Zabbix6.4のインストール手順(Rocky Linux9+Azure Database for MySQL Flexible Server)

[root@vm-zabbix-01 ~]# locale -a
C
C.utf8
POSIX

[root@vm-zabbix-01 ~]# dnf -y install glibc-langpack-en.x86_64 glibc-langpack-ja.x86_64
～インストールの内容が表示される～
[root@vm-zabbix-01 ~]# locale -a
～結果抜粋～
en_US.utf8
ja_JP.utf8

[root@vm-zabbix-01 ~]# rpm -Uvh https://repo.zabbix.com/zabbix/6.4/rhel/9/x86_64/zabbix-release-6.4-1.el9.noarch.rpm
[root@vm-zabbix-01 ~]# dnf clean all
25 files removed

[root@vm-zabbix-01 ~]# dnf install zabbix-server-mysql zabbix-web-mysql zabbix-apache-conf zabbix-sql-scripts zabbix-selinux-policy zabbix-agent

[root@vm-zabbix-01 ~]# dnf localinstall https://dev.mysql.com/get/mysql80-community-release-el9-5.noarch.rpm
[root@vm-zabbix-01 ~]# dnf install mysql-community-client

コマンド実行時にはサイトで確認したバージョンを指定します。

MySQL Community Downloads

[root@vm-zabbix-01 ~]# mysql -h mysql-zabbix-01.mysql.database.azure.com -u 管理者ユーザー名 -p –ssl-mode=REQUIRED
Enter password:管理者ユーザーのパスワード

mysql> create database zabbix character set utf8mb4 collate utf8mb4_bin;
mysql> create user 'zabbix’@’10.0.1.6’ identified by 'zabbixユーザー(MySQL)のパスワード’;
mysql> grant all privileges on zabbix.* to 'zabbix’@’10.0.1.6’;
mysql> quit

#アクセス元を制限しない場合
mysql> create user zabbix identified by 'zabbixユーザー(MySQL)のパスワード’;
mysql> grant all privileges on zabbix.* to zabbix;

Azure Database for MySQLフレキシブル サーバーの左側のメニューでサーバパラメータを選択します。
パラメータを修正し保存します。

character_set_server：utf8mb4
collation_server：utf8mb4_bin

 [root@vm-zabbix-01 ~]# zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql -h mysql-zabbix-01.mysql.database.azure.com –default-character-set=utf8mb4 -u zabbix
Enter password:MySQL上のzabbixユーザーのパスワード

[root@vm-zabbix-01 ~]# sed -i -e “s/^# DBPassword=/DBPassword=MySQL上のzabbixユーザーのパスワード/g" /etc/zabbix/zabbix_server.conf
[root@vm-zabbix-01 ~]# sed -i -e “s/^# DBHost=localhost/DBHost=mysql-zabbix-01.mysql.database.azure.com/g" /etc/zabbix/zabbix_server.conf

#設定内容(/etc/zabbix/zabbix_server.conf)
DBHost=Azure Database for MySQLフレキシブル サーバーのサーバー名
DBPassword=設定したMySQL上のzabbixユーザーのパスワード

[root@vm-zabbix-01 ~]# setsebool -P httpd_can_connect_zabbix on
[root@vm-zabbix-01 ~]# setsebool -P httpd_can_network_connect_db on
[root@vm-zabbix-01 ~]# getsebool -a |grep -e httpd_can_connect_zabbix -e httpd_can_network_connect_db
httpd_can_connect_zabbix –> on
httpd_can_network_connect_db –> on

[root@vm-zabbix-01 ~]# systemctl restart zabbix-server zabbix-agent httpd php-fpm
[root@vm-zabbix-01 ~]# systemctl enable zabbix-server zabbix-agent httpd php-fpm

#Zabbix Serverログ(/var/log/zabbix/zabbix_server.log)
75063:20231224:063935.779 Starting Zabbix Server. Zabbix 6.4.10 (revision 4da16fb82f5).
～省略～
75063:20231224:063935.779 using configuration file: /etc/zabbix/zabbix_server.conf
75063:20231224:063935.790 [Z3001] connection to database 'zabbix’ failed: [2002] Can’t connect to server on 'mysql-zabbix-01.mysql.database.azure.com’ (13)

#audit.logログ(/var/log/zabbix/zabbix_server.log)
[root@vm-zabbix-01 ~]# cat /var/log/audit/audit.log |grep zabbix_server
type=AVC msg=audit(): avc: denied { name_connect } for pid=75063 comm="zabbix_server" dest=3306 scontext=system_u:system_r:zabbix_t:s0 tcontext=system_u:object_r:mysqld_port_t:s0 tclass=tcp_socket permissive=0
type=SYSCALL msg=audit(): arch=c000003e syscall=42 success=no exit=-13 a0=9 a1=558ad9c0bc70 a2=10 a3=0 items=0 ppid=1 pid=75063 auid=4294967295 uid=989 gid=989 euid=989 suid=989 fsuid=989 egid=989 sgid=989 fsgid=989 tty=(none) ses=4294967295 comm="zabbix_server" exe="/usr/sbin/zabbix_server_mysql" subj=system_u:system_r:zabbix_t:s0 key=(null)ARCH=x86_64 SYSCALL=connect AUID="unset" UID="zabbix" GID="zabbix" EUID="zabbix" SUID="zabbix" FSUID="zabbix" EGID="zabbix" SGID="zabbix" FSGID="zabbix"

[root@vm-zabbix-01 ~]# setsebool -P zabbix_can_network on
[root@vm-zabbix-01 ~]# echo DBTLSConnect=required >> /etc/zabbix/zabbix_server.conf

セットアップ画面が表示されます。
文字コードを選択します。

DBへの接続設定です。
各項目を設定します。

※Database hostを設定するとDatabase TLS encryptionのチェックが表示されます。

Zabbix server is runningのValueがYesになっており、Zabbix Serverも稼働している事が確認出来ます。