CentOS6.8安装Cacti0.8.8h（已测）

环境:
CentOS-6.8-x8664-minimal
cacti-0.8.8h.tar.gz
cacti系统安全性存在一定的问题，强烈建议部署在内网环境中！

先更新系统

yum -y install wget vim-enhancedmkdir /etc/yum.repos.d/backupmv /etc/yum.repos.d/{.repo,backup}wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.163.com/.help/CentOS6-Base-163.repowget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repoyum clean allyum makecacheyum -y update

1.安装LAMP
安装MySQL
yum install -y mysql-server mysql-client mysql-devel
安装httpd服务
yum -y install httpd
安装php服务
yum -y install php php-mysql
检查以上软件是否安装成功（应该是10个）

rpm -qa |egrep 'php|httpd|mysql'mysql-5.1.73-7.el6.x8664php-common-5.3.3-48.el68.x8664php-pdo-5.3.3-48.el68.x8664php-5.3.3-48.el68.x8664mysql-libs-5.1.73-7.el6.x8664 mysql-server-5.1.73-7.el6.x8664httpd-tools-2.2.15-54.el6.centos.x8664httpd-2.2.15-54.el6.centos.x8664php-cli-5.3.3-48.el68.x8664php-mysql-5.3.3-48.el68.x8664

安装需要的库文件
yum -y install zlib freetype libjpeg fontconfig gd libxml2 zlib freetype libjpeg fontconfig gd libxml2 php-gd gcc net-snmp-devel mysql-devel dos2unix autoconf

2.安装rrd工具
yum -y install rrdtool rrdtool-devel

3.安装并配置监控需要的snmp工具
yum -y install net-snmp net-snmp-devel net-snmp-utils
配置snmp（监控本机，可作为安装后的出图验证）

vim /etc/snmp/snmpd.conf将com2sec notConfigUser  default       public改为：com2sec notConfigUser  127.0.0.1       public将access  notConfigGroup ""      any       noauth    exact  systemview none none改为：access  notConfigGroup ""      any       noauth    exact  all none none将view all    included  .1   80  去掉注释符

4.启动服务并加如开机启动

service httpd startservice mysqld startservice snmpd startchkconfig httpd onchkconfig mysqld onchkconfig snmpd on 

5.安装cacti

wget https://www.cacti.net/downloads/cacti-0.8.8h.tar.gztar zxf cacti-0.8.8h.tar.gz -C /var/www/html/cd /var/www/html/mv cacti-0.8.8h/ /var/www/html/cacti

6.初始化数据库

mysql -u rootcreate database cacti;grant all on cacti. to cacti@localhost identified by 'admin@123';grant all on cacti. to cacti@'127.0.0.1' identified by 'admin@123';flush privileges;use cacti;source /var/www/html/cacti/cacti.sql;quit

7.设置php.ini的时区（否则不出图）

vim /etc/php.inidate.timezone = Asia/Shanghai 

8.配置cacti

vim /var/www/html/cacti/include/config.php $databasetype = "mysql";$databasedefault = "cacti";$databasehostname = "localhost";$databaseusername = "cacti";$databasepassword = "admin@123";$databaseport = "3306";

9.设置相关权限和计划任务.

useradd cacti -d /var/www/html/cacti -s /sbin/nologinchown -R cacti /var/www/html/cacti/rra /var/www/html/cacti/logecho '/5     root /usr/bin/php /var/www/html/cacti/poller.php > /dev/null 2>&1' >> /etc/crontab

10.安装spine轮询插件
下载-->解压-->进入目录-->安装

wget https://www.cacti.net/downloads/spine/cacti-spine-0.8.8h.tar.gztar zxcf cacti-spine-0.8.8h.tar.gzcd cacti-spine-0.8.8h.tar.gz./configuremake&&make installcp /usr/local/spine/etc/spine.conf.dist /etc/spine.confspine -vvim /etc/spine.confDBHost localhostDBDatabase cactiDBUser cactiDBPass admin@123DBPort 3306

测试
/usr/local/spine/bin/spine
接下来配置cacti图形工具（默认安装在/usr/local/spine/sbin/spine，已链接到/sbin/spine中）:
Console -> Configureation -> Settings -> Alternate Poller Path -> Spine Poller File Path
Console -> Cacti Settings -> Poller -> Poller Type
然后修改计划任务，由原来的5分钟执行一次，修改为每分钟执行一次
/5 php /opt/cacti/cacti/poller.php > /dev/null 2>&1
改为
/1 php /opt/cacti/cacti/poller.php > /dev/null 2>&1

11.重启全部服务

service httpd restartservice mysqld restartservice snmpd restart

13.完成安装
http://localhost/cacti
用户名为admin，密码默认为admin，密码首次登录要求修改。

排障
1、不出图：
/var/www/html/cacti
目录赋权777，等5分钟轮询。
2、还不出图：

mysqluse cacti；select count(*) from polleroutput; truncate table polleroutput;select count(*) from polleroutput; 

最后重建缓存。
3、改中文支持
--将rrdtool版本号改为1.2.x；
--将字体文件MSYH.ttf复制进/usr/share/fonts/下，并授权777；
--cacti页面中，将default font path改为/usr/share/fonts/MSYH.ttf；
--修改vim /var/www/html/cacti/lib/functions.php，倒数第2行添加：
setlocale(LCCTYPE,"zhCN.UTF-8");
--重启httpd服务。

附：
比如说cacti平台要求更改默认端口号（例改为10010），且做白名单限制（例只允许IP地址123.123.123.123登录），相关设置如下
1、改端口号
vim /etc/httpd/conf/httpd.conf
在第137行下修改Listen:80为Listen:10010，保存退出。
2、防火墙放行10010端口号
vim /etc/sysconfig/iptables
添加防火墙规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
重启防火墙服务
service iptables restart
3、做白名单访问限制
vim /etc/httpd/conf/httpd.conf
在第318行下， 内添加如下内容并保存退出

Order allow,denyAllow from 123.123.123.123

重启httpd服务
service httpd restart