|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
Docker Network構成のイメージ図 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
STEP2の手順 STEP2の手順 STEP3の手順 STEP1の手順
|
|
┌─────┐ ┌─────┐ ┌─────┐ ┌──────┐
|
|
│ Nginx │ │ GitLab │ │ Zabbix │ │ MailServer │
|
|
└──┬──┘ └──┬──┘ └──┬──┘ └──┬───┘
|
|
↑ │ │ │ │
|
|
｜ └────────┴─────────┴─────────┴──────[ Docker Network]
|
|
｜
|
|
｜┌──────────┐
|
|
└┤Windows(10.26.3.31) ｜
|
|
└──────────┘
|
|
前提確認作業(Windows/hostsの設定情報)
|
|
|
|
----------------------------------------------------------------------------------------------------------------------------
|
|
<接続先>
|
|
STEP4の手順 /Container/gitlab https://git.sasio.jp
|
|
STEP5の手順 /Container/jenkins https://jenkins.sasio.jp
|
|
STEP6の手順 /var/lib/subako/zabbix https://zabbix.sasio.jp
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
1. Zabbixコンテナの説明 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1)zabbix-mysql
|
|
概要：
|
|
zabbix-serverがDB構造やデータを**流し込むための「箱（データベース環境）」**として事前に作成・起動しておく必要があります。
|
|
|
|
注意点：
|
|
DB内の各テーブルを作成（流し込み）するのはzabbix-server側の役割であり、mysqlコンテナ自体が自動でテーブルを
|
|
作るわけではありません。また、server側からのSQL実行や関数作成の許可設定を init.sql 等で事前定義しておかないと、serverからの
|
|
流し込み処理が失敗するため、権限設定を含めた初期化ファイルの作成には細心の注意が必要です。
|
|
|
|
(2)zabbix-server
|
|
概要：
|
|
起動時にzabbix-mysqlへ接続し、初期スキーマ（SQLデータ）を流し込む役割を担います。
|
|
|
|
注意点：
|
|
デフォルトの状態ではテーブル数が207個に留まり、LDAP連携用の設定が含まれません。
|
|
そのため、事前に /usr/share/doc/zabbix-server-mysql/create.sql.gz を取得・加工し、LDAP用テーブル等の定義を追加した
|
|
カスタム済みのSQLファイルを準備しておく必要があります。この「最強の設計図」を起動時に流し込むことで、管理画面での
|
|
手動設定を介さない、完全自動化された環境構築が可能となります。。
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
2. Zabbixコンテナの説明注意 [追記済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
JobArrangerの最新版を使うにはzabbix7.2までが限界であるため、
|
|
下記の手順を見直す必要がる
|
|
|
|
(1)URL
|
|
|
|
■zabbix/zabbix-server-mysql
|
|
[名称]
|
|
zabbix/zabbix-server-mysql:7.2-centos-latest
|
|
|
|
[URL]
|
|
https://hub.docker.com/r/zabbix/zabbix-server-mysql/tags?name=7.2
|
|
|
|
■zabbix/zabbix-agent2
|
|
[名称]
|
|
zabbix/zabbix-agent2:7.2-centos-latest
|
|
|
|
[URL]
|
|
https://hub.docker.com/r/zabbix/zabbix-agent2/tags?name=7.2
|
|
|
|
■zabbix-web-apache-mysql
|
|
[名称]
|
|
zabbix/zabbix-web-apache-mysql:7.2-centos-latest
|
|
|
|
[URL]
|
|
https://hub.docker.com/r/zabbix/zabbix-web-apache-mysql/tags?name=7.2
|
|
|
|
もしくは下記の手順の順場にに従ってアクセスをする
|
|
|
|
(1)下記のURLにアクセスをする
|
|
https://hub.docker.com/u/zabbix
|
|
|
|
(2)「Zabbix SIA」であることを確認する
|
|
|
|
※アカウント名「Zabbix SIA」の右横に、青色のチェックマークが付いています。
|
|
これはDocker社が企業の身元を直接審査し、本物の公式アカウントであることを証明する
|
|
|
|
(3)対象の種類をクリックする
|
|
|
|
(4)[Tag]から7.2を検索する
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
2. Zabbixコンテナの説明注意 [追記済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1)DBの数の確認
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
203
|
|
|
|
(2)Zabbixのバージョン
|
|
jobarranger7.2を利用するためにはzabbix 7.0とする必要がある。zabbix7.2以上は互換性はない。
|
|
|
|
(3)zabbixの接続確認
|
|
コンテナの作成は時間がかからないのですが、初回のDBの流し込みが時間がかかるためすぐには接続ができない。
|
|
|
|
(4)LDAP認証の確認
|
|
zabbix/zabbix-server-mysql:7.0-centos-latestの「create.sql.gz」をダウンロードしてSQL文を追加する
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
3. ログから見る「実効時間」の分析 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
ログの時間軸を整理すると、以下のようになっています。
|
|
|
|
MySQL (zabbix-mysql)
|
|
12:44:32: 初期化開始（Initializing database files）
|
|
|
|
12:47:18: 初期化完了（Database files initialized）
|
|
|
|
12:47:38: init.sql 実行開始
|
|
|
|
12:48:22: 完全に受付可能状態（ready for connections）
|
|
|
|
【分析】: ゼロからの構築時、MySQLが「Healthy」になるまで 約4分（240秒） かかっています。
|
|
|
|
Zabbix Server (zabbix-server)
|
|
13:48:26: スキーマ作成開始（Creating 'zabbix' schema）
|
|
|
|
14:31:39: 作成完了（Database schema successfully created!）
|
|
|
|
【分析】: ここが衝撃的ですが、スキーマ作成に 約43分 かかっています。
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
3.運用監視サーバーへの接続 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
ssh -p 10902 kbmnt@172.26.4.45
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
4.管理者権限に切り替える [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
su -
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
5.zabbix用のサーバー証明書の作成 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
|
|
[root@om01 cert]# ls -la /Container/cert
|
|
合計 32
|
|
drwxr-xr-x 2 root root 4096 6月 14 10:21 .
|
|
drwxr-xr-x. 7 root root 4096 6月 13 07:44 ..
|
|
-rw-r--r-- 1 root root 4812 6月 14 10:20 gitlab_cert.pem
|
|
-rw------- 1 root root 227 6月 14 10:21 gitlab_privkey.pem
|
|
-rw-r--r-- 1 root root 4808 6月 13 08:06 mail_cert.pem
|
|
-rw------- 1 root root 227 6月 13 08:07 mail_privkey.pem
|
|
[root@om01 cert]#
|
|
|
|
----------------------------------------------------------------------------------------------------------------------------
|
|
|
|
cd /Container/cert;pwd
|
|
|
|
sudo certbot certonly \
|
|
--manual \
|
|
--preferred-challenges=dns \
|
|
--email sasio-technologies@outlook.jp \
|
|
--agree-tos \
|
|
--no-eff-email \
|
|
-d zabbix.sasio.jp
|
|
|
|
|
|
[root@om01 cert]# sudo certbot certonly \
|
|
> --manual \
|
|
> --preferred-challenges=dns \
|
|
> --email sasio-technologies@outlook.jp \
|
|
> --agree-tos \
|
|
> --no-eff-email \
|
|
> -d zabbix.sasio.jp
|
|
Saving debug log to /var/log/letsencrypt/letsencrypt.log
|
|
Requesting a certificate for zabbix.sasio.jp
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
6.Job Arranger用のサーバー証明書の作成 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
sudo certbot certonly \
|
|
--manual \
|
|
--preferred-challenges=dns \
|
|
--email sasio-technologies@outlook.jp \
|
|
--agree-tos \
|
|
--no-eff-email \
|
|
-d jobarg.sasio.jp
|
|
|
|
[root@om01 ~]# sudo certbot certonly \
|
|
> --manual \
|
|
> --preferred-challenges=dns \
|
|
> --email sasio-technologies@outlook.jp \
|
|
> --agree-tos \
|
|
> --no-eff-email \
|
|
> -d jobarg.sasio.jp
|
|
Saving debug log to /var/log/letsencrypt/letsencrypt.log
|
|
Requesting a certificate for gitlab.sasio.jp
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
7.Job Arranger用のサーバー証明書の作成 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1)zabbixのサーバー証明書をコピーする
|
|
cp /etc/letsencrypt/live/zabbix.sasio.jp/fullchain.pem /Container/cert/zabbix_cert.pem
|
|
cp /etc/letsencrypt/live/zabbix.sasio.jp/privkey.pem /Container/cert/zabbix_privkey.pem;
|
|
|
|
(2)Job Arrangerのサーバー証明書をコピーする
|
|
cp /etc/letsencrypt/live/jobarg.sasio.jp/fullchain.pem /Container/cert/jobarg_cert.pem
|
|
cp /etc/letsencrypt/live/jobarg.sasio.jp/privkey.pem /Container/cert/jobarg_privkey.pem
|
|
|
|
----------------------------------------------------------------------------------------------------------------------------
|
|
(3)サーバ証明書の格納先にファイルが配置されていることを確認する
|
|
|
|
[root@om01 cert]# ls -la /Container/cert
|
|
合計 56
|
|
drwxr-xr-x 2 root root 4096 6月 14 13:13 .
|
|
drwxr-xr-x. 7 root root 4096 6月 13 07:44 ..
|
|
-rw-r--r-- 1 root root 4812 6月 14 10:20 gitlab_cert.pem
|
|
-rw------- 1 root root 227 6月 14 10:21 gitlab_privkey.pem
|
|
-rw-r--r-- 1 root root 4812 6月 14 13:12 jobarg_cert.pem
|
|
-rw------- 1 root root 227 6月 14 13:13 jobarg_privkey.pem
|
|
-rw-r--r-- 1 root root 4808 6月 13 08:06 mail_cert.pem
|
|
-rw------- 1 root root 227 6月 13 08:07 mail_privkey.pem
|
|
-rw-r--r-- 1 root root 4817 6月 14 13:06 zabbix_cert.pem
|
|
-rw------- 1 root root 227 6月 14 13:08 zabbix_privkey.pem
|
|
[root@om01 cert]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
8. hostsの設定 ★DNSに登録するまでは暫定で追加する
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
[root@om01 cert]# cat /etc/hosts
|
|
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
|
|
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
|
|
|
|
172.26.4.45 om01.sasio.jp om01
|
|
172.26.4.45 jobarg.sasio.jp jobarg
|
|
[root@om01 cert]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
9. Zabbixコンテナのコードの格納先の準備 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1).ディレクトリの一括作成
|
|
mkdir -p /Container/zabbix/mysql/data
|
|
mkdir -p /Container/zabbix/mysql/conf.d
|
|
|
|
(2)追加機能向けのディレクトリの一括作成
|
|
mkdir -p /Container/zabbix/jobarg-build
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
11. Nginxコンテナの再構築情報のコンテナの作成 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
nano /Container/nginx/compose.yml
|
|
|
|
[root@om01 zabbix]# cat /Container/nginx/compose.yml
|
|
services:
|
|
nginx:
|
|
image: nginx:latest
|
|
container_name: nginx
|
|
restart: always
|
|
|
|
ports:
|
|
- "80:80"
|
|
- "443:443"
|
|
|
|
volumes:
|
|
- /Container/nginx/conf.d:/etc/nginx/conf.d
|
|
- /Container/nginx/logs:/var/log/nginx
|
|
- /Container/cert:/etc/nginx/cert
|
|
|
|
networks:
|
|
- gitlab_net
|
|
- monitor_net # ★ Zabbix に接続するため追加
|
|
|
|
networks:
|
|
gitlab_net:
|
|
external: true
|
|
monitor_net:
|
|
external: true
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
12. Nginxコンテナからzabbixへの接続の設定ファイルの作成 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
以下の内容で各設定ファイルを作成・配置してください。
|
|
nano /Container/nginx/conf.d/zabbix.conf
|
|
|
|
[root@om01 zabbix]# cat /Container/nginx/conf.d/zabbix.conf
|
|
server {
|
|
listen 443 ssl;
|
|
server_name zabbix.sasio.jp;
|
|
|
|
ssl_certificate /etc/nginx/cert/zabbix_cert.pem;
|
|
ssl_certificate_key /etc/nginx/cert/zabbix_privkey.pem;
|
|
|
|
# ★ Docker内部のDNSサーバー（名前解決の即死を防ぐ）
|
|
resolver 127.0.0.11 valid=30s;
|
|
|
|
# SSLの推奨設定（セキュリティ向上）
|
|
ssl_protocols TLSv1.2 TLSv1.3;
|
|
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';
|
|
|
|
# =========================================================================
|
|
# ★【最重要：新規追加】
|
|
# zabbix.sasio.jp/jobarranger 宛てのリダイレクトパケットが来たら、
|
|
# Zabbix側ではなく、JobArrangerの画面実体がある「jobargコンテナの80番」へバイパスします。
|
|
# =========================================================================
|
|
location /jobarranger {
|
|
set $jobarg_endpoint http://jobarg:80;
|
|
proxy_pass $jobarg_endpoint;
|
|
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto https;
|
|
|
|
# 中のApacheが「http://...」で返してきたリダイレクトURLを「https://...」に自動補正
|
|
proxy_redirect http:// https://;
|
|
}
|
|
|
|
# =========================================================================
|
|
# 通常のZabbixの通信（ルートパス）の処理
|
|
# Zabbix公式Webの仕様に合わせて、内部ポート「8080」へ正しく転送します（既存のまま）
|
|
# =========================================================================
|
|
location / {
|
|
set $upstream_endpoint http://zabbix-web:8080;
|
|
proxy_pass $upstream_endpoint;
|
|
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto https;
|
|
}
|
|
}
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
13. 事前準備としてzabbixのDB圧縮ファイルを取得する [修正済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
docker run --rm --user root zabbix/zabbix-server-mysql:7.0-centos-latest \
|
|
sh -c "cat /usr/share/doc/zabbix-server-mysql/create.sql.gz" > /Container/zabbix/mysql/conf.d/create.sql.gz
|
|
|
|
[root@om01 ~]# docker run --rm --user root zabbix/zabbix-server-mysql:7.0-centos-latest \
|
|
> sh -c "cat /usr/share/doc/zabbix-server-mysql/create.sql.gz" > /Container/zabbix/mysql/conf.d/create.sql.gz
|
|
Unable to find image 'zabbix/zabbix-server-mysql:latest' locally
|
|
latest: Pulling from zabbix/zabbix-server-mysql
|
|
6a0ac1617861: Pull complete
|
|
d764f9797cc7: Pull complete
|
|
940c279f6983: Pull complete
|
|
4f4fb700ef54: Pull complete
|
|
08a37832fa7c: Pull complete
|
|
7c1589460779: Pull complete
|
|
9a4a826b506f: Pull complete
|
|
13d239f8e7f6: Pull complete
|
|
44833abc7568: Pull complete
|
|
1f919662e15f: Download complete
|
|
064dd68848e9: Download complete
|
|
Digest: sha256:4cddcdaff354b097c234625afc2990b10be355639c329cf297170c8ae0686248
|
|
Status: Downloaded newer image for zabbix/zabbix-server-mysql:latest
|
|
[root@om01 ~]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
14. 事前準備としてLDAPの設定情報の追加作業実施 [修正済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1)対象フォルダに移動する
|
|
cd /Container/zabbix/mysql/conf.d;pwd
|
|
|
|
(2)圧縮ファイルを解凍する
|
|
gunzip create.sql.gz
|
|
|
|
(3)下記のファイルを開いて最終行に追加する
|
|
nano /Container/zabbix/mysql/conf.d/create.sql
|
|
|
|
[Ctrl]+[End]を押して最終行に移動する
|
|
|
|
-- ================================================================================================================
|
|
-- Custom LDAP Configuration (Fixed for Zabbix 7.0)
|
|
-- ================================================================================================================
|
|
|
|
-- ① userdirectoryテーブルへの登録
|
|
INSERT INTO userdirectory (userdirectoryid, name, description, idp_type, provision_status)
|
|
VALUES (1, 'SASIO-AD', 'Auto-configured', 1, 1)
|
|
ON DUPLICATE KEY UPDATE name='SASIO-AD', description='Auto-configured', idp_type=1, provision_status=1;
|
|
|
|
-- ② userdirectory_ldapテーブルへの登録（動作確認済みの原本構成）
|
|
INSERT INTO userdirectory_ldap (
|
|
userdirectoryid, host, port, base_dn, search_attribute,
|
|
bind_dn, bind_password, start_tls, search_filter
|
|
) VALUES (
|
|
1, '172.26.4.43', 389, 'DC=sasio,DC=jp', 'sAMAccountName',
|
|
'CN=Administrator,CN=Users,DC=sasio,DC=jp', 'get04F15fr34!x07r008', 0, ''
|
|
)
|
|
ON DUPLICATE KEY UPDATE
|
|
host='172.26.4.43', port=389, base_dn='DC=sasio,DC=jp',
|
|
search_attribute='sAMAccountName', bind_dn='CN=Administrator,CN=Users,DC=sasio,DC=jp',
|
|
bind_password='get04F15fr34!x07r008';
|
|
|
|
-- ③ Default authentication を LDAP に切り替え
|
|
UPDATE config SET authentication_type = 1 WHERE configid = 1;
|
|
|
|
-- ④ 使用するディレクトリを ID:1 (SASIO-AD) に指定
|
|
UPDATE config SET ldap_userdirectoryid = 1 WHERE configid = 1;
|
|
|
|
-- ⑤ 「Enable LDAP authentication」および「Enable JIT provisioning」のスイッチをONにする
|
|
UPDATE config SET ldap_auth_enabled = 1, ldap_jit_status = 1 WHERE configid = 1;
|
|
|
|
-- ⑥ ステップA: マッピングルール（パターンとロール）を登録
|
|
INSERT INTO userdirectory_idpgroup (userdirectory_idpgroupid, userdirectoryid, name, roleid)
|
|
SELECT
|
|
1,
|
|
ud.userdirectoryid,
|
|
'*',
|
|
r.roleid
|
|
FROM userdirectory ud, role r
|
|
WHERE ud.name = 'SASIO-AD' AND r.name = 'Super admin role'
|
|
ON DUPLICATE KEY UPDATE userdirectoryid=1, name='*', roleid=VALUES(roleid);
|
|
|
|
-- ⑦ ステップB: マッピングと Zabbixグループの紐付け
|
|
INSERT INTO userdirectory_usrgrp (userdirectory_usrgrpid, userdirectory_idpgroupid, usrgrpid)
|
|
SELECT
|
|
1,
|
|
1,
|
|
ug.usrgrpid
|
|
FROM usrgrp ug
|
|
WHERE ug.name = 'Zabbix administrators'
|
|
ON DUPLICATE KEY UPDATE userdirectory_idpgroupid=1, usrgrpid=VALUES(usrgrpid);
|
|
|
|
-- ⑧ Deprovisioned users group を Disabled グループ（ID: 9 または名前判定）に設定
|
|
UPDATE config
|
|
SET disabled_usrgrpid = IFNULL((SELECT usrgrpid FROM usrgrp WHERE name = 'Disabled'), 9)
|
|
WHERE configid = 1;
|
|
|
|
-- ⑨ ID管理テーブルを更新し、構築後のGUI操作での衝突を防ぐ
|
|
INSERT INTO ids (table_name, field_name, nextid)
|
|
VALUES ('userdirectory_idpgroup', 'userdirectory_idpgroupid', 2),
|
|
('userdirectory_usrgrp', 'userdirectory_usrgrpid', 2)
|
|
ON DUPLICATE KEY UPDATE nextid = 2;
|
|
|
|
────────────────────────────────────────────────────────────
|
|
(4)下記のコマンドで設定を確認する
|
|
[root@om01 zabbix]# cat /Container/zabbix/mysql/conf.d/create.sql | tail -n 63
|
|
|
|
-- ================================================================================================================
|
|
-- Custom LDAP Configuration (Fixed for Zabbix 7.0)
|
|
-- ================================================================================================================
|
|
|
|
-- ① userdirectoryテーブルへの登録
|
|
INSERT INTO userdirectory (userdirectoryid, name, description, idp_type, provision_status)
|
|
VALUES (1, 'SASIO-AD', 'Auto-configured', 1, 1)
|
|
ON DUPLICATE KEY UPDATE name='SASIO-AD', description='Auto-configured', idp_type=1, provision_status=1;
|
|
|
|
-- ② userdirectory_ldapテーブルへの登録（動作確認済みの原本構成）
|
|
INSERT INTO userdirectory_ldap (
|
|
userdirectoryid, host, port, base_dn, search_attribute,
|
|
bind_dn, bind_password, start_tls, search_filter
|
|
) VALUES (
|
|
1, '172.26.4.43', 389, 'DC=sasio,DC=jp', 'sAMAccountName',
|
|
'CN=Administrator,CN=Users,DC=sasio,DC=jp', 'get04F15fr34!x07r008', 0, ''
|
|
)
|
|
ON DUPLICATE KEY UPDATE
|
|
host='172.26.4.43', port=389, base_dn='DC=sasio,DC=jp',
|
|
search_attribute='sAMAccountName', bind_dn='CN=Administrator,CN=Users,DC=sasio,DC=jp',
|
|
bind_password='get04F15fr34!x07r008';
|
|
|
|
-- ③ Default authentication を LDAP に切り替え
|
|
UPDATE config SET authentication_type = 1 WHERE configid = 1;
|
|
|
|
-- ④ 使用するディレクトリを ID:1 (SASIO-AD) に指定
|
|
UPDATE config SET ldap_userdirectoryid = 1 WHERE configid = 1;
|
|
|
|
-- ⑤ 「Enable LDAP authentication」および「Enable JIT provisioning」のスイッチをONにする
|
|
UPDATE config SET ldap_auth_enabled = 1, ldap_jit_status = 1 WHERE configid = 1;
|
|
|
|
-- ⑥ ステップA: マッピングルール（パターンとロール）を登録
|
|
INSERT INTO userdirectory_idpgroup (userdirectory_idpgroupid, userdirectoryid, name, roleid)
|
|
SELECT
|
|
1,
|
|
ud.userdirectoryid,
|
|
'*',
|
|
r.roleid
|
|
FROM userdirectory ud, role r
|
|
WHERE ud.name = 'SASIO-AD' AND r.name = 'Super admin role'
|
|
ON DUPLICATE KEY UPDATE userdirectoryid=1, name='*', roleid=VALUES(roleid);
|
|
|
|
-- ⑦ ステップB: マッピングと Zabbixグループの紐付け
|
|
INSERT INTO userdirectory_usrgrp (userdirectory_usrgrpid, userdirectory_idpgroupid, usrgrpid)
|
|
SELECT
|
|
1,
|
|
1,
|
|
ug.usrgrpid
|
|
FROM usrgrp ug
|
|
WHERE ug.name = 'Zabbix administrators'
|
|
ON DUPLICATE KEY UPDATE userdirectory_idpgroupid=1, usrgrpid=VALUES(usrgrpid);
|
|
|
|
-- ⑧ Deprovisioned users group を Disabled グループ（ID: 9 または名前判定）に設定
|
|
UPDATE config
|
|
SET disabled_usrgrpid = IFNULL((SELECT usrgrpid FROM usrgrp WHERE name = 'Disabled'), 9)
|
|
WHERE configid = 1;
|
|
|
|
-- ⑨ ID管理テーブルを更新し、構築後のGUI操作での衝突を防ぐ
|
|
INSERT INTO ids (table_name, field_name, nextid)
|
|
VALUES ('userdirectory_idpgroup', 'userdirectory_idpgroupid', 2),
|
|
('userdirectory_usrgrp', 'userdirectory_usrgrpid', 2)
|
|
ON DUPLICATE KEY UPDATE nextid = 2;
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────
|
|
(5)-c オプションで元のファイルを残しつつ、.gz ファイルを作成します
|
|
|
|
gzip -c create.sql > create.sql.gz
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
15. 事前準備としてzabbix-serverからzabbix-mysqlへのコンテナの流し込みの許可の設定ファイルの準備 [修正済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
vi /Container/zabbix/mysql/conf.d/init.sql
|
|
|
|
[root@om01 zabbix]# cat /Container/zabbix/mysql/conf.d/init.sql
|
|
-- ① 既存の不完全なDBを消し、Zabbix 7.0専用の規格で作り直す
|
|
DROP DATABASE IF EXISTS zabbix;
|
|
CREATE DATABASE zabbix CHARACTER SET utf8mb4 COLLATE utf8mb4_bin;
|
|
|
|
-- ② 関数作成の制限を解除（インポートの中断防止）
|
|
SET GLOBAL log_bin_trust_function_creators = 1;
|
|
|
|
-- ③ 権限の付与
|
|
GRANT ALL PRIVILEGES ON zabbix.* TO 'zabbix'@'%';
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
16. Dockerfile [修正済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
|
|
[root@om01 zabbix]# cat /Container/zabbix/Dockerfile
|
|
FROM zabbix/zabbix-web-apache-mysql:7.0-centos-latest
|
|
|
|
USER root
|
|
|
|
# OS更新と必要パッケージ
|
|
RUN microdnf update -y && \
|
|
microdnf install -y tar gzip && \
|
|
microdnf clean all
|
|
|
|
WORKDIR /tmp
|
|
|
|
# JobArrangerの展開と配置
|
|
RUN curl -L -o jobarranger.tar.gz https://www.jobarranger.info/download/7.2.1/Other/jobarranger-7.2.1.tar.gz && \
|
|
mkdir -p /tmp/jobarg_extracted && \
|
|
tar -xzf jobarranger.tar.gz -C /tmp/jobarg_extracted && \
|
|
mkdir -p /usr/share/jobarranger && \
|
|
cp -R /tmp/jobarg_extracted/*/* /usr/share/jobarranger/ 2>/dev/null || cp -R /tmp/jobarg_extracted/* /usr/share/jobarranger/
|
|
|
|
# 設定置換
|
|
RUN sed -i "s|http://localhost/jobarranger|https://zabbix.sasio.jp/jobarranger|g" /usr/share/jobarranger/frontend/jobarranger/modules/JazManager/config/jam.module.config.php && \
|
|
sed -i "s|http://localhost/zabbix|https://zabbix.sasio.jp/zabbix|g" /usr/share/jobarranger/frontend/jobarranger/api/app/config/jam.config.php && \
|
|
sed -i "s|'localhost'|'zabbix-mysql'|g" /usr/share/jobarranger/frontend/jobarranger/api/app/config/jam.config.php && \
|
|
sed -i 's|"localhost"|"zabbix-mysql"|g' /usr/share/jobarranger/frontend/jobarranger/api/app/config/jam.config.php
|
|
|
|
# モジュールコピー
|
|
RUN mkdir -p /usr/share/zabbix/modules && \
|
|
if [ -d "/usr/share/jobarranger/frontend/jobarranger/modules/JazManager" ]; then \
|
|
cp -R /usr/share/jobarranger/frontend/jobarranger/modules/JazManager /usr/share/zabbix/modules/; \
|
|
fi
|
|
|
|
# 不要ファイル削除
|
|
RUN rm -rf /tmp/jobarg_extracted /tmp/jobarranger.tar.gz
|
|
|
|
# 【重要】Apache の設定エラーを回避するため、conf.d 配下の不要ファイルを無効化
|
|
RUN for f in autoindex.conf userdir.conf welcome.conf ssl.conf; do \
|
|
if [ -f /etc/httpd/conf.d/$f ]; then \
|
|
mv /etc/httpd/conf.d/$f /etc/httpd/conf.d/$f.disabled; \
|
|
fi; \
|
|
done
|
|
|
|
# 権限設定
|
|
RUN chown -R 1997:0 /usr/share/jobarranger /usr/share/zabbix/modules && \
|
|
chmod -R 755 /usr/share/zabbix/modules
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
17. Zabbixコンテナの構築情報 [修正済み]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
nano /Container/zabbix/compose.yml
|
|
|
|
[root@om01 zabbix]# cat /Container/zabbix/compose.yml
|
|
services:
|
|
mysql:
|
|
image: mysql:8.0
|
|
container_name: zabbix-mysql
|
|
restart: always
|
|
command: --log-bin-trust-function-creators=1 --character-set-server=utf8mb4 --collation-server=utf8mb4_bin
|
|
environment:
|
|
TZ: Asia/Tokyo
|
|
MYSQL_ROOT_PASSWORD: zabbixroot
|
|
MYSQL_DATABASE: zabbix
|
|
MYSQL_USER: zabbix
|
|
MYSQL_PASSWORD: zabbixpass
|
|
volumes:
|
|
- /Container/zabbix/mysql/data:/var/lib/mysql
|
|
- /Container/zabbix/mysql/conf.d:/etc/mysql/conf.d
|
|
- /Container/zabbix/mysql/conf.d/init.sql:/docker-entrypoint-initdb.d/init.sql:ro
|
|
networks:
|
|
- monitor_net
|
|
# ★ 自分自身のDBサーバーへの接続確認（healthcheck）を追加
|
|
healthcheck:
|
|
test: ["CMD", "mysqladmin", "ping", "-h", "localhost", "-uroot", "-pzabbixroot", "--ssl-mode=DISABLED"]
|
|
interval: 60s
|
|
timeout: 10s
|
|
retries: 5
|
|
start_period: 480s
|
|
|
|
zabbix-server:
|
|
image: zabbix/zabbix-server-mysql:7.0-centos-latest
|
|
container_name: zabbix-server
|
|
restart: always
|
|
volumes:
|
|
# ★ カスタムした「最強の設計図」をマウント
|
|
- /Container/zabbix/mysql/conf.d/create.sql.gz:/usr/share/doc/zabbix-server-mysql/create.sql.gz:ro
|
|
environment:
|
|
TZ: Asia/Tokyo
|
|
DB_SERVER_HOST: mysql
|
|
MYSQL_USER: zabbix
|
|
MYSQL_PASSWORD: zabbixpass
|
|
MYSQL_DATABASE: zabbix
|
|
healthcheck:
|
|
# サーバーが起動し、設定を読み込める状態かを5分おきに確認
|
|
test: ["CMD", "zabbix_server", "-V"]
|
|
interval: 300s
|
|
timeout: 60s
|
|
retries: 3
|
|
# ★次回の「スナップショット戻し」後の初期化に備えて1時間に設定
|
|
start_period: 3600s
|
|
depends_on:
|
|
mysql:
|
|
condition: service_healthy # MySQLが完全に「Healthy」になるのを待つ
|
|
ports:
|
|
- "10051:10051"
|
|
networks:
|
|
- monitor_net
|
|
|
|
zabbix-web:
|
|
image: zabbix-jobarranger:latest
|
|
container_name: zabbix-web
|
|
restart: always
|
|
environment:
|
|
DB_SERVER_HOST: zabbix-mysql
|
|
DB_SERVER_PORT: 3306
|
|
MYSQL_USER: zabbix
|
|
MYSQL_PASSWORD: zabbixpass
|
|
MYSQL_DATABASE: zabbix
|
|
ZBX_SERVER_HOST: zabbix-server
|
|
ZBX_SERVER_PORT: 10051
|
|
PHP_TZ: Asia/Tokyo
|
|
ZBX_LOGIN: ldap
|
|
ZBX_LDAP_HOST: "172.26.4.43"
|
|
ZBX_LDAP_PORT: "389"
|
|
ZBX_LDAP_BASE_DN: "DC=sasio,DC=jp"
|
|
ZBX_LDAP_BIND_DN: "CN=Administrator,CN=Users,DC=sasio,DC=jp"
|
|
ZBX_LDAP_BIND_PASSWORD: "get04F15fr34!x07r008"
|
|
ZBX_LDAP_SEARCH_ATTRIBUTE: "sAMAccountName"
|
|
ZBX_NGINX_PROXY_READ_TIMEOUT: 3600
|
|
ZBX_NGINX_PROXY_SEND_TIMEOUT: 3600
|
|
depends_on:
|
|
mysql:
|
|
condition: service_healthy
|
|
zabbix-server:
|
|
condition: service_healthy
|
|
ports:
|
|
- "8080:8080"
|
|
networks:
|
|
- monitor_net
|
|
- mail_net
|
|
- gitlab_net
|
|
|
|
networks:
|
|
monitor_net:
|
|
external: true
|
|
mail_net:
|
|
external: true
|
|
gitlab_net:
|
|
external: true
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
18.コンテナの構築の実施 [修正不要]
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
(1)構築のコマンド
|
|
|
|
cd /Container/zabbix;pwd
|
|
|
|
docker build -t zabbix-jobarranger:latest .
|
|
|
|
docker compose up -d
|
|
|
|
|
|
※コンテナの作成は時間が掛からないが、DBの流し込みは最長約50分以上かかるため待機する
|
|
|
|
------------------------------------------------------------------------------------------------------------------------
|
|
|
|
[root@om01 zabbix]# watch -n 2 'docker exec -i jobarg mysql -h zabbix-mysql -u zabbix -pzabbixpass zabbix -e "SHOW TABLES;" | grep -v "Tables_in_zabbix" | wc -l'
|
|
|
|
|
|
Every 2.0s: docker exec -i jobarg mysql -h zabbix-mysql -u zabbix -pzabbixpa... om01.sasio.jp: Fri Aug 7 23:56:22 2026
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
203
|
|
------------------------------------------------------------------------------------------------------------------------
|
|
(2)構築後のサーバー証明書の配置確認
|
|
|
|
[root@om01 cert]# docker exec -it nginx ls -la /etc/nginx/cert/
|
|
total 40
|
|
drwxr-xr-x 2 root root 4096 May 17 03:37 .
|
|
drwxr-xr-x 1 root root 4096 Apr 18 07:09 ..
|
|
-rw-r--r-- 1 root root 2855 Apr 18 04:49 gitlab_cert.pem
|
|
-rw------- 1 root root 227 Apr 18 04:50 gitlab_privkey.pem
|
|
-rw-r--r-- 1 root root 2851 May 17 03:37 jobarg_cert.pem
|
|
-rw------- 1 root root 227 May 17 03:37 jobarg_privkey.pem
|
|
-rw-r--r-- 1 root root 2847 Apr 17 22:55 mail_cert.pem
|
|
-rw------- 1 root root 227 Apr 17 22:55 mail_privkey.pem
|
|
-rw-r--r-- 1 root root 2855 Apr 20 22:23 zabbix_cert.pem
|
|
-rw------- 1 root root 227 Apr 20 22:23 zabbix_privkey.pem
|
|
[root@om01 cert]#
|
|
|
|
------------------------------------------------------------------------------------------------------------------------
|
|
(3)構築後の接続確認
|
|
https://zabbix.sasio.jp/zabbix.php?action=authentication.edit
|
|
|
|
(4)初回ログイン
|
|
ユーザー名：Admin
|
|
パスワード：zabbix
|
|
|
|
------------------------------------------------------------------------------------------------------------------------
|
|
[Authentication](タブ名：Authentication)
|
|
|
|
Default authentication
|
|
[Internal]→[LDAP]
|
|
|
|
Deprovisioned users group
|
|
[未設定]→[Disable]
|
|
|
|
------------------------------------------------------------------------------------------------------------------------
|
|
[Authentication](タブ名：LDAP settings)
|
|
|
|
Enable LDAP authentication
|
|
□ → ■
|
|
|
|
Enable JIT provisioning
|
|
□ → ■
|
|
|
|
Server
|
|
SASIO-AD
|
|
|
|
User group mapping
|
|
|
|
|
|
LDAP group pattern
|
|
[未設定] → [*]
|
|
|
|
User groups
|
|
[未設定] → [Zabbix administrators]
|
|
|
|
User role
|
|
[未設定] → [Super admin role]
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
19.zabbix-serverからzabbix-mysqlへの接続確認
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
|
|
docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT count(*) FROM information_schema.tables WHERE table_schema='zabbix';"
|
|
|
|
[root@om01 zabbix]# docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT count(*) FROM information_schema.tables WHERE table_schema='zabbix';"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
count(*)
|
|
203
|
|
[root@om01 zabbix]#
|
|
|
|
--------------------------------------------------------------------------------------------------------------------------
|
|
|
|
docker exec -it zabbix-server bash
|
|
|
|
mysql -h mysql -uzabbix -pzabbixpass zabbix
|
|
|
|
USE zabbix;
|
|
|
|
SHOW TABLES LIKE 'config';
|
|
|
|
SELECT count(*) FROM information_schema.tables WHERE table_schema='zabbix';
|
|
|
|
|
|
[root@om01 zabbix]# docker exec -it zabbix-server bash
|
|
bash-5.2$
|
|
bash-5.2$ mysql -h mysql -uzabbix -pzabbixpass zabbix
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
Reading table information for completion of table and column names
|
|
You can turn off this feature to get a quicker startup with -A
|
|
|
|
Welcome to the MySQL monitor. Commands end with ; or \g.
|
|
Your MySQL connection id is 8414
|
|
Server version: 8.0.46 MySQL Community Server - GPL
|
|
|
|
Copyright (c) 2000, 2026, Oracle and/or its affiliates.
|
|
|
|
Oracle is a registered trademark of Oracle Corporation and/or its
|
|
affiliates. Other names may be trademarks of their respective
|
|
owners.
|
|
|
|
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
|
|
|
|
mysql> USE zabbix;
|
|
Database changed
|
|
mysql>
|
|
mysql> SHOW TABLES LIKE 'config';
|
|
+---------------------------+
|
|
| Tables_in_zabbix (config) |
|
|
+---------------------------+
|
|
| config |
|
|
+---------------------------+
|
|
1 row in set (0.00 sec)
|
|
|
|
mysql>
|
|
mysql> SELECT count(*) FROM information_schema.tables WHERE table_schema='zabbix';
|
|
+----------+
|
|
| count(*) |
|
|
+----------+
|
|
| 203 |
|
|
+----------+
|
|
1 row in set (0.00 sec)
|
|
|
|
mysql>
|
|
mysql> exit
|
|
Bye
|
|
bash-5.2$ exit
|
|
exit
|
|
[root@om01 zabbix]#
|
|
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
20.zabbix-mysqlのレコード状態の確認(実行結果)
|
|
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|
|
|
|
[root@om01 zabbix]# docker exec -it zabbix-mysql mysql -u root -pzabbixroot -e "SHOW GRANTS FOR 'zabbix'@'%';"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+----------------------------------------------------+
|
|
| Grants for zabbix@% |
|
|
+----------------------------------------------------+
|
|
| GRANT USAGE ON *.* TO `zabbix`@`%` |
|
|
| GRANT ALL PRIVILEGES ON `zabbix`.* TO `zabbix`@`%` |
|
|
+----------------------------------------------------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -t -e "SELECT host, port, base_dn, bind_dn FROM userdirectory_ldap WHERE userdirectoryid = 1;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+-------------+------+----------------+------------------------------------------+
|
|
| host | port | base_dn | bind_dn |
|
|
+-------------+------+----------------+------------------------------------------+
|
|
| 172.26.4.43 | 389 | DC=sasio,DC=jp | CN=Administrator,CN=Users,DC=sasio,DC=jp |
|
|
+-------------+------+----------------+------------------------------------------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT userdirectoryid, name, provision_status FROM userdirectory WHERE userdirectoryid = 1;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
userdirectoryid name provision_status
|
|
1 SASIO-AD 1
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec -it zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT userdirectoryid, name FROM userdirectory;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+-----------------+----------+
|
|
| userdirectoryid | name |
|
|
+-----------------+----------+
|
|
| 1 | SASIO-AD |
|
|
+-----------------+----------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT host, port, base_dn, bind_dn FROM userdirectory_ldap WHERE userdirectoryid = 1;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
host port base_dn bind_dn
|
|
172.26.4.43 389 DC=sasio,DC=jp CN=Administrator,CN=Users,DC=sasio,DC=jp
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT count(*) FROM information_schema.tables WHERE table_schema='zabbix';"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
count(*)
|
|
203
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec -it zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT authentication_type, ldap_userdirectoryid FROM config;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+---------------------+----------------------+
|
|
| authentication_type | ldap_userdirectoryid |
|
|
+---------------------+----------------------+
|
|
| 1 | 1 |
|
|
+---------------------+----------------------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
[root@om01 zabbix]# docker exec -it zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "SELECT name, host, bind_password FROM userdirectory JOIN userdirectory_ldap USING(userdirectoryid);"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+----------+-------------+----------------------+
|
|
| name | host | bind_password |
|
|
+----------+-------------+----------------------+
|
|
| SASIO-AD | 172.26.4.43 | get04F15fr34!x07r008 |
|
|
+----------+-------------+----------------------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
docker exec -t zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "
|
|
SELECT '--- [userdirectory] ---' AS table_name;
|
|
SELECT userdirectoryid, name, idp_type FROM userdirectory;
|
|
|
|
SELECT '--- [userdirectory_ldap] ---' AS table_name;
|
|
SELECT host, port, base_dn, search_attribute FROM userdirectory_ldap;
|
|
|
|
SELECT '--- [config (Auth Status)] ---' AS table_name;
|
|
SELECT authentication_type, ldap_auth_enabled, ldap_jit_status, ldap_userdirectoryid FROM config;
|
|
"
|
|
|
|
[root@om01 zabbix]# docker exec -t zabbix-mysql mysql -uroot -pzabbixroot zabbix -e "
|
|
> SELECT '--- [userdirectory] ---' AS table_name;
|
|
> SELECT userdirectoryid, name, idp_type FROM userdirectory;
|
|
>
|
|
> SELECT '--- [userdirectory_ldap] ---' AS table_name;
|
|
> SELECT host, port, base_dn, search_attribute FROM userdirectory_ldap;
|
|
>
|
|
atus)] > SELECT '--- [config (Auth Status)] ---' AS table_name;
|
|
> SELECT authentication_type, ldap_auth_enabled, ldap_jit_status, ldap_userdirectoryid FROM config;
|
|
> "
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+-------------------------+
|
|
| table_name |
|
|
+-------------------------+
|
|
| --- [userdirectory] --- |
|
|
+-------------------------+
|
|
+-----------------+----------+----------+
|
|
| userdirectoryid | name | idp_type |
|
|
+-----------------+----------+----------+
|
|
| 1 | SASIO-AD | 1 |
|
|
+-----------------+----------+----------+
|
|
+------------------------------+
|
|
| table_name |
|
|
+------------------------------+
|
|
| --- [userdirectory_ldap] --- |
|
|
+------------------------------+
|
|
+-------------+------+----------------+------------------+
|
|
| host | port | base_dn | search_attribute |
|
|
+-------------+------+----------------+------------------+
|
|
| 172.26.4.43 | 389 | DC=sasio,DC=jp | sAMAccountName |
|
|
+-------------+------+----------------+------------------+
|
|
+--------------------------------+
|
|
| table_name |
|
|
+--------------------------------+
|
|
| --- [config (Auth Status)] --- |
|
|
+--------------------------------+
|
|
+---------------------+-------------------+-----------------+----------------------+
|
|
| authentication_type | ldap_auth_enabled | ldap_jit_status | ldap_userdirectoryid |
|
|
+---------------------+-------------------+-----------------+----------------------+
|
|
| 1 | 1 | 1 | 1 |
|
|
+---------------------+-------------------+-----------------+----------------------+
|
|
[root@om01 zabbix]#
|
|
|
|
────────────────────────────────────────────────────────────────────────────────────────
|
|
|
|
[root@om01 zabbix]# docker exec -t zabbix-mysql mysql -uzabbix -pzabbixpass zabbix -e "
|
|
> SELECT
|
|
> uig.name AS pattern,
|
|
> r.name AS role,
|
|
> ug.name AS zabbix_group
|
|
> FROM userdirectory_idpgroup uig
|
|
> JOIN role r ON uig.roleid = r.roleid
|
|
> JOIN userdirectory_usrgrp uug ON uig.userdirectory_idpgroupid = uug.userdirectory_idpgroupid
|
|
> JOIN usrgrp ug ON uug.usrgrpid = ug.usrgrpid;"
|
|
mysql: [Warning] Using a password on the command line interface can be insecure.
|
|
+---------+------------------+-----------------------+
|
|
| pattern | role | zabbix_group |
|
|
+---------+------------------+-----------------------+
|
|
| * | Super admin role | Zabbix administrators |
|
|
+---------+------------------+-----------------------+
|
|
[root@om01 zabbix]#
|
