正文

[原创] zabbix学习之旅六：如何解决zabbix server在内网，而邮件发送服务器在外网的问题

IP云
IP云V管理员/7 阅读
11/01
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

通过前面的文章，你已经可以快速地搭建一个报警系统，并能正常的收到报警邮件了。不过在很多企业级环境下，邮件发送服务器往往放在外网，而zabbix server放置在内网，在这种情况下，zabbix的报警信息又如何能传送给邮件发送服务器呢？

其实也很简单，方法也很多，这里给出一个我们在实际生产环境中的例子，大致的流程是：

  1. 请求网络组的同事将邮件发送服务器的22端口开放给内网的zabbix机器；
  2. 前面提到的server报警脚本需要做改造，将报警信息封装成一个时间戳文件；
  3. 利用scp命令将时间戳文件传送给邮件发送服务器，为避免登录密码，需要在server端生成免登录证书信息，并将公钥给邮件发送服务器；
  4. server发送完后删除时间戳文件；
  5. 邮件发送服务器专门开辟一个路径存放传送过来的时间戳文件；
  6. 邮件发送服务器上，用java或python等你熟悉的语言写一个小程序，可以解析时间戳文件，并调用Mutt进行邮件发送；
  7. 邮件发送服务器上，用crontab设置一个1分钟的定时调用，调用小程序处理时间戳文件。

具体做法如下：

  • 改造notification.sh

#!/bin/bashCURRENT_TIME=`date '+%s'`
MAILPATH=/usr/local/zabbix/share/zabbix/alertscripts#step make the mail file
echo to=$ >> $MAILPATH/$CURRENT_TIME.txt
echo subject="$2" >> $MAILPATH/$CURRENT_TIME.txt
echo content="$3" >> $MAILPATH/$CURRENT_TIME.txt#step send the file
scp $MAILPATH/$CURRENT_TIME.txt zabbix@192.9.199.13:/home/zabbix/mails/#step rm the file
rm -f $MAILPATH/$CURRENT_TIME.txt

  • 配置ssh免登录，先在邮件发送服务器上执行如下动作

groupadd zabbix
useradd -g zabbix zabbix
su - zabbix
ssh-keygen
#安装提示一步步敲回车生成证书信息
cd ~/.ssh
touch authorized_keys
cat id_rsa.pub >> authorized_keys

同样的方法在zabbix server上执行一次，再将zabbix server的公钥信息拷贝至邮件发送服务器

scp ~/.ssh/id_rsa.pub zabbix@192.9.199.13:~/
#进入邮件发送服务器
ssh 192.9.199.13
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys

至此，报警文件即可免登录发送至邮件发送服务器。

在邮件发送服务器设置定时调用

crontab -e
*/ * * * * nohup java -jar /home/zabbix/notificationParse.jar &

解析报警文件这块内容实现因人而异，就不再详述。