Ошибка нет доверия сертификату для repo zabbix com

надоело ставить на каждый сервер из сырцов каждый раз.
делаем проще, подключаем REPO самого заббикса.

в sources.list пропишем

# zabbix
deb http://repo.zabbix.com/zabbix/2.4/debian/ wheezy main
deb-src  http://repo.zabbix.com/zabbix/2.4/debian/ wheezy main

обновим

apt-get update
....
Получено 198 Б за 1с (103 Б/c)
Чтение списков пакетов… Готово
W: Ошибка GPG: http://repo.zabbix.com wheezy Release: Следующие подписи не могут быть проверены, так как недоступен открытый ключ: NO_PUBKEY D13D58E479EA5ED4

получим ключ

apt-key adv --keyserver keys.gnupg.net --recv-keys D13D58E479EA5ED4
Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --secret-keyring /tmp/tmp.tqTtDMvD1r --trustdb-name /etc/apt//trustdb.gpg --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-jessie-automatic.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-jessie-security-automatic.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-jessie-stable.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-squeeze-automatic.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-squeeze-stable.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-wheezy-automatic.gpg --keyring /etc/apt/trusted.gpg.d//debian-archive-wheezy-stable.gpg --keyserver keys.gnupg.net --recv-keys D13D58E479EA5ED4
gpg: запрашиваю ключ 79EA5ED4 с hkp сервера keys.gnupg.net
gpg: ключ 79EA5ED4: открытый ключ "Zabbix SIA <packager@zabbix.com>" импортирован
gpg: Всего обработано: 1
gpg:                  импортировано: 1

повторим обновление

apt-get update
В кэше http://security.debian.org wheezy/updates Release.gpg
В кэше http://security.debian.org wheezy/updates Release
Получено:1 http://repo.zabbix.com wheezy Release.gpg [198 B]
В кэше http://security.debian.org wheezy/updates/main Sources
В кэше http://repo.zabbix.com wheezy Release
В кэше http://security.debian.org wheezy/updates/contrib Sources
В кэше http://repo.zabbix.com wheezy/main Sources
В кэше http://http.debian.net wheezy Release.gpg
В кэше http://repo.zabbix.com wheezy/main amd64 Packages
В кэше http://security.debian.org wheezy/updates/main amd64 Packages
В кэше http://http.debian.net wheezy-updates Release.gpg
В кэше http://security.debian.org wheezy/updates/contrib amd64 Packages
В кэше http://http.debian.net wheezy Release
В кэше http://security.debian.org wheezy/updates/contrib Translation-en
В кэше http://http.debian.net wheezy-updates Release
В кэше http://security.debian.org wheezy/updates/main Translation-en
В кэше http://http.debian.net wheezy/main Sources
В кэше http://http.debian.net wheezy/main amd64 Packages
В кэше http://http.debian.net wheezy/main Translation-ru
В кэше http://http.debian.net wheezy/main Translation-en
В кэше http://http.debian.net wheezy-updates/main Sources
В кэше http://http.debian.net wheezy-updates/main amd64 Packages/DiffIndex
Игн http://repo.zabbix.com wheezy/main Translation-ru_RU
Игн http://repo.zabbix.com wheezy/main Translation-ru
В кэше http://http.debian.net wheezy-updates/main Translation-en/DiffIndex
Игн http://repo.zabbix.com wheezy/main Translation-en
Получено 198 Б за 1с (103 Б/c)
Чтение списков пакетов… Готово

ну и вуаля, ставим

apt-get install zabbix-agent
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Будут установлены следующие дополнительные пакеты:
  libcurl3-gnutls
НОВЫЕ пакеты, которые будут установлены:
  libcurl3-gnutls zabbix-agent
обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено.
Необходимо скачать 750 kБ архивов.
После данной операции, объём занятого дискового пространства возрастёт на 1 410 kB.
Хотите продолжить [Д/н]?
Получено:1 http://repo.zabbix.com/zabbix/2.4/debian/ wheezy/main zabbix-agent amd64 1:2.4.3-1+wheezy [428 kB]
Получено:2 http://security.debian.org/ wheezy/updates/main libcurl3-gnutls amd64 7.26.0-1+wheezy12 [322 kB]
Получено 750 kБ за 5с (147 kБ/c)
Предварительная настройка пакетов ...
Выбор ранее не выбранного пакета libcurl3-gnutls:amd64.
(Чтение базы данных … на данный момент установлено 43727 файлов и каталогов.)
Распаковывается пакет libcurl3-gnutls:amd64 (из файла …/libcurl3-gnutls_7.26.0-1+wheezy12_amd64.deb) …
Выбор ранее не выбранного пакета zabbix-agent.
Распаковывается пакет zabbix-agent (из файла …/zabbix-agent_1%3a2.4.3-1+wheezy_amd64.deb) …
Обрабатываются триггеры для man-db …
Настраивается пакет libcurl3-gnutls:amd64 (7.26.0-1+wheezy12) …
Настраивается пакет zabbix-agent (1:2.4.3-1+wheezy) …

Creating config file /etc/zabbix/zabbix_agentd.conf with new version
[ ok ] Starting Zabbix agent: zabbix_agentd.

Zabbix — свободная система мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования, написанная Алексеем Владышевым. Для хранения данных используется MySQL, PostgreSQL, SQLite или Oracle Database, веб-интерфейс написан на PHP.

Подготовка

Обновляем ОС, устанавливаем софт

$ sudo apt update
$ sudo apt -y upgrade
$ sudo apt -y install nano curl bind9-utils telnet wget net-tools traceroute git tcpdump rsync open-vm-tools mlocate htop tar zip unzip  cloud-guest-utils
$ sudo apt -y install gnupg2

Установка Nginx из репозитория

Добавляем ключ репозитория

$ wget --quiet -O - https://nginx.org/keys/nginx_signing.key | sudo apt-key add -

Добавляем репозиторий Nginx

$ sudo nano /etc/apt/sources.list.d/nginx.list
# NGINX repo
deb https://nginx.org/packages/mainline/debian/ bullseye nginx
deb-src https://nginx.org/packages/mainline/debian bullseye nginx

Устанавливаем Nginx

$ sudo apt update
$ sudo apt install -y nginx

Установка Postgresql 14 из репозитория

Добавляем репозиторий PostgreSQL

$ sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'

Добавляем ключ репозитория

$ wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -

Устанавливаем Postgresql 14

$ sudo apt update
$ sudo apt -y install postgresql-14

Установка Zabbix 6.2 из репозитория

Добавляем репозиторий

$ wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-1+debian11_all.deb
$ sudo dpkg -i zabbix-release_6.2-1+debian11_all.deb

Устанавливаем Zabbix для Nginx и Postgresql

$ sudo apt update
$ sudo apt -y install zabbix-server-pgsql zabbix-frontend-php php7.4-pgsql zabbix-nginx-conf zabbix-sql-scripts zabbix-agent2

Почему то в процессе установки обнаружил, что установился apache2, удаляем его

$ sudo apt -y remove apache2
$ sudo apt -y autoremove

Настройка Postgresql 14

Редактируем конфиг pg_hba.conf, включаем авторизацию по паролю для локальных соединений

...
#host    all             all             127.0.0.1/32            scram-sha-256
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
#host    all             all             ::1/128                 scram-sha-256
host    all             all             ::1/128                 md5
...

Перезапускаем сервис

$ sudo systemctl restart postgresql

Настройка PHP-FPM

Меняем Timezone

$ sudo nano /etc/zabbix/php-fpm.conf
...
php_value[date.timezone] = Europe/Moscow

Меняем права на файл zabbix.sock

$ sudo chmod 777 /run/php/zabbix.sock

Перезапускаем сервис

$ sudo systemctl restart php7.4-fpm

Настройка Nginx

Редактируем конфиг zabbix.conf

        listen 80;
        listen [::]:80;
        server_name _;
#        listen          8080;
#        server_name     example.com;

        root    /usr/share/zabbix;
        index   index.php;
        client_max_body_size 100M;
...

Отключаем дефолтный конфиг

$ sudo mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.disabled

Перезапускаем сервис

$ sudo systemctl restart nginx

Настройка PostgreSQL для Zabbix

Создаем пользователя

$ sudo -u postgres createuser --pwprompt zabbix
Enter password for new role: mysuperpass

Создаем базу

$ sudo -u postgres createdb -O zabbix zabbix

Загружаем данные

$ zcat /usr/share/doc/zabbix-sql-scripts/postgresql/server.sql.gz | sudo -u zabbix psql zabbix

Правим конфиг zabbix_server.conf, добавляем пароль пользователя

$ sudo nano /etc/zabbix/zabbix_server.conf
...
DBPassword=mysuperpass
...

Перезапускаем сервисы, добавляем их в автозагрузку

$ sudo systemctl restart zabbix-server zabbix-agent2 nginx php7.4-fpm
$ sudo systemctl enable zabbix-server zabbix-agent2 nginx php7.4-fpm

Zabbix server установлен, заходим в web-интерфейс, завершаем установка

Default login: Admin
Default pass: zabbix

Установка TimescaleDB

Ставим софт

$ sudo apt -y install gnupg postgresql-common apt-transport-https lsb-release

Добавляем ключ репозитория

$ wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo sh -c "gpg --dearmor > /etc/apt/trusted.gpg.d/timescaledb.gpg"

Добавляем репозиторий timescaledb

$ echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo tee /etc/apt/sources.list.d/timescaledb.list

Устанавливаем timescaledb

$ sudo apt update
$ sudo apt -y install timescaledb-2-postgresql-14

Тюним конфиг PostgreSQL

$ sudo timescaledb-tune --quiet --yes

Добавляем параметр shared_preload_libraries = ‘timescaledb’ в конфиг Postgresql

$ echo "shared_preload_libraries = 'timescaledb'" | sudo tee -a /etc/postgresql/14/main/postgresql.conf

Перезапускаем Postgresql

$ sudo systemctl restart postgresql

Добавляем расширение в базу

$ echo "CREATE EXTENSION IF NOT EXISTS timescaledb CASCADE;" | sudo -u postgres psql zabbix

Скачиваем дистрибутив zabbix-6.2.1 и распаковываем его

$ wget https://cdn.zabbix.com/zabbix/sources/stable/6.2/zabbix-6.2.1.tar.gz
$ tar -zxvf zabbix-6.2.1.tar.gz

Добавляем данные в базу

$ cat zabbix-6.2.1/database/postgresql/timescaledb.sql | sudo -u zabbix psql zabbix

Что б zabbix server не ругался на версию TimescaleDB, добавляем в самом конце конфига zabbix_server.conf

$ sudo nano /etc/zabbix/zabbix_server.conf
...
AllowUnsupportedDBVersions=1

Иначе в логах zabbix server будет ошибка:

Unsupported DB! timescaledb version is 20702 which is higher than maximum of 20699
Recommended version should not be higher than TimescaleDB Community Edition 2.6.

Перезапускаем сервисы

$ sudo systemctl restart postgresql zabbix-server

Установка Zabbix Agent 2 на хостах

Добавляем репозиторий Zabbix

$ wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-1+debian11_all.deb
$ sudo dpkg -i zabbix-release_6.2-1+debian11_all.deb

Устанавливаем Zabbix Agent 2

$ sudo apt update
$ sudo apt -y install zabbix-agent2

Правим конфиг zabbix_agent2.conf

$ sudo nano /etc/zabbix/zabbix_agent2.conf

Перезапускаем сервис и добавляем его в автозагрузку

$ sudo systemctl restart zabbix-agent2
$ sudo systemctl enable zabbix-agent2