概述

前面文章曾介紹過如果使用docker-compose快速部署一個zabbix系統(tǒng)，但是部署的zabbix系統(tǒng)是使用http協(xié)議進行訪問的。有時候為了保證安全。我們需要配置使用https協(xié)議進行訪問。

下面就講述如何使用自簽名的ssl證書配置https訪問。（注：若是有簽發(fā)的證書，也可使用配置，無須自己生成自簽名證書。）

前提條件

本文主要講述zabbix官方鏡像如何配置https訪問，需為zabbix官方提供的zabbix docker鏡像來部署的zabbix監(jiān)控系統(tǒng)。

一、?生成自簽名證書

首先，先生成自簽名證書。

這里提供一個快速生成證書的腳本，執(zhí)行腳本需要輸入一個IP的參數(shù)，然后會在腳本所在目錄下面生成名為ssl.crt的證書和ssl.key的密鑰。

二、生成dhparam證書

然后使用openssl生成dhparam證書。

openssl dhparam -out dhparam.pem 2048

三、配置證書

接下來就需要將ssl證書和dhparam證書一共掛載進ZABBIX WEB鏡像里面，隨后重啟即可生效。

[if !supportLists]l?[endif]若是zabbix系統(tǒng)使用docker-compose部署（可參考文章：使用docker-compose部署zabbix監(jiān)控系統(tǒng)），則修改對應(yīng)的docker-compose.yaml文件，如：

修改完后，直接使用命令：

docker-compose up –d

重新創(chuàng)建容器即可生效

[if !supportLists]l?[endif]若是zabbix系統(tǒng)直接使用docker命令啟動（可參考文章：如何使用docker快速部署zabbix監(jiān)控系統(tǒng)），則需重新創(chuàng)建ZABBIX WEB容器，如：

先刪除舊容器，刪除命令：

docker rm -f 容器名

然后重新創(chuàng)建容器命令：

docker run –name zabbix-web -e ZBX_SERVER_HOST=192.168.75.31 -e ZBX_SERVER_PORT=10051 -e DB_SERVER_HOST=192.168.75.31 -e DB_SERVER_PORT=3306

-e MYSQL_DATABASE=zabbix -e MYSQL_USER=root -e MYSQL_PASSWORD=zabbix -p 48080:8080 -p 48443:8443 –v /data/zabbix/ssl:/etc/ssl/nginx -d zabbix/zabbix-web-nginx-mysql:latest

掛載容器參數(shù)解釋：–v ./ssl:/etc/ssl/nginx

-v —— 指啟用卷掛載，格式：宿主機目錄(文件）/容器目錄(文件)

/data/zabbix/ssl:/etc/ssl/nginx —— 指，將宿主機/data/zabbix/ssl目錄掛載到容器的/etc/ssl/nginx目錄

四、訪問測試

配置好，重新創(chuàng)建容器后，查看容器日志：

docker logs -f 容器名（容器ID）

可以看到，已經(jīng)啟用了SSL

最后到瀏覽器進行訪問測試：

http://IP:PORT

如圖，配置已完成。

大家好，我是樂樂，專注運維技術(shù)研究與分享，關(guān)注我，了解更多zabbix知識。如有zabbix問題也可以到尊龍時凱社區(qū)留言提問，共同探討解決方案。

• 

  zabbix 7.0編譯部署教程

  2024/03/12 7053

  Zabbix7.0 alpha版本、beta版本已經(jīng)陸續(xù)發(fā)布，Zabbix7.0 LTS版本發(fā)布時間也越來越近。據(jù)了解，新的版本在性能提升、架構(gòu)優(yōu)化等新功能方面有非常亮眼的表現(xiàn)，...

  View details

• 

  zabbix深度定制的意義：滿足顯性化、深度集成與業(yè)務(wù)需求

  2022/06/08 8889

  Zabbix的深度定制能滿足顯性化、深度集成與業(yè)務(wù)的需求

  View details

• 

  zabbix技術(shù)分享——零成本實現(xiàn)zabbix語音告警

  2023/08/04 7048

  零成本實現(xiàn)Zabbix語音告警

  View details

• 

  zabbix之于開源：與閉源軟件的對比

  2022/06/08 7909

  zabbix不管是在兼容性、可擴展性還是監(jiān)控能力，都能滿足企業(yè)的it監(jiān)控需求。

  View details