源码下载地址：
Download Zabbix sources
nginx: download
防火墙和selinux都需要关闭
1、部署监控服务器
1）安装LNMP环境
Zabbix监控管理控制台需要通过Web页面展示出来，并且还需要使用MySQL来存储数据，因此需要先为Zabbix准备基础LNMP环境。
[root@zabbixserver ~]# yum -y install gcc pcre-devel openssl-devel
[root@zabbixserver ~]# tar -xf nginx-1.12.2.tar.gz
[root@zabbixserver ~]# cd nginx-1.12.2
[root@zabbixserver nginx-1.12.2]# ./configure --with-http_ssl_module
[root@zabbixserver nginx-1.12.2]# make &&make install
[root@zabbixserver ~]# yum -y install php php-mysql php-fpm（注意，在centos8stream里没有php-mysql，需要安装php-mysqlnd）
[root@zabbixserver ~]# yum -y install mariadb mariadb-devel mariadb-server
2）修改Nginx配置文件
配置Nginx支持PHP动态网站，因为有大量PHP脚本需要执行，因此还需要开启Nginx的各种fastcgi缓存，加速PHP脚本的执行速度。
[root@zabbixserver ~]# vim /usr/local/nginx/conf/nginx.conf
… …
http{
… …
fastcgi_buffers 816k; #缓存php生成的页面内容，8个16k
fastcgi_buffer_size 32k; #缓存php生产的头部信息，32k
fastcgi_connect_timeout 300; #连接PHP的超时时间，300秒
fastcgi_send_timeout 300; #发送请求的超时时间，300秒
fastcgi_read_timeout 300; #读取请求的超时时间，300秒
location ~\.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;#[注意这里别出错]
}
… …
3）启动服务
启动Nginx、PHP-FPM、MariaDB服务，关闭SELinux与防火墙。
[root@zabbixserver ~]# systemctl start mariadb #启动服务
[root@zabbixserver ~]# systemctl start php-fpm #启动服务
[root@zabbixserver ~]# systemctl enable mariadb #设置开机自启
[root@zabbixserver ~]# systemctl enable php-fpm #设置开机自启
[root@zabbixserver ~]# /usr/local/nginx/sbin/nginx #启动服务
[root@zabbixserver ~]# echo /usr/local/nginx/sbin/nginx >>/etc/rc.local
[root@zabbixserver ~]# chmod +x /etc/rc.local
#通过rc.local设置开机自启
[root@zabbixserver ~]# firewall-cmd --set-default-zone=trusted
[root@zabbixserver ~]# setenforce 0
[root@zabbixserver ~]# sed -i '/SELINUX/s/enforcing/permissive/'/etc/selinux/config
注意：
在这里，需要验证一下php是否正常启动了：
ss -ntulp | grep php
如果没有输出，则需要修改php-fpm的配置：
[root@proxy etc]# vim /etc/php-fpm.d/www.conf
[www]
listen =127.0.0.1:9000 //PHP端口号
pm.max_children =32 //最大进程数量
pm.start_servers =15 //最小进程数量
2、部署监控服务器Zabbix Server
1）源码安装Zabbix Server
多数源码包都是需要依赖包的，zabbix也一样，源码编译前需要先安装相关依赖包。
[root@zabbixserver ]# yum -y install net-snmp-devel \
curl-devel autoconf libevent-devel
#安装相关依赖包
[root@zabbixserver]# tar -xf zabbix-3.4.4.tar.gz
[root@zabbixserver ]# cd zabbix-3.4.4/
[root@zabbixserver zabbix-3.4.4]# ./configure --enable-server \
--enable-proxy --enable-agent --with-mysql=/usr/bin/mysql_config \
--with-net-snmp --with-libcurl
# --enable-server安装部署zabbix服务器端软件
# --enable-agent安装部署zabbix被监控端软件
# --enable-proxy安装部署zabbix代理相关软件
# --with-mysql指定mysql_config路径
# --with-net-snmp允许zabbix通过snmp协议监控其他设备（如交换机、路由器等）
# --with-libcurl安装相关curl库文件，这样zabbix就可以通过curl连接http等服务，测试被监控主机服务的状态
[root@zabbixserver zabbix-3.4.4]# make &&make install
2）创建并初始化数据库（root用户默认没有密码）
[root@zabbixserver ~]# mysql
mysql>create database zabbix character set utf8;
#创建数据库，数据库名称为zabbix，character set utf8是支持中文字符集
mysql>grant all on zabbix.*to zabbix@'localhost'identified by 'zabbix';
#创建可以访问数据库的账户与密码，用户名是zabbix，密码是zabbix
mysql>exit
#退出数据库
[root@zabbixserver ~]# cd zabbix-3.4.4/database/mysql/
[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <schema.sql
[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <images.sql
[root@zabbixserver mysql]# mysql -uzabbix -pzabbix zabbix <data.sql
#刚刚创建是空数据库，zabbix源码包目录下，有提前准备好的数据
#使用mysql导入这些数据即可（注意导入顺序）
如果导入有如下问题：
[root@zabbix mysql]# mysql -uzabbix -pzabbix zabbix < schema.sql ERROR 1118 (42000) at line 1244: Row size too large (> 8126). Changing some columns to TEXT or BLOB may help. In current row format, BLOB prefix of 0 bytes is stored inline.
修改my.cnf文件，添加或修改以下参数（[root@zabbix mysql]# ls /etc/my.cnf）：
innodb_file_per_table=1
innodb_file_format=Barracuda
innodb_strict_mode=0
#-u指定数据库用户名，-p指定数据库密码
如何测试？
[root@zabbixserver ~]# mysql -uzabbix -pzabbix -h localhost zabbix
#-u指定用户名，-p指定密码，-h指定服务器IP，最后的zabbix是数据库名称
#使用zabbix账户（密码为zabbix）连接localhost服务器上面的zabbix数据库
mysql>show tables;
#查看有没有数据表
mysql>exit
#退出数据库
3）修改zabbix_server配置并启动监控服务
修改Zabbix_server配置文件，设置数据库相关参数，启动Zabbix_server服务
[root@zabbixserver ~]# vim /usr/local/etc/zabbix_server.conf
DBHost=localhost
# 85行，定义哪台主机为数据库主机，localhost为本机
DBName=zabbix
#95行，设置数据库名称
DBUser=zabbix
#111行，设置数据库账户
DBPassword=zabbix
#119行，设置数据库密码
LogFile=/tmp/zabbix_server.log
#38行，日志的位置，排错使用，该行仅查看即可
AllowUnsupportedDBVersions=1
[root@zabbixserver ~]# useradd -s /sbin/nologin zabbix
#服务不允许以root身份启动，不创建用户无法启动服务（用户不需要登录系统）
#创建zabbix用户才可以以zabbix用户的身份启动服务
#启动服务后可以通过ps aux查看进程是以什么用户的身份启动的
通过创建service文件管理zabbix服务。
[root@zabbixserver ~]# vim /usr/lib/systemd/system/zabbix_server.service
[Unit]
Description=zabbix server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/tmp/zabbix_server.pid
ExecStart=/usr/local/sbin/zabbix_server
ExecStop=/bin/kill $MAINPID
[Install]
WantedBy=multi-user.target
[root@zabbixserver ~]# systemctl enable zabbix_server --now
[root@zabbixserver ~]# ss -ntulp |grep zabbix_server #确认连接状态，端口10051
tcp LISTEN 0128*:10051*:*users:(("zabbix_server",pid=23275,fd=4),("zabbix_server",pid=23274,fd=4)
4) 修改Zabbix_agent配置文件，启动Zabbix_agent服务
[root@zabbixserver ~]# vim /usr/local/etc/zabbix_agentd.conf
Server=127.0.0.1,192.168.2.5 #93行，允许哪些主机监控本机
ServerActive=127.0.0.1,192.168.2.5 #134行，允许哪些主机通过主动模式监控本机
Hostname=zabbix_server #145行，设置本机主机名（名称可以任意）
LogFile=/tmp/zabbix_agentd.log #设置日志文件（不需要修改）
UnsafeUserParameters=1 #280行，是否允许自定义监控传参
编写zabbix_agentd的service文件，通过systemd管理服务。
[root@zabbixserver ~]# vim /usr/lib/systemd/system/zabbix_agentd.service
[Unit]
Description=zabbix agent
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/tmp/zabbix_agentd.pid
ExecStart=/usr/local/sbin/zabbix_agentd
ExecStop=/bin/kill $MAINPID
[Install]
WantedBy=multi-user.target
[root@zabbixserver ~]# systemctl enable zabbix_agentd --now
[root@zabbixserver ~]# ss -ntulp |grep zabbix_agentd #查看端口信息为10050
tcp LISTEN 0128*:10050*:*users:(("zabbix_agentd",pid=23505,fd=4),("zabbix_agentd",pid=23504,fd=4)
5)上线Zabbix的Web页面
[root@zabbixserver ~]# cd zabbix-3.4.4/frontends/php/
[root@zabbixserver php]# cp -r */usr/local/nginx/html/
[root@zabbixserver php]# chown -R apache.apache /usr/local/nginx/html/
#这里修改所有者使用:或者.都可以。
#修改权限的原因如下：
#php-fpm的账户是apache，后面我们需要让php-fpm对网站目录具有读写操作，
#而/usr/local/nginx/html默认是root所有，仅root具有写权限，php-fpm无写权限
浏览器访问Zabbix_server服务器的Web页面
火狐浏览器访问【 firefox http://192.168.2.5/index.php 】
#第一次访问，初始化PHP页面会检查计算机环境是否满足要求，如果不满足会给出修改建议
#默认会提示PHP的配置不满足环境要求，需要修改PHP配置文件
根据错误提示，安装依赖、修改PHP配置文件，满足Zabbix_server的环境要求。
[root@zabbixserver ~]# yum -y install php-gd php-xml
[root@zabbixserver ~]# yum -y install php-bcmath php-mbstring
[root@zabbixserver ~]# vim /etc/php.ini
date.timezone =Asia/Shanghai #878行，设置时区
max_execution_time =300 #384行，最大执行时间，秒
post_max_size =32M #672行，POST数据最大容量
max_input_time =300 #394行，服务器接收数据的时间限制
[root@zabbixserver ~]# systemctl restart php-fpm
3、部署被监控主机Zabbix Agent
1）源码安装Zabbix agent软件
在2.100和2.200做相同操作（以web1为例）。
[root@web1 ~]# useradd -s /sbin/nologin zabbix
[root@web1 ~]# yum -y install gcc pcre-devel autoconf
[root@web1 ~]# tar -xf zabbix-3.4.4.tar.gz
[root@web1 ~]# cd zabbix-3.4.4/
[root@web1 zabbix-3.4.4]# ./configure --enable-agent
[root@web1 zabbix-3.4.4]# make &&make install
2）修改agent配置文件，启动Agent
[root@web1 ~]# vim /usr/local/etc/zabbix_agentd.conf
Server=127.0.0.1,192.168.2.5 #93行，谁可以监控本机（被动监控模式）
ServerActive=127.0.0.1,192.168.2.5 #134行，谁可以监控本机（主动监控模式）
Hostname=web1 #145行，被监控端自己的主机名
EnableRemoteCommands=1
#69行，监控异常后，是否允许服务器远程过来执行命令，如重启某个服务
UnsafeUserParameters=1 #280行，是否允许自定义key传参
[root@web1 ~]# firewall-cmd --set-default-zone=trusted
[root@web1 ~]# sed -i '/SELINUX/s/enforcing/permissive/'/etc/selinux/config
[root@web1 ~]# setenforce 0
[root@web1 ~]# vim /usr/lib/systemd/system/zabbix_agentd.service
[Unit]
Description=zabbix agent
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/tmp/zabbix_agentd.pid
ExecStart=/usr/local/sbin/zabbix_agentd
ExecStop=/bin/kill $MAINPID
[Install]
WantedBy=multi-user.target
[root@web1 ~]# systemctl enable zabbix_agentd --now
#启动服务器并设置开机自启动
+escapeshellcmd()绕过)
