기록's

기타 명령어

named.conf 구문 체크

named-checkconf 파일 이름

chroot 환경에서는 chroot의 디렉토리를 지정한다.

named-checkconf -t /var/named/chroot

rndc 명령어

영역 설정 새로 고침

- bind를 재기동하면 캐시 데이터가 클리어되므로 그것을 피하기 위해 존 정보의 갱신뿐이라면 해당 존만 다시 읽으면 된다.

rndc reload 존명

존명을 생략했을 경우는 모든 존 파일이 읽혀진다. 다만 읽히는 것은 Serial Number 가 변경 되었을 경우만..

service 명령으로 관리되고 있는 경우는 service에서 reload 해도 마찬가지.

영역 전송 즉시 실행

- 슬레이브 측에서 존 전송을 실행한다.

rndc refresh 존명

존명의 지정이 없는 경우는 모든 구역이 궁합이 된다. 다만 Serial Number 가 변경 되었을 경우만..

캐시 데이터 확인

 - 캐시로 보유하고 있는 데이터를 파일에 써서 확인한다.

rndc dumpdb

캐시 데이터는 /var/named/chroot/var/named/data/cache_dump.db 에 작성된다.

named.conf 파라미터 목록

dig 커맨드

bind-utils에 부속되어 있는 DNS에 질의하는 커맨드.

질의나 존 전송 확인 등을 할 수 있다.

 * Unix/Linux 계정의 호스트로부터 진행합니다. Windows의 경우는 nslookup을 사용합니다.

질의

기본 커맨드 구조

dig 질의명 [레코드 타입] [@네임서버명] [쿼리 옵션들] [dig 옵션]
순서는 상관 없습니다.
ex ) dig naver.com A @1.1.1.1 +dnssec +trace

+[no]tcp     : 질의시 TCP를 사용 / 디폴트는 사용하지 않음
+[no]recur   : 재 질의를 하지 않는다. 존의 설정을 확인 할 때 등 유용 / 디폴트 재질의 함
+[no]defname : /etc/resolv.conf 기본 도메인 이름을 추가함
+trace       : DNS 질의과정을 Root DNS로 부터 모두 표시 (Flow 확인)
+dnssec      : DNSSEC 검증 수행 (네임서버에 RRSIG이 붙는다)

-x IP 주소 : 역순으로 한다
-f 파일네임 : 배치모드에서 실행
-T time : 배치모드에서 실행 했을 때 초단위로 설정하여 질의
-p port : 질의서버의 포트를 지정​

링크 : Internet Systems Consortium | BIND

설치

yum에서 설치 가능.bind-chroot을 설치할 뿐 chroot환경에서 동작시킬 수 있다(기동시에/var/named/chroot에 파일이 이동한다). 

# yum install bind bind-chroot
# chkconfig named on

기초정보와 용어

DNS에 관한 기본 용어

W(주간) : 604800
D(일간) : 86400
H(시간) : 3600
M(분간) : 60
S(초)  : 1

기초정보

마스터 서버와 슬레이브 서버

용장성을 갖기 위해서 여러대의 DNS를 운용할 경우 각각 같은 존 데이터를 가지고 있을 필요가 있다.

이를 구현하기 위해서 존 데이터 원본을 1대의 서버에 두고(마스터 서버), 그것을 "존 전송"에 의해서 카피로 받은 서버(슬레이브 서버)를 설치한다.마스터 서버는 하나의 존에 대해서 1대만 나온다.슬레이브 서버에 제한은 없다.

또한 마스터 서버와 슬레이브 서버에 관한 아래의 해석은 착각입니다.

• 슬레이브 서버는 백업에서 마스터 서버에 장애가 있을 때만 이용된다
• 존 문의는 마스터 서버에 대해 이루어지며 실패 시 슬레이브 서버에 문의된다

정확한 것은,"문의는 마스터, 슬레이브에 관계 없이 이루어진다"이다.

마스터 서버와 슬레이브 서버의 차이는 전 지역 데이터를 가지고 있는지 카피를 가지고 있는지의 차이밖에 없다.
이 때문에 마스터 서버와 슬레이브 서버는 물리적으로 다른 위치에 설치되는 것이 바람직하다.

USER

User 설정

Media

Permission

USER GROUP

MEDIA TYPE

Detect operating system	Script	Server	sudo /usr/bin/nmap -O {HOST.CONN} 2>&1
Ping	Script	Server	/bin/ping -c 3 {HOST.CONN} 2>&1
Traceroute	Script	Server	/bin/traceroute {HOST.CONN} 2>&1

HOST GROUP

ACTION

Operation
# subject
[ZABBIX] {TRIGGER.SEVERITY}({HOST.NAME1}): {EVENT.NAME}

# message
HOST: {HOST.NAME1}
TRIGGER_NAME: {EVENT.NAME}
TRIGGER_STATUS: {TRIGGER.STATUS}
TRIGGER_SEVERITY: {TRIGGER.SEVERITY}
DATETIME: {DATE} / {TIME}
ITEM_ID: {ITEM.ID1}
ITEM_NAME: {ITEM.NAME1}
ITEM_KEY: {ITEM.KEY1}
ITEM_VALUE: {ITEM.VALUE1}
EVENT_ID: {EVENT.ID}
TRIGGER_URL: {TRIGGER.URL}


Recovery Oper
ZABBIX {TRIGGER.STATUS}({HOST.NAME1}): {EVENT.NAME}

HOST: {HOST.NAME1}
TRIGGER_NAME: {EVENT.NAME}
TRIGGER_STATUS: {TRIGGER.STATUS}
TRIGGER_SEVERITY: {TRIGGER.SEVERITY}
DATETIME: {DATE} / {TIME}
ITEM_ID: {ITEM.ID1}
ITEM_NAME: {ITEM.NAME1}
ITEM_KEY: {ITEM.KEY1}
ITEM_VALUE: {ITEM.VALUE1}
EVENT_ID: {EVENT.ID}
TRIGGER_URL: {TRIGGER.URL}

Update Oper
Updated problem: {EVENT.NAME}

{USER.FULLNAME} {EVENT.UPDATE.ACTION} problem at {EVENT.UPDATE.DATE} {EVENT.UPDATE.TIME}.
{EVENT.UPDATE.MESSAGE}

Current problem status is {EVENT.STATUS}, acknowledged: {EVENT.ACK.STATUS}.

Authentication

Macros

Graphs

템플릿 설정

MySQL/MariaDB

참고

• Zabbix 2.0.5에서 MySQL의 감시(템플릿 이용)| Check!Site
• zabbix_get명령으로 MySQL의 가동 상황을 확인하는 방법(계정 정보를 분리)| Check!Site

ZABBIX에 기본으로 붙어 있는 템플릿을 사용한다.다만 리플리케이션의 설정은 없어서 독자적으로 추가하고 있다.
감시되는 서버 측에 아래와 같이 설정

1. /etc/zabbix/zabbix-agentd.d/userparameter_mysql.conf
PATH나 명령은 서버에 맞추어 적절히 변경한다.

UserParameter=mysql.status[*],echo "show global status where Variable_name='$1';" | PATH=/usr/local/mysql/bin HOME=/var/lib/zabbix /usr/local/mysql/bin/mysql --defaults-extra-file=/etc/zabbix/my.cnf -N | awk '{print $$2}'
UserParameter=mysql.size[*],echo "select sum($(case "$3" in both|"") echo "data_length+index_length";; data|index) echo "$3_length";; free) echo "data_free";; esac)) from information_schema.tables$([[ "$1" = "all" || ! "$1" ]] || echo " where table_schema='$1'")$([[ "$2" = "all" || ! "$2" ]] || echo "and table_name='$2'");" | PATH=/usr/local/mysql/bin HOME=/var/lib/zabbix mysql --defaults-extra-file=/etc/zabbix/my.cnf -N
UserParameter=mysql.ping, PATH=/usr/local/mysql/bin HOME=/var/lib/zabbix mysqladmin --defaults-extra-file=/etc/zabbix/my.cnf ping | grep -c alive
UserParameter=mysql.version, PATH=/usr/local/mysql/bin mysql --defaults-extra-file=/etc/zabbix/my.cnf -V
# for Replication
UserParameter=mysql.replication[*],echo "show slave status\G" | PATH=/usr/local/mysql/bin HOME=/var/lib/zabbix mysql --defaults-extra-file=/etc/zabbix/my.cnf  | grep $1: | awk '{print $$2}'

패키지에서 설치하고 있는 경우는 아래 처럼.

UserParameter=mysql.status[*],echo "show global status where Variable_name='$1';" | HOME=/var/lib/zabbix mysql --defaults-extra-file=/etc/zabbix/my.cnf -N | awk '{print $$2}'
UserParameter=mysql.size[*],echo "select sum($(case "$3" in both|"") echo "data_length+index_length";; data|index) echo "$3_length";; free) echo "data_free";; esac)) from information_schema.tables$([[ "$1" = "all" || ! "$1" ]] || echo " where table_schema='$1'")$([[ "$2" = "all" || ! "$2" ]] || echo "and table_name='$2'");" | HOME=/var/lib/zabbix mysql ---defaults-extra-file=/etc/zabbix/my.cnf -N
UserParameter=mysql.ping, HOME=/var/lib/zabbix mysqladmin --defaults-extra-file=/etc/zabbix/my.cnf ping | grep -c alive
UserParameter=mysql.version, mysql --defaults-extra-file=/etc/zabbix/my.cnf -V
# for Replication
UserParameter=mysql.replication[*],echo "show slave status\G" | HOME=/var/lib/zabbix mysql --defaults-extra-file=/etc/zabbix/my.cnf  | grep $1: | awk '{print $$2}'

2. /etc/zabbix/my.cnf를 작성.유저, 패스는 환경에 맞추어 적절히 변경.

[client]
user        = monitor
password    = test!
socket      = /usr/local/mysql/tmp/mysql.sock

 - 패키지에서 설치하고 있는 경우는 아래

[client]
user        = monitor
password    = test!
socket      = /var/lib/mysql/mysql.sock

3. zabbix agent를 재기동

4. ZABBIX서버 측에서 확인

# zabbix_get -s <target host> -k mysql.ping
1

1에서 정상 가동하고 있는 확인 OK.mysql이 실행하고 있는데 잘 안 될 경우는 agent측의 로그를 확인.

MongoDB

1. /etc/zabbix/zabbix-agentd.d/userparameter_mongodb.conf의 작성

 - mongod의 서버

 - PATH나 명령은 서버에 맞추어 적절히 변경한다.

# status 
UserParameter=mongodb.ok,/bin/echo "db.serverStatus().ok" | /usr/local/mongodb/bin/mongo --port 30001 -u monitor -p test2! admin | head -3 | tail -1

# replicaset
UserParameter=mongodb.rsok,/bin/echo "rs.status()" | /usr/local/mongodb/bin/mongo --port 30001 -u monitor -p test2! admin | grep stateStr | grep -v -E 'PRIMARY|SECONDARY|ARBITER' -c

# 기타 상태의 모든 접근
UserParameter=mongodb.status[*],/bin/echo "db.serverStatus().$1" | /usr/local/mongodb/bin/mongo --port 30001 -u monitor -p test2! admin | grep "$2"|awk -F: '{print $$2}'|awk -F, '{print $$1}'

 - mongos의 서버

UserParameter=mongodb.ok,/sbin/pidof mongos | wc -l
또는
UserParameter=mongodb.ok,/sbin/pidof mongod | wc -l

2. zabbix agent를 재기동

3. ZABBIX서버 측에서 확인

# zabbix_get -s <target host> -k mongodb.ok
1

1에서 정상 가동하고 있는 확인 OK.

※mongodb.status로 mongodb에 접속하고 각 파라미터를 개별적으로 취득하지만 connections만 출력이 개항되지 않고 같은 형식으로 처리할 수 없다.

Redis

1. /etc/zabbix/zabbix_agentd.d/userparameter_redis.conf의 작성
PATH나 명령은 서버에 맞추어 적절히 변경한다. 디폴트 포트를 사용하고 있다면-p지정은 불필요합니다.

UserParameter=redis.stat[*],/usr/local/redis/src/redis-cli -p 16061 -a '<password>' info | grep "$1:" | cut -d":" -f2

 - 패키지에서 설치하고 있는 경우는 아래

UserParameter=redis.stat[*],redis-cli -a '<password>' info | grep "$1:" | cut -d":" -f2

2. zabbix agent를 재기동

3. ZABBIX서버 측에서 확인

# zabbix_get -s <target host> -k 'redis.stat[redis_version]'
2.4.10

데이터의 출력이 되어 있으면 OK.

개요

ZABBIX에서 감시되는 서버에는 ZABBIX의 에이전트 설치가 필요.  ZABBIX의 레파지토리에서 설치할 수 있다.

설치

1. zabbix의 레파지토리를 등록

# rpm -ivh http://repo.zabbix.com/zabbix/2.2/rhel/6/x86_64/zabbix-release-2.2-1.el6.noarch.rpm

2. 기본적으로 ZABBIX레파지토리 무효로 한다.

# yum-config-manager --disable 'zabbix*'

3. 에이전트 설치

# yum install -y --enablerepo='zabbix*' zabbix zabbix-agent

4. /etc/zabbix/zabbix_agentd.conf설정

- 리모트 커맨드의 허가

EnableRemoteCommands=1

- Server항목에서 zabbix서버의 IP주소 또는 호스트명(DNS에 등록되어 있다면)를 지정.

Server=zabbix-1.naver.com

- Hostname무효화하고 OS의 hostname을 사용

#Hostname=Zabbix server
HostnameItem=system.hostname

- active체크 설정

ServerActive=zabbix-1.naver.com

- Timeout을 10초에 변경

Timeout=10

5. zabbix-agentd의 기동 설정

# chkconfig zabbix-agent on
# service zabbix-agent start

6. 확인
infra-monitoring 서버에 로그인하고 다음 명령을 실행한다.호스트 이름이 들면 OK.

zabbix_get -s 추가한 서버 IP -k system.hostname

7. GUI 접속 하여 Host 등록

Zabbix Server설치

ZABBIX의 공식 레포지토리가 설치된 것으로 그쪽에서 설치한다.

여기에서는 이하의 내용으로 설정한다.

ZABBIX : 2.0.5

DB : MySQL

DB name : zabbixDB

user : zabbixDB

pass : passzabbix

1. yum에서 필요한 패키지 설치

# yum install mysql-server curl net-snmp unixODBC OpenIPMI-libs httpd php php-bcmath php-gd php-mbstring php-mysql php-xml vlgothic-p-fonts libssh2

2. 추가 패키지 설치

# yum install --enablerepo=epel fping iksemel

3. zabbix의 레파지토리를 등록

# rpm -ivh http://repo.zabbix.com/zabbix/2.0/rhel/6/x86_64/zabbix-release-2.0-1.el6.noarch.rpm

4. 기본적으로 ZABBIX레파지토리 무효로 한다.

# yum-config-manager --disable 'zabbix*'

5. zabbix의 설치

# yum install --enablerepo='zabbix*' zabbix zabbix-agent zabbix-server zabbix-server-mysql zabbix-web zabbix-web-mysql zabbix-web-japanese zabbix-get zabbix-java-gateway

의존으로 들어오지 않을 경우는 필요한 패키지를 먼저 설치한다(font관련이나).

6. php.ini와 my.cnf을 적절히 설정. 필요하면 이하의 작업도.

- 로그 디렉토리

• # mkdir /var/log/mysql
  # chown mysql:mysql /var/log/mysql

- mysql의 초기 설정(mysql_secure_install등).

# mysql_secure_install

7. apache의 설정
DocumentRoot, virtualhost의 설정 등.

# ln -fs /usr/share/zabbix /var/www/zabbix-0

8. DB의 설정

- 데이터베이스 사용자의 작성

mysql>create database zabbix character set utf8;
mysql>grant all privileges on zabbix.* to zabbix@localhost identified by 'passzabbix';
mysql>flush privileges;
mysql>exit

- 초기 데이터

# mysql -uroot -p zabbix < /usr/share/doc/zabbix-server-mysql-2.0.5/create/{schema.sql,images.sql,data.sql}

9. /etc/zabbix/zabbix_server.conf의 설정.MySQL의 패스워드를 이하로 설정.

DBPassword=passzabbix

10. zabbix서비스 기동

# chkconfig zabbix-server on
# chkconfig zabbix-java-gateway on
# chkconfig zabbix-agent on
# service zabbix-server start
# service zabbix-agent start

11. 기동 하였더니 top홈페이지에 접속하여 초기 설정

-기본적으로http://hoge.example.com/zabbix형식이 된다. virtualhost등에서 서브 도메인을 대고 있는 경우는 적절히 변경.

12. 초기 설정이 완료되면 로그인.초기 사용자 정보는 이하.

user : admin
pass : zabbix

Zabbix Java Gateway

JAVA의 JMX경유에서 JAVA애플리케이션의 모니터링 할 수 있다.

1. zabbix-java-gateway설치. OpenJDK등도 마련하고 설치된다.

# yum --enablerepo=zabbix install zabbix-java-gateway

2. /etc/zabbix/zabbix-java-gateway.conf의 편집

-# LISTEN_IP="0.0.0.0"
+LISTEN_IP="127.0.0.1"
 
-# LISTEN_PORT=10052
+LISTEN_PORT=10052
 
-# START_POLLERS=5
+START_POLLERS=10

3. 자동 실행 설정

# chkconfig zabbix-java-gateway on

4. JMX경유해서 체크 시 Java Remote Method Invocation(Java RMI)에서는 지정된 포토 이외에 랜덤 포트를 사용하여 방화벽에 걸리고 포토를 고정하는 처리가 필요.이하의 파일을 취득.다운로드 URL은 버전에 맞춘다.

# cd /usr/sbin/zabbix_java/lib/
# curl -O http://archive.apache.org/dist/tomcat/tomcat-6/v6.0.24/bin/extras/catalina-jmx-remote.jar

5. 기동

# service zabbix-java-gateway start

설정

- 초기 설정

zabbix_*.conf

파라미터의 설정은 다음에 일본어 해설이 있으므로 참고.

https://blueskydetector.hatenablog.com/entries/2011/02/11

iptables

agent에서 접속은 포트 10051에서 신청 받기 때문에 ZABBIX서버 측은 포트 개방이 필요하다.

# ZABBIX
-A INPUT -s 192.168.0.0/16  -m state --state NEW -m tcp -p tcp --dport 10051 -j ACCEPT
-A INPUT -s 10.0.0.0/8      -m state --state NEW -m tcp -p tcp --dport 10051 -j ACCEPT

Zabbix의 프로세스 튜닝

기본적으로 운용하고 있고, 호스트가 늘어났을 때 Zabbix busy icmp pinger processes경보가 발생한다.
이 경우의 대응으로서 ZABBIX서버 시작 시 pinger용의 프로세스를 확보하고 하면 좋다.

StartPingers=10

기본 값은 1에서 코멘트 아웃되어 있으므로 유효하게 하고 적절한 값을 설정하면 된다.이로써 프로세스의 busy가 떨어지므로 나머지는 상황을 보고변경한다.

- zabbix_server.log에 아래의 에러가 나선다면 agent에서 응답이 늦어지고 있는 경우가 있다.

failed: first network error, wait for 15 seconds

zabbix_server.conf에 Timeout값을 변경

-#Timeout=3
+Timeout=5

값은 상황에 맞추어 적절한 값을 설정한다.

아래에 Zabbix 5.0 버전으로 새로 발행한 매뉴얼이 있습니다.

참조 부탁드립니다.

2022.01.17 - [IT/Zabbix] - (최신) Amazon Linux 2 Zabbix Server 5.0 설치