Zabbix监控mysql主从数据库在脚步出现用户名和密码是会出现如下报错“Warning: Using a password on the command line interface can be insecure”，报错原因是mysql 5.6版本增加了密码安全策略，之前版本可以使用的命令行里加上密码就会强制报错，所以使用zabbix监控mysql的时候，就会由于收到zabbix客户端日志报错信息。结合了网友的解决方案，现将整理出来供大家参考。
一，zabbix被监控端的设置：
1，首先配置mysql数据库，配置mysql的--login-pathde 安全登录：
设置--login-path：
|
1
2
3
4
5
6
7
|
[root@mysql conf]# mysql_config_editor set --login-path=local --host=localhost --user=zabbix -p
Enter password: [root@mysql conf]# mysql_config_editor print --all
[local]
user = zabbixpassword = *****host = localhost |
命令解释：
--login-path是设置访问的名字，我设置的local；
--host是指定允许访问的host地址，这个地址是你grant的时候配置的；
--user是用户名，也是grant时候配置的；
-p是指定密码，同样是grant配置
2，进入mysql，修改zabbix账号的权限和密码：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
mysql> create user 'zabbix' identified by 'zabbix'; #(已创建会显示为0)
Query OK, 0 rows affected (0.00 sec) mysql> select user,host from mysql.user;
+------------+--------------+| user | host |+------------+--------------+| databak | % || ppt | % || root | % || slave_user | % || zabbix | % || slave_user | 192.168.1.49 |+------------+--------------+6 rows in set (0.00 sec)
mysql> GRANT ALL PRIVILEGES ON `zabbix`.* TO 'zabbix'@'%';
Query OK, 0 rows affected (0.00 sec)mysql> update user set password=password('zabbix') where user='zabbix';
Query OK, 1 row affected (0.00 sec)Rows matched: 1 Changed: 1 Warnings: 0mysql> commit -> ;
Query OK, 0 rows affected (0.00 sec)mysql> flush privileges;Query OK, 0 rows affected (0.00 sec) |
3，测试:mysql --login-path=local
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
[root@mysql conf]# mysql --login-path=local
Welcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 542
Server version: 5.6.25-log Source distribution Copyright (c) 2000, 2015, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respectiveowners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> quit |
以上就配置好了安全访问模式。
二，在客户端里，需要把监控的内容json化展示，然后服务端可以通过正则表达式过滤出结果，脚步的内容如下，然后放到/usr/local/zabbix/bin 文件夹里。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
#!/bin/bash#Fucation:mysql low-level discovery#Script_name mysql_low_discovery.shmysql() { port=($(sudo /bin/netstat -tpln | awk -F "[ :]+" '/[m]ysql/ {print $4}'))
printf '{\n'
printf '\t"data":[\n'
for key in ${!port[@]}
do
if [[ "${#port[@]}" -gt 1 && "${key}" -ne "$((${#port[@]}-1))" ]];then
socket=`ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $10}'|cut -d ' ' -f 1`
printf '\t {\n'
printf "\t\t\t\"{#MYSQLPORT}\":\"${port[${key}]}\"},\n"
else [[ "${key}" -eq "((${#port[@]}-1))" ]]
socket=`ps aux|grep ${port[${key}]}|grep -v grep|awk -F '=' '{print $10}'|cut -d ' ' -f 1`
printf '\t {\n'
printf "\t\t\t\"{#MYSQLPORT}\":\"${port[${key}]}\"}\n"
fi
done
printf '\t ]\n'
printf '}\n'
}$1 |
结果如下图：
2，给脚本low_level_discovery赋可执行权限
|
1
2
3
|
[root@mysql conf]# chmod +x /usr/local/zabbix/bin/low_level_discovery
[root@mysql conf]# ll /usr/local/zabbix/bin/low_level_discovery
-rwxr-xr-x 1 root root 1055 Nov 11 15:45 /usr/local/zabbix/bin/low_level_discovery
|
3，允许zabbix用户无密码运行mysql,netstat，/usr/local/mysql/bin是mysql程序地址，可根据情况*修改。
|
1
|
[root@mysql bin]# echo "zabbix ALL=(root) NOPASSWD:/usr/local/mysql/bin/mysql,/bin/netstat" >> /etc/sudoers
|
下图所示：
4,禁用 requiretty不关闭的话会无法获取数据，zabbix日志还会报错.
|
1
|
[root@mysql bin]# sed -i 's/^Defaults.*.requiretty/#Defaults requiretty/' /etc/sudoers
|
5,修改zabbix_agentd.conf文件的最后添加一下内容：
|
1
2
3
|
UserParameter=zabbix_low_discovery[*],/bin/bash /usr/local/zabbix/bin/low_level_discovery $1
UserParameter=mysql_stats_5.6[*],sudo /usr/local/mysql/bin/mysql --login-path=local -P $1 -e "show global status"|grep "\<$2\>"|cut -f2
UserParameter=mysql_stats_slave_5.6[*],sudo /usr/local/mysql/bin/mysql --login-path=local -P $1 -e "show slave status\G"|grep "\<$2\>"|awk '{if($NF=="Yes") {print 1} else {print 0}}'
|
6，在服务端进行测试,语句为
|
1
2
3
4
5
6
7
|
[root@zabbix bin]# zabbix_get -s192.168.1.244 -p10050 -k zabbix_low_discovery[mysql]
{ "data":[
{
"{#MYSQLPORT}":"3306"}
]
} |
三，zabbix服务端web设置：
1，模板导入
把template mysql auto discovery导入到zabbix里，具体：配置-----模板------载入-------选择文件。
2，设置正则表达式：管理-----一般------正则表达式--------新的正则表达式-------输入名称和测试字符串--------测试--------保存。
3，设置模板的更新间隔并把主机关联到模板（如果设置太小的话，一是服务器压力大，另一个就是你检测的端口突然宕掉了，还没有来的急报警，主机通过jsonlai 来获取不到这个信息，就会认为没有这个端口，模板里就会自动关闭这个监控项的内容）
4，最后监控的内容如下：
最后非常感谢51cto的dl528888（http://dl528888.blog.51cto.com/2382721/1677545）博主，本文大部分都是参考他的文章，再次表示感谢，刚开始出现了问题，博主非常热情的替我远程解决，再次表示非常的非常的感谢。
本文转自 lqbyz 51CTO博客，原文链接:http://blog.51cto.com/liqingbiao/1712080