标签：ping

zabbix中使用ICMP ping监控服务器是否存活

1、安装Fping

下载Fping安装包 http://www.fping.org/
http://www.fping.org/dist/fping-3.10.tar.gz

tar -zvxf fping-3.10.tar.gz
cd fping-3.10
./confingure
make
make install

2、设定fping程序的目录

fping的默认安装目录在usr/local/sbin下，而在zabbix_server.conf配置文件中fping程序的目录是/usr/sbin/，这里可以做链接文件或者修改zabbix_server.conf配置文件的FpingLocation的值，总之一个目的，让zabbix知道fping程序的位置。

3、更改fping程序的权限

zabbix运行时是以普通用户身份运行的，而普通用户是没有权限构建ICMP，因此需要给fping程序加上强制位setuid，让普通用户运行该程序时以root的身份运行，命令：chmod u+s /usr/local/sbin/fping

Centos禁止ping的设置

网站攻击一般是从ping开始的，黑客攻击网站前会先ping下服务器看其是否在线，所以如果服务器禁止ping，可以有效减少服务器被攻击次数。Centos系统默认是允许ping的，如你有服务器root账户管理权限，可以通过修改Centos系统内核参数永久禁止ping。

编辑/etc/sysctl.conf，

vi /etc/sysctl.conf

在/etc/sysctl.conf最后增加以下内容：

net.ipv4.icmp_echo_ignore_all=1

保存后执行sysctl -p命令配置生效。

sysctl -p

配置生效后，ping服务器收不到任何响应，ping被永久禁止。

可能某天你需要服务器允许ping了，可以删除/etc/sysctl.conf文件中的“net.ipv4.icmp_echo_ignore_all=1”或者将其修改为“net.ipv4.icmp_echo_ignore_all=0”，然后执行sysctl -p命令使配置生效，配置生效后服务器又可以正常被ping通了。