1. ニフティクラウドに
Zabbixをインストールしてみた
日本仮想化技術株式会社
代表取締役社長兼CEO
宮原 徹
@tmiyahar

2. 事の経緯
• ニフティクラウドのブログリニューアルに伴
い技術ブログを書くお手伝いを始めました
• Zabbixを使ったクラウド監視の問い合わせ
もそこそこあるらしい
• Zabbix 3.0も出たし触ってみるか
• 調べてみると、意外とZabbix 3.0対応のイ
ンストール記事が少ないので頑張って書い
てみた
2

3. Zabbixのインストール経験
• 4年ぶり2回目
• 某IIJのVMwareホスティング上に構築した
業務システムの監視に使用
• インストールとテンプレートの設定したとこ
ろで引き渡し
• その後案件から離れてしまったので、どう
なったかはよく分からない
3

4. ブログに手順が公開されています
• Zabbixでニフティクラウドを監視する（導入
編）
– http://blog.cloud.nifty.com/to_monitor_the_nift
ycloud_in_zabbix
• 以後、Linuxホスト監視編、Windowsホスト
監視編と進みつつ、グラフ等々の使い方
の説明なども行っています
4

5. やってみて面倒くさかった事
• CentOS 7のデフォルトであるMariaDBではなく
MySQLを使いたかったのでコミュニティエディショ
ンを別途インストール
• MySQLのセキュリティ設定がきつすぎる
– ちゃんとmysql_secure_installationを実行しました(ｷﾘｯ
• WindowsのZabbixエージェントのインストール手順
の説明が面倒くさい・・
– Windowsファイアーウォールの設定とか
– 設定ファイルの改行コードがLFでメモ帳で編集できな
い！→さくらエディタをインストールして回避
– インストーラー欲しい・・
5

6. MySQLのパスワードポリシー
• mysql_secure_installationを実行して
「Estimated strength of the password: 100」
に設定されると…
• 8文字以上
• 小文字、大文字、数字、特殊文字をそれぞ
れ1文字以上含む
• 4文字以上の部分文字列が辞書にマッチし
ない
6

7. その他CentOS 7系での注意点
ニフティクラウドでは関係ありませんが
• SELinuxのブーリアンを設定しよう
– # setsebool -P httpd_can_connect_zabbix on
– # setsebool -P zabbix_can_network on
• firewalldの設定が面倒くさい
– # firewall-cmd --add-service=http --zone=public --permanent
– # firewall-cmd --add-port=10051/tcp --zone=public --permanent
– # systemctl restart firewalld
– 10051番はサーバー側のアクティブ監視受け用
– クライアントならエージェント接続受け用に10050番
– さっさとiptables.serviceに切り替えるのも手
7

8. まとめ
• Zabbixのインストール、意外と面倒？
• じっくりと取り組めば、サーバー構築系ス
キルのブラッシュアップには繋がる
• 今回のネタをトレーニングコース化したら
需要あるかな？
• Windows版エージェントのインストーラー欲
しいなあ・・
– PowerShellで書けばいいのかな？
8

9. ありがとうございました
9