Установка Zabbix на свой сервер

Установка Zabbix через Docker Compose с PostgreSQL#

1. Поставьте Docker и создайте каталог zabbix с файлом .env, в котором одна строка: ZBX_DB_PASSWORD=длинный_пароль.
2. Выберите ветку. В примере взята 7.0 LTS, то есть версия с длительной поддержкой; актуальную смотрите на странице загрузок Zabbix.
3. Сохраните compose-файл, выполните docker compose up -d и подождите минуту: сервер создаёт таблицы при первом запуске.
4. Откройте интерфейс по SSH-туннелю на порт 8080 и войдите как Admin с паролем zabbix. Смените пароль сразу.

services:
  db:
    image: postgres:16
    restart: unless-stopped
    environment:
      POSTGRES_USER: zabbix
      POSTGRES_PASSWORD: $ZBX_DB_PASSWORD
      POSTGRES_DB: zabbix
    volumes:
      - zbx_db:/var/lib/postgresql/data
  server:
    image: zabbix/zabbix-server-pgsql:ubuntu-7.0-latest
    restart: unless-stopped
    depends_on: [db]
    environment:
      DB_SERVER_HOST: db
      POSTGRES_USER: zabbix
      POSTGRES_PASSWORD: $ZBX_DB_PASSWORD
      POSTGRES_DB: zabbix
    ports:
      - "10051:10051"
  web:
    image: zabbix/zabbix-web-nginx-pgsql:ubuntu-7.0-latest
    restart: unless-stopped
    depends_on: [server]
    environment:
      ZBX_SERVER_HOST: server
      DB_SERVER_HOST: db
      POSTGRES_USER: zabbix
      POSTGRES_PASSWORD: $ZBX_DB_PASSWORD
      POSTGRES_DB: zabbix
      PHP_TZ: Europe/Moscow
    ports:
      - "127.0.0.1:8080:8080"
volumes:
  zbx_db:

HTTPS для интерфейса Zabbix и порты наружу#

Веб-интерфейс в примере привязан к 127.0.0.1:8080, поэтому наружу его выводят через Caddy строкой reverse_proxy 127.0.0.1:8080 для своего домена. Порт 10051 приходится открывать, но лучше только для адресов ваших агентов. Правило ufw здесь не сработает: Docker публикует порты в обход ufw. Ограничение ставят в цепочке DOCKER-USER (имя интерфейса возьмите из ip a):

sudo iptables -I DOCKER-USER -i eth0 -p tcp --dport 10051 ! -s IP-АГЕНТА -j DROP

Вопросы об установке Zabbix#

Как развернуть Zabbix на сервере с нуля?

Поставить Docker, сохранить compose-файл с PostgreSQL, сервером и веб-интерфейсом, запустить его и войти в интерфейс. Затем на наблюдаемые машины ставится zabbix-agent2.

Какой пароль по умолчанию у Zabbix после установки?

Логин Admin с паролем zabbix. Его меняют при первом входе, потому что пара указана в документации и известна ботам.

В чём разница между Zabbix и Prometheus с Grafana?

Zabbix приносит агентов, шаблоны, триггеры и уведомления в одном пакете. Prometheus с Grafana собирается из частей и ближе к контейнерам и коду приложений.

Какие порты нужно открыть для Zabbix?

На сервере 10051 для агентов и 443 для интерфейса через прокси. На агентах 10050, но только для адреса сервера.