黑帽联盟

 找回密码
 会员注册
查看: 1477|回复: 0
打印 上一主题 下一主题

[资源教程] zabbix执行远程命令

[复制链接]

895

主题

38

听众

3323

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 1644 天

    [LV.Master]伴坛终老

    概述
    监控,有的人只把他当做报警使用,出现问题之后打开跑回家打开电脑,巴拉巴拉的处理掉,大多数时候都是一些小问题,为何不让zabbix帮你把这些事情处理掉呢?和朋友具体,收到xx硬盘空间慢了、xx服务器高负载等问题,你要回家处理?多扫兴
    瞧瞧zabbix远程执行命令可以做些什么吧:
    • 重启应用(Apache、nginx、MySQL等等)
    • 使用IPMI接口重启服务器
    • 自动释放磁盘空间(删除老文件,清除/tmp目录等等)
    • CPU过载时讲一个虚拟机迁移到另外一台物理服务器
    • 云环境下,一台服务器CPU\硬盘\内存\其他硬件资源不足的情况下,可以自动添加过去

    创建一个报警,记得使用邮件报警吗?呵呵,实际上,我们把发送邮件的操作改成执行远程命令就行了

    备注:zabbix代理不支持远程命令
    远程命令最大长度为255字符,同时支持多个远程命令,如需要执行多条命令,只需要另起一行写命令即可,还有,远程命令可以使用宏变量。
    接下来我将一步一步告诉大家如何设置远程命令

    配置
    首先我们需要在zabbix客户配置文件开启对远程命令的支持,编辑zabbix_agentd.conf,修改
    EnableRemoteCommands = 1


    重启客户端
    备注:Aive zabbix不支持远程命令
    然后配置action,Configuration->Actions,选择Operation选项卡,operation type改成Remote Command,选择远程命令类似 (IPMI, Custom script, SSH, Telnet, Global script),输入远命令
    配置Action
    • 在Operations选显卡中选择Remote command
    • 选择远程命令类型(IPMI, Custom script, SSH, Telnet, Global script)
    • 写上远程命令

    示例:
    sudo /etc/init.d/apache restart

    1.sudo不用多说了,zabbix用户没有运行某些命令的权限,必须加上.
    2.远程命令,自然是在远程的主机后台运行。
    Conditions选项卡定义了什么条件下,这个远程命令会被执行,其实这个和前面说的action真没什么区别,大家都能看懂。下图的意思是,在非维护时间Apache应用出现状况,并且严重性级别为Disaster。满足条件之后,就开始执行命令了。

    访问权限确保你的zabbix用户有执行权限,如果某些命令需要root权限,那么请使用sudo

    # visudo

    编辑sudoer文件,zabbix用户便可以执行Apache restart命令了

    # allows 'zabbix' user to run all commands without password.
    zabbix ALL=NOPASSWD: ALL

    备注:在某些情况下,zabbix需要sudo才能执行命令,请先在/etc/sudoer开启requiretty.具体的方法,请百度或者google.

    使用多种接口执行远程命令
    如果目标系统支持多种接口:zabbix agent、IPMI、远程命令(默认),请看如下一些实例
    示例1
    通过zabbix检测到的一些问题,然后自动重启windows
    参数
    描述
    Operation type
    Remote command
    Type
    Custom script
    Command
    c:\windows\system32\shutdown.exe -r -

    示例2
    使用IPMI重启服务器
    参数
    描述
    Operation type
    Remote command
    Type
    IPMI
    Command
    reset on

    示例三
    使用IPMI关机
    参数
    描述
    Operation type
    Remote command
    Type
    IPMI
    Command
    power off

    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!
    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部