小知识:Zabbix远程执行命令的示例详解

zabbix触发器(trigger)达到阀值后会有动作(action)执行:发送告警信息或执行远程命令。

本文主要配置验证zabbix执行远程命令。

一.环境

server:基于centos-7-x86_64-1511;

zabbix:zabbix-3.0.1server/agent。

二.注意事项

一些能想到的比较重要的注意事项: 1.远程执行命令是server端向agent端执行,不支持主动模式的agent; 2.不支持代理模式; 3.zabbix用户必须对命令具有执行权限,可以使用sudo赋予root权限(配置sudo无密码方式);

4.远程命令只是执行,执行成功与否并不检测并确认,可在” monitoring–>events”中查看action执行时,或在”reports–>action log”中查看远程命令是否执行成功(成功为” executed”)。

三.示例

通过一个简单的示例验证:

监控服务器实时在线的用户不超过2个,超过阀值时报警,并执行命令,强制使第3个登录用户下线,以使监控项在阀值以下。

1. 设置trigger

configuration–>templates–>选择” template os linux”模板的”triggers”–>create trigger

#trigger name自定义,可使用宏

name:user login number gt 2 on {host.name}

expression:{template os linux:system.users.num.last()}>2

#可以点击”expression”项后的”add”,使用zabbix自带的item + function设置阀值的表达式,如下:

%小知识:Zabbix远程执行命令的示例详解-猿站网-插图

#自定义的级别

severity:warning

%小知识:Zabbix远程执行命令的示例详解-1猿站网-插图

其余默认值即可,设置完成后点击”add”即完成。

2. 远程命令开关

?
1
2
3
4
5
#agent默认不支持执行远程命令,需要在agent的配置文件中打开此参数;
#agent.conf文件路径根据实际情况修改,这里是编译安装后自定义的路径,请见http://www.cnblogs.com/netonline/p/7406598.html
#agent.conf文件修改后需要重启进程。
[root@localhost ~]# sed -i s|# enableremotecommands=0|enableremotecommands=1|g /usr/local/zabbix/etc/zabbix_agentd.conf
[root@localhost ~]# service zabbix_agentd restart

3. 设置action

configuration–>actions–>create action

action

在action选项中,定义name:limit the number of online users no more than 2

#action name自定义即可,action选项的其余部分可采用默认值,如下:

%小知识:Zabbix远程执行命令的示例详解-2猿站网-插图

conditions

在conditions选项中添加新的条件判断,以使判断更有针对性,如:

new condition:trigger severity = warning

new condition:trigger name like user login number gt 2

#trigger name对应步骤1中定义的trigger name,如下:

%小知识:Zabbix远程执行命令的示例详解-3猿站网-插图

operations

在operations选项中,添加新的”action operation”,点击”new”,

operation type:选择”remote command”

target list:添加target为”current host” #agent在本机

type:选择”custom script”

execute on:选择”zabbix agent”,命令为” sudo /root/test.sh”

#执行命令的账号是zabbix账号,非root账号,不采用sudo命令会导致命令执行后不生效,

#另外需要说明是,这里尝试过使用具体的命令而非脚本,结果是命令执行了但不生效,因为没有具体的失败日志,也分析不出原因

#其余部分采用默认值,点击”add”即可,如下:

%小知识:Zabbix远程执行命令的示例详解-4猿站网-插图

4. 远程命令脚本

?
1
2
3
4
5
6
7
#根据步骤3中定义的命令脚本的路径,编辑命令脚本; [root@localhost ~]# vim test.sh
#!/bin/bash path=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin export path
#这里简单的认为第3个登录的tty为pts/2 pkill -kill -t pts/2
[root@localhost ~]# chmod 764 test.sh

5. 配置sudo

#授予zabbix账号sudo无密码执行命令的权限,如果为了安全性,可将最后一个”all”定义为具体的命令; #或在步骤4中将脚本owner修改为zabbix,并具有执行权限,但要注意脚本放置目录对zabbix账户开放可执行权限甚至可写权限,这样步骤3中脚本也不需要sudo赋予权限 [root@localhost ~]# visudo

zabbix all=nopasswd: all

6. 验证

远程登录主机第3个tty,不在cli下做其他任何操作,触发trigger阀值,触发命令动作强制第3个登录用户下线。

%小知识:Zabbix远程执行命令的示例详解-5猿站网-插图

从截图可以看到,在线用户超过阀值,trigger为”problem”状态只持续了1分钟左右,即恢复到”ok”状态,表明强制第3个用户下线的脚本命令已执行,并且执行成功。

%小知识:Zabbix远程执行命令的示例详解-6猿站网-插图

从” number of logged in users” item的历史数据中也可看到trigger触发时,第3个登录用户即被下线。

%小知识:Zabbix远程执行命令的示例详解-7猿站网-插图

在登录的第3个tty下,可看到连接由主机自行中断(显示本地时间,与上图的主机时间有偏差)。

总结

到此这篇关于zabbix远程执行命令 的文章就介绍到这了,更多相关zabbix远程执行命令 内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:Zabbix 配置钉钉告警功能的实现代码

2023-3-21 14:52:07

建站知识

小知识:zabbix执行远程主机的脚本或指令详解

2023-3-21 15:07:18

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索