zabbix3.0.4 部署之二 （Centos6.5系统准备）

1.安装Centos6.5  2.6.32-642.4.2.el6.x86_64

　　升级所有软件至最新：

　　yum update

2.同步时间。安装ntpd

　　yum  install ntpddate

　　ntpdate 时间服务器地址

　　ntpdate cn.ntp.org.cn

　　将时间写入硬件（bios）

　　clock -w　　

2.1 配置时间同步

　　crontab -e 

　　*/10 * * * *  /usr/sbin/ntpdate -u pool.ntp.org >/dev/null 2>&1　　#每隔十分钟同步一次

　　service crond restart


　　chkconfig crond on

3.关闭selinux

　　/etc/selinux/config

　　SELINUX=enforcing　　#重启生效

4.安装常用软件：

　　yum install  wget unzip make gcc gcc-c++ gcc-g77

5.配置ssh 默认端口号：这里改成 33122

　　vim /etc/ssh/sshd_config

　　　　Port 33122

6.防火墙设置：

iptables -F

iptabels -X

iptables -Z

[root@zabbix3 ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Sun Aug 28 21:27:57 2016
*filter
:INPUT DROP [10:1249]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -s 192.168.2.121 -p tcp -m tcp --dport 33122 -j ACCEPT    #允许ip访问次端口
-A INPUT -s 192.168.2.0/24 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10051 -j ACCEPT　　#允许所有访问此端口
-A INPUT -p tcp -m tcp --dport 10050 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT　　##如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT　　##允许所有对外请求的返回包 ，本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT　　#允许 ping

-A INPUT -s 192.168.18.0/24 -p tcp -j ACCEPT　　#信任IP允许所有连接
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Sun Aug 28 21:27:57 2016

# Firewall configuration written by system-config-firewall
# # Manual customization of this file is not recommended.
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -s 192.168.18.0/24 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s 192.168.15.0/24 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10051 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10050 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -d 127.0.0.1/32 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -s 192.168.18.0/24 -p tcp -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT