1
[root@Client ~]# head -1 /etc/zabbix/zabbix_agentd.d/os.conf
2
UserParameter=user_login,w | awk 'NR==1{print $4}'
3
[root@Client ~]# w | awk 'NR==1{print $4}'
4
min,
5
# 已经出现问题了!
6
[root@Client ~]# w
7
 08:30:16 up 10 min,  2 users,  load average: 0.00, 0.00, 0.00
8
[root@Client ~]# w | awk 'NR==1{print $(NF-6)}'
9
2
10
'我们从后往前取就可以了!'
11
# 修改一下相应的配置&&重启服务
12

13
# 服务端测试
14
[root@Zabbix ~]# zabbix_get -s 192.168.88.102 -k user_login
15
2
16
'现在就正常了'

1
'消息模版'
2
# 默认标题：
3
故障：{EVENT.NAME}
4
# 消息内容：
5
报警主机：{HOST.NAME1}
6
报警服务：{ITEM.NAME}
7
报警key1：{ITEM.KEY1}：{ITEM.VALUE1}
8
报警key2：{ITEM.KEY2}：{ITEM.VALUE2}
9
严重级别：{TRIGGER.SEVERITY}
10

11
'恢复操作'
12
# 默认标题：
13
恢复：{EVENT.NAME}
14
# 消息内容：
15
恢复主机：{HOST.NAME1}
16
恢复服务：{ITEM.NAME}
17
恢复key1：{ITEM.KEY1}：{ITEM.VALUE1}
18
恢复key2：{ITEM.KEY2}：{ITEM.VALUE2}

1
场景复原:
2
半夜,服务挂了-->nginx的80端口-->但是我们正在睡觉(没有收到消息)
3
# 我们要试着抢救一下,比如重启一下服务!
4
# 下面的实例中我们以22-->sshd服务举例
5

6
1)先进行sudo提权
7
# 有些操作需要root权限
8
[root@Client ~]# visudo
9
zabbix ALL=(ALL) NOPASSWD: /usr/bin/systemctl
10
'NOPASSWD: ⚠️中间一定要有个空格!'
11
# 客户端虽然是以root进程启动的,但是被服务端远程操作时,会进行降级为zabbix
12
# 这样 zabbix 重启服务的时候就有权限了!
13
[root@Client ~]# su - zabbix -s /bin/bash
14
su: warning: cannot change directory to /var/lib/zabbix: No such file or directory
15
'可以自行切换测试,命令是否可以执行成功✅️'
16
[zabbix@Client root]$ sudo systemctl restart sshd
17
# 成功执行
18

19
2)允许远程执行命令
20
[root@Client ~]# vim /etc/zabbix/zabbix_agentd.conf
21
[root@Client ~]# grep -n "^EnableRemoteCommands" /etc/zabbix/zabbix_agentd.conf
22
93:EnableRemoteCommands=1
23
=========================
24
👆是老版本的参数<6.0
25
AllowKey=system.run[*]
26
'我们6.0用这个,没有⚠️信息!'
27
✅️详细介绍参考下面"📚自定义模版"
28

29
3)重启生效
30
[root@Client ~]# systemctl restart zabbix-agent
31

32
"监控项sshd"-->"新建触发器"-->"脚本"-->"动作"
33
# 我有这个监控项
34
⚠️Zabbix 6.0 起, 远程命令需先在“管理 → 脚本”中定义
35
✅️然后才能在“动作”的“操作”中调用

1
[root@Zabbix ~]# vim weixin.py
2
corpid='企业ID'
3
appsecret='应用密码'
4
agentid='1000002'
5

6
[root@zabbix:~]# yum -y install python2
7
# 安装python2-pip # 用来安装python依赖
8
[root@zabbix:~]# yum -y install python2-pip
9
# 安装运行python脚本的依赖
10
[root@zabbix:~]# pip2.7 install requests
11
=======================================
12
'上面的操作适合老版本'
13
# 在 Rocky Linux 10 中,Python 2 已被完全移除
14
[root@Zabbix ~]# python --version
15
Python 3.12.11
16
[root@Zabbix ~]# pip install requests
17
-bash: pip: command not found
18
'命令没有找到!还没有pip'
19
[root@Zabbix ~]# dnf install -y python3-pip
20
[root@Zabbix ~]# pip3 install requests

1
# 每成功发送一条消息!
2
# 日志都会进行记录下来!
3
[root@Zabbix ~]# cat /tmp/weixin.log
4
Thu, 30 Apr 2026 20:46:00, connectionpool.py, DEBUG, Starting new HTTPS connection (1): qyapi.weixin.qq.com:443
5
Thu, 30 Apr 2026 20:46:00, connectionpool.py, DEBUG, https://qyapi.weixin.qq.com:443 "GET /cgi-bin/gettoken?corpid=xxx HTTP/1.1" 200 277
6
Thu, 30 Apr 2026 20:46:00, connectionpool.py, DEBUG, Starting new HTTPS connection (1): qyapi.weixin.qq.com:443
7
Thu, 30 Apr 2026 20:46:01, connectionpool.py, DEBUG, https://qyapi.weixin.qq.com:443 "POST /cgi-bin/message/send?access_token=xxx HTTP/1.1" 200 145
8
Thu, 30 Apr 2026 20:46:01, weixin.py, INFO, Message sent successfully to ShiHao. Response: {'errcode': 0, 'errmsg': 'ok', 'msgid': 'xxx'}
9
Thu, 30 Apr 2026 20:46:01, weixin.py, INFO, sendto:ShiHao;;subject:快下雨了;;message:快下雨了
10
回家吧!
11

12
[root@Zabbix ~]# ll /tmp/weixin.log
13
-rw-r--r-- 1 root root 1213 Apr 14 08:51 /tmp/weixin.log
14
'它的属主为root'
15
# 我们后面zabbix运行的时候,是没有权限进行写入的
16
'在接入zabbix之前可以把属主改了'
17
[root@Zabbix ~]# chown zabbix:zabbix /tmp/weixin.log
18
[root@Zabbix ~]# ll /tmp/weixin.log
19
-rw-r--r-- 1 zabbix zabbix 1213 Apr 14 08:51 /tmp/weixin.log

1
[root@Client02 ~]# rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/9/x86_64/zabbix-release-latest-6.0.el9.noarch.rpm
2
[root@Client02 ~]# dnf -y install zabbix-agent
3
[root@Client02 ~]# egrep -i "^server=" /etc/zabbix/zabbix_agentd.conf
4
Server=192.168.88.99
5
[root@Client02 ~]# systemctl enable --now zabbix-agent
6
Created symlink '/etc/systemd/system/multi-user.target.wants/zabbix-agent.service' → '/usr/lib/systemd/system/zabbix-agent.service'.
7
[root@Client02 ~]# visudo
8
zabbix  ALL=(ALL) NOPASSWD: /usr/bin/systemctl
9
[root@Client02 ~]# su - zabbix -s /bin/bash
10
su: warning: cannot change directory to /var/lib/zabbix: No such file or directory
11
[zabbix@Client02 root]$ sudo systemctl restart sshd
12
[zabbix@Client02 root]$ exit
13
logout
14
[root@Client02 ~]# grep -i "^allowkey" /etc/zabbix/zabbix_agentd.conf
15
AllowKey=system.run[*]
16
[root@Client02 ~]# scp 192.168.88.102:/etc/zabbix/zabbix_agentd.d/nginx.conf /etc/zabbix/zabbix_agentd.d/
17
[root@Client02 ~]# cat /etc/zabbix/zabbix_agentd.d/nginx.conf
18
UserParameter=nginx_active,curl -s localhost/nginx_status | awk 'NR==1{print $NF}'
19
UserParameter=nginx_accepts,curl -s localhost/nginx_status | awk 'NR==3{print $1}'
20
........
21
[root@Client02 ~]# systemctl restart zabbix-agent
22
[root@Client02 ~]# dnf -y install nginx
23
[root@Client02 ~]# scp 192.168.88.102:/etc/nginx/nginx.conf /etc/nginx/
24
# 把主配置文件拷贝过来
25
[root@Client02 ~]# systemctl enable --now nginx
26
Created symlink '/etc/systemd/system/multi-user.target.wants/nginx.service' → '/usr/lib/systemd/system/nginx.service'.
27
[root@Client02 ~]# curl localhost/nginx_status
28
Active connections: 1
29
server accepts handled requests
30
 1 1 1
31
Reading: 0 Writing: 1 Waiting: 0