> 各位运维的朋友们都有可能遇到过在公司内网环境下无法访问外网情况，无法访问外网yum源部署ZABBIX 对于rpm包依赖问题比较头疼。本文将会进行离线部署实战。同时大家也可以写成一份shell脚本直接离线安装一键部署就可以了。

>   离线安装的话就需要rpm包和依赖包，那么这时候我们首先就要先在有外网的环境下载下来，完了之后，可以将rpm打包起来，再写个执行脚本，就可以一键部署了；测试的话就可以找一个内网环境来测试了。

# 在有外网的环境中操作并下载离线安装包

## 1、获取zabbix源

```bash
#没有wget命令的可以先下载一个wget命令
yum -y install wget

#接着下载zabbix-release-5.0-1.el7.noarch.rpm包
wget https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
```

![在这里插入图片描述](http://pic.nexopera.tech/23cba35fd42f432587d192e2d78c79be.png)
显示200ok即下载成功，然后我们安装；

```bash
rpm -ivh zabbix-release-5.0-1.el7.noarch.rpm
```

![在这里插入图片描述](http://pic.nexopera.tech/1cf0e5c912be4d61bf058f723eb0ad2f.png)

```bash
#看一下/etc/yum.repos.d目录下多了一个zabbix.repo
ls /etc/yum.repos.d
```

![在这里插入图片描述](http://pic.nexopera.tech/75c7b35453e44c71b4fd19cb96e78247.png)

这就相当于下载了一个zabbix的源；

## 2、修改zabbix.repo文件

```bash
#进入zabbix.repo文件中
vim /etc/yum.repos.d/zabbix.repo
```

将zabbix-frontend 下面的 enabled = 0更改为 enabled = 1

![在这里插入图片描述](http://pic.nexopera.tech/a89a1f3f44e3466d82524d8205d7515d.png)

## 3、修改yum源为阿里源

```bash
[root@zabbix-5 ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

[root@zabbix-5 ~]# yum makecache fast
```

![在这里插入图片描述](http://pic.nexopera.tech/14ffcd9a1d984787a8d31b1fb3cef79f.png)

## 4、下载安装zabbix5.0所需的rpm包

使用yum --downloadonly 进行下载rpm包和相关依赖包
–downloaddir参数可进行设置下载保存路径

### 下载mariadb（mysql）数据库

```bash
yum install mariadb-server.x86_64 --downloadonly --downloaddir=/tmp/offline_rpm
```

### 下载 zabbix主服务

```bash
yum install zabbix-server-mysql zabbix-agent --downloadonly --downloaddir=/tmp/offline_rpm
```

### 下载 Red Hat Software Collections

```bash
yum install centos-release-scl --downloadonly --downloaddir=/tmp/offline_rpm
```

### 安装 Red Hat Software Collections

```bash
yum -y install centos-release-scl
```

### 下载 Zabbix web服务

```bash
yum install zabbix-web-mysql-scl zabbix-apache-conf-scl --downloadonly --downloaddir=/tmp/offline_rpm
```

### 下载zabbix_get服务

```bash
yum install zabbix-get --downloadonly --downloaddir=/tmp/offline_rpm
```

## 5、创建本地yum仓库

> 使用createrepo来创建repository仓库，如果系统里没有该命令的话需要先进行createrepo的安装 yum -y install createrepo

```bash
#安装createrepo
yum -y install createrepo

#使用createrepo来创建repository仓库
createrepo /tmp/offline_rpm
```

![在这里插入图片描述](http://pic.nexopera.tech/d4e6a35af8504c319307a712d1468b64.png)

完了会生成一个repodata子目录

![在这里插入图片描述](http://pic.nexopera.tech/f76cf54eaf8c47748e20f92bd1bbcfd8.png)

将 /tmp/offline_rpm/下面全部可以打个tar包，后续直接用脚本安装即可；

# 在内网中离线安装（使用脚本一键安装）

**大家可以边做边写成脚本**

## 1、准备yum仓库

  将 offline_rpm.tar安装包下载下来，然后传到内网服务器中，解压，并且放到/tmp目录下。

  /将etc/yum.repos.d 下面所有repo文件进行转移至bak文件夹下

```bash
#移动offline_rpm.tar到/tmp目录下
mv offline_rpm.tar /tmp/

#切换到/tmp目录下
cd /tmp

#解压offline_rpm.tar
tar xf offline_rpm.tar
```

就可以看到这个目录

![在这里插入图片描述](http://pic.nexopera.tech/0013c925927c4ac18ac6d7af67933786.png)

```bash
#将/etc/yum.repos.d 下面所有repo文件进行转移至bak文件夹下
mv /etc/yum.repos.d/*.repo bak/
```

### 1.1、新建一个repo源文件

```bash
#在/etc/yum.repos.d/新建一个repo源文件
[root@localhost tmp]# vim /etc/yum.repos.d/new.repo

[New]
name=New
baseurl=file:///tmp/offline_rpm
gpgcheck=0
enabled=1

:wq保存退出


#清除元数据缓存
yum clean all
#加载元数据缓存
yum makecache
```

## 2、安装 Zabbix server 和 agent

```bash
yum -y install zabbix-server-mysql zabbix-agent
```

## 3、安装mysql数据库

```bash
yum -y install mariadb-server.x86_64 
```

## 4、安装RHEL Software collections（SCLs）

Software collections是一个Linux软件多版本共存的解决方案。

```bash
yum -y install centos-release-scl
```

## 5、安装前端组件

```bash
yum -y install zabbix-web-mysql-scl zabbix-apache-conf-scl
```

## 6、安装zabbix-get，调试组件

```bash
yum -y install zabbix-get
```

## 7、配置数据库

### 7.1、启动mariadb并设置开机自启

```bash
#启动mariadb
systemctl start mariadb.service

#设置开机自启
systemctl enable mariadb.service
```

### 7.2、mysql安全配置向导（可忽略）

```bash
--为root用户设置密码
--删除匿名账号
--取消root用户远程登录
--删除test库和对test库的访问权限
--刷新授权表使修改生效

 mysql_secure_installation
```

### 7.3、设置mysql的登录密码

```bash
mysqladmin -u root password "123456"
```

### 7.4、设置mysql用户相关的操作

```bash
#登录mysql
mysql -uroot -p123456

#修改数据库字符集 
MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;

#创建数据库
MariaDB [(none)]> create user zabbix@localhost identified by '123456';

#用户授权
MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost;

#退出数据库
MariaDB [(none)]> quit;
```

![在这里插入图片描述](http://pic.nexopera.tech/670a0413de0248cf982c56d85e514c77.png)

### 7.5、导入初始架构和数据

```bash
#查看sql文件路径
rpm -ql zabbix-server-mysql

#切换到/usr/share/doc/zabbix-server-mysql-5.0.25/目录
cd /usr/share/doc/zabbix-server-mysql-5.0.25/

#解压create.sql.gz
gzip -d create.sql.gz

#导入数据
mysql -uzabbix -p123456 zabbix <create.sql
```

完了之后可以自己进入数据库查验一下：

```bash
#登录、进入mysql
mysql -uroot -p123456

#查看所有数据库
MariaDB [(none)]> show databases;

#查看数据库表
MariaDB [(none)]> use zabbix;
MariaDB [zabbix]> show tables;
#就会看到很多表，这就说明导入成功了；
```

就会看到一个zabbix目录

![在这里插入图片描述](http://pic.nexopera.tech/63a9e8fb3b50489c88d312cd80ad0a8f.png)

## 8、修改 zabbix-server 和 php配置文件

### 8.1、编辑 zabbix_server.conf

```bash
#进入zabbix_server.conf配置文件中
vim /etc/zabbix/zabbix_server.conf

#找到对应项有注释则取消；没有的则添加；
DBHost= localhost
DBPassword = 123456
```

### 8.2、编辑php配置文件

```bash
#进入php的配置文件
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

#删除第25行，也就是最后一行；
dd就可以删除了

#更改时区为上海时区
php_value[date.timezone] = Asia/Shanghai
```

保存退出，启动服务就可以；

## 9、启动所有服务并设置开机自启

```bash
#启动zabbix-server zabbix-agent httpd rh-php72-php-fpm
systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm
#设置开机自启
systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
```

![在这里插入图片描述](http://pic.nexopera.tech/4d460f06e3d64461b28d0b74cf120b56.png)

## 10、如果存在问题请检查日志

```bash
vim /var/log/zabbix_server.log
```

**常见问题：**

> **问题1：**
> cannot start preprocessing service: Cannot bind socket to
> “/var/run/zabbix/zabbix_server_preprocessing.sock”: [13] Permission denied.
> **解决：** 关闭系统防火墙：
>
> systemctl stop firewalld.service #停止firewall
> systemctl disable firewalld.service #禁止firewall开机启动
> 重启 zabbix 服务： systemctl start zabbix-server zabbix-agent httpd
>
> **问题2：**
> cannot start alert manager service: Cannot bind socket to
> “/var/run/zabbix/zabbix_server_alerter.sock”: [13] Permission denied.
> **解决：**关闭selinux：
> 修改 etc/selinux/config 设置SELINUX=disabled 重启系统
> setenforce 0（如果不想重启服务器可以运行此命令）。#使配置升效。 重启 zabbix 服务： systemctl start
> zabbix-server zabbix-agent httpd

# 页面访问

> ip/zabbix

![在这里插入图片描述](http://pic.nexopera.tech/4a1142adb6824466a115181be7a62c4d.png)

一路next step，到这个要输入密码，密码是123456

![在这里插入图片描述](http://pic.nexopera.tech/d2cacb6b930341eb8e14daaa80ab1926.png)

下一步，需要你给这个监控起一个名字；

![在这里插入图片描述](http://pic.nexopera.tech/a91bb4038ed74405b221b4e7946a573a.png)

一直下一步,直到登录（默认的账号是：Admin 密码是：zabbix）

![在这里插入图片描述](http://pic.nexopera.tech/64f6fe65385d4277bf87f825c1605d3b.png)

登录进入页面就可以了；

![在这里插入图片描述](http://pic.nexopera.tech/23aab963851c432c9c334289f1eb32cf.png)



CentOS7 离线安装 Zabbix5.0

# 配置企业微信

## 1、注册企业微信

  **如果需要用公司的企业微信来做告警信息的接收者，那么这个步骤就可以省略了。**

> 如果是在公司，监控自定义服务，需要部分的人员都能看到，哪最好就是去找公司企业微信的创建人，因为后面会用到企业ID。

没有企业微信我们可以到这里注册一个：https://work.weixin.qq.com/

![在这里插入图片描述](http://pic.nexopera.tech/bd73035af5ce4f509bc32c9e5e856395.png)

企业名称可填写企业、政府或组织名称

![在这里插入图片描述](http://pic.nexopera.tech/2d5717ed10724d9f83fad94d49553f76.png)

填写完成之后点击注册就可以了；

![在这里插入图片描述](http://pic.nexopera.tech/51247c3bdcef4c75b329c4c2383c67c4.png)

注册完成之后也可以邀请同事或者同学、朋友进来都可以；
注册完成后通过网页登陆企业微信（**因为一些操作只有页面管理能操作**）

## 2、添加部门

![在这里插入图片描述](http://pic.nexopera.tech/ca546f0b014b47ad9246cfff345fcd4d.png)
![在这里插入图片描述](http://pic.nexopera.tech/1990a89140bb4db6be5ebe53f9bc29c8.png)
![在这里插入图片描述](http://pic.nexopera.tech/bea4b50be14b48fa8a86a1da564254ff.png)

添加完部门看一下部门Id，后面写配置的时候要用到。

![在这里插入图片描述](http://pic.nexopera.tech/200c230464ca4db783ffba941a2d866e.png)

## 3、添加部门成员

> 可以文件导入，也可以从其他部门移入，也可以自己添加成员。

我们就来自己添加吧；

![在这里插入图片描述](http://pic.nexopera.tech/06c0b0f0260446aeaf5f927362d59361.png)
![在这里插入图片描述](http://pic.nexopera.tech/e1469f82fa6242318fb3444146bf1d69.png)

完成之后可继续添加，也可以直接保存；

![在这里插入图片描述](http://pic.nexopera.tech/3737f4fbd82c4c95a6a0bc166e4af5ea.png)
![在这里插入图片描述](http://pic.nexopera.tech/fe3db6d92c264bc5944c323dc7c7bfbe.png)

## 4、自建应用（用来告警通知的）

选择应用管理---->选择自建应用（支持小程序）

![在这里插入图片描述](http://pic.nexopera.tech/d28a7ee0de174bc79f13d6f2c7819dd3.png)

创建应用；

> -  logo可以自己去网上查找或者自己做一个；
> -  应用名称可以自己定义，我定义的就是”zabbix监控“；
> -  应用介绍可以不填，看自己情况；
> -  可见范围，选择刚刚创建的部门即可。

![在这里插入图片描述](http://pic.nexopera.tech/aac08f5e6a114dbc88187c4e2fec8ff7.png)
![在这里插入图片描述](http://pic.nexopera.tech/686586cee82946139b1e763669df43ef.png)

创建成功查看

>   要记住id，后续还需要secret，到时候查看按照步骤做就可以了。

![在这里插入图片描述](http://pic.nexopera.tech/3cd6ec0d097c49fb8bf0d4191c76968c.png)

点击查看Secret

![在这里插入图片描述](http://pic.nexopera.tech/c73128119462462eaae26948b465fc86.png)

点击发送后在企业微信内会有信息，点击查看Secret

![在这里插入图片描述](http://pic.nexopera.tech/1ba8d6c488664465ae68efd0c12f8b7f.png)

点击前往查看；记下来，后续要用到；

![在这里插入图片描述](http://pic.nexopera.tech/25f4d589cb0d4898b45b3b78218f76af.png)
顺便查看一下企业的ID，后续需要用到；

>   点击我的企业—>企业信息—>最下面有一个企业ID；（这个是需要记住的，后续要使用）。

![在这里插入图片描述](http://pic.nexopera.tech/114d1d6353324975a1c1601dfa3a2e47.png)

# 配置zabbix服务端（zabbix-server）



## 1、编辑zabbix-server.conf文件进行配置

```bash
#进入zabbix_server配置文件
vim /etc/zabbix/zabbix_server.conf

#默认523行会有这条，这里是存放脚本的位置
AlertScriptsPath=/usr/lib/zabbix/alertscripts
```

## 2、安装组件requests

```bash
yum -y install python-requests
```

## 3、微信报警脚本

在/usr/lib/zabbix/alertscripts目录下操作；

```bash
#进入/usr/lib/zabbix/alertscripts
cd /usr/lib/zabbix/alertscripts
#创建一个python脚本
vim weixin.py
1234
```

复制下面的脚本粘贴上去即可；

```python
#!/usr/bin/python
#_*_coding:utf-8 _*_
 
 
import urllib,urllib2
import json
import sys
import simplejson
import base64
import hashlib
 
reload(sys)
sys.setdefaultencoding('utf-8')
 
 
def gettoken(corpid,corpsecret):
    gettoken_url = 'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=' + corpid + '&corpsecret=' + corpsecret
    print  gettoken_url
    try:
        token_file = urllib2.urlopen(gettoken_url)
    except urllib2.HTTPError as e:
        print e.code
        print e.read().decode("utf8")
        sys.exit()
    token_data = token_file.read().decode('utf-8')
    token_json = json.loads(token_data)
    token_json.keys()
    token = token_json['access_token']
    print(token)
    return token
 
def senddata(access_token,user,subject,content):
    with open('/usr/lib/zabbix/alertscripts/graph/bg.png',mode='rb') as f:
       png = f.read()
    png_md5 = hashlib.md5()
    png_64 = base64.b16encode(png)
    send_url = 'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=' + access_token
    send_values = {
        "touser" : "@all",   #企业号中的用户帐号，在zabbix用户Media中配置，如果配置不正常，将按部门发送。
        "toparty":"2",    #企业号中的部门id。
        "msgtype":"text", #消息类型。
        "agentid":"100035",    #企业号中的应用id。
        "text":{
            "content":subject + '\n' + content
           },
        "safe":"0"
        }
        
#    send_data = json.dumps(send_values, ensure_ascii=False)
    send_data = simplejson.dumps(send_values, ensure_ascii=False).encode('utf-8')
    send_request = urllib2.Request(send_url, send_data)
    response = json.loads(urllib2.urlopen(send_request).read())
    print str(response)
 
 
if __name__ == '__main__':
    user = str(sys.argv[1])     #zabbix传过来的第一个参数
    subject = str(sys.argv[2])  #zabbix传过来的第二个参数
    content = str(sys.argv[3])  #zabbix传过来的第三个参数
 
    corpid =  '22jsaooasbf23934'   #CorpID是企业号的标识
    corpsecret = '410Jsk8_4lvCQYmdo92-sdfafsadfasdfxzc'  #corpsecretSecret是管理组凭证密钥
    accesstoken = gettoken(corpid,corpsecret)
    senddata(accesstoken,user,subject,content)
```

注意里面要修改的地方；（上面说过了几处地方是需要注意的后面需要用到，现在就可以用到了）；

> 需要修改的地方有：
>
> 
>
> - 第40行:  “toparty”:“2”, #企业部门id。
> - 第42行： “agentid”:“100035”, #企业号中的应用id。
> - 第61行： corpid = ‘22jsaooasbf23934’ #CorpID是企业号的标识
> - 第62行： corpsecret = ‘410Jsk8_4lvCQYmdo92-sdfafsadfasdfxzc’ #corpsecretSecret是管理组凭证密钥

企业部门的id

![在这里插入图片描述](http://pic.nexopera.tech/b92de7a2ae584348848f6ca4cf5d403f.png)

企业号中的应用id

![在这里插入图片描述](http://pic.nexopera.tech/e2a2853c8ad94590876d561e72792ea1.png)

CorpID是企业号的标识（企业的id）

![在这里插入图片描述](http://pic.nexopera.tech/a4fa5220b55e40c7bb1f7a45a8576fd4.png)

管理组凭证密钥（应用的Secret，在应用管理中）

> 遇到过期的话重新发送一下就可以；

![在这里插入图片描述](http://pic.nexopera.tech/1e7a91ec543c485aa90fe60d81d5cf91.png)
![在这里插入图片描述](http://pic.nexopera.tech/3b73c3114f12437cb50059ee1bfa838b.png)

![在这里插入图片描述](http://pic.nexopera.tech/d1d5edc813b64c229aef45c82164fc54.png)

更换好之后，保存退出即可；

## 4、测试脚本是否可用

```bash
python /usr/lib/zabbix/alertscripts/weixin.py aaabbbccc abc 1234

{u'msgid': u'mrVtVXE39it1tWVvd57npP-C0Y8uy8F_-hstvi9e_Y0gSghmqd6IOO4SWKCTeFNyUYjV8TgdE3IXSGC3g2w_oQ', u'errcode': 0, u'errmsg': u'ok'}
```

# 配置zabbix web端

## 1、配置报警媒介类型

![在这里插入图片描述](http://pic.nexopera.tech/7aad1409a9e948d68bd170624c11e8e1.png)

脚本名称一定要和alertscripts目录下放的一样；

![在这里插入图片描述](http://pic.nexopera.tech/9953c364c13145b1a5c09a980fc24c91.png)

完成之后外面有一个测试（zabbix5.0以及以后才有）

![在这里插入图片描述](http://pic.nexopera.tech/cfba6b8811444407a94c83d0d4ac826e.png)

收件人“@all”就可以

![在这里插入图片描述](http://pic.nexopera.tech/28774c24de2f4edb91c1ae129a642e97.png)

如果有报错，就解决一下报错；没有的话就直接去企业微信看看能收到信息嘛
；
![在这里插入图片描述](http://pic.nexopera.tech/e54fdd02fbda49aeba5c7daf3d17ca46.png)

这样就是发送成功了，我们去企业微信看一下；

![在这里插入图片描述](http://pic.nexopera.tech/c360a28910614273ab90ff4c45f6abd6.png)

可以看到消息已经发送过来了。

使所有的告警信息都发送到企业微信的话，我们可以往下看；

## 2、配置动作

![在这里插入图片描述](http://pic.nexopera.tech/77e81209c13b4ad7b7361a7adffc28bf.png)

名称自己起一个就好了；

![在这里插入图片描述](http://pic.nexopera.tech/0b3908633d9441caa695621c04495e5c.png)
![在这里插入图片描述](http://pic.nexopera.tech/a9e9474320814073bd5346d75da3db6d.png)

仅送到选择所有就可以：

![在这里插入图片描述](http://pic.nexopera.tech/0b19160383564285aeccb5f07c18a338.png)

恢复操作选择“通知所有参与者”就可以；

![在这里插入图片描述](http://pic.nexopera.tech/aeb88c76cf0c4bff965ae0dde52ad3cf.png)

动作设置完成，去设置用户；

## 3、配置用户

![在这里插入图片描述](http://pic.nexopera.tech/709f43b9512149bdbda4a6261bd07c09.png)

选择报警媒介—>点击添加

![在这里插入图片描述](http://pic.nexopera.tech/a515235c44ee47eb9255a32e5407a19e.png)

选择weixin即可；收件人还是“@all”；

![在这里插入图片描述](http://pic.nexopera.tech/aaf8510f26d64a2ea1eb3730ef84620c.png)

添加完成之后一定要点击更新；

![在这里插入图片描述](http://pic.nexopera.tech/ffd590b4221c462f9dcab29e9e5f8c6e.png)

## 4、测试发送告警

成功接收到告警；
![在这里插入图片描述](http://pic.nexopera.tech/05290fcd0f2f46cc8036ca17039c9692.png)
至此zabbix5.0配置企业微信告警就完成了。

Zabbix5.0配置企业微信告警

# 前言

作为 Linux 运维工程师，在日常工作中我们会遇到 Linux服务器上出现CPU负载达到100%居高不下的情况，如果CPU 持续跑高，则会影响业务系统的正常运行，带来企业损失。
![在这里插入图片描述](http://pic.nexopera.tech/2d9499cb8d2445278bd0d7a223c78599.png)

很多运维的同学遇到这种状况往往会不知所措，对于CPU过载问题通常使用以下两种方式即可快速定位：

## 方法一

第一步：使用

> top命令，然后按shift+p按照CPU排序

找到占用CPU过高的进程的pid

第二步：使用

> top -H -p [进程id]

找到进程中消耗资源最高的线程的id

第三步：使用

> echo ‘obase=16;[线程id]’ | bc或者printf “%x\n” [线程id]

将线程id转换为16进制（字母要小写）

> bc是linux的计算器命令

第四步：执行

> [jstack](https://so.csdn.net/so/search?q=jstack&spm=1001.2101.3001.7020) [进程id] |grep -A 10 [线程id的16进制]”

查看线程状态信息

## 方法二

第一步：使用

> top命令，然后按shift+p按照CPU排序

找到占用CPU过高的进程

第二步：使用

> ps -mp pid -o THREAD,tid,time | sort -rn

获取线程信息，并找到占用CPU高的线程

第三步：使用

> echo ‘obase=16;[线程id]’ | bc或者printf “%x\n” [线程id]

将需要的线程ID转换为16进制格式

第四步：使用

> jstack pid |grep tid -A 30 [线程id的16进制]

打印线程的堆栈信息

# 案例分析

结合上面来做。

## 场景描述

生产环境下JAVA进程高CPU占用故障排查

## 解决过程

1、根据top命令，shift+p，发现PID为41673的Java进程占用CPU高达250%，出现故障。
![在这里插入图片描述](http://pic.nexopera.tech/0431afeefd7e4ef48733dba63860760f.png)2、找到该进程后，如何定位具体线程或代码呢，首先显示线程列表,并按照CPU占用高的线程排序：

```bash
[root@localhost ~]# ps -mp 41673 -o THREAD,tid,time | sort -rn

```

显示结果如下：
![在这里插入图片描述](http://pic.nexopera.tech/7b5fd8a86da24741a053081680b60c57.png)
3.将需要的线程TID转换为16进制格式

```bash
[root@localhost ~]# printf "%x\n" 41846
a376
```

4、最后使用jstack命令打印出该进程下面的此线程的堆栈信息：

```bash
[root@localhost ~]# jstack 41673 |grep "a376" -A 30
```

## 解决办法

1、根据top命令，shift+p，发现PID为41673的Java进程占用CPU高达250%，出现故障。
![在这里插入图片描述](http://pic.nexopera.tech/0431afeefd7e4ef48733dba63860760f.png)
2、根据pid查看他的进程看看是什么服务占用这么高

```bash
ps -ef |grep -v grep | grep 41673
```

![在这里插入图片描述](http://pic.nexopera.tech/c943675bf165415b986b0643561cd073.png)
3、查看到是一个java进程占用这么高，然后看看有没有用，没有用的话就杀掉它

```bash
kill -9 41673
```

4、再次top查看cpu整体就降下来了。



Linux系统中CPU占用率较高问题排查思路与解决方法

# 🏆前言

  有的时候zabbix提供的监控项目，不能满足我们生产环境下的监控需求，此时我们就要按照zabbix的规范自定义监控项目，来达到监控的目的。

## 🥈定义监控项介绍

> 监控项就是监控项目，监控指标，具体的监控内容。
> 在添加主机时我们会选择关联模板，模板中自带很多监控项，但是很多时候我们需要监控的监控项模板中没有，此时需要自定义监控项。
>
> **自定义监控项的步骤可以分为：取值，配置，测试，添加。
>
> 取值和配置在客户端进行，测试在服务端进行，添加在web页面进行**

# 🥇任务

> 下面给大家举例一个：自定义监控一个进程，如果监控到该进程则不报警；如果没有监控到，则报警发送邮件；如果报警处理后，恢复监控，则通知发送邮件。

## 🥈客户端

### 🥉取值

```bash
ps -ef | grep -v grep | grep -E cs.jar | wc -l
1
```

### 🥉配置

在被监控端的agent配置文件中添加配置

```bash
#进入zabbix客户端
vi /etc/zabbix/zabbix_agentd.conf

#寻找UserParameter=键，监测脚本或者命令
#zabbix监控项是以键值对的形式定义的，cs为键，也就是监控项的名称，取值命令为值；
#大概在296行，添加
UserParameter=cs,ps -ef | grep -v grep | grep -E cs.jar | wc -l

#保存退出，重启客户端
systemctl restart zabbix-agent.service
```

## 🥈服务端

先看看服务端有没有安装zabbix-get这个命令，没有的话，安装一下即可

```bash
yum -y install zabbix-get
```

zabbix_get:模拟zabbix_server获取agent数据

### 🥉测试

测试在服务端使用zabbix_get命令实现

```bash
#-s	指定客户端ip
#-k	指定客户端配置文件里设置的键
[root@localhost ~]# zabbix_get -s 192.10.2.112 -k cs
1
```

这时服务端是可以获取到客户端的值的，说明配置成功，配置完之后必须要重启客户端；然后接下来就是添加监控项；

**注意：**不管取到0或者1都是配置成功了，如果没有配置成功会报错：ZBX_NOTSUPPORTED: Unsupported item key.；

## 🥈web页面

### 🥉添加监控项

1.登陆web界面，配置——主机——创建主机
![在这里插入图片描述](http://pic.nexopera.tech/f15c5f1356ef410e8b1e66b19e61eeb2.png)
选择主机，并填写以下红框部分。主机名称：与agent配置文件中Hostname保持一致，可见名称：自定义，群组：选择一个或者新建一个，ip地址：一般为内网ip，如果需要走公网监控则填写公网ip
![在这里插入图片描述](http://pic.nexopera.tech/dec92807b4a84dd4b722c8dc155b5175.png)

2.监控项——创建监控项
主机里要选中你监控的那台客户端
![在这里插入图片描述](http://pic.nexopera.tech/aa58d26979674e2a8e15d4ce10215282.png)
![在这里插入图片描述](http://pic.nexopera.tech/beb927ce4eca4e598454dc7b0e737cc8.png)
按下图进行填写，最后选择添加即可
![在这里插入图片描述](http://pic.nexopera.tech/1d1897770651411d956b2c18474aa9e1.png)
3.查看监控项的结果
监测——最新数据
![在这里插入图片描述](http://pic.nexopera.tech/f6ca3883752a4732a982c06aff80d688.png)
![在这里插入图片描述](http://pic.nexopera.tech/12fc6a0dc60940e1bea2f07fb3287fda.png)

### 🥉添加触发器

监控项创建完我们来创建触发器
点击触发器
![在这里插入图片描述](http://pic.nexopera.tech/1a7df3dca6904bfb9f419439edcb11c0.png)
创建触发器
![在这里插入图片描述](http://pic.nexopera.tech/a22e4fb1f7714399ba661bd497bd8289.png)
按照下图来做就可以
还是设置0比较好，>1的话有点问题。
![在这里插入图片描述](http://pic.nexopera.tech/890397b4711f4fad89103b0cea2d3086.png)
![在这里插入图片描述](http://pic.nexopera.tech/9229c480c55d401294e53afb972228a0.png)
![在这里插入图片描述](http://pic.nexopera.tech/f95b26e3bc6f4f82b185eb2b86989bbc.png)
恢复表达式同样，只不过结果有些不同，可以写成=1就恢复。
![在这里插入图片描述](http://pic.nexopera.tech/8d93b40c53f1461e9ea74e2d2db3106f.png)
![在这里插入图片描述](http://pic.nexopera.tech/2d9cf417b68d44b683cf7469b97081b0.png)

### 🥉添加报警媒介

管理——报警媒介类型
![在这里插入图片描述](http://pic.nexopera.tech/d8230c9a5bf8496abd32ca1dc06b8b98.png)
可以选择Email
![在这里插入图片描述](http://pic.nexopera.tech/2309cfc5e8db45a785528d6655887814.png)
![在这里插入图片描述](http://pic.nexopera.tech/c503ca0c3f0d44b59c39ed7ea832dcc1.png)

注意：密码不是你的163或者qq密码，是邮箱内的smtp码，这里我们来用qq邮箱来举例

#### qq邮箱生成smtp码

![在这里插入图片描述](http://pic.nexopera.tech/aa1af9f50b4e41a6ac98a9f6ebf6e0c0.png)
![在这里插入图片描述](http://pic.nexopera.tech/a9511d6404014fb49de11b25cb2e22d5.png)
![在这里插入图片描述](http://pic.nexopera.tech/7f5bc29f868d4ff2bbd813828529bf6d.png)
发送短信，获取授权码，返回zabbix放到密码里就ok了。
![在这里插入图片描述](http://pic.nexopera.tech/cc57ce9f6c7d4793945e54a83cde027d.png)
生成smtp码之后，填写密码，保存即可。

### 🥉设置用户和报警媒介

管理——用户
![在这里插入图片描述](http://pic.nexopera.tech/975ef0bcf0ca4a6d9144a83829b8e76d.png)
用户直接用超级管理员即可
![在这里插入图片描述](http://pic.nexopera.tech/d78a770924e94dfa9048098a5be6a04f.png)
添加报警媒介
![在这里插入图片描述](http://pic.nexopera.tech/cc9b485232e1494cbbf65c95f4b97ed6.png)
可以用qq邮箱，也可以用163邮箱
![在这里插入图片描述](http://pic.nexopera.tech/67c7dfb19eb44231bad30de0a5f2ab87.png)
点击添加，完成
![在这里插入图片描述](http://pic.nexopera.tech/18f4bc9b7a6043a59db31068acaab97e.png)
切记一定要点添加或者更新。

### 🥉添加动作

![在这里插入图片描述](http://pic.nexopera.tech/64e350fd1a30498096964d4288811c84.png)
![在这里插入图片描述](http://pic.nexopera.tech/693271d570c34a2e94040fc19de850b2.png)
![在这里插入图片描述](http://pic.nexopera.tech/71977ef031bb471b9baaebec849023ef.png)
![在这里插入图片描述](http://pic.nexopera.tech/5493a689a31c429ca856e0f463f8c0e1.png)
![在这里插入图片描述](http://pic.nexopera.tech/9ac1ee03dd2942588e0c25efc1f4883b.png)
我们来勾选Custom message，告警和恢复的主题和消息，我们放到了这两张图的下面。

故障：
![在这里插入图片描述](http://pic.nexopera.tech/8075781852ba4cd0b7ec99f3437529c5.png)

恢复：
![在这里插入图片描述](http://pic.nexopera.tech/729c0f6394bb4c8a946baddf23670210.png)

故障：

```bash
故障{TRIGGER.STATUS},服务器名:{HOST.NAME}发生: {TRIGGER.NAME}故障!

告警主机:{HOST.NAME}
告警主机IP地址:{HOST.IP}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID：{EVENT.ID}
```

恢复：

```bash
恢复{TRIGGER.STATUS}, 服务器名:{HOST.NAME}: {TRIGGER.NAME}已恢复!

恢复主机:{HOST.NAME}
恢复主机IP地址:{HOST.IP}
恢复时间:{EVENT.DATE} {EVENT.TIME}
恢复等级:{TRIGGER.SEVERITY}
恢复信息: {TRIGGER.NAME}
恢复项目:{TRIGGER.KEY1}
恢复问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID：{EVENT.ID}
```

![在这里插入图片描述](http://pic.nexopera.tech/1d28297958bf4f3ab0e7fe11190ab10b.png)
![在这里插入图片描述](http://pic.nexopera.tech/9bca71c233434d93a34c3d4d458115fa.png)

至此就配置完成，我们开始测试

# 🥇测试告警和恢复告警

为了测试我先把jar包杀掉；
![在这里插入图片描述](http://pic.nexopera.tech/34c090bcfd50406e9954165711596997.png)
等待发送邮件和告警
![在这里插入图片描述](http://pic.nexopera.tech/d688f155cf20495db8cfd4d65a91ac05.png)
![在这里插入图片描述](http://pic.nexopera.tech/88a95fc0e278411fac430a36ed84b426.png)
![在这里插入图片描述](http://pic.nexopera.tech/382ded7e93a54215b54a30ccf8006b8d.png)
告警就成功了

接下来就是恢复告警了
![在这里插入图片描述](http://pic.nexopera.tech/2f2f7e999866434f90d3b6690ff66dfd.png)
![在这里插入图片描述](http://pic.nexopera.tech/e3d2a00b9c7a4e518de7b37cff40187b.png)
![在这里插入图片描述](http://pic.nexopera.tech/1b4dcef3cf1641daaada4608731f2d93.png)

这样整套自定义监控就完成啦，包括发送邮件告警。

zabbix添加自定义监控项&告警（邮件）

# 🏆Zabbix5.0部署

![在这里插入图片描述](http://pic.nexopera.tech/b4986ba5c5bf4129af6ea52228b1b4a2.png)

## 🥇系统环境

系统环境：CentOS-7-x86_64-Minimal-1708

## 🥇关闭防火墙与selinux

关闭防火墙

```bash
systemctl stop firewalld && systemctl disable firewalld
```

关闭selinux

```bash
 sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
```

然后重启reboot

## 🥇替换阿里云Zabbix源

shell脚本zabbix_aliyun.sh

```bash
vi zabbix_aliyun.sh 
```

**复制下面脚本**

```bash
#!/bin/bash
 
echo -e "请给出要安装的zabbix版本号，建议使用4.x的版本  \033[31musage：./zabbix_aliyun.sh 4.0|4.4|4.5|5.0 \033[0m"
echo "例如要安装4.4版本，在命令行写上 ./zabbix_aliyun.sh 4.4"
if [ -z $1 ];then
    exit
fi
VERSION=$1
if [ -f /etc/yum.repos.d/zabbix.repo ];then
    rm -rf /etc/repos.d/zabbix.repo
fi
rpm -qa | grep zabbix-release && rpm -e zabbix-release
rpm -Uvh https://mirrors.aliyun.com/zabbix/zabbix/$VERSION/rhel/7/x86_64/zabbix-release-$VERSION-1.el7.noarch.rpm
sed -i "s@zabbix/.*/rhel@zabbix/$VERSION/rhel@g" /etc/yum.repos.d/zabbix.repo
sed -i 's@repo.zabbix.com@mirrors.aliyun.com/zabbix@g' /etc/yum.repos.d/zabbix.repo
[ $? -eq 0 ] && echo "阿里云的zabbix源替换成功" || exit 1
yum clean all
yum makecache fast
```

**然后执行命令：**

```bash
bash zabbix_aliyun.sh 5.0
```

![在这里插入图片描述](http://pic.nexopera.tech/1ab10f70fed748c4ae2562500a7a3896.png)

## 🥇由于zabbix提供集中的web监控管理界面，因此服务在web界面的呈现需要LAMP架构支持。安装httpd php

```bash
yum install -y httpd  php php-mysql php-gd libjpeg* php-ldap php-odbc php-pear php-xml php-xmlrpc php-mhash
```

## 🥈安装常用的开发软件

```bash
yum groups install "Development Tools"
```

查看工具包

```bash
yum groups info "Development Tools"
```

## 🥈安装zabbix5.0仓库

```bash
wget  --no-check-certificate https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm

rpm -ivh zabbix-release-5.0-1.el7.noarch.rpm

yum clean all
```

![在这里插入图片描述](http://pic.nexopera.tech/e173576431f841eda4e7e7a1c8fa1189.png)

## 🥈安装zabbix server 和agent

```bash
yum install zabbix-server-mysql zabbix-agent -y
```

![在这里插入图片描述](http://pic.nexopera.tech/bd935fbda21c49368d1a84883e987297.png)

## 🏅启用Red Hat软件集合

> SCL(Software Collections)可以让你在同一个操作系统上安装和使用多个版本的软件，而不会影响整个系统的安装包。

```bash
yum install centos-release-scl -y
```

![在这里插入图片描述](http://pic.nexopera.tech/a13a5b6fec7c4b34ae368605a760929b.png)

## 🏅启用zabbix-deprecated repository

```bash
vi /etc/yum.repos.d/zabbix.repo
```

![在这里插入图片描述](http://pic.nexopera.tech/0e18482f626f41a98dc3cc27d5ca695c.png)

## 🥈安装zabbix前端

```bash
yum install -y zabbix-web-mysql-scl zabbix-apache-conf-scl
```

![在这里插入图片描述](http://pic.nexopera.tech/762d289a74eb43ec8d276aa4766ab7f4.png)

## 🥈安装mysql数据库

```bash
yum -y install mariadb-server mariadb
```

![在这里插入图片描述](http://pic.nexopera.tech/2d4213a609434881806e12aed9366e55.png)

## 🏅启动mariadb

```bash
systemctl start mariadb&&systemctl enable mariadb
```

## 🏅启动mysql后执行初始化安全设置

```bash
 #设置mysql密码为123456
mysqladmin -u root password "123456"    
```

## 🥈创建数据库

```bash
#进入mysql
mysql -uroot -p   			#输入密码123456
#创建数据库，格式为utf8
create database zabbix character set utf8 collate utf8_bin;
#创建用户
create user zabbix@localhost identified by 'password';          #密码是password,导入Zabbix数据库结构和数据输入这个密码
#给zabbix用户权限
grant all privileges on zabbix.* to zabbix@localhost;
#退出
quit;                                                           
```

![在这里插入图片描述](http://pic.nexopera.tech/a8b481becd7a4f119b8e83604105c8ec.png)

## 🥈在Zabbix服务器主机上，导入初始架构和数据。系统将提示您输入新创建的密码

```bash
zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix                 #回车密码是password
```

## 🏅为zabbix服务器配置数据库

```bash
#进入zabbix配置文件
vim /etc/zabbix/zabbix_server.conf

#切记要找到相对应的地方，可以/DBHost或者/DBPassword搜索，确保不会出问题；
#解除注销的DBHost=localhost   正常来说在91行
DBHost=localhost
#没有DBPassword，添加一个,密码要是你设置的密码，不要直接复制粘贴     正常来说在125行写入
DBPassword=password
```

## 🏅为Zabbix前端配置PHP

> 编辑文件/etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf，取消注释并为您设置正确的时区。

```bash
#进入zabbix配置
vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

#删除第25行，也就是最后一行
#然后在最后一行添加时区
php_value[date.timezone] = Asia/Shanghai
```

## 🥇 启动zabbix服务

```bash
systemctl restart zabbix-server zabbix-agent httpd rh-php72-php-fpm&&systemctl enable zabbix-server zabbix-agent httpd rh-php72-php-fpm
```

## 🥇配置Zabbix Web前端

> - 浏览器输入http://ip/zabbix
>
> - 初始用户名：Admin，初始密码为：zabbix
>
> - 点next step下一步

![在这里插入图片描述](http://pic.nexopera.tech/d36be293c1854cdf8e42fff69948204f.png)
![在这里插入图片描述](http://pic.nexopera.tech/026b80961c9a44099af037e668fde5fe.png)

> - 配置mysql数据库账号和密码， 输入zabbix帐户的密码，点next step下一步

![在这里插入图片描述](http://pic.nexopera.tech/20b5aad230564b8586f474c9b4e2c3c2.png)

> - Name那里起一个名， 点next step下一步

![在这里插入图片描述](http://pic.nexopera.tech/fb7cf9eef08546b988a089dc13d698f1.png)
![在这里插入图片描述](http://pic.nexopera.tech/c49b462f55074fa79aa815450b50b1e0.png)

**至此zabbix前端配置完成**

输入账号Admin密码zabbix

![在这里插入图片描述](http://pic.nexopera.tech/41f8ff2de3c34582a0360a29403c6054.png)
进入zabbix页面
![在这里插入图片描述](http://pic.nexopera.tech/ffa88bb7f85f4edda66c3d36a0bd5a8c.png)

## 🥇 后续配置zabbix页面语言为中文

1.Zabbix前端界面设置成中文
选择User settings,语言选择中文，点击update![在这里插入图片描述](http://pic.nexopera.tech/de136879c4314e8fbb60821b1c3c74c0.png)
就修改成功了，同时zabbix也就部署完成了。



zabbix5.0部署

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。