9 SSH провере

Преглед

SSH провере се изводе као надзор без агента. Zabbix агент није потребан за SSH провере.

За обављање SSH провера Zabbix сервер мора бити иницијално конфигурисан са SSH2 подршком (libssh или libssh2). Погледајте такође: Захтеви.

Конфигурација

Провера аутентичности приступном фразом

SSH провере обезбеђују две методе аутентификације – пар корисник/лозинка и датотека базирана на кључу.

Ако не намеравате да користите кључеве, није потребна додатна конфигурација, осим повезивања libssh или libssh2 са Zabbix-ом, ако градите из извора.

Аутентификација датотеке кључа

Да бисте користили аутентификацију засновану на кључу за SSH ставке, потребне су одређене измене у конфигурацији сервера.

Отворите конфигурациону датотеку Zabbix сервера (zabbix_server.conf) као root и потражите следећи ред:

# SSHKeyLocation=

Уклоните коментаре и подесите пуну путању до фасцикле у којој ће се налазити јавни и приватни кључеви:

SSHKeyLocation=/home/zabbix/.ssh

Сачувајте датотеку и поново покрените Zabbix сервер након тога.

Путања /home/zabbix овде је почетни директоријум за zabbix кориснички налог, а .ssh је директоријум где ће се подразумевано јавни и приватни кључеви генерисати помоћу команде ssh-keygen унутар почетног директоријума.

Обично инсталациони пакети Zabbix сервера из различитих дистрибуција оперативног система креирају zabbix кориснички налог са почетним директоријумом негде другде, на пример, /var/lib/zabbix (као за системске налоге).

Пре генерисања кључева, можете преусмерити почетни директоријум на /home/zabbix, тако да одговара параметру конфигурације SSHKeyLocation Zabbix сервера поменутом горе.

Да бисте променили почетни директоријум корисничког налога zabbix, сви радни процеси који га користе морају бити заустављени:

systemctl stop zabbix-agent
       systemctl stop zabbix-server

Да бисте променили локацију почетног директоријума са покушајем његовог премештања (ако постоји), треба извршити следећу команду:

usermod -m -d /home/zabbix zabbix

Такође је могуће да почетни директоријум није постојао на старој локацији, па га треба креирати на новој локацији. Безбедан покушај да се то уради је:

test -d /home/zabbix || mkdir /home/zabbix

Да бисте били сигурни да је све безбедно, могу се извршити додатне команде за постављање дозвола за почетни директоријум:

chown zabbix:zabbix /home/zabbix
       chmod 700 /home/zabbix

Претходно заустављени процеси сада се могу поново покренути:

systemctl start zabbix-agent
       systemctl start zabbix-server

Сада се кораци за генерисање јавног и приватног кључа могу извршити помоћу следећих команди (ради боље читљивости, командни редови су закоментарисани):

sudo -u zabbix ssh-keygen -t rsa
       # Генерисање пара јавног/приватног rsa кључа.

sudo -u zabbix ssh-keygen -t rsa
       # Генерисање пара јавног/приватног rsa кључа.
       # Унесите датотеку у коју желите да сачувате кључ (/home/zabbix/.ssh/id_rsa):
       /home/zabbix/.ssh/id_rsa
       # Унесите лозинку (празно ако нема лозинке):
       <Leave empty>
       # Поново унесите исту лозинку: 
       <Leave empty>
       # Ваша идентификација је сачувана у /home/zabbix/.ssh/id_rsa.
       # Ваш јавни кључ је сачуван у /home/zabbix/.ssh/id_rsa.pub.
       # Отисак прста кључа је:
       # 90:af:e4:c7:e3:f0:2e:5a:8d:ab:48:a2:0c:92:30:b9 zabbix@it0
       # Случајна слика кључа је:
       # +--[ RSA 2048]----+
       # |  |
       # |  .  |
       # |  o  |
       # | .  o  |
       # |+  . S  |
       # |.+  o =  |
       # |E .  * =  |
       # |=o . ..* .  |
       # |... oo.o+  |
       # +-----------------+

::: noteclassic Јавни и приватни кључеви (id_rsa.pub и id_rsa) су подразумевано генерисани у директоријуму /home/zabbix/.ssh, што одговара конфигурационом параметру Zabbix сервера SSHKeyLocation. ::

Формулар за конфигурацију шкољке

Овај корак треба извршити само једном за сваки домаћин који ће бити надгледан SSH проверама.

Коришћењем следећих команди, датотека јавног кључа може се инсталирати на удаљеном домаћину 10.10.10.10, тако да се SSH провере могу извршити са root налогом (ради боље читљивости, командни промпти су закоментарисани):

sudo -u zabbix ssh-copy-id [email protected]
       # Аутентичност домаћина '10.10.10.10 (10.10.10.10)' не може бити утврђена.
       # RSA отисак кључа је 38:ba:f2:a4:b5:d9:8f:52:00:09:f7:1f:75:cc:0b:46.
       # Да ли сте сигурни да желите да наставите повезивање (да/не)?
       да
       # Упозорење: Трајно додато '10.10.10.10' (RSA) на листу познатих хостова.
       # [email protected] лозинка:
       <Enter root password>
       # Сада покушајте да се пријавите на машину, са "ssh '[email protected]'",
       # и проверите да ли су додати само кључеви које сте желели.

Сада је могуће проверити SSH пријаву користећи подразумевани приватни кључ (/home/zabbix/.ssh/id_rsa) за zabbix кориснички налог:

sudo -u zabbix ssh [email protected]

Ако је пријава успешна, онда је део конфигурације у шкољци завршен и удаљена SSH сесија се може затворити.

Конфигурација ставке

Стварна команда(е) која(е) треба да се изврши(е) мора(ју) бити смештена(е) у поље Извршена скрипта у конфигурацији ставке. Више команди може се извршити једна за другом смештањем у нови ред. У овом случају, враћене вредности ће такође бити форматиране као вишередне.

Сва обавезна поља за унос су означена црвеном звездицом.

Поља која захтевају специфичне информације за SSH ставке су: