В качестве примера установим zabbix agent на наш сервер, но также поясним отличия, если необходимо поставить агента на любой другой компьютер Linux в сети. Также мы настроим шифрованное соединение между сервером и агентом.

Скачиваем архив с заббиксом:

Копировать wget https://repo.zabbix.com/zabbix/7.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_7.0-2+ubuntu24.04_all.deb

Разархивируем его:

Копировать dpkg -i zabbix-release_7.0-2+ubuntu24.04_all.deb

Обновляем списки пакетов:

Копировать apt update

Установка и подключение агента

После настройки репозитория, установка агента выполняется командой:

Копировать apt install zabbix-agent

Откроем конфигурационный файл:

Копировать nano /etc/zabbix/zabbix_agent.conf

Вносим в него следующие данные:

Копировать Server=127.0.0.1 TLSConnect=psk TLSAccept=psk TLSPSKIdentity=PSK 001 TLSPSKFile=/etc/zabbix/agent_key.psk

Перезапустим агент:

Копировать systemctl restart zabbix-agent2

Переходим в панель управления сервером. Открываем Настройка – Узлы сети. Мы должны увидеть единственный узел Zabbix Server:

А справа должно быть состояние доступности ZBX:

Агент работает и настроен.

Включение шифрования

Чтобы обезопасить передачу данных между сервером и агентом, настроим шифрование по PSK ключу.

На агенте открываем конфигурационный файл:

Копировать vi /etc/zabbix/zabbix_agent2.conf

Приводим к виду 4 опции:

Копировать TLSConnect=psk TLSAccept=psk TLSPSKIdentity=PSK 001 TLSPSKFile=/etc/zabbix/agent_key.psk

Генерируем ключ:

Копировать openssl rand -hex 32 > /etc/zabbix/agent_key.psk

Смотрим его содержимое:

Копировать cat /etc/zabbix/agent_key.psk

Сохраняем — оно нам понадобится.

Перезапускаем агента:

Копировать systemctl restart zabbix-agent2

Переходим в веб-панель управления Zabbix. В списке узлов кликаем по нашему серверу с установленным агентом.

Переходим на вкладку Шифрование. Выбираем подключение с PSK, ставим флажок только для PSK, вводим идентификатор (который задали при настройке агента в параметре TLSPSKIdentity), вводим сам ключ, который был сгенерирован в консоли агента:

Нажимаем Обновить для применения настроек.

Через пару минут наше состояние соединения с агентом должно быть, примерно, таким:

Шифрование настроено.