Day 14. Zabbix 环境规划

今天要跟大家分享两个不在安装范围内的客制设定，算是我们自己改良版跟大家分享。

第一个是如果照着官方安装操作，不知道有没有发现，要到网站首页要输入 http://ip_url/zabbix ，如果只输入 http://ip_url 就会出现web 版本资讯画面。

现在可以进到 Server
进入 000-default.conf 修改路径位置

vim /etc/apache2/sites-available/000-default.conf

将路径改为 /usr/share/zabbix

vim /etc/apache2/conf-available/zabbix.conf

将这三行注解

重起 apache2 服务

systemctl restart apache2

输入 http://ip_url 确认完成

第二个是我们安装多次的 Agent ，到现在使用的 Port 10051 让 Server 请求，所以说猜想是不是只要可以连到 10051 Port 基本上是有机会取得资料了。(PS 实际上应该也没有这麽容易)

为了避免这样的疑虑，加上我们的主机基本上都已经虚拟化，加一张虚拟网卡并不是什麽太困难的事，於是我们就把所有机器都加一张网卡，设上防火墙，将对外对内服务分开，所以解除了 Zabbix Agent 10051 Port 外露的不安全感。

虽然其实不用做到对内对外分离或许就安全了，但是还是令人不够放心。其实 Zabbix 也还有数据传输间的加密方式：

• no encryption (default)
• RSA certificate-based encryption
• PSK-based encryption

我们还没有研究成功，目前都还是预设，若需要更清楚的相关知识可以参考：
https://www.zabbix.com/documentation/5.0/manual/encryption

官方部落格文章： Keep all secrets encrypted and secure
https://blog.zabbix.com/keep-all-secrets-encrypted-and-secure/13076/

内容如有介绍不周的地方，再麻烦大家提点，感激不尽。
同步发表 行云部落格 再麻烦大家多多指教 谢谢
行云者研发基地官网 粉丝专页