AmazonLinuxにZabbix2.4をPostgreSQLを使ってインストール


最近は業務でAWSをよく使っており、AmazonLinuxを操作することが増えてきました。
Zabbixは業務で使う可能性が出てきたので、模索しながらインストール手順をまとめました。必要最低限レベルですが、なんとか自分で構築したZabbixにログインして管理画面を拝むことができました。
使ったAMIは amzn-ami-hvm-2015.03.0.x86_64-gp2 (ami-cbf90ecb) です。
AmazonLinuxを使う時は、RHELもしくはCentOSの6だと思って色々適用してみるとよさそうですね、ベースとしてCentOSを使っているということですし。

参考にさせていただいたページ


Zabbix以外の必要プログラムのインストール

システム系プログラムのアップデート

sudo yum update -y

Apacheのインストール

sudo yum install -y httpd24

PostgreSQLのインストール

sudo yum install -y postgresql93 postgresql93-server postgresql93-devel postgresql-93-libs

Zabbixのインストール

sudo rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm
sudo yum install -y zabbix-server-pgsql zabbix-web-pgsql zabbix-agent

Zabbix用データベースとしてのPostgreSQLの設定

sudo /etc/init.d/postgresql93 initdb
sudo /etc/init.d/postgresql93 start

postgresユーザでログインしてzabbixユーザを作り、パスワードを設定

sudo su postgres
psql
create user zabbix;
alter user zabbix with password 'yourPassword';
alter user postgres with password 'yourPassword';
\q

ec2-userに戻る

exit

PostgreSQLへのログイン方法の変更

sudo vim /var/lib/pgsql93/data/pg_hba.conf
# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     md5
# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5

設定反映のために再起動

sudo /etc/init.d/postgresql93 restart

zabbix用データベースの作成

psql -U postgres
create database zabbix owner zabbix;
\q

Zabbix用データベースの中身の構築

sudo psql -U zabbix zabbix < /usr/share/doc/zabbix-server-pgsql-2.4.6/create/schema.sql
sudo psql -U zabbix zabbix < /usr/share/doc/zabbix-server-pgsql-2.4.6/create/images.sql
sudo psql -U zabbix zabbix < /usr/share/doc/zabbix-server-pgsql-2.4.6/create/data.sql

Zabbix自体の設定

Zabbixサーバの設定

sudo vim /etc/zabbix/zabbix_server.conf
DBName=zabbix
DBUser=zabbix
DBPassword=yourPassword

管理画面ディレクトリの設定

sudo chmod -R 755 /usr/share/zabbix
sudo vim /etc/httpd/conf.d/zabbix.conf
#
# Zabbix monitoring system php web frontend
#

Alias /zabbix /usr/share/zabbix


    Options FollowSymLinks
    AllowOverride None
#    Order allow,deny
#    Allow from all
    Require all granted

    php_value max_execution_time 300
    php_value memory_limit 128M
    php_value post_max_size 16M
    php_value upload_max_filesize 2M
    php_value max_input_time 300
    # php_value date.timezone Europe/Riga



#    Order deny,allow
#    Deny from all
    Require all granted
    
        Order deny,allow
        Deny from all
    



#    Order deny,allow
#    Deny from all
    Require all granted
    
        Order deny,allow
        Deny from all
    



#    Order deny,allow
#    Deny from all
    Require all granted
    
        Order deny,allow
        Deny from all
    



#    Order deny,allow
#    Deny from all
    Require all granted
    
        Order deny,allow
        Deny from all

phpのタイムゾーンの設定（行わないとWeb画面でのインストール作業が進められない）

sudo vim /etc/php.ini
### 追記
date.timezone = Asia/Tokyo

### 有効化
always_populate_raw_post_data = -1

Zabbixの起動

sudo /etc/init.d/zabbix-server start
sudo /etc/init.d/zabbix-agent start
sudo /etc/init.d/httpd start

自動起動の有効化

sudo chkconfig zabbix-server on
sudo chkconfig zabbix-agent on
sudo chkconfig httpd on
sudo chkconfig postgresql93 on

自動起動の確認

[ec2-user@ip-10-0-3-197 ~]$ sudo chkconfig --list zabbix-server
zabbix-server   0:off   1:off   2:on    3:on    4:on    5:on    6:off
[ec2-user@ip-10-0-3-197 ~]$ sudo chkconfig --list zabbix-agent
zabbix-agent    0:off   1:off   2:on    3:on    4:on    5:on    6:off
[ec2-user@ip-10-0-3-197 ~]$ sudo chkconfig --list httpd
httpd           0:off   1:off   2:on    3:on    4:on    5:on    6:off
[ec2-user@ip-10-0-3-197 ~]$ sudo chkconfig --list postgresql
サービス postgresql に関する情報の読み込み中にエラーが発生しました: そのようなファイルやディレクトリはありません
[ec2-user@ip-10-0-3-197 ~]$ sudo chkconfig --list postgresql93
postgresql93    0:off   1:off   2:on    3:on    4:on    5:on    6:off

Zabbixサーバの起動確認

http://インストールしたサーバのIPアドレス/zabbix/ へアクセス
「2. Check of pre-requisites」の画面で確認項目が全てOKであればOK。


世の中に出ている情報はMySQLをデータベースとして利用しているものが多くて、欲しい情報になかなかたどり着けずに苦戦しました。
参考にさせていただいた記事は本当に助かりました。ありがとうございました。



コメント

コメントを投稿

このブログの人気の投稿

一部のユーザだけ NET::ERR_CERT_REVOKED でサイトにアクセスできない

イメージ
一部のユーザから、HTTPSのURLにアクセスできなくなったという連絡を受けました。 なんでも攻撃される恐れのあるサイトですとかなんとか…。 ブラウザのスクリーンショットをもらってみたら、こんな表示が。 Google Chromeでも同じ感じのエラーメッセージが表示されていました。（サイト名が出るので省略…） Chromeの方のエラーメッセージをよく見ると、 NET::ERR_CERT_REVOKED と書かれています。ファッ！？証明書が失効している…！？ そんな馬鹿なと思い手元でアクセスしてみたら普通に繋がる…HTTPSできてるよ？なんで？何が起こってるんだろう…。 結論を言うと、 SSL証明書業者が手違いで中間CA証明書を失効させてしまった ことにより、私たちが購入して使っている証明書が一時的に利用不可能になり、そのネガティブキャッシュをユーザが参照している 、というお話でした。 解消のための新しい中間CA証明書が公開されていたので、そちらを使って更新してみると、問題は解消されました。 ただ、自社が買っていたのはクイックSSL証明書だとばかり思っていたので、更新に失敗しまくって時間がかかりました。違うやつだった…。 SSL証明書とかドメインの周りのメンテナンスは多くても年に数回とかっていう頻度なので、いろいろ思い出すのに苦労しますね。 ていうか、そういうことあるんですね、中間証明書間違って消しちゃった！とか。 レジストラのDNSサーバダウンと合わせて、「 うちのせいじゃないんだけどご迷惑をおかけしてごめんなさい案件 」って感じで覚えておきたい…。
続きを読む

[AWS] WAF を自分で組み立てるなら SAM でテンプレート書いた方が楽だよ

タイトルの通りです。 あ、 この記事は AWS初心者 Advent Calendar 2018 の7日目 として書いております。 最近会社でWAFとかLambdaとかSAMとかちょっとEC2やRDSといった基本のプロダクトとは違った要素について検証・導入を行なっているのですが、Lambdaをデプロイするために使ってみたSAMでWAFをデプロイすると楽ちんでした。 たとえばここに、HTTPリクエストのメソッドの種別を確認し、HEAD、CONNECT、TRACEを利用したアクセスをブロックするようなWAFを作成するためのSAMテンプレートがあります。 これが存在するディレクトリで以下のようにパッケージングのためのコマンドを実行します。 あ、念の為に雑多なディレクトリではなく、このテンプレートだけが存在する新しいディレクトリを作成してください。 aws --profile [プロファイル名] cloudformation package --template-file template.yml --s3-bucket [あらかじめ用意したS3バケット名] --output-template-file packaged-template.yml これを実行することで、SAMでのデプロイのためにパッケージング化された各種ファイルが指定したS3バケットに送られ、そこからデプロイするために書き換えられた packaged-template.yml が生成されます。 Lambda Functionのためのソースコードがあればここで併せてパッケージング化されるのですが、今回は無いのでtemplate.ymlだけですね。 そして以下のコマンドを実行するとデプロイされます。 aws --profile [プロファイル名] cloudformation deploy --template-file packaged-template.yml --stack-name otameshi-http-method-restriction-for-cloudfront --capabilities CAPABILITY_IAM --parameter-overrides yourApplicationeName=[任意の文字列] コマンド名に
続きを読む

[#CentOS][#Apache] CentOS6 でApacheが起動できない

CentOS 6 で httpd を起動させようとした時のこと $ sudo /etc/init.d/httpd start httpd を起動中: httpd: bad user name apache    [ 失敗 ] なんじゃこりゃ。 ■問題 Apacheが起動できない。問題はapacheユーザ ■原因 httpd.confには ユーザ：apache グループ：apache　でhttpdを起動するようになっている。 ユーザとグループを確認してみよう… $ cat /etc/passwd | grep apache $ ユーザが居ない… $ cat /etc/group | grep apache apache:x:48: グループはある。なんでこうなってんだ？ ■対処 ユーザ「apache」を作ってグループ「apache」に入れてあげよう。 # useradd -g apache apache useradd: /etc/passwd をロックできません。後でもう一度試してください。 は？(#ﾟДﾟ) # ll /etc/*.lock -rw-------. 1 root root 5  2月 12 07:29 2013 /etc/passwd.lock -rw-------. 1 root root 5  2月 12 07:29 2013 /etc/shadow.lock これを消すか # rm /etc/passwd.lock rm: remove 通常ファイル `/etc/passwd.lock'? y # rm /etc/shadow.lock rm: remove 通常ファイル `/etc/shadow.lock'? y これでもう一度apacheをuseraddして…あれ、もしかしてロックファイルがApahceをインストール剃る前からあって、もしかしてyumのインストールシーケンスの中でユーザ作成だけ失敗してたりしてるのかな？ ということでApacheをインストールし直す方向で。 # yum remove httpd $ sudo yum install httpd httpd-devel mod_wsgi Pythonの勉強したいからmod_wsgiも入れてます。 で、yum入りました。 Transaction Summary
続きを読む