NGINX+PHP+POSTGRESQL+ZABBIX 5.X

安装前准备工作

系统及应用版本

centos 8.3

nginx 1.18

php 7.4.8

postgresql 12.3

zabbix 5.0.2

安装编译环境依赖包

dnf -y install gd gd-devel gcc gcc-c++ make automake pcre pcre-devel \

zlib zlib-devel openssl openssl-devel libxml2-devel libpng-devel curl-devel \

numactl langpacks-zh_CN.noarch glibc-common net-tools lrzsz readline readline-devel \

sqlite-devel libzip libzip-devel wget net-snmp-devel libevent-devel

安装包下载

wget http://nginx.org/download/nginx-1.18.0.tar.gz

wget https://www.php.net/distributions/php-7.4.8.tar.gz

wget https://cdn.zabbix.com/zabbix/sources/stable/5.0/zabbix-5.0.2.tar.gz

wget https://ftp.postgresql.org/pub/source/v12.3/postgresql-12.3.tar.gz

wget https://github.com/kkos/oniguruma/archive/v6.9.4.tar.gz -O oniguruma-6.9.4.tar.gz

安装nginx

解压nginx源码包：

tar -zxf nginx-1.18.0.tar.gz

cd nginx-1.18.0

编译安装：

./configure --prefix=/opt/lnmp/nginx

make && make install

创建nginx用户

useradd nginx

passwd nginx

将nginx命令加入环境变量

#设置环境变量

vim /etc/profile.d/nginx.sh

	PATH=$PATH:/opt/nginx/sbin

	export PATH

:wq!

source /etc/profile         #刷新配置

#修改nginx配置

grep "^\s*[^# \t].*$" /opt/lnmp/nginx/conf/nginx.conf

worker_processes  1;

events {

    worker_connections  1024;

}

http {

    include       mime.types;

    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;

    server {

        listen       80;

        server_name  localhost;

        location / {

            root   html;

            index  index.html index.htm index.php;

        }

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }

        location ~ \.php$ {

            root           html;

            fastcgi_pass   127.0.0.1:9000;

            fastcgi_index  index.php;

            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;

            include        fastcgi_params;

        }

    }

}

#启动测试nginx配置文件

/opt/lnmp/nginx/sbin/nginx -t -c /opt/lnmp/nginx/conf/nginx.conf

#启动nginx

/opt/lnmp/nginx/sbin/nginx -c /opt/lnmp/nginx/conf/nginx.conf

#停止nginx

/opt/lnmp/nginx/sbin/nginx -c /opt/lnmp/nginx/conf/nginx.conf -s stop

--------------------------------------

[root@angrymushroom-wk nginx-1.18.0]# nginx -t

nginx: the configuration file /opt/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /opt/nginx/conf/nginx.conf test is successful

[root@angrymushroom-wk nginx-1.18.0]# nginx

[root@angrymushroom-wk nginx-1.18.0]# netstat -lnptu |grep nginx

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      97075/nginx: master

源码安装postgresql

解压源码包

tar -zxf postgresql-12.3.tar.gz

cd postgresql-12.3

编译安装

./configure --prefix=/opt/lnmp/pgsql

make && make install

创建postgres用户

useradd postgres

passwd postgres

添加环境变量

vim /etc/profile.d/postgresql.sh ## 增加环境变量,不推荐直接在/etc/profile中添加,系统更新升级时会需要merge

cat /etc/profile.d/postgres.sh

PATH=/opt/lnmp/pgsql/bin:$PATH

export PATH

:wq!

source /etc/profile ## 更新环境变量

将postgresql的库添加到全局

cat /etc/ld.so.conf.d/pgsql.conf

/opt/lnmp/pgsql/lib

ldconfig              ##更新库

ldconfig -v |grep pg  ## 查看是否添加成功

初始化数据库

su - postgres

/opt/lnmp/pgsql/bin/initdb -D /opt/lnmp/pgsql/data

配置数据库允许远程登录

vim /opt/lnmp/pgsql/data/pg_hba.conf

 # IPv4 local connections:

 host    all             all             127.0.0.1/32            trust

 host  all    all    0.0.0.0/0    md5

vim /opt/lnmp/pgsql/data/postgresql.conf

 listen_addresses = '*'

 port = 5432

postgresql运行命令

opt/lnmp/pgsql/bin/pg_ctl start -D /opt/lnmp/pgsql/data -l /opt/lnmp/pgsql/logs/server.log

/opt/lnmp/pgsql/bin/pg_ctl stop -D /opt/lnmp/pgsql/data

/opt/lnmp/pgsql/bin/pg_ctl restart -D /opt/lnmp/pgsql/data

/opt/lnmp/pgsql/bin/pg_ctl reload -D /opt/lnmp/pgsql/data

/opt/lnmp/pgsql/bin/pg_ctl status -D /opt/lnmp/pgsql/data

创建库和用户

psql -h 192.168.253.250 -U postgres                     ## postgres登录数据库

alter user postgres with password 'postgres';           ## 修改postgres密码

create user zabbixus with password 'zabbixpwd';         ## 创建用户设置密码

CREATE DATABASE zabbixdb OWNER zabbuxus;                ## 创建数据库并指定用户

grant ALL privileges on database zabbixdb to zabbixus;  ## 给用户赋数据库权限

psql -h 192.168.253.250 -U zabbix -W zabbixdb           ## 普通用户登录

安装php

php依赖包oniguruma 安装

tar -zxf oniguruma-6.9.4.tar.gz

cd oniguruma-6.9.4

./autogen.sh

./configure --prefix=/usr --libdir=/lib64

make && make install

编译php

./configure --prefix=/opt/lnmp/php --with-config-file-path=/opt/lnmp/php/etc --with-pdo-pgsql=/opt/lnmp/pgsql/ --with-pgsql=/opt/lnmp/pgsql/ --with-freetype --with-jpeg --with-zlib --enable-bcmath --enable-shmop --enable-sysvsem --with-curl --enable-mbstring --with-openssl --with-mhash --enable-pcntl --enable-sockets --with-ldap-sasl --with-xmlrpc --enable-soap --with-gettext  --enable-fpm --with-zip --enable-gd --with-webp

make && make install

添加php配置文件并修改

cp php.ini-production /opt/lnmp/php/etc/php.ini

cp /opt/lnmp/php/etc/php-fpm.conf.default /opt/lnmp/php/etc/php-fpm.conf

cp /opt/lnmp/php/etc/php-fpm.d/www.conf.default  /opt/lnmp/php/etc/php-fpm.d/www.conf

vim /opt/lnmp/php/etc/php.ini

    date.timezone = Asia/Shanghai

    post_max_size 16M

    max_execution_time 300

    max_input_time 300

vim /etc/profile.d/php.sh

    PATH=/opt/lnmp/php/bin:/opt/lnmp/php/sbin:$PATH

    export PATH

vim /opt/lnmp/nginx/html/test.php    ## nginx访问php测试页面

    <?

    php phpinfo();

    ?>

vim /opt/lnmp/nginx/html/testpg.php  ## php连接postgresql数据库测试页面

<?php

$conn_string  =  "host=localhost port=5432 dbname=zabbixdb user=zabbixus password=zabbixpwd" ;

$dbconn = pg_connect($conn_string);

if (!$dbconn)

            echo "连接失败！！！！！/r/n";

else

            echo "连接成功！！！！！/r/n";

    pg_close($dbconn);

?>

php运行命令

/opt/lnmp/php/sbin/php-fpm        ## 直接执行启动程序  pkill php-fpm 结束进程  php-fpm -t 检测配置文件是否有错

ps -ef |grep php-fpm

root       23942       1  0 Aug06 ?        00:00:00 php-fpm: master process (/opt/lnmp/php/etc/php-fpm.conf)

nobody     39558   23942  2 05:18 ?        00:00:47 php-fpm: pool www

nobody     40815   23942  2 05:37 ?        00:00:23 php-fpm: pool www

nobody     41628   23942  2 05:50 ?        00:00:05 php-fpm: pool www

netstat -lnptu |grep php-fpm

tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      23942/php-fpm: mast

安装ZABBIX5

解压zabbix包

tar -zxf zabbix-5.0.2.tar.gz

cd zabbix-5.0.2

编译安装zabbix

./configure --prefix=/opt/zabbix --enable-server --enable-agent --with-postgresql=/opt/lnmp/pgsql/bin/pg_config --with-net-snmp --with-libcurl --with-libxml2

make && make install

创建zabbix用户

useradd -d /opt/zabbix -s /sbin/nologin zabbix

导入zabbix表数据

 psql -d zabbixdb -U zabbixus  <database/postgresql/schema.sql

 psql -d zabbixdb -U zabbixus  <database/postgresql/images.sql

 psql -d zabbixdb -U zabbixus  <database/postgresql/data.sql

 psql -d zabbixdb -U zabbixus  <database/postgresql/timescaledb.sql

 psql -d zabbixdb -U zabbixus  <database/postgresql/double.sql

修改zabbix_server.conf和zabbix_agent.conf

vim /opt/zabbix/etc/zabbix_server.conf

    LogFile=/opt/zabbix/log/zabbix_server.log    ## 日志文件存放的路径

    PidFile=/opt/zabbix/zabbix_server.pid        ## pid文件存放的路径

    DBHost=localhost                             ## 数据库服务器地址

    DBName=zabbixdb                              ## 数据库名字

    DBUser=zabbixus                              ## 连接数据库的用户名

    DBPassword=zabbixpwd                         ## 连接数据库用户的密码

    #DBSocket=/var/lib/mysql/mysql.sock          ## 指定连接mysql的socket，mysql配置的client sock文件路径

    DBPort=5432                                  ## 数据库端口

    Timeout=10                                   ## 超时时间

    LogSlowQueries=3000                          ## 慢查询记录的时间

mkdir /opt/zabbix/log

chown zabbix.zabbix /opt/zabbix/log

vim /opt/zabbix/etc/zabbix_agentd.conf

    LogFile=/opt/zabbix/log/zabbix_agentd.log

    PidFile=/opt/zabbix/zabbix_agentd.pid

    Server=127.0.0.1                             ## 服务器IP

    ServerActive=127.0.0.1                       ## 服务器IP

    Hostname=angrymushroom-os801                 ## agent客户机主机名

vim /etc/profile.d/zabbix.sh

    PATH=/opt/zabbix/bin:/opt/zabbix/sbin:$PATH

    export PATH

source /etc/profile

vim /etc/ld.so.conf.d/zabbix.conf

    /opt/zabbix/lib

ldconfig

启动zabbix

/opt/zabbix/sbin/zabbix_agentd -c /opt/zabbix/etc/zabbix_agentd.conf

/opt/zabbix/sbin/zabbix_server -c /opt/zabbix/etc/zabbix_server.conf

## ps -ef |grep zabbix 查看进程  netstat -lnptu |grep zabbix 查看端口 pkill 结束进程

配置zabbix web页面

cp -a zabbix-5.0.2/ui/* /opt/lnmp/nginx/html/zabbix/   ## 将web页面cp到nginx的web根下的zabbix目录

## 在Windows C:\Windows\Fonts 下找一个 .ttf后缀的中文包上传到 /opt/lnmp/nginx/html/zabbix/assets/fonts/下

## 将上传的ttf语言包名替换成原本的语言包名

cd /opt/lnmp/nginx/html/zabbix/assets/fonts/

ls *.ttf

DejaVuSans.ttf  simhei.ttf       ## 这里将DejaVuSans.ttf mv 成DejaVuSans.ttf.bak 然后将simhei.ttf改为DejaVuSans.ttf

## 修改以后在浏览器打开  http://IP:Prot/zabbix 进入配置页面。第一页是个欢迎界面下一步之后会检查环境是否正确。如果有问题根据提示的信息修改然后刷新页面

## 最后完成的时候会让你下载一个zabbix.conf.php的配置文件 把它上传到对应目录 然后刷新页面即可进入zabbix登录页面

## 登录后可以在 user settings里设置中文语言

postgresql补充

列出数据库名（查看已有的数据库）

 \l  或  select * from pg_database;

切换数据库

\c 数据库名

列出表名

 \d 不加参数 或

SELECT  tablename  FROM  pg_tables  WHERE  tablename  NOT  LIKE  'pg%'  AND tablename NOT LIKE 'sql_%' ORDER  BY  tablename;

将数据库的所有权限付给用户

postgres=# GRANT ALL PRIVILEGES ON DATABASE zabbixdb TO zabbixus;  #将数据库 zabbixdb 权限授权于 zabbixus 但此时用户还是没有读写权限，需要继续授权表

GRANT

postgres=# \c zabbixdb;

GRANT ALL PRIVILEGES ON all tables in schema public TO zabbixus;

#注意，该sql语句必须在所要操作的数据库里执行

#这一句是将当前数据库下 public schema 的表都授权于 zabbixus

#如果要单独一个权限以及单独一个表，则：

GRANT SELECT ON TABLE mytable TO zabbixus;

------------

postgres=# grant all on database testdb to zabbixus;              #将testdb所有权限赋值给zabbixus

GRANT

导入整个数据库

psql -U username databasename < /data/dum.sql -- 用户名和数据库名

设置用户远程登录

[root@angrymushroom-wk ~]# psql -h 192.168.254.128 -U zabbixus -d zabbixdb

    psql: error: could not connect to server: could not connect to server: 拒绝连接

        Is the server running on host "192.168.254.128" and accepting

        TCP/IP connections on port 5432?

安装PostgreSQL数据库之后，默认是只接受本地访问连接。如果想在其他主机上访问PostgreSQL数据库服务器，就需要进行相应的配置。

　　配置远程连接PostgreSQL数据库的步骤很简单，只需要修改data目录下的pg_hba.conf和postgresql.conf配置文件。

　　pg_hba.conf ：配置对数据库的访问权限；

　　postgresql.conf ：配置PostgreSQL数据库服务器的相应的参数。

下面介绍具体配置的步骤：

修改 pg_hba.conf 文件，配置用户的访问权限（#开头的行是注释内容）：　　

[root@angrymushroom-wk ~]# vim /opt/pgsql12/data/pg_hba.conf

     # TYPE DATABASE  USER    CIDR-ADDRESS     METHOD

     # "local" is for Unix domain socket connections only

     local all    all                     trust

     # IPv4 local connections:

     host  all    all    127.0.0.1/32     trust

     host  all    all    192.168.1.0/24   md5        ## 设置允许某个网段

     host  all    all    0.0.0.0/0        md5        ## 设置允许全部网段

     # IPv6 local connections:

     host  all    all    ::1/128       trust

其中，第6条是新添加的内容，表示允许网段192.168.1.0上的所有主机使用所有合法的数据库用户名访问数据库，并提供加密的密码验证。其中，数字24是子网掩码，表示允许192.168.1.0--192.168.1.255的计算机访问。

修改 ostgresql.conf 文件，将数据库服务器的监听模式修改为监听所有主机发出的连接请求。

　　定位到#listen_addresses = "localhost"。PostgreSQL安装完成后，默认只接受来自本机localhost的连接请求。

　　将行开头都#去掉，将行内容修改为listen_addresses = "*"来允许数据库服务器监听来自任何主机的连接请求

其他扩展

systemctl

1、启动、关闭、重启防火墙服务。

systemctl start firewalld.service

systemctl stop firewalld.service

systemctl restart firewalld.service

2、显示防火墙的状态。

systemctl status firewalld.service

3、开机启动防火墙。

systemctl enable firewalld.service

4、开机时禁用防火墙。

systemctl disable firewalld.service

5、查看防火墙是否开机启动。

systemctl is-enabled firewalld.service

6、查看已启动的服务列表。

systemctl list-unit-files|grep enabled

7、查看启动失败的服务列表。

systemctl --failed

配置防火墙

1、查看版本。

firewall-cmd --version

2、查看帮助。

firewall-cmd --help

3、显示状态。

firewall-cmd --state

4、查看所有打开的端口。

firewall-cmd --zone=public --list-ports

5、重新载入，更新防火墙规则。

firewall-cmd --reload

6、查看区域信息。

firewall-cmd --get-active-zones

7、查看指定接口所属区域。

firewall-cmd --get-zone-of-interface=eth0

8、拒绝所有包。

firewall-cmd --panic-on

9、取消拒绝状态。

firewall-cmd --panic-off

10、查看是否拒绝。

firewall-cmd --query-panic

11、开启80端口，–permanent永久生效，没有此参数重启后失效。

firewall-cmd --zone=public --add-port=80/tcp --permanent

12、查看80端口是否开放。

firewall-cmd --zone=public --query-port=80/tcp

13、删除80端口配置。

firewall-cmd --zone=public --remove-port=80/tcp --permanent

巴特西