這篇文章主要介紹如何配置驗(yàn)證zabbix執(zhí)行遠(yuǎn)程命令，文中介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們一定要看完！
成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比孝昌網(wǎng)站開(kāi)發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式孝昌網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋孝昌地區(qū)。費(fèi)用合理售后完善，十年實(shí)體公司更值得信賴。Server：基于CentOS-7-x86_64-1511；
Zabbix：zabbix-3.0.1server/agent。
一些能想到的比較重要的注意事項(xiàng)： 1.遠(yuǎn)程執(zhí)行命令是server端向agent端執(zhí)行，不支持主動(dòng)模式的agent； 2.不支持代理模式； 3.zabbix用戶必須對(duì)命令具有執(zhí)行權(quán)限，可以使用sudo賦予root權(quán)限(配置sudo無(wú)密碼方式)；
4.遠(yuǎn)程命令只是執(zhí)行，執(zhí)行成功與否并不檢測(cè)并確認(rèn)，可在" Monitoring-->Events"中查看action執(zhí)行時(shí)，或在"Reports-->Action log"中查看遠(yuǎn)程命令是否執(zhí)行成功(成功為" Executed")。
通過(guò)一個(gè)簡(jiǎn)單的示例驗(yàn)證：
監(jiān)控服務(wù)器實(shí)時(shí)在線的用戶不超過(guò)2個(gè)，超過(guò)閥值時(shí)報(bào)警，并執(zhí)行命令，強(qiáng)制使第3個(gè)登錄用戶下線，以使監(jiān)控項(xiàng)在閥值以下。
1. 設(shè)置Trigger
Configuration-->Templates-->選擇” Template OS Linux”模板的”Triggers”-->Create trigger
#trigger name自定義，可使用宏
Name：User login number gt 2 on {HOST.NAME}
Expression：{Template OS Linux:system.users.num.last()}>2
#可以點(diǎn)擊"Expression"項(xiàng)后的"Add"，使用zabbix自帶的Item + Function設(shè)置閥值的表達(dá)式，如下：
#自定義的級(jí)別
Severity：Warning
其余默認(rèn)值即可，設(shè)置完成后點(diǎn)擊"Add"即完成。
2. 遠(yuǎn)程命令開(kāi)關(guān)
1 2 3 4 5 |
|
3. 設(shè)置Action
Configuration-->Actions-->Create action
Action
在Action選項(xiàng)中，定義Name：Limit the number of online users no more than 2
#action name自定義即可，action選項(xiàng)的其余部分可采用默認(rèn)值，如下：
Conditions
在Conditions選項(xiàng)中添加新的條件判斷，以使判斷更有針對(duì)性，如：
New condition：Trigger severity = Warning
New condition：Trigger name like User login number gt 2
#trigger name對(duì)應(yīng)步驟1中定義的trigger name，如下：
Operations
在Operations選項(xiàng)中，添加新的"Action operation"，點(diǎn)擊"New"，
Operation type：選擇"Remote Command"
Target list：添加target為"Current host" #agent在本機(jī)
Type：選擇"Custom script"
Execute on：選擇"Zabbix agent"，命令為"
1 2 3 4 5 6 7 | [root@host-192-125-31-244 zabbix_scripts]# cat restart_weblogic_7001.sh #!/bin/bash #####stop weblogic 7006######## pid=`ps -ef|grep base_domain7006 |grep -v grep|awk '{print $2}'` ps -ef|grep $pid ps -ef|grep $pid|grep java|awk '{ print $2 }'|xargs kill -9 |echo "kill weblogic 7006 !!!" ####start weblogic 7006####### sh /weblogic/bin/start7006.sh &
|
5. 配置sudo
#授予zabbix賬號(hào)sudo無(wú)密碼執(zhí)行命令的權(quán)限，如果為了安全性，可將最后一個(gè)"ALL"定義為具體的命令； #或在步驟4中將腳本owner修改為zabbix，并具有執(zhí)行權(quán)限，但要注意腳本放置目錄對(duì)zabbix賬戶開(kāi)放可執(zhí)行權(quán)限甚至可寫權(quán)限，這樣步驟3中腳本也不需要sudo賦予權(quán)限[root@localhost ~]# visudo
zabbix ALL=NOPASSWD: ALL
6. 驗(yàn)證
遠(yuǎn)程登錄主機(jī)第3個(gè)tty，不在CLI下做其他任何操作，觸發(fā)trigger閥值，觸發(fā)命令動(dòng)作強(qiáng)制第3個(gè)登錄用戶下線。
從截圖可以看到，在線用戶超過(guò)閥值，trigger為"PROBLEM"狀態(tài)只持續(xù)了1分鐘左右，即恢復(fù)到"OK"狀態(tài)，表明強(qiáng)制第3個(gè)用戶下線的腳本命令已執(zhí)行，并且執(zhí)行成功。
從" Number of logged in users" Item的歷史數(shù)據(jù)中也可看到trigger觸發(fā)時(shí)，第3個(gè)登錄用戶即被下線。
在登錄的第3個(gè)tty下，可看到連接由主機(jī)自行中斷(顯示本地時(shí)間，與上圖的主機(jī)時(shí)間有偏差)。
以上是“如何配置驗(yàn)證zabbix執(zhí)行遠(yuǎn)程命令”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對(duì)大家有幫助，更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道！
重慶分公司
重慶分公司
