#ZABBIX4.0構築手順
ZABBIX4.0LTSを構築する際の自分用忘備録。
間違えているところあるかも。

cent7.5

#事前準備
#1.DNSサーバの設定

手動で設定するため、DHCPでのDNSサーバ設定を無効に。

nmcli con mod enp0s3 ipv4.ignore-auto-dns yes

DNSサーバを設定し、NetworkManager を再起動

nmcli con mod enp0s3 ipv4.dns 8.8.8.8
systemctl restart NetworkManager

DNSサーバが設定されていることを確認

cat /etc/resolv.conf

# Generated by NetworkManager
   nameserver 8.8.8.8'

★名前解決確認
FQDNへping　or nslookupを実施し、DNSサーバへ正常に設定されているか確認

#2.ホスト名の設定

ホスト名「XXX-SV」を設定し、hostnamed を再起動

nmcli general hostname `XXX-SV`
systemctl restart systemd-hostnamed

★hostsファイルの確認
cat /etc/hosts

#3.基本パッケージのインストール

yum アップデート
yum -y update

#4.不要サービスの停止

systemctl disable abrt-ccpp
systemctl disable abrt-oops
systemctl disable abrt-vmcore
systemctl disable abrt-xorg
systemctl disable abrtd
systemctl disable avahi-daemon
systemctl disable mdmonitor
systemctl disable dmraid-activation

#5.SELinux無効設定

vim /etc/sysconfig/selinux

SELINUX=enforcing
↓
SELINUX=disabled

OSを再起動
shutdown -r now

#6.firewalld設定

初期設定では publicゾーンに ssh のみ許可
firewall-cmd --list-all

public (default, active)
interfaces: enp0s3 enp0s8
sources:
services: dhcpv6-client ssh

下記を許可する。

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --add-port=22/tcp --permanent
firewall-cmd --add-port=23/tcp --permanent
firewall-cmd --add-port=161/tcp --permanent
firewall-cmd --add-port=162/tcp --permanent

設定の読み込み
firewall-cmd --reload

★設定を確認

firewall-cmd --list-ports --zone=public

-----(以下のような表示があればOK)-----
443/tcp 80/tcp etc..

#7.Chrony設定 (NTP)

初回は手動で時間合わせ
ntpdate ntp.nict.jp

コンフィグをバックアップ
mv -i /etc/chrony.conf /etc/chrony.conf.org

コンフィグを作成
vim /etc/chrony.conf

server ntp.nict.jp
server ntp.nict.jp
server ntp.nict.jp

起動
systemctl restart chronyd

自動起動設定
systemctl enable chronyd
systemctl status

動確
chronyc sources -v

★確認
date
現在時刻が表示されてば問題なし。

#8.yum リポジトリの追加
MySQL
rpm -ivh https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm

EPEL(リポジトリ拡張用)
yum -y install epel-release
yum -y update

Remi(php7.2用)
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
rpm --import http://rpms.famillecollet.com/RPM-GPG-KEY-remi

★確認　下記コマンドでリポジトリ追加されていれば問題なし
yum repolist all

#9.各種ミドルウェアインストール

Apache httpd（2.4.6-80）

yum -y install httpd-devel
yum -y install mod_ssl

PHP（7.2.5-1）

yum -y install php
yum -y install php-devel
yum -y install php-pdo
yum -y install php-mysqlnd
yum -y install php-mbstring
yum -y install php-gd
yum -y install php-pear
yum -y install php-pecl-apc-devel
yum -y install zlib-devel

MySQL（8.0.11-1）

yum -y install mysql-community-devel
yum -y install mysql-community-server

#10.Apache httpd の設定
不要なコンフィグの削除

mv -i /etc/httpd/conf.d/autoindex.conf /etc/httpd/conf.d/autoindex.conf.org
mv -i /etc/httpd/conf.d/userdir.conf /etc/httpd/conf.d/userdir.conf.org
mv -i /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.org

コンフィグバックアップ

mv -i /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org

コンフィグ作成

vim /etc/httpd/conf/httpd.conf

httpdの起動
systemctl start httpd

自動起動設定
systemctl enable httpd

★確認　httpdが起動しているか
service httpd status
or
systemctl status httpd

#11.証明書作成(HTTPS)
一旦なしの方向で

#12.Apache HTTPS（SSL/TLS）の設定
一旦なしの方向で

#13.PHPの設定

エラーログの出力先を作成

mkdir /var/log/php
chown apache /var/log/php
chmod 755 /var/log/php

PHPの設定
vim /etc/php.ini

expose_php = On
↓
expose_php = Off

;date.timezone =
↓
date.timezone = 'Asia/Tokyo'

error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
↓
error_reporting = E_ALL & ~E_NOTICE

;error_log = php_errors.log
↓
error_log = "/var/log/php/php_errors.log"

★確認方法
プロンプトで
php -v

#14.MySQL 8.0 の設定

ログの出力先を作成

mkdir /var/log/mysql
chown -R mysql:mysql /var/log/mysql

コンフィグバックアップ

mv -i /etc/my.cnf /etc/my.cnf.org

コンフィグを作成
vim /etc/my.cnf

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

slow_query_log=ON
slow_query_log_file=/var/log/mysql/slow_query.log
long_query_time=1.0

log-error=/var/log/mysql/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

log_timestamps=SYSTEM
skip-character-set-client-handshake
character-set-server=utf8mb4
explicit_defaults_for_timestamp=ON

起動
systemctl start mysqld

自動起動設定
systemctl enable mysqld

★確認方法
mysqlログイン
プロセス確認

#15.ログローテーション設定
設定ファイルのバックアップ用ディレクトリを作成
mkdir /etc/logrotate.off

Apacheログのローテーション設定
設定ファイルをバックアップ
mv -i /etc/logrotate.d/httpd /etc/logrotate.off/

設定ファイルを作成
vim /etc/logrotate.d/httpd

"/var/log/httpd/*log /var/log/php/*log {
daily
missingok
dateext
rotate 60
create 644 apache apache
sharedscripts
postrotate
/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
endscript
}"

★確認方法
プロセスチェック

logrotate -dv /etc/logrotate.d/httpd

reading config file /etc/logrotate.d/httpd

Handling 1 logs

rotating pattern: /var/log/httpd/*log /var/log/php/*log after 1 days (60 rotations)
empty log files are rotated, old logs are removed

#16.MySQLログのローテーション設定

設定ファイルをバックアップ
mv -i /etc/logrotate.d/mysql /etc/logrotate.off/

設定ファイルを作成
vim /etc/logrotate.d/mysql

/var/log/mysql/*log {
daily
missingok
dateext
rotate 60
sharedscripts
postrotate
if test -x /usr/bin/mysqladmin && \
/usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf ping &>/dev/null
then
/usr/bin/mysqladmin --defaults-extra-file=/root/.my.cnf flush-logs
fi
endscript
}

MySQL の root ユーザのパスワードファイルを作成
vim /root/.my.cnf

[mysqladmin]
user=root
password="＜パスワード＞"

パスワードを書いているのでパーミッションを変更

chown root:root /root/.my.cnf
chmod 600 /root/.my.cnf

★確認
logrotate -dv /etc/logrotate.d/mysql

"reading config file /etc/logrotate.d/mysql
 
Handling 1 logs
 
rotating pattern: /var/log/mysql/*log after 1 days (60 rotations)
empty log files are rotated, old logs are removed

プロセスチェック

#17.自動起動の設定確認

systemctl list-unit-files | grep -e httpd -e mysqld -e memcached -e chronyd

chronyd.service enabled
httpd.service enabled
memcached.service enabled
memcached@.service disabled
mysqld.service enabled
mysqld@.service disabled

OSを再起動して、各種サービスが起動している事を確認
shutdown -r now
ps aux | grep -e httpd -e mysqld -e memcached -e chronyd

以上！