您是否想学习如何使用Zabbix代理和PSK加密安全地监视Linux? 在本教程中,我们将向您展示如何在运行Linux的计算机上安装和配置Zabbix代理软件,以及如何使用PSK加密功能来保护Zabbix服务器与Zabbix代理之间的通信。
•Zabbix 4.2.6
硬件清单:
下一节介绍了用于创建此Zabbix教程的设备列表。
上面列出的每个硬件都可以在Amazon网站上找到。
Zabbix相关教程:
在此页面上,我们提供了与Zabbix安装相关的教程列表的快速访问。
教程-具有PSK加密的Linux上的Zabbix代理安装
首先,您需要在Linux计算机上安装Zabbix代理。
使用以下命令在运行Ubuntu Linux的计算机上安装所需的软件包。
下载Zabbix安装包。
解压缩Zabbix安装包,编译并安装Zabbix代理。
在系统上找到zabbix_agentd.conf文件的位置。
编辑zabbix_agentd.conf文件。
这是配置之前的原始文件。
这是我们配置的新文件。
在我们的示例中,Zabbix代理配置为允许来自Zabbix服务器192.168.15.10的连接。
IP地址为192.168.15.10的服务器被允许从代理请求和接收信息。
本地主机127.0.0.1被允许从代理请求和接收信息。
现在,我们需要创建一个包含PSK密钥的文件来加密通信。
在Linux计算机的Zabbix目录中创建一个PSK密钥文件。
在此文件中插入随机生成的PSK密钥值。
如果您不知道如何创建随机生成的键值,请使用以下命令:
为包含PSK密钥的文件设置正确的文件许可权。
Zabbix安装包附带一个服务启动脚本。
使用以下命令复制启动脚本。
现在,您可以使用以下命令来启动Zabbix代理服务。
重新启动Zabbix代理。
您已完成启用PSK加密的Zabbix代理安装。
现在,您可以使用Zabbix服务器仪表板将此计算机添加到网络监视服务中。
教程-使用PSK加密的Zabbix监控Linux
现在,我们需要访问Zabbix服务器仪表板并将Linux计算机添加为主机。
打开浏览器,然后输入Web服务器的IP地址以及/ zabbix。
在我们的示例中,在浏览器中输入了以下URL:
•http://192.168.15.10/zabbix
在登录屏幕上,使用默认用户名和默认密码。
•默认用户名:Admin
•默认密码:zabbix
成功登录后,您将被发送到Zabbix仪表板。
在仪表板屏幕上,访问“配置”菜单,然后选择“主机”选项。
在屏幕的右上角,单击“创建主机”按钮。
在“主机配置”屏幕上,您将必须输入以下信息:
•主机名-输入主机名以标识Linux服务器。
•可见的主机名-重复主机名。
•新组-输入名称以标识一组相似的设备。
•代理接口-输入Linux服务器的IP地址。
这是配置之前的原始图像。
这是我们配置的新图像。
接下来,我们需要将主机与特定的网络监视器模板关联。
默认情况下,Zabbix随附各种监视模板。
访问屏幕顶部的“模板”标签。
单击选择按钮,然后找到名为TEMPLATE OS Linux的模板。
单击添加选项(1)。
接下来,我们需要加密Zabbix服务器与Linux计算机之间的通信。
访问屏幕顶部的“加密”选项卡并执行以下配置:
•Connectios到主机-PSK
•主机连接-PSK
•PSK身份-LINUX-SERVER-01
•PSK-fb6616cd582a2fa0aa161cab3423a9ca640c931b21c8c2e3b7132d6db75aadff
单击添加按钮以完成配置。
几分钟后,您将能够在Zabbix仪表板上看到初始结果。
最终结果至少需要一个小时。
默认情况下,Zabbix将等待1个小时以发现Linux计算机上可用的接口数量。
默认情况下,Zabbix将等待1个小时,然后才能从网络接口收集信息。
为了测试您的配置,请访问“监视”菜单,然后单击“图形”选项。
在屏幕的右上角,选择名为ALL的组。
选择您的Linux计算机主机名。
选择名为:CPU UTILIZATION的图形
您应该能够看到CPU使用率的图形。
恭喜你! 您已将Zabbix服务器配置为使用psk加密监视Linux计算机。