はじめに

zabbixサーバーを業務で使用することになり、仕組みを理解するために構築をしてみた
検証段階のため、参考程度にしてください。

前提条件
VirtualBox　
CentOS7

zabbixサーバー構築で参考にしたサイト

以下のサイトを参考にしました。
https://infracollege.vamdemicsystem.black/linux/

手順

zabbixサーバー構築前にリポジトリ設定をする

rootユーザーに昇格する

sudo su -

現在のリポジトリ設定を確認した

yum repolist
読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
 * base: ftp.riken.jp
 * extras: ftp.riken.jp
 * updates: ftp.riken.jp
リポジトリー ID                                                   リポジトリー名                                                      状態
base/7/x86_64                                                     CentOS-7 - Base                                                     10,072
extras/7/x86_64                                                   CentOS-7 - Extras                                                      518
updates/7/x86_64                                            　　　CentOS-7 - Updates

EPEL リポジトリを追加

zabbixを構築するには、CentOS7に追加のパッケージが必要なため、EPELリポジトリを追加する

yum -y install epel-release

yum updateをする

サーバー構築時に脆弱性を防ぐために最初にパッケージをアップデートします。

yum update

remiリポジトリを追加

Zabbixを構築するには、CentOS7に追加のパッケージが必要なため、remiリポジトリを追加する
主にphp関連のパッケージが入っています。

rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

remiリポジトリ　GPGキーをインポートする

remiリポジトリを安全に利用するためにはGPGキーをインストールをします。

rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi

mysqlのリポジトリを追加

mysqlのパッケージをインストールするために、mysqlリポジトリを追加する

rpm -ivh https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm

現在のリポジトリ設定を確認した

remi epel mysqlのリポジトリが追加されました。

# yum repolist
読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
 * base: ftp.riken.jp
 * epel: ftp.iij.ad.jp
 * extras: ftp.riken.jp
 * remi-safe: cdn.centos.no
 * updates: ftp.riken.jp
リポジトリー ID                                                                      リポジトリー名                                                                                                 状態
base/7/x86_64                                                                        CentOS-7 - Base                                                                                                10,072
epel/x86_64    追加                                                                   Extra Packages for Enterprise Linux 7 - x86_64                                                                 13,771
extras/7/x86_64                                                                      CentOS-7 - Extras                                                                                                 518
mysql-connectors-community/x86_64 追加                                                   MySQL Connectors Community                                                                                        227
mysql-tools-community/x86_64  追加                                                       MySQL Tools Community                                                                                             100
mysql80-community/x86_64　追加                                                             MySQL 8.0 Community Server                                                                                        426
remi-safe      追加                                                                      Safe Remi's RPM repository for Enterprise Linux 7 - x86_64                                                      5,538
updates/7/x86_64                                                                     CentOS-7 - Updates                                                                                              5,287
repolist: 35,939

SELinux設定

SElinuxは設定が複雑なため、正しく設定する方法が不明なため動作影響しない様に設定をオフにする

vi /etc/selinux/config
SELINUX=disabled

サーバーの再起動をする

shutdown -r now

SElinuxが無効化されていることを確認する

getenforce
Disabled

apacheをインストールする

yum -y install httpd
systemctl start httpd
systemctl enable httpd

PHP7.2インストール

remiリポジトリからphpパッケージをインストールする

yum --enablerepo=remi-safe -y install php72-php php72-php-mysqlnd php72-php-xml php72-php-bcmath php72-php-ldap php72-php-gd

Apahce設定

/var/www/html配下の.htaccessファイルの利用とそのファイルでオーバライド出来る設定です。

vi /etc/httpd/conf/httpd.conf
<Directory "/var/www/html">
AllowOverride All

ファイアウォールの設定

10051はZabbixプロキシーからZabbixサーバーにデータ転送を許可するため
10050はZabbixエージェント(監視される端末)からの通信を許可するため

firewall-cmd --add-service={http,https} --permanent
firewall-cmd --add-port={10051/tcp,10050/tcp} --permanent
firewall-cmd --reload

ファイアウォールの設定を確認

firewall-cmd --list-all

[root@localhost conf]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3
  sources:
  services: dhcpv6-client http https ssh　※http httpsを追加
  ports: 10051/tcp 10050/tcp　※10051 10050のポートを追加
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

php動作確認

vi /var/www/html/index.php
<?php phpinfo(); ?>

apacheの再起動をする

systemctl restart httpd
systemctl status httpd

phpが動作していることを確認

ブラウザ
http://zabbixサーバー(ゲストOS)のIPアドレス/index.php

mysqlのパッケージをインストール

yum -y install mysql-community-devel

エラーの解決は以下のQiitaの記事を参考にしました。
https://qiita.com/ogatamaquzilla/items/7f2e90806f3b6851e7b0

yum -y install mysql-community-server

以下のエラーでインストール失敗
The GPG keys listed for the "MySQL 8.0 Community Server" repository are already installed but they are not correct for this package.
Check that the correct key URLs are configured for this repository.

2022年のGPGをインポートしたらmysql-community-serverのインストールが成功しました。

rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022

mysql設定

vi /etc/my.cnf
default-authentication-plugin=mysql_native_password

mysqlサービスを再起動

systemctl start mysqld
systemctl enable mysqld

mysqlのパスワード確認

[root@localhost conf]# grep password /var/log/mysqld.log | awk -F ' ' '{print $13}'
xxxxxxxxxxxx<パスワードが表示される>
will

mysql_secure_installation

最低限のセキュリティ設定をするためにmysql_secure_installationを実行する

参考サイト
https://weblabo.oscasierra.net/mysql-57-init-setup/

# mysql_secure_installation

Securing the MySQL server deployment.

Enter password for user root:　※先程のmyqlのパスワードを入れる

The existing password for the user account root has expired. Please set a new password.

New password:　※新しいパスワードを設定する

Estimated strength of the password: 100

※パスワードを変更しますか
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

anonymous ユーザーを削除しますか
Remove anonymous users? (Press y|Y for Yes, any other key for No) : y
Success.


Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

リモートからの root ログインを禁止しますか?
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

 ... skipping.
By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.

テスト データベースを削除してアクセスしますか?
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

 ... skipping.
Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

特権テーブルを今すぐリロードしますか?
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
Success.

All done!

mysqlにログインできない

エラーが出てmysqlにログイン出来ない

[root@localhost conf]# mysql -uroot -p'パスワード'
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
[root@localhost conf]#

mysqlにパスワード無しでログインした

以下のサイトの対策その2を参照しました。
https://onoredekaiketsu.com/can-not-root-login-to-mysql-with-error-1045-28000/

# systemctl stop mysqld
# systemctl set-environment MYSQLD_OPTS="--skip-grant-tables"
# systemctl start mysqld

上記の方法でmysqlにログイン出来ました。

[root@localhost conf]# mysql -u root
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.34 MySQL Community Server - GPL

Copyright (c) 2000, 2023, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

zabbixのデータベースを作成

CREATE DATABASE zabbix;

zabbixユーザー作成した

以下のエラーが出ました。

mysql> CREATE USER zabbix@localhost IDENTIFIED BY '!QAZxsw2';
ERROR 1290 (HY000): The MySQL server is running with the --skip-grant-tables option so it cannot execute this statement

以下のQiitaの記事を参考にしました。
https://qiita.com/matsuma/items/fac4581aedeb699c6e9e

mysql> flush privileges;　　※左記のコマンドを実行しました。
Query OK, 0 rows affected (0.02 sec)

mysql> CREATE USER zabbix@localhost IDENTIFIED BY '!QAZxsw2';
Query OK, 0 rows affected (0.01 sec)

mysql> GRANT ALL ON zabbix.* TO zabbix@localhost;
Query OK, 0 rows affected (0.00 sec)
mysql> exit
Bye

zabbixのリポジトリを追加

yum -y install http://repo.zabbix.com/zabbix/4.2/rhel/7/x86_64/zabbix-release-4.2-1.el7.noarch.rpm

リポジトリリストを表示してzabbixリポジトリが登録されていることを確認した

[root@localhost conf]# yum repolist
読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
 * base: ftp.riken.jp
 * epel: ftp.iij.ad.jp
 * extras: ftp.riken.jp
 * remi-safe: ftp.riken.jp
 * updates: ftp.riken.jp
zabbix                                                                                                               | 2.9 kB  00:00:00
zabbix-non-supported                                                                                                 | 2.9 kB  00:00:00
(1/2): zabbix-non-supported/x86_64/primary_db                                                                        | 3.7 kB  00:00:00
(2/2): zabbix/x86_64/primary_db                                                                                      |  71 kB  00:00:01
リポジトリー ID                                       リポジトリー名                                                                  状態
base/7/x86_64                                         CentOS-7 - Base                                                                 10,072
epel/x86_64                                           Extra Packages for Enterprise Linux 7 - x86_64                                  13,771
extras/7/x86_64                                       CentOS-7 - Extras                                                                  518
mysql-connectors-community/x86_64                     MySQL Connectors Community                                                         227
mysql-tools-community/x86_64                          MySQL Tools Community                                                              100
mysql80-community/x86_64                              MySQL 8.0 Community Server                                                         426
remi-safe                                             Safe Remi's RPM repository for Enterprise Linux 7 - x86_64                       5,538
updates/7/x86_64                                      CentOS-7 - Updates                                                               5,287
zabbix/x86_64       　※追加                                  Zabbix Official Repository - x86_64                                                132
zabbix-non-supported/x86_64　※追加                           Zabbix Official Repository non-supported - x86_64                                    5
repolist: 36,076

zabbixのパッケージをインストール

yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-web-japanese
yum -y install zabbix-agent
yum -y install zabbix-get

zabbix用PHP設定

vi /etc/httpd/conf.d/zabbix.conf
#
php_value date.timezone Asia/Tokyo

DB流し込み

cd /usr/share/doc/zabbix-server-mysql-4.2.8

gzipを解凍
zcat create.sql.gz | mysql -uzabbix -p -D zabbix

zabbixサービスを起動する

systemctl start zabbix-server
systemctl enable zabbix-server

zabbixエージェントを起動する

systemctl start zabbix-agent
systemctl enable zabbix-agent
zabbix_get -s 127.0.0.1 -k agent.version
4.2.8

apacheサービスを再起動する

systemctl restart httpd

zabbixの画面が表示されました

http://zabbix(ゲストOS)のIPアドレス/zabbix/

「Next step」を押下する

パスワードを設定して[Next Step」を押下する

[Next Step」を押下する

[Next Step」を押下する

「Finish」を押下する

ユーザーadmin　パスワード zabbixでログインする

まとめ

mysqlのパスワード設定が解決できずに、パスワード無しでmysqlに入ってzabbixユーザーを作成しました。
また、zabbixテーブルにDB流し込みのところも正直上手くいっていないです。
そのため再度調査して本記事を更新する予定です。
zabbixサーバーの構築の流れを本記事から参考にしてください
手順に使用されているコマンドの意味を理解しながら構築することをお勧めします。