概述
前面文章曾介绍过如果使用docker-compose快速部署一个Zabbix系统，但是部署的Zabbix系统是使用http协议进行访问的。有时候为了保证安全。我们需要配置使用https协议进行访问。
下面就讲述如何使用自签名的ssl证书配置https访问。（注：若是有签发的证书，也可使用配置，无须自己生成自签名证书。）
前提条件
本文主要讲述Zabbix官方镜像如何配置https访问，需为Zabbix官方提供的zabbix docker镜像来部署的Zabbix监控系统。
一、 生成自签名证书
首先，先生成自签名证书。
这里提供一个快速生成证书的脚本，执行脚本需要输入一个IP的参数，然后会在脚本所在目录下面生成名为ssl.crt的证书和ssl.key的密钥。
二、生成dhparam证书
然后使用openssl生成dhparam证书。
openssl dhparam -out dhparam.pem 2048
三、配置证书
接下来就需要将ssl证书和dhparam证书一共挂载进ZABBIX WEB镜像里面，随后重启即可生效。
[if !supportLists]l [endif]若是zabbix系统使用docker-compose部署（可参考文章：使用docker-compose部署zabbix监控系统），则修改对应的docker-compose.yaml文件，如：
修改完后，直接使用命令：
docker-compose up –d
重新创建容器即可生效
[if !supportLists]l [endif]若是zabbix系统直接使用docker命令启动（可参考文章：如何使用docker快速部署zabbix监控系统），则需重新创建ZABBIX WEB容器，如：
先删除旧容器，删除命令：
docker rm -f 容器名
然后重新创建容器命令：
docker run --name zabbix-web -e ZBX_SERVER_HOST=192.168.75.31 -e ZBX_SERVER_PORT=10051 -e DB_SERVER_HOST=192.168.75.31 -e DB_SERVER_PORT=3306
-e MYSQL_DATABASE=zabbix -e MYSQL_USER=root -e MYSQL_PASSWORD=zabbix -p 48080:8080 -p 48443:8443 –v /data/zabbix/ssl:/etc/ssl/nginx -d zabbix/zabbix-web-nginx-mysql:latest
挂载容器参数解释：–v ./ssl:/etc/ssl/nginx
-v —— 指启用卷挂载，格式：宿主机目录(文件）/容器目录(文件)
/data/zabbix/ssl:/etc/ssl/nginx —— 指，将宿主机/data/zabbix/ssl目录挂载到容器的/etc/ssl/nginx目录
四、访问测试
配置好，重新创建容器后，查看容器日志：
docker logs -f 容器名（容器ID）
可以看到，已经启用了SSL
最后到浏览器进行访问测试：
https://IP:PORT
如图，配置已完成。
大家好，我是乐乐，专注运维技术研究与分享，关注我，了解更多Zabbix知识。如有Zabbix问题也可以到乐维社区留言提问，共同探讨解决方案。
网友评论