Contexte : supervision de l'infrastructure alpha, en préparation : serveur Zabbix arrêté et clone prévu pour la haute disponibilité · Testé sur : CT 107 et 108, Zabbix 7.0, MariaDB · Dernière vérification : 02/10/2026
Interface web jamais configurée. Le vhost
zabbix.massyl.comest archivé sur le reverse proxy depuis le 01/10/2026 : l'assistant d'installation n'est plus visible depuis Internet. Ne le republiez qu'une fois le front configuré et le compteAdminsécurisé (voir « Remettre en service »).
| Élément | CT 107 | CT 108 |
|---|---|---|
| Hostname | Zabbix-PCT-107 |
Zabbix-PCT-108 |
| Adresse IP | 192.168.1.107 (IP fixe et bail statique) | 192.168.1.108 (DHCP et bail statique) |
| Adresse MAC | (voir le bail sur la Livebox) | (voir le bail sur la Livebox) |
| Rôle | serveur Zabbix 7.0 et base MariaDB | clone complet du 107, futur second nœud d'un cluster HA (MariaDB Galera) |
| État | arrêté | arrêté |
| Publication | aucune (vhost zabbix.massyl.com archivé le 01/10/2026) |
aucune |
Constats du 30/09/2026 sur le CT 107 :
zabbix-server n'est pas activé au démarrage ;Particularités du CT 108 (clone créé le 30/09/2026) :
nesting pour ces CT (non bloquant).sudo pct enter 107 (ou 108) une fois le CT démarré.Admin / zabbix) sont publics : à changer immédiatement après la configuration du front. Les identifiants définitifs vont dans le gestionnaire de mots de passe.sudo pct status 107
sudo pct status 108
zabbix.massyl.com doit rester archivé sur le CT 210 (/etc/nginx/sites-archived/, voir Reverse proxy nginx).sudo pct start 107
sudo pct exec 107 -- systemctl enable --now zabbix-server
sudo pct exec 107 -- systemctl status zabbix-server --no-pager
Admin.Server et ServerActive une fois le cluster monté, et activer le chiffrement PSK entre agents et serveur.zabbix.massyl.com, uniquement une fois le compte Admin sécurisé ; sinon, la laisser accessible depuis le LAN seulement.À faire au moment de monter la haute disponibilité, en suivant le tutoriel Cluster Zabbix HA : Pacemaker, Corosync et MariaDB Galera :
sudo pct set 108 --features nesting=1
sudo pct start 108
sudo pct exec 108 -- sh -c 'rm -f /etc/ssh/ssh_host_* && dpkg-reconfigure openssh-server'
Admin protégé.DenyKey=system.run[*]) sauf besoin explicite : c'est le cas sur le CT 105 depuis le 01/10/2026.| Date | Changement |
|---|---|
| 07/2025 | Projet annuel ESGI : supervision Zabbix 7 et haute disponibilité (Pacemaker, Corosync, MariaDB Galera) |
| 30/09/2026 | CT 107 passé à 192.168.1.107 (DHCP et bail statique) ; CT 108 créé par clonage complet du 107, bail .108 |
| 30/09/2026 | CT 107, démarré entre-temps, trouvé exposé (assistant d'installation visible sur Internet) : CT 107 arrêté dans la nuit, CT 108 déjà arrêté |
| 01/10/2026 | Commandes à distance interdites sur l'agent du CT 105 (DenyKey=system.run[*]) ; vhost zabbix.massyl.com archivé ; CT 107 passé en IP fixe (.107) |
| 02/10/2026 | Agents de l'hôte et des CT 103, 105, 210 repointés vers 192.168.1.107 ; agent du CT 103 réparé (il redémarrait en boucle faute de droits sur son dossier de journaux) |