在银河麒麟V10 ARM服务器上，手把手教你编译部署Zabbix Agent（附systemd服务配置）

银河麒麟V10 ARM服务器Zabbix Agent编译部署全指南

在国产化技术快速发展的背景下，银河麒麟V10操作系统凭借其出色的稳定性和安全性，已成为众多企业级应用的首选平台。作为运维工程师，如何在ARM架构的国产服务器上高效部署监控系统的基础组件，是一项必备技能。本文将详细介绍在银河麒麟V10 ARM64环境中，从源码编译到系统服务配置的完整Zabbix Agent部署流程，特别针对国产化环境中的特殊注意事项进行深入解析。

1. 环境准备与依赖检查

在开始编译安装前，确保您的银河麒麟V10 ARM64服务器已做好充分准备。首先通过uname -a命令确认系统架构：

Linux ky10-server 4.19.90-24.4.v2101.ky10.aarch64 #1 SMP Mon Mar 1 05:30:00 CST 2021 aarch64 aarch64 aarch64 GNU/Linux

ARM架构与x86环境存在诸多差异，特别是在依赖库方面。建议先安装以下基础编译工具和依赖项：

sudo yum groupinstall "Development Tools" -y sudo yum install openssl-devel pcre2-devel -y

注意：银河麒麟V10的软件源可能与CentOS/RHEL存在差异，若遇到依赖包名称不一致的情况，可使用yum search命令查找对应包名。

2. 源码获取与用户环境初始化

从Zabbix官网获取最新稳定版源码包（当前推荐6.0 LTS版本），使用wget直接下载到服务器：

wget https://cdn.zabbix.com/zabbix/sources/stable/6.0/zabbix-6.0.15.tar.gz tar -zxvf zabbix-6.0.15.tar.gz cd zabbix-6.0.15

为Zabbix Agent创建专用系统用户和目录结构，这是安全部署的重要环节：

sudo groupadd --system zabbix sudo useradd --system -g zabbix -d /usr/lib/zabbix -s /sbin/nologin -c "Zabbix Monitoring System" zabbix sudo mkdir -m u=rwx,g=rwx,o= -p /usr/lib/zabbix sudo chown zabbix:zabbix /usr/lib/zabbix sudo mkdir /run/zabbix sudo chown zabbix:zabbix /run/zabbix

3. ARM架构下的编译配置与安装

针对ARM架构进行优化编译是确保性能的关键步骤。在源码目录下执行以下配置命令：

./configure \ --sysconfdir=/etc/zabbix \ --enable-agent \ --enable-ipv6 \ --with-openssl \ --with-libpcre2

配置完成后，检查输出结果是否包含以下关键信息：

Checking for system architecture... aarch64 Zabbix agent configuration: Enable agent: yes With OpenSSL: yes With PCRE2: yes

确认无误后开始编译和安装：

make -j$(nproc) sudo make install

编译参数说明：

参数	作用	ARM架构注意事项
--enable-agent	编译Agent组件	必须显式指定
--with-openssl	启用加密通信	ARM需确认openssl库路径
--with-libpcre2	正则表达式支持	需安装pcre2-devel

4. 配置文件优化与系统服务集成

安装完成后，编辑主配置文件/etc/zabbix/zabbix_agentd.conf，重点调整以下参数：

PidFile=/run/zabbix/zabbix_agentd.pid LogFile=/var/log/zabbix/zabbix_agentd.log Server=192.168.1.100 # 替换为Zabbix Server IP ServerActive=192.168.1.100 Hostname=ky10-arm-server # 设置唯一主机标识

创建systemd服务单元文件/usr/lib/systemd/system/zabbix-agent.service，内容如下：

[Unit] Description=Zabbix Agent After=network.target [Service] Type=forking Restart=on-failure PIDFile=/run/zabbix/zabbix_agentd.pid ExecStart=/usr/local/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf ExecStop=/bin/kill -SIGTERM $MAINPID User=zabbix Group=zabbix RestartSec=10s [Install] WantedBy=multi-user.target

启用并启动服务：

sudo systemctl daemon-reload sudo systemctl enable --now zabbix-agent

验证服务状态：

systemctl status zabbix-agent netstat -tulnp | grep zabbix

5. ARM环境特有问题排查指南

在银河麒麟V10 ARM平台上，可能会遇到以下典型问题及解决方案：

问题1：编译时缺少依赖库

错误示例：

configure: error: OpenSSL library not found

解决方法：

sudo yum install openssl-devel export LDFLAGS="-L/usr/lib64"

问题2：服务启动后立即退出

检查步骤：

1. 确认/run/zabbix目录权限
2. 检查日志文件/var/log/zabbix/zabbix_agentd.log
3. 测试直接运行：sudo -u zabbix /usr/local/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf -f

问题3：性能监控项不工作

ARM架构特有的性能计数器可能需要额外配置：

echo 1 > /proc/sys/kernel/perf_event_paranoid

6. 高级配置与安全加固

在生产环境中，建议实施以下安全增强措施：

1. TPS加密配置：

TLSConnect=psk TLSAccept=psk TLSPSKIdentity=arm_server_001 TLSPSKFile=/etc/zabbix/zabbix_agentd.psk

生成PSK密钥：

openssl rand -hex 32 > /etc/zabbix/zabbix_agentd.psk chown zabbix:zabbix /etc/zabbix/zabbix_agentd.psk chmod 600 /etc/zabbix/zabbix_agentd.psk

2. 防火墙规则配置：

sudo firewall-cmd --permanent --add-port=10050/tcp sudo firewall-cmd --reload

3. SELinux策略调整（如启用）：

sudo semanage port -a -t zabbix_agent_port_t -p tcp 10050

7. 监控项自定义与性能优化

针对ARM服务器特点，可添加以下自定义监控项：

在/etc/zabbix/zabbix_agentd.d/custom.conf中添加：

UserParameter=arm.cpu.temp,cat /sys/class/thermal/thermal_zone*/temp | awk '{sum+=$1} END {print sum/NR/1000}' UserParameter=arm.mem.usage,free -m | awk '/Mem:/ {print $3/$2*100}'

性能优化建议：

• 调整StartAgents参数减少内存占用
• 对高频监控项使用zabbix_get测试响应时间
• 考虑使用主动式检查减轻Server压力

RefreshActiveChecks=120 BufferSend=5 BufferSize=100