2 Polecenia zdalne

Przegląd

Dzięki zdalnym poleceniom, można przygotować automatycznie wykonywane na monitorowanych hostach zestawy komend, które zostaną uruchomione po spełnieniu określonych warunków.

Zatem zdalne polecenia stanowią potężny mechanizm inteligentnego pro-aktywnego monitorowania.

Najbardziej oczywistym wykorzystaniem tej funkcjonalności jest próba:

• Automatycznego restartu jakiejś aplikacji (serwera www, warstwy pośredniczącej, CRM), gdy nie odpowiada
• Użycia polecenia IPMI 'reboot' do zrestartowania jakiegoś zdalnego serwera, jeżeli nie odpowiada na zapytania
• Automatycznego zwolnienia przestrzeni dyskowej (usunięcie starych plików, czyszczenie /tmp), jeżeli zaczyna brakować miejsca
• Zmigrowania maszyny wirtualnej z jednej maszyny fizycznej na inną w zależności od obciążenia CPU
• Dodania nowego węzła do środowiska chmury przy niewystarczających zasobach CPU (dysk, pamięć, cokolwiek)

Konfiguracja akcji dla zdalnych poleceń jest podobna do tych dla wysyłania wiadomości, jedyną różnicą jest to, że Zabbix wykona polecenia zamiast wysyłania wiadomości.

Polecenia zdalne ograniczone są do 255 znaków. Można wykonać wiele poleceń jedno po drugim, umieszczając je w kolejnych liniach. Polecenia zdalne mogą zawierać makra!

Podręcznik ten krok po kroku pokazuje, w jaki sposób można ustawić polecenia zdalne.

Konfiguracja

Polecenia zdalne wykonywane na agencie Zabbix agent (własne skrypty) najpierw muszą być włączone w odpowiednim pliku zabbix_agentd.conf.

Należy się upewnić, że parametr EnableRemoteCommands jest ustawiony na 1 i nie jest zakomentowany. Jeżeli zmieniamy ten parametr, należy zrestartować agenta.

Następnie, podczas konfigurowania nowej akcji w Konfiguracja→Akcje:

• W zakładce Operacje, należy wybrać typ operacji Zdalne polecenie
• Wybrać typ zdalnego polecenia (IPMI, Własny skrypt, SSH, Telnet, Skrypt globalny)
• Wprowadzić zdalne polecenie

Na przykład:

sudo /etc/init.d/apache restart 

W tym przypadku, Zabbix spróbuje zrestartować proces Apache. Przy tym poleceniu, należy upewnić się, że komenda wykona się na agencie Zabbix (zaznaczyć odpowiedni przycisk radiowy przy Wykonaj na).

Polecenia zdalne na agencie Zabbix wykonywane są bez opóźnienia z wykorzystaniem klucza system.run[,nowait]. Na serwerze Zabbix zdalne polecenia wykonywane są z opóźnieniem zdefiniowanym w parametrze TrapperTimeout w pliku zabbix_server.conf.

• W zakładce Warunki, należy zdefiniować odpowiednie warunki. W tym przykładzie, ustawiamy, że akcja jest aktywowana po dowolnym problemie poziomu katastrofa, jednej z aplikacji Apache.

Uprawnienia dostępu

Należy się upewnić, że użytkownik 'zabbix' ma uprawnienia do wykonania skonfigurowanych poleceń. Niektórzy mogą być zainteresowani użyciem sudo do nadania dostępu do uprzywilejowanych poleceń. Żeby skonfigurować dostęp, należy wykonać jako root:

# visudo

Przykładowe linie, które mogą być użyte w pliku sudoers:

# pozwolenie dla użytkownika 'zabbix' na uruchomienie wszystkich poleceń bez hasła.
       zabbix ALL=NOPASSWD: ALL
       
       # pozwolenie dla użytkownika 'zabbix' na restartowanie apache bez hasła.
       zabbix ALL=NOPASSWD: /etc/init.d/apache restart

polecenia zdalne z wieloma interfejsami

Jeżeli system docelowy ma wiele interfejsów wybranego typu (agent Zabbix lub IPMI), polecenia zdalne będą wykonywane na domyślnym interfejsie.

Przykłady

Przykład 1

Restart Windows w określonych warunkach.

Żeby wykonać automatyczny restart Windows po wykryciu problemu przez Zabbix, należy zdefiniować następujące akcje:

Przykład 2

Restart hosta przy użyciu IPMI.

Przykład 3

Wyłączenie hosta przy użyciu IPMI.