别再手动敲命令了！用Ansible Playbook一键自动化部署Zabbix 6.0到CentOS 8

从手动到自动化：Ansible Playbook高效部署Zabbix 6.0全攻略

每次部署Zabbix都要重复那些繁琐的步骤？作为运维工程师，我们最宝贵的资源就是时间。想象一下，当你需要在十几台服务器上部署Zabbix监控系统时，手动操作不仅效率低下，还容易出错。这就是为什么我们需要将部署过程自动化——而Ansible正是实现这一目标的完美工具。

1. 为什么选择Ansible自动化部署Zabbix？

传统的手动部署Zabbix需要执行数十个步骤：从配置yum源、安装LAMP环境、设置数据库，到最终配置Zabbix服务。每个步骤都可能因为人为疏忽导致失败，而且在不同环境中重复这些操作既耗时又容易产生不一致性。

Ansible作为一款无代理的自动化工具，通过Playbook将部署过程代码化，带来三大核心优势：

• 一致性保障 ：每次执行都产生相同结果，消除人为操作差异
• 效率提升 ：从数小时的手动操作缩短到几分钟的自动化执行
• 知识沉淀 ：Playbook成为团队共享的部署标准文档

对比手动与自动化部署的关键指标：

提示：即使你现在只需要部署单台Zabbix服务器，建立自动化流程也能为未来的扩展打下基础。当监控需求增长时，你只需简单调整inventory文件即可批量部署。

2. 环境准备与Ansible基础配置

在开始编写Playbook前，我们需要确保控制节点（运行Ansible的机器）和目标节点（安装Zabbix的服务器）满足基本要求。

2.1 系统要求

• 控制节点 ：

  • 任意Linux发行版（推荐CentOS 8/9或Ubuntu 20.04+）
  • Python 3.6+
  • Ansible 2.9+

• 目标节点 ：

  • CentOS 8（本文示例）
  • SSH访问权限
  • Python解释器（Ansible执行所需）

安装Ansible最简单的方式是使用pip：

# 在控制节点上执行
python3 -m pip install --user ansible

验证安装：

ansible --version

2.2 配置Ansible基础环境

创建项目目录结构：

zabbix-automation/
├── inventories/
│   └── production
├── group_vars/
│   └── all.yml
├── roles/
│   └── zabbix-server/
│       ├── tasks/
│       ├── handlers/
│       ├── templates/
│       └── vars/
└── playbooks/
    └── deploy-zabbix.yml

配置inventory文件（ inventories/production ）：

[zabbix_servers]
zabbix01 ansible_host=192.168.1.100 ansible_user=root

[zabbix_servers:vars]
ansible_python_interpreter=/usr/bin/python3

注意：生产环境中建议使用SSH密钥认证而非密码，并通过sudo提权而非直接使用root账户。

3. 构建Zabbix部署Playbook

现在进入核心部分——编写部署Zabbix 6.0的Playbook。我们将采用角色(Role)的方式组织代码，提高可维护性。

3.1 定义全局变量

在 group_vars/all.yml 中设置通用参数：

# 基础配置
base_repo_url: "https://mirrors.aliyun.com/repo/Centos-8.repo"
zabbix_version: "6.0"
timezone: "Asia/Shanghai"

# 数据库配置
db_name: "zabbix"
db_user: "zabbix"
db_password: "SecurePass123!"  # 生产环境应从vault获取

# Zabbix服务配置
zabbix_server_host: "localhost"
zabbix_server_port: "10051"

3.2 创建Zabbix角色任务

在 roles/zabbix-server/tasks/main.yml 中定义主要任务流程：

- name: 配置CentOS 8阿里云源
  yum_repository:
    name: "CentOS-8-Aliyun"
    description: "CentOS 8 Aliyun Mirror"
    baseurl: "https://mirrors.aliyun.com/centos/$releasever/BaseOS/$basearch/os/"
    gpgcheck: yes
    gpgkey: "https://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official"
    enabled: yes

- name: 安装基础依赖
  yum:
    name:
      - mariadb
      - mariadb-server
      - httpd
      - php
      - php-mysqlnd
    state: present

- name: 配置并启动MariaDB服务
  service:
    name: mariadb
    state: started
    enabled: yes

- name: 安全初始化MariaDB
  mysql_user:
    login_user: root
    login_password: ""
    name: "{{ db_user }}"
    password: "{{ db_password }}"
    priv: "{{ db_name }}.*:ALL"
    host: localhost
    state: present

- name: 创建Zabbix数据库
  mysql_db:
    login_user: root
    login_password: ""
    name: "{{ db_name }}"
    encoding: utf8mb4
    collation: utf8mb4_bin
    state: present

3.3 配置Zabbix服务

继续在tasks文件中添加Zabbix特定配置：

- name: 添加Zabbix官方仓库
  yum_repository:
    name: zabbix
    description: Zabbix Official Repository
    baseurl: "https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/{{ zabbix_version }}/rhel/8/x86_64/"
    gpgcheck: yes
    gpgkey: "https://repo.zabbix.com/RPM-GPG-KEY-ZABBIX-A14FE591"
    enabled: yes

- name: 安装Zabbix组件
  yum:
    name:
      - zabbix-server-mysql
      - zabbix-web-mysql
      - zabbix-apache-conf
      - zabbix-sql-scripts
      - zabbix-agent2
    state: present

- name: 导入Zabbix初始数据库
  command: >
    zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz |
    mysql --default-character-set=utf8mb4 -u{{ db_user }} -p{{ db_password }} {{ db_name }}
  args:
    creates: /usr/share/zabbix-sql-scripts/mysql/server.sql.gz

- name: 配置Zabbix Server
  template:
    src: templates/zabbix_server.conf.j2
    dest: /etc/zabbix/zabbix_server.conf
  notify: restart zabbix-server

- name: 配置PHP时区
  lineinfile:
    path: /etc/php-fpm.d/zabbix.conf
    regexp: "^php_value\\[date.timezone\\]"
    line: "php_value[date.timezone] = {{ timezone }}"
    state: present

4. 高级配置与最佳实践

4.1 使用模板文件管理配置

创建 roles/zabbix-server/templates/zabbix_server.conf.j2 ：

# 基本配置
NodeAddress={{ zabbix_server_host }}:{{ zabbix_server_port }}
ListenPort=10051

# 数据库连接
DBHost=localhost
DBName={{ db_name }}
DBUser={{ db_user }}
DBPassword={{ db_password }}
DBSocket=/var/lib/mysql/mysql.sock

# 性能调优
StartPollers=20
StartPollersUnreachable=5
StartTrappers=15
StartPingers=15

4.2 定义服务处理器

在 roles/zabbix-server/handlers/main.yml 中：

- name: restart zabbix-server
  service:
    name: zabbix-server
    state: restarted

- name: restart zabbix-agent2
  service:
    name: zabbix-agent2
    state: restarted

- name: restart httpd
  service:
    name: httpd
    state: restarted

- name: restart php-fpm
  service:
    name: php-fpm
    state: restarted

4.3 安全加固措施

在生产环境中，我们还需要考虑安全性：

- name: 配置防火墙规则
  firewalld:
    service: "{{ item }}"
    permanent: yes
    state: enabled
    immediate: yes
  loop:
    - http
    - https
    - zabbix-server

- name: 配置SELinux策略
  seboolean:
    name: "{{ item.name }}"
    state: "{{ item.state }}"
    persistent: yes
  loop:
    - { name: 'httpd_can_network_connect', state: 'on' }
    - { name: 'httpd_can_connect_zabbix', state: 'on' }

5. 执行与验证部署

5.1 运行Playbook

创建主Playbook文件 playbooks/deploy-zabbix.yml ：

---
- hosts: zabbix_servers
  become: yes
  roles:
    - zabbix-server

执行部署：

ansible-playbook -i inventories/production playbooks/deploy-zabbix.yml

5.2 验证部署结果

Playbook执行完成后，可以通过以下方式验证：

1. 服务状态检查 ：

   ansible zabbix_servers -i inventories/production -m shell -a "systemctl status zabbix-server"
   

2. Web界面访问 ： 打开浏览器访问 http://<your_server_ip>/zabbix ，应该能看到Zabbix安装向导。

3. API测试 ：

   curl -s -X POST -H 'Content-Type: application/json' \
   -d '{"jsonrpc":"2.0","method":"apiinfo.version","id":1,"auth":null}' \
   http://localhost/zabbix/api_jsonrpc.php
   

5.3 常见问题排查

遇到问题时，可以检查以下日志：

• Zabbix Server日志： /var/log/zabbix/zabbix_server.log
• Apache错误日志： /var/log/httpd/error_log
• PHP-FPM日志： /var/log/php-fpm/error.log

典型问题及解决方案：

在实际项目中，我们还需要考虑如何将这套Playbook集成到CI/CD流程中，以及如何实现多环境配置管理（如开发、测试、生产环境使用不同的数据库密码和参数）。这些可以通过Ansible的inventory分层和vault加密功能来实现。