一、安装邮件服务
在zabbix_server服务端安装邮件和邮件发送服务，这里可以参考我另一篇邮件服务部署文章：https://www.cnblogs.com/HeiDi-BoKe/p/11883323.html
邮件服务，zabbix服务已经安装，此处就不做介绍了。
二、编写邮件发送脚本
进入zabbix脚本目录下
# 指定告警脚本路径 [root@VM_0_10_centos alertscripts]# vi /usr/local/etc/zabbix_server.conf # 告警脚本路径 AlertScriptsPath=/usr/local/share/zabbix/alertscripts [root@VM_0_10_centos .certs]# cd /usr/local/share/zabbix/alertscripts/ [root@VM_0_10_centos alertscripts]# pwd /usr/local/share/zabbix/alertscripts
编写告警邮件脚本
# 先安装需要的包 [root@VM_0_10_centos alertscripts]# yum -y install dos2unix [root@VM_0_10_centos alertscripts]# vi mail.sh #!/bin/bash #zabbix邮件告警脚本
#!/bin/bash
#send mail
messages=`echo $3 | tr ' ' ' '`
subject=`echo $2 | tr ' ' ' '`
echo "${messages}" | mail -s "${subject}" $1 >>/tmp/mailx.log 2>&1
# 给脚本添加权限 [root@VM_0_10_centos alertscripts]# chmod 755 mail.sh [root@VM_0_10_centos alertscripts]# chown zabbix:zabbix mail.sh # 创建脚本临时文件 [root@VM_0_10_centos alertscripts]# touch /tmp/mailx.log [root@VM_0_10_centos alertscripts]# chown zabbix.zabbix /tmp/mailx.log
三、Zabbix WEB界面添加邮件告警操作
3.1.添加邮件发送脚本
点击管理–>报警媒介类型–>创建媒体类型
脚本参数：
{ALERT.SENDTO}
{ALERT.SUBJECT}
{ALERT.MESSAGE}
PS：按图示填写完成后点击添加，就会在报警媒介类型中看到刚才创建的名为AlterEmail类型
3.2 添加邮件告警介质
此处以admin用户为例，管理–>用户–>点击Admin
点击报警媒介，然后添加邮件接收人
3.3 创建动作
点击配置=》动作=》创建动作
名称知其意即可，除了操作，其它默认，或者根据自己需求添加
PS：此处先不要点击添加，需要将操作配置好之后再点击。不然就会出现提示“无法添加操作”
添加新的操作：
恢复的操作同样设置：
添加完成后动作页面列表就会展示出来
此时没有添加相应的触发器，如果系统中任何一台机器出现告警信息，就会通过邮件发送器发送到对应的邮箱中。
四、邮件发送消息
4.1 故障模块
故障{TRIGGER.STATUS},服务器:{HOSTNAME1}发生: {TRIGGER.NAME}故障!
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
4.2 恢复模块
恢复{TRIGGER.STATUS}, 服务器:{HOSTNAME1}: {TRIGGER.NAME}已恢复!
告警主机:{HOSTNAME1}
告警时间:{EVENT.DATE} {EVENT.TIME}
告警等级:{TRIGGER.SEVERITY}
告警信息: {TRIGGER.NAME}
告警项目:{TRIGGER.KEY1}
问题详情:{ITEM.NAME}:{ITEM.VALUE}
当前状态:{TRIGGER.STATUS}:{ITEM.VALUE1}
事件ID:{EVENT.ID}
五、测试邮件告警
这里将防火墙开启，报错Zabbix agent on VM_0_10_centos is unreachable for 5 minutes。下面是解决的截图
问题：动作那里有提示已经发送邮件，但是并未收到qq邮件
解决：
1）关闭其它的邮件工具
# systemctl stop sendmail # systemctl stop postfix
2）确认是否安装mailx，我这里是安装了的
# yum install mailx -y
3）查看授权是否开启，把那个获取到授权码，这里我也是已经开启，并获取到了授权码
可以参考我另一篇博客：https://www.cnblogs.com/HeiDi-BoKe/p/11883323.html
4）配置/etc/mail.rc，这里我已经配置好，同样参考我上面博客
5）直接通过脚本发送邮件测试没有问题，通过zabbix发送则报错
# 直接通过脚本发送邮件 [root@VM_0_10_centos ~]# cd /usr/local/share/zabbix/alertscripts/ [root@VM_0_10_centos alertscripts]# pwd /usr/local/share/zabbix/alertscripts [root@VM_0_10_centos alertscripts]# ./mail.sh qq@qq.com "mail" "zabbix server3" # 通过zabbix控制面板，记录文件中报错 [root@VM_0_10_centos alertscripts]# cat /tmp/mailx.log Error initializing NSS: Unknown error -8015. . . . message not sent.
原因：我们这个证书文件是给zabbix用户使用的，如果是在/root/.certs目录下，zabbix用户无法访问
发送邮件时会出现：Error initializing NSS: Unknown error -8015.
打开zabbix用户登录shell的登录权限/sbin/nologin=>/bin/bash（修改/etc/passwd文件）
切换到zabbix用户并确认访问权限
[root@VM_0_10_centos alertscripts]# su zabbix ls: cannot open directory /root/: Permission denied 表示无法访问
查看/root目录权限
# 是root目录的权限，文件所有者是root,文件的组也是root # 第一组权限：文件所有者有读的权限 # 第二组权限：文件所有者的组用户有执行和读的权限 # 第三组权限：不与文件所有者同组的用户有执行的权限，但是没有读的权限。 # 当然对于root来说是拥有所有权限的，基本权限控制对root无效。 [root@VM_0_10_centos alertscripts]# ll -d /root dr-xr-x---. 6 root root 4096 Jan 30 00:05 /root
权限测试
# 有执行权限没有写权限是创建不了文件的,使用zabbix用户登录在该目录下无法创建文件的 [zabbix@VM_0_10_centos alertscripts]# ll -d /usr/local/etc/ drwxr-xr-x. 6 root root 4096 Dec 5 09:19 /usr/local/etc/
增加权限测试
# 给了权限之后可以创建文件 [root@VM_0_10_centos alertscripts]# chmod 777 /usr/local/etc/ [root@VM_0_10_centos alertscripts]# mkdir -p /usr/local/etc/qqmail [root@VM_0_10_centos alertscripts]# ll -d /usr/local/etc/qqmail drwxrwxrwx 2 root root 4096 Jan 30 00:43 /usr/local/etc/qqmail # 将证书目录移动到zabbix用户可以访问到的地方 [root@VM_0_10_centos alertscripts]# mv /root/.certs/ /usr/local/etc/qqmail
修改/etc/mail.rc文件证书目录
# 对方收到邮件时显示的发件人 set from=qq@qq.com # 第三方发邮件的smtp服务器地址 set smtp=smtps://smtp.qq.com:465 # 第三方发邮件的用户名 set smtp-auth-user=qq@qq.com # 授权码 set smtp-auth-password=授权码 set ssl-verify=ignore # 证书所在目录 set nss-config-dir=/usr/local/etc/qqmail/.certs/ # SMTP的认证方式 set smtp-auth=login
修改passwd文件将zabbix用户的登录权限关闭
[root@VM_0_10_centos alertscripts]# less /etc/passwd | grep zabbix zabbix:x:1000:1000::/home/zabbix:/sbin/nologin
问题解决。邮件成功发送
