CentOS8にZabbixモニタリングツールをインストールする方法

SELinuxが有効になっているCentOS8でZabbixを実行している場合は、このセクションですべてのコマンドを実行する必要があります。

以下のdnfコマンドを使用してSELinuxユーティリティをインストールします。

dnf install policycoreutils checkpolicy setroubleshoot-server

インストールが完了したら、新しいディレクトリ「〜/zabbix-linux」を作成してそのディレクトリに移動します。

mkdir -p ~/zabbix-selinux
cd ~/zabbix-selinux/

次に、vimエディターを使用して新しいSELinuxポリシーモジュールファイル「zabbix_server_add.te」を作成します。

vim zabbix_server_add.te

次の構成を貼り付けます。

module zabbix_server_add 1.1;

require {
        type zabbix_var_run_t;
        type tmp_t;
        type zabbix_t;
        class sock_file { create unlink write };
        class unix_stream_socket connectto;
        class process setrlimit;
        class capability dac_override;
}

#============= zabbix_t ==============

#!!!! This avc is allowed in the current policy
allow zabbix_t self:process setrlimit;

#!!!! This avc is allowed in the current policy
allow zabbix_t self:unix_stream_socket connectto;

#!!!! This avc is allowed in the current policy
allow zabbix_t tmp_t:sock_file { create unlink write };

#!!!! This avc is allowed in the current policy
allow zabbix_t zabbix_var_run_t:sock_file { create unlink write };

#!!!! This avc is allowed in the current policy
allow zabbix_t self:capability dac_override;

保存して閉じます。

次に、以下のcheckmoduleコマンドを使用して、「zabbix_server_add.te」をポリシーモジュールに変換します。

checkmodule -M -m -o zabbix_server_add.mod zabbix_server_add.te

次に、semodule_packageコマンドを使用してポリシーモジュール「zabbix_server_add.mod」をコンパイルします。

semodule_package -m zabbix_server_add.mod -o zabbix_server_add.pp

その後、コンパイルされたポリシーモジュール「zabbix_server_add.pp」をシステムにロードします。

semodule -i zabbix_server_add.pp

Zabbixのローカルカスタムポリシーモジュールがロードされました。

次に、追加のSELinux構成について。以下のsetsboolコマンドを実行します。

setsebool -P httpd_can_network_connect 1
setsebool -P httpd_can_connect_zabbix 1
setsebool zabbix_can_network on

そして、ZabbixのSELinux構成が完了しました。

systemctl start zabbix-server
systemctl status zabbix-server

systemctl start zabbix-agent
systemctl status zabbix-agent

systemctl restart httpd