您没有更改版本或进行任何重大更改，请注意网站的外部链接。可以使用反链接查询工具查看。如果短时间内外链数量波动较大，而你没有使用工具增加外链，则有两种可能。一是你的网站外链明显掉链（一般博主发的外链都会出现这种情况），二是被竞争对手攻击了。

　　第 2 步：使用稳定的 原创 内容来抵消此外部链接更改的影响。这时候可以用百度最喜欢的文章500-1500字慢慢填网站，注意文章flow和原创ness。

　　第三步：添加少量高质量的外部链接。如果竞争对手使用大量的外链来攻击你，一般他们很少使用大量的优质链接，他们会使用一些低质量或黑链。攻击你，如果你也使用大量的链接来应对这种攻击很容易产生负面影响。使用少量高质量的反向链接来减少对 网站 的影响是个好主意。竞争对手不会一直盯着你的网站，因为在他看来，用外链攻击是没有效果的，自然会放弃。

　　第四：友情链接中的网站被K或降级为网站

　　

　　友情链接是很重要的一环，如果友情链接中的一个站被K或者降级，会直接影响到这个网站的权重。这时候，最简单有效的方法就是用你的网站去掉他的链接，告诉对方去掉你的链接。如果对方不撤掉你的链接，请不要担心，因为你给他的链接会影响本站的权重。

　　以上四点是降级的主要原因。有时候因为你的网站权重高，各方面都很优秀，百度会降低或者放弃降级，但是万一降级了，你需要找到原因，然后想办法避免陷入到处求医的恶性循环。

　　转载注意：治疗甲癣，请尊重作者作品，转载并误删链接。

　　在《导致百度掉电的36种可能及对策（二）》中提到：

　　第五：空间不稳定导致的功率下降

　　六：临时停站造成的电力减少

　　七：内容长时间不更新导致的电量下降

　　第八：链接逐渐减少导致的功率下降

　　申请创业报告，分享创业好点子。单击此处一起讨论新的商机！